| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.10.2015, 11:51
| #1 |
 |  Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Hallo zusammen, von Avira gemeldet worden, dass auf meinem System der Trojaner TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 gefunden worden sind. Jedoch immer nur einer der beiden, nicht beide gleichzeitig. Nach Nutzung von Avira, Malwarebytes Anti-Malware und Spybot zur Entfernung von Bedrohungen sagt Antivira nun, dass der Rechner sauber ist. Nun bin ich mir aber nicht sicher, ob ich dem trauen kann und wäre um Hilfe bei der Prüfung dankbar. Hier die Logfiles von FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:30-09-2015 durchgeführt von Gxxxx (Administrator) auf GxxxxSNOTEBOOK (03-10-2015 09:36:09) Gestartet von C:\Users\Gxxxx\Desktop Geladene Profile: Gxxxx & (Verfügbare Profile: Gxxxx & Administrator) Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (DigitalPersona, Inc.) C:\Program Files\DigitalPersona\Bin\DpHostW.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe (Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Dell, Inc.) C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuAgent.exe (Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\Ntrtscan.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe () C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe (Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmListen.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe (Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe (Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe () C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe (Microsoft) C:\dell\DBRM\Reminder\DbrmTrayicon.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (Akamai Technologies, Inc.) C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (Akamai Technologies, Inc.) C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\PccNtMon.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe (Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe (Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmPfw.exe (Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\CNTAoSMgr.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe () C:\Users\Gxxxx\Desktop\Defogger.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [592240 2011-01-05] (Alps Electric Co., Ltd.) HKLM\...\Run: [FreeFallProtection] => C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [727664 2010-10-01] () HKLM\...\Run: [IntelTBRunOnce] => wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" HKLM\...\Run: [DBRMTray] => C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe [206336 2010-05-20] (Microsoft) HKLM\...\Run: [IntelPAN] => C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1935120 2011-06-16] (Intel(R) Corporation) HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782520 2015-09-28] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [OfficeScanNT Monitor] => C:\PROGRAM FILES (X86)\TREND MICRO\CLIENT SERVER SECURITY AGENT\pccntmon.exe [1705296 2010-06-25] (Trend Micro Inc.) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG) HKLM\...\RunOnce: [DBRMTray] => C:\Dell\DBRM\Reminder\TrayApp.exe [7168 2010-02-05] (Microsoft) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X] HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.) HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3713032 2012-11-13] (Safer-Networking Ltd.) HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\MountPoints2: {1e709a6e-1e48-11e1-a0a4-bc77376f098b} - E:\AutoRun.exe HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\MountPoints2: {1e709a77-1e48-11e1-a0a4-bc77376f098b} - E:\AutoRun.exe HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\MountPoints2: {32c8b896-203b-11e1-be01-bc77376f098b} - E:\AutoRun.exe HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\MountPoints2: {c9e925e2-203c-11e1-b4b1-bc77376f098b} - F:\AutoRun.exe HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\MountPoints2: {c9e925eb-203c-11e1-b4b1-bc77376f098b} - E:\AutoRun.exe HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\MountPoints2: {d58be595-323b-11e1-a8ad-bc77376f098b} - E:\setup_vmc_lite.exe /checkApplicationPresence HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\MountPoints2: {d58be5a1-323b-11e1-a8ad-bc77376f098b} - E:\setup_vmc_lite.exe /checkApplicationPresence HKU\S-1-5-18\...\Run: [AviraSpeedup] => "C:\Program Files (x86)\Avira\AviraSpeedup\avira_system_speedup.exe" -autorun Lsa: [Notification Packages] DPPassFilter scecli ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.) Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk [2013-02-25] ShortcutTarget: Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk -> C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe (Intel® Corporation) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2012-11-11] ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.) BootExecute: autocheck autochk * sdnclean64.exe GroupPolicy: Beschränkung - Chrome <======= ACHTUNG GroupPolicyScripts: Beschränkung <======= ACHTUNG CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{5F9FE760-1103-487F-9C2B-CA6BEE969E77}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{D58EC236-C5FC-4414-945D-82B466F05677}: [DhcpNameServer] 139.7.30.126 139.7.30.125 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q= HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q= HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q= HKU\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q= HKU\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q= HKU\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q= HKU\S-1-5-21-2159139518-318027333-701850226-500-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen HKU\S-1-5-21-2159139518-318027333-701850226-500-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM -> {394375FF-F7D1-406B-9D66-A2C409C89C15} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2159139518-318027333-701850226-1001 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL = BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll Keine Datei BHO: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll [2010-03-09] (Trend Micro Inc.) BHO: Spyware Terminator 2015 Internet Guard -> {82A76710-4F98-4957-92BE-99648A4E2475} -> C:\PROGRA~2\SPYWAR~1\STINTE~2.DLL Keine Datei BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.) BHO-x32: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll [2010-03-09] (Trend Micro Inc.) BHO-x32: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Program Files (x86)\Spybot - Search & Destroy 2\SDHelper.dll [2012-11-13] (Safer-Networking Ltd.) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-01] (Oracle Corporation) BHO-x32: Spyware Terminator 2015 Internet Guard -> {82A76710-4F98-4957-92BE-99648A4E2475} -> C:\PROGRA~2\SPYWAR~1\STINTE~1.DLL Keine Datei BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010- 09-21] (Microsoft Corp.) BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-01] (Oracle Corporation) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies) Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll [2010-03-09] (Trend Micro Inc.) Handler-x32: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll [2010-03-09] (Trend Micro Inc.) FireFox: ======== FF ProfilePath: C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383 FF Homepage: www.google.de FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-22] () FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-01] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre1.8.0_31\bin\new_plugin\npjp2.dll [Keine Datei] FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-01] (Oracle Corporation) FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei] FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-22] () FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2011-04-20] (CANON INC.) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2012-07-31] (Foxit Corporation) FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google) FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-01] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-01] (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei] FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-06-27] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll [2011-07-11] (Nullsoft, Inc.) FF Plugin ProgramFiles/Appdata: C:\Users\Gxxxx\AppData\Roaming\mozilla\plugins\npatgpc.dll [2014-01-16] (Cisco WebEx LLC) FF SearchPlugin: C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\searchplugins\avira-safesearch.xml [2015-09-30] FF Extension: Avira Browser Safety - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\abs@avira.com [2014-08-14] FF Extension: Stealthy - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\stealthyextension@gmail.com.xpi [2012-02-26] FF Extension: Adblock Plus - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-08-14] FF Extension: Avira Browser Safety - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\abs@avira.com [2015-09-17] FF Extension: Avira SafeSearch Plus - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\safesearchplus@avira.com [2015-03-19] FF Extension: WOT - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-07-26] FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2015-10-02] FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-10-02] FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2015-10-02] FF HKLM-x32\...\Firefox\Extensions: [otis@digitalpersona.com] - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt FF Extension: DigitalPersona Extension - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt [2011-05-15] FF HKLM-x32\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension FF Extension: Trend Micro NSC Firefox Extension - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension [2011-05-15] FF HKU\S-1-5-21-2159139518-318027333-701850226-500-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi => nicht gefunden Chrome: ======= CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\gcswf32.dll => Keine Datei CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei CHR Plugin: (Java Deployment Toolkit 6.0.290.11) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei CHR Plugin: (Java(TM) Platform SE 6 U29) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60310.0\npctrl.dll => Keine Datei CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\ppGoogleNaClPluginChrome.dll => Keine Datei CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\pdf.dll => Keine Datei CHR Plugin: (Winamp Application Detector) - C:\Program Files (x86)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.) CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll => Keine Datei CHR Plugin: (Bing Bar) - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll => Keine Datei CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Profile: C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Avira Browserschutz) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-03-14] CHR Extension: (Bookmark Manager) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-09-06] CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-27] CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-09-28] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-09-28] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-09-28] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1148688 2015-09-28] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG) R2 Bluetooth Device Monitor; C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe [901184 2010-12-14] (Intel Corporation) [Datei ist nicht signiert] S3 Bluetooth Media Service; C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe [1298496 2010-12-14] (Intel Corporation) [Datei ist nicht signiert] R2 Bluetooth OBEX Service; C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe [974912 2010-12-14] (Intel Corporation) [Datei ist nicht signiert] R2 ClickToRunSvc; C:\PROGRAM FILES\MICROSOFT OFFICE 15\CLIENTX64\OFFICECLICKTORUN.EXE [2279608 2014-05-21] (Microsoft Corporation) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation) S3 McComponentHostService; C:\PROGRAM FILES\MCAFEE SECURITY SCAN\3.11.163\MCCHSVC.EXE [289256 2015-07-31] (McAfee, Inc.) S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-06-16] () R2 ntrtscan; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\ntrtscan.exe [1835912 2010-06-22] (Trend Micro Inc.) R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.) R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.) R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.) R2 svcGenericHost; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe [45056 2010-07-05] (Trend Micro Inc.) [Datei ist nicht signiert] R2 tmlisten; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmlisten.exe [2057096 2010-06-22] (Trend Micro Inc.) R3 TmPfw; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPfw.exe [595960 2009-07-16] (Trend Micro Inc.) R3 TmProxy; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe [917768 2009-07-16] (Trend Micro Inc.) R2 UI Assistant Service; C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] () S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-28] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-09-06] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-28] (Avira Operations GmbH & Co. KG) S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.) R2 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [109272 2015-06-18] (Malwarebytes Corporation) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-10-03] (Malwarebytes Corporation) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation) R2 TmFilter; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmXPFlt.sys [265744 2010-05-11] (Trend Micro Inc.) R1 tmlwf; C:\Windows\System32\DRIVERS\tmlwf.sys [200720 2009-07-16] (Trend Micro Inc.) R2 TmPreFilter; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPreFlt.sys [42000 2010-05-11] (Trend Micro Inc.) R1 tmtdi; C:\Windows\System32\DRIVERS\tmtdi.sys [107536 2009-07-16] (Trend Micro Inc.) R2 tmwfp; C:\Windows\System32\DRIVERS\tmwfp.sys [339984 2009-07-16] (Trend Micro Inc.) R2 VSApiNt; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\VSApiNt.sys [2007056 2010-05-11] (Trend Micro Inc.) S3 esgiguard; \??\C:\PROGRAM FILES\ENIGMA SOFTWARE GROUP\SPYHUNTER\esgiguard.sys [X] S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2015-10-03 09:35 - 2015-10-03 09:35 - 00000474 _____ C:\Users\Gxxxx\Desktop\defogger_disable.log 2015-10-03 09:35 - 2015-10-03 09:35 - 00000000 _____ C:\Users\Gxxxx\defogger_reenable 2015-10-03 09:30 - 2015-10-03 09:30 - 00050477 _____ C:\Users\Gxxxx\Desktop\Defogger.exe 2015-10-03 09:08 - 2015-10-03 09:08 - 00047319 _____ C:\Users\Gxxxx\Desktop\Addition.txt 2015-10-03 09:07 - 2015-10-03 09:36 - 00030366 _____ C:\Users\Gxxxx\Desktop\FRST.txt 2015-10-03 09:07 - 2015-10-03 09:36 - 00000000 ____D C:\FRST 2015-10-03 09:05 - 2015-10-02 22:02 - 04404952 _____ (Kaspersky Lab ZAO) C:\Users\Gxxxx\Desktop\tdsskiller.exe 2015-10-03 09:05 - 2015-10-02 21:50 - 01670656 _____ C:\Users\Gxxxx\Desktop\adwcleaner_5.009.exe 2015-10-03 09:05 - 2015-10-02 20:58 - 00380416 _____ C:\Users\Gxxxx\Desktop\Gmer-19357.exe 2015-10-03 09:05 - 2015-10-02 20:32 - 00388608 _____ (Trend Micro Inc.) C:\Users\Gxxxx\Desktop\hijackthis_5833.exe 2015-10-03 09:03 - 2015-10-03 09:03 - 02192384 _____ (Farbar) C:\Users\Gxxxx\Desktop\FRST64.exe 2015-10-03 08:23 - 2015-10-03 08:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trend Micro Client-Server Security Agent 2015-10-03 08:19 - 2015-10-03 08:19 - 00003332 _____ C:\Users\Gxxxx\Desktop\MBAM_Scan_20151003.txt 2015-10-02 22:02 - 2015-10-02 22:02 - 04404952 _____ (Kaspersky Lab ZAO) C:\Users\Gxxxx\Downloads\tdsskiller.exe 2015-10-02 21:57 - 2015-10-02 21:57 - 00000217 _____ C:\Windows\TMFilter.log 2015-10-02 21:55 - 2015-10-02 21:55 - 00011536 _____ C:\Users\Gxxxx\Desktop\AdwCleaner[S5].txt 2015-10-02 21:50 - 2015-10-02 21:50 - 01670656 _____ C:\Users\Gxxxx\Downloads\adwcleaner_5.009.exe 2015-10-02 21:41 - 2015-10-02 21:41 - 778992669 _____ C:\Windows\MEMORY.DMP 2015-10-02 21:41 - 2015-10-02 21:41 - 00262144 _____ C:\Windows\Minidump\100215-16614-01.dmp 2015-10-02 21:37 - 2015-10-02 21:37 - 00017806 _____ C:\Users\Gxxxx\Desktop\GMER.log 2015-10-02 20:58 - 2015-10-02 20:58 - 00380416 _____ C:\Users\Gxxxx\Downloads\Gmer-19357.exe 2015-10-02 20:53 - 2015-10-02 21:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2015-10-02 20:32 - 2015-10-02 20:32 - 00388608 _____ (Trend Micro Inc.) C:\Users\Gxxxx\Downloads\hijackthis_5833.exe 2015-10-02 08:34 - 2015-10-03 08:20 - 00000336 _____ C:\Windows\setupact.log 2015-10-01 09:49 - 2015-10-02 21:58 - 00006058 _____ C:\Windows\PFRO.log 2015-10-01 08:54 - 2015-10-03 08:21 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2015-10-01 08:54 - 2015-10-01 08:54 - 00001064 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2015-10-01 08:54 - 2015-10-01 08:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2015-10-01 08:54 - 2015-10-01 08:54 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2015-10-01 08:54 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys 2015-10-01 08:54 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2015-10-01 08:54 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2015-09-30 22:53 - 2015-09-30 22:53 - 00000000 _____ C:\Windows\setuperr.log 2015-09-29 14:12 - 2015-09-29 14:12 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Gxxxx\Downloads\mbam-setup-2.1.8.1057.exe 2015-09-29 14:10 - 2015-09-29 14:11 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Gxxxx\Downloads\mbam-setup-majorgeeks-2.1.8.1057.exe 2015-09-10 21:30 - 2015-09-10 21:30 - 00000000 ____D C:\Users\Gxxxx\AppData\Local\AviraSpeedup 2015-09-09 23:25 - 2015-07-30 15:13 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll 2015-09-09 23:25 - 2015-07-30 15:13 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2015-09-09 21:28 - 2015-07-23 02:06 - 05568960 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2015-09-09 21:28 - 2015-07-23 02:06 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2015-09-09 21:28 - 2015-07-23 02:06 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2015-09-09 21:28 - 2015-07-23 02:03 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2015-09-09 21:28 - 2015-07-23 02:03 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2015-09-09 21:28 - 2015-07-23 02:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2015-09-09 21:28 - 2015-07-23 02:03 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2015-09-09 21:28 - 2015-07-23 02:03 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 01390592 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2015-09-09 21:28 - 2015-07-23 02:02 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2015-09-09 21:28 - 2015-07-23 02:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2015-09-09 21:28 - 2015-07-23 02:02 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2015-09-09 21:28 - 2015-07-23 02:01 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2015-09-09 21:28 - 2015-07-23 02:01 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2015-09-09 21:28 - 2015-07-23 02:01 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2015-09-09 21:28 - 2015-07-23 01:58 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2015-09-09 21:28 - 2015-07-23 01:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2015-09-09 21:28 - 2015-07-23 01:51 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2015-09-09 21:28 - 2015-07-22 19:57 - 03989952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2015-09-09 21:28 - 2015-07-22 19:57 - 03934656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2015-09-09 21:28 - 2015-07-22 19:54 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2015-09-09 21:28 - 2015-07-22 19:53 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2015-09-09 21:28 - 2015-07-22 19:52 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2015-09-09 21:28 - 2015-07-22 19:52 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2015-09-09 21:28 - 2015-07-22 19:52 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2015-09-09 21:28 - 2015-07-22 19:52 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2015-09-09 21:28 - 2015-07-22 19:52 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2015-09-09 21:28 - 2015-07-22 19:52 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2015-09-09 21:28 - 2015-07-22 19:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2015-09-09 21:28 - 2015-07-22 19:47 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2015-09-09 21:28 - 2015-07-22 19:46 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 18:48 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll 2015-09-09 21:28 - 2015-07-22 18:45 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2015-09-09 21:28 - 2015-07-22 18:44 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2015-09-09 21:28 - 2015-07-22 18:44 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2015-09-09 21:28 - 2015-07-22 18:34 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2015-09-09 21:28 - 2015-07-22 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2015-09-09 21:28 - 2015-07-22 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2015-09-09 21:28 - 2015-07-22 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2015-09-09 21:27 - 2015-07-16 21:12 - 04922368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll 2015-09-09 21:27 - 2015-07-16 21:12 - 00269824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll 2015-09-09 21:27 - 2015-07-16 21:12 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll 2015-09-09 21:27 - 2015-07-16 21:11 - 05779456 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll 2015-09-09 21:27 - 2015-07-16 21:11 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll 2015-09-09 21:27 - 2015-07-16 21:11 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll 2015-09-09 21:27 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe 2015-09-09 21:27 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\notepad.exe 2015-09-09 21:27 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe 2015-09-09 21:24 - 2015-06-25 12:06 - 00115136 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe 2015-09-09 21:24 - 2015-06-25 12:01 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2015-09-09 21:24 - 2015-06-25 12:01 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll 2015-09-09 21:24 - 2015-06-25 11:44 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2015-09-09 21:23 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll 2015-09-09 21:23 - 2015-08-27 20:18 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2015-09-09 21:23 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll 2015-09-09 21:23 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll 2015-09-09 21:23 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll 2015-09-09 21:23 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll 2015-09-09 21:23 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll 2015-09-09 21:23 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll 2015-09-09 21:23 - 2015-08-04 20:03 - 00692672 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2015-09-09 21:23 - 2015-08-04 20:00 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2015-09-09 21:23 - 2015-08-04 19:56 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2015-09-09 21:23 - 2015-08-04 19:56 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2015-09-09 21:23 - 2015-08-04 19:56 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2015-09-09 21:23 - 2015-08-04 19:55 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2015-09-09 21:23 - 2015-08-04 19:55 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2015-09-09 21:23 - 2015-08-04 19:47 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2015-09-09 21:23 - 2015-08-04 18:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2015-09-09 21:22 - 2015-07-10 19:51 - 14177280 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll 2015-09-09 21:22 - 2015-07-10 19:34 - 12875776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll 2015-09-09 21:20 - 2015-09-02 05:04 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2015-09-09 21:20 - 2015-09-02 05:04 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2015-09-09 21:20 - 2015-09-02 05:04 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll 2015-09-09 21:20 - 2015-09-02 05:04 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2015-09-09 21:20 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2015-09-09 21:20 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2015-09-09 21:20 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll 2015-09-09 21:20 - 2015-09-02 04:47 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll 2015-09-09 21:20 - 2015-09-02 03:51 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2015-09-09 21:20 - 2015-09-02 03:47 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2015-09-09 21:20 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2015-09-09 21:19 - 2015-08-26 20:07 - 03165696 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2015-09-09 21:19 - 2015-08-26 20:07 - 02606080 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2015-09-09 21:19 - 2015-08-26 20:07 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2015-09-09 21:19 - 2015-08-26 20:07 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2015-09-09 21:19 - 2015-08-26 20:07 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2015-09-09 21:19 - 2015-08-26 20:07 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2015-09-09 21:19 - 2015-08-26 20:07 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2015-09-09 21:19 - 2015-08-26 20:06 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2015-09-09 21:19 - 2015-08-26 20:06 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll 2015-09-09 21:19 - 2015-08-26 20:06 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2015-09-09 21:19 - 2015-08-26 20:06 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll 2015-09-09 21:19 - 2015-08-26 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2015-09-09 21:19 - 2015-08-26 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll 2015-09-09 21:19 - 2015-08-26 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll 2015-09-09 21:19 - 2015-08-26 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2015-09-09 21:19 - 2015-08-26 19:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe 2015-09-09 20:39 - 2015-08-05 19:56 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll 2015-09-09 20:39 - 2015-08-05 19:56 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll 2015-09-09 20:39 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll 2015-09-09 20:39 - 2015-07-28 22:09 - 00017344 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe 2015-09-09 20:39 - 2015-07-28 22:05 - 01116672 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll 2015-09-09 20:39 - 2015-07-28 22:05 - 00774656 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll 2015-09-09 20:39 - 2015-07-28 22:05 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll 2015-09-09 20:39 - 2015-07-28 22:05 - 00437760 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll 2015-09-09 20:39 - 2015-07-28 22:05 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll 2015-09-09 20:39 - 2015-07-28 22:05 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll 2015-09-09 20:39 - 2015-07-28 21:55 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2015-09-09 20:39 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll 2015-09-09 20:39 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll 2015-09-09 20:38 - 2015-08-05 19:56 - 01110016 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll 2015-09-09 20:38 - 2015-07-15 20:15 - 00094656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys 2015-09-09 20:38 - 2015-07-15 20:10 - 01743360 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll 2015-09-09 20:38 - 2015-07-15 20:10 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll 2015-09-09 20:37 - 2015-07-15 05:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll 2015-09-09 20:37 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2015-09-09 20:37 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2015-09-09 20:37 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll 2015-09-09 20:37 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll 2015-09-09 20:37 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll 2015-09-09 20:37 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2015-09-09 20:37 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll 2015-09-09 20:37 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll 2015-09-09 20:36 - 2015-07-15 05:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2015-09-09 20:36 - 2015-07-15 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2015-09-09 20:36 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2015-09-09 20:36 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2015-09-09 20:36 - 2015-06-09 20:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll 2015-09-09 20:36 - 2015-06-09 20:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll 2015-09-09 20:35 - 2015-08-18 03:42 - 00393304 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2015-09-09 20:35 - 2015-08-18 03:14 - 00344168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2015-09-09 20:35 - 2015-08-15 08:48 - 25190400 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2015-09-09 20:35 - 2015-08-15 08:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2015-09-09 20:35 - 2015-08-15 08:33 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2015-09-09 20:35 - 2015-08-15 08:18 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2015-09-09 20:35 - 2015-08-15 08:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2015-09-09 20:35 - 2015-08-15 08:17 - 02886144 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2015-09-09 20:35 - 2015-08-15 08:17 - 00585216 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2015-09-09 20:35 - 2015-08-15 08:17 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2015-09-09 20:35 - 2015-08-15 08:17 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2015-09-09 20:35 - 2015-08-15 08:10 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2015-09-09 20:35 - 2015-08-15 08:09 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2015-09-09 20:35 - 2015-08-15 08:06 - 19856896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2015-09-09 20:35 - 2015-08-15 08:06 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2015-09-09 20:35 - 2015-08-15 08:04 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2015-09-09 20:35 - 2015-08-15 08:04 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2015-09-09 20:35 - 2015-08-15 08:04 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2015-09-09 20:35 - 2015-08-15 08:04 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2015-09-09 20:35 - 2015-08-15 08:00 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2015-09-09 20:35 - 2015-08-15 07:57 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2015-09-09 20:35 - 2015-08-15 07:53 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2015-09-09 20:35 - 2015-08-15 07:53 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2015-09-09 20:35 - 2015-08-15 07:46 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2015-09-09 20:35 - 2015-08-15 07:42 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2015-09-09 20:35 - 2015-08-15 07:41 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2015-09-09 20:35 - 2015-08-15 07:40 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2015-09-09 20:35 - 2015-08-15 07:40 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2015-09-09 20:35 - 2015-08-15 07:39 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2015-09-09 20:35 - 2015-08-15 07:39 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2015-09-09 20:35 - 2015-08-15 07:39 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2015-09-09 20:35 - 2015-08-15 07:38 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2015-09-09 20:35 - 2015-08-15 07:35 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2015-09-09 20:35 - 2015-08-15 07:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2015-09-09 20:35 - 2015-08-15 07:32 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2015-09-09 20:35 - 2015-08-15 07:30 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2015-09-09 20:35 - 2015-08-15 07:29 - 00665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2015-09-09 20:35 - 2015-08-15 07:29 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2015-09-09 20:35 - 2015-08-15 07:29 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2015-09-09 20:35 - 2015-08-15 07:24 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2015-09-09 20:35 - 2015-08-15 07:23 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2015-09-09 20:35 - 2015-08-15 07:22 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2015-09-09 20:35 - 2015-08-15 07:22 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2015-09-09 20:35 - 2015-08-15 07:21 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2015-09-09 20:35 - 2015-08-15 07:16 - 14451712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2015-09-09 20:35 - 2015-08-15 07:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2015-09-09 20:35 - 2015-08-15 07:14 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2015-09-09 20:35 - 2015-08-15 07:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2015-09-09 20:35 - 2015-08-15 07:11 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2015-09-09 20:35 - 2015-08-15 07:10 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2015-09-09 20:35 - 2015-08-15 07:07 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2015-09-09 20:35 - 2015-08-15 07:04 - 12857344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2015-09-09 20:35 - 2015-08-15 07:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2015-09-09 20:35 - 2015-08-15 07:01 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2015-09-09 20:35 - 2015-08-15 07:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2015-09-09 20:35 - 2015-08-15 06:55 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2015-09-09 20:35 - 2015-08-15 06:43 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2015-09-09 20:35 - 2015-08-15 06:43 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2015-09-09 20:35 - 2015-08-15 06:39 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2015-09-09 20:35 - 2015-08-15 06:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2015-09-09 20:35 - 2015-07-09 19:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll 2015-09-09 20:35 - 2015-07-09 19:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll 2015-09-09 20:35 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll 2015-09-09 20:35 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll 2015-09-09 20:34 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2015-09-09 20:34 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2015-09-09 20:34 - 2015-07-01 22:49 - 00260096 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll 2015-09-09 20:34 - 2015-07-01 22:48 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll 2015-09-09 20:34 - 2015-07-01 22:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll 2015-09-09 20:34 - 2015-07-01 22:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll 2015-09-09 20:28 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2015-09-09 20:28 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll 2015-09-09 20:28 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe 2015-09-09 20:28 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2015-09-09 20:28 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll 2015-09-09 20:28 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe 2015-09-09 20:28 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll 2015-09-09 20:28 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll 2015-09-09 20:27 - 2015-07-30 20:06 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll 2015-09-09 20:27 - 2015-07-30 20:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2015-09-09 20:27 - 2015-07-30 20:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2015-09-09 20:27 - 2015-07-30 19:57 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll 2015-09-09 20:27 - 2015-07-30 19:57 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2015-09-03 22:02 - 2015-09-03 22:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus 2015-09-03 22:02 - 2015-09-03 22:02 - 00000000 ____D C:\Program Files\McAfee Security Scan ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2015-10-03 09:35 - 2011-07-16 00:01 - 00000000 ____D C:\Users\Gxxxx 2015-10-03 09:26 - 2012-07-15 11:14 - 00000647 _____ C:\Users\Gxxxx\Desktop\GPOrdner.txt 2015-10-03 09:04 - 2012-06-21 18:50 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2015-10-03 09:02 - 2012-12-29 13:05 - 01094384 _____ C:\Windows\WindowsUpdate.log 2015-10-03 08:59 - 2011-11-20 23:02 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2015-10-03 08:36 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2015-10-03 08:36 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2015-10-03 08:26 - 2009-07-14 19:58 - 00732804 _____ C:\Windows\system32\perfh007.dat 2015-10-03 08:26 - 2009-07-14 19:58 - 00160364 _____ C:\Windows\system32\perfc007.dat 2015-10-03 08:26 - 2009-07-14 07:13 - 01691860 _____ C:\Windows\system32\PerfStringBackup.INI 2015-10-03 08:25 - 2011-05-15 01:06 - 00000031 _____ C:\tmuninst.ini 2015-10-03 08:21 - 2011-11-20 23:02 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2015-10-03 08:20 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2015-10-03 08:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Globalization 2015-10-02 22:09 - 2011-05-15 01:15 - 00000000 ____D C:\ProgramData\Sonic 2015-10-02 21:58 - 2012-04-24 20:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2015-10-02 21:41 - 2015-08-18 21:32 - 00000000 ____D C:\Windows\Minidump 2015-10-02 21:41 - 2012-04-18 19:18 - 00000506 _____ C:\Windows\Tasks\SystemToolsDailyTest.job 2015-10-02 19:38 - 2012-04-18 19:18 - 00003488 _____ C:\Windows\System32\Tasks\PCDEventLauncher 2015-10-02 16:48 - 2012-04-18 19:18 - 00003548 _____ C:\Windows\System32\Tasks\SystemToolsDailyTest 2015-10-01 09:48 - 2014-06-27 20:18 - 00000000 ____D C:\Users\Gxxxx\AppData\Local\com 2015-09-30 23:02 - 2012-12-12 20:48 - 00000000 ____D C:\ProgramData\Spyware Terminator 2015-09-30 12:17 - 2015-04-04 23:41 - 00000000 ___SD C:\Windows\system32\GWX 2015-09-30 12:17 - 2013-02-25 23:46 - 00000000 ____D C:\Users\Administrator 2015-09-30 12:17 - 2012-12-12 21:59 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy 2015-09-30 12:17 - 2012-11-11 09:21 - 00000000 ____D C:\ProgramData\McAfee Security Scan 2015-09-30 12:17 - 2012-10-24 22:46 - 00000000 ____D C:\Users\Gxxxx\AppData\Local\Akamai 2015-09-30 12:17 - 2011-07-18 19:06 - 00000000 ____D C:\Program Files (x86)\Mobile Partner Manager 2015-09-30 12:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration 2015-09-29 08:53 - 2012-04-18 19:18 - 00000564 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job 2015-09-28 19:24 - 2012-04-18 19:18 - 00004284 _____ C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask 2015-09-28 08:41 - 2013-03-07 20:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2015-09-28 08:39 - 2013-05-02 10:30 - 00074952 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2015-09-28 08:39 - 2013-03-30 20:25 - 00163544 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2015-09-26 19:48 - 2011-11-20 23:19 - 00002137 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2015-09-25 01:41 - 2013-02-03 14:29 - 00000000 ____D C:\Users\Gxxxx\AppData\Roaming\streamWriter 2015-09-22 20:55 - 2012-06-21 18:50 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2015-09-22 20:54 - 2012-05-07 21:18 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2015-09-22 20:54 - 2011-07-16 00:52 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2015-09-18 21:54 - 2011-11-20 23:02 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2015-09-18 21:54 - 2011-11-20 23:02 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2015-09-18 16:17 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2015-09-12 09:05 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache 2015-09-10 20:05 - 2009-07-14 06:45 - 00463480 _____ C:\Windows\system32\FNTCACHE.DAT 2015-09-10 20:02 - 2015-04-15 19:32 - 00000000 ____D C:\Windows\system32\appraiser 2015-09-10 20:02 - 2015-04-04 23:41 - 00000000 ___SD C:\Windows\SysWOW64\GWX 2015-09-10 20:02 - 2014-05-06 23:14 - 00000000 ___SD C:\Windows\system32\CompatTel 2015-09-10 20:02 - 2009-07-14 20:18 - 00000000 ____D C:\Program Files\Windows Journal 2015-09-10 20:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions 2015-09-09 23:26 - 2011-07-16 20:34 - 00000000 ____D C:\ProgramData\Microsoft Help 2015-09-09 20:02 - 2013-03-13 23:32 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2015-09-09 20:02 - 2013-03-13 23:32 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight 2015-09-08 22:45 - 2013-03-13 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2015-09-08 20:17 - 2014-08-14 20:05 - 00000000 ____D C:\ProgramData\Package Cache 2015-09-06 20:34 - 2013-03-30 20:25 - 00141416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2015-09-06 20:20 - 2011-08-14 19:49 - 00000000 ____D C:\ProgramData\PCDr 2015-09-03 22:02 - 2012-11-11 09:21 - 00001936 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2011-07-16 22:34 - 2011-07-16 22:38 - 0028250 _____ () C:\Users\Gxxxx\AppData\Roaming\Kommagetrennte Werte (Windows).ADR 2013-06-02 00:35 - 2015-08-27 20:49 - 0007620 _____ () C:\Users\Gxxxx\AppData\Local\Resmon.ResmonCfg Einige Dateien in TEMP: ==================== C:\Users\Administrator\AppData\Local\Temp\AskSLib.dll C:\Users\Administrator\AppData\Local\Temp\avgnt.exe C:\Users\Gxxxx\AppData\Local\Temp\avgnt.exe C:\Users\Gxxxx\AppData\Local\Temp\sqlite3.dll ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2015-10-01 09:35 ==================== Ende von FRST.txt ============================ Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-10-03 10:32:20
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST950042 rev.D005 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\Gxxxx\AppData\Local\Temp\fglcrpow.sys
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17 00000000768e1401 2
bytes JMP 76efb20b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17 00000000768e1419 2
bytes JMP 76efb336 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17 00000000768e1431 2
bytes JMP 76f78f39 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42 00000000768e144a 2
bytes CALL 76ed4885 C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17 00000000768e14dd 2
bytes JMP 76f78832 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17 00000000768e14f5 2
bytes JMP 76f78a08 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17 00000000768e150d 2
bytes JMP 76f78728 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17 00000000768e1525 2
bytes JMP 76f78af2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17 00000000768e153d 2
bytes JMP 76eefc98 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17 00000000768e1555 2
bytes JMP 76ef68df C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17 00000000768e156d 2
bytes JMP 76f78ff1 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17 00000000768e1585 2
bytes JMP 76f78b52 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17 00000000768e159d 2
bytes JMP 76f786ec C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17 00000000768e15b5 2
bytes JMP 76eefd31 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17 00000000768e15cd 2
bytes JMP 76efb2cc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20 00000000768e16b2 2
bytes JMP 76f78eb4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[2672] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31 00000000768e16bd 2
bytes JMP 76f78681 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 00000000768e1401 2
bytes JMP 76efb20b C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 00000000768e1419 2
bytes JMP 76efb336 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 00000000768e1431 2
bytes JMP 76f78f39 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 00000000768e144a 2
bytes CALL 76ed4885 C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000768e14dd 2
bytes JMP 76f78832 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000768e14f5 2
bytes JMP 76f78a08 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 00000000768e150d 2
bytes JMP 76f78728 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 00000000768e1525 2
bytes JMP 76f78af2 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 00000000768e153d 2
bytes JMP 76eefc98 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 00000000768e1555 2
bytes JMP 76ef68df C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 00000000768e156d 2
bytes JMP 76f78ff1 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 00000000768e1585 2
bytes JMP 76f78b52 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 00000000768e159d 2
bytes JMP 76f786ec C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000768e15b5 2
bytes JMP 76eefd31 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000768e15cd 2
bytes JMP 76efb2cc C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000768e16b2 2
bytes JMP 76f78eb4 C:\Windows\syswow64\kernel32.dll
.text c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe[5020] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000768e16bd 2
bytes JMP 76f78681 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 00000000768e1401 2
bytes JMP 76efb20b C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 00000000768e1419 2
bytes JMP 76efb336 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 00000000768e1431 2
bytes JMP 76f78f39 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 00000000768e144a 2
bytes CALL 76ed4885 C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000768e14dd 2
bytes JMP 76f78832 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000768e14f5 2
bytes JMP 76f78a08 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 00000000768e150d 2
bytes JMP 76f78728 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 00000000768e1525 2
bytes JMP 76f78af2 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 00000000768e153d 2
bytes JMP 76eefc98 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 00000000768e1555 2
bytes JMP 76ef68df C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 00000000768e156d 2
bytes JMP 76f78ff1 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 00000000768e1585 2
bytes JMP 76f78b52 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 00000000768e159d 2
bytes JMP 76f786ec C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000768e15b5 2
bytes JMP 76eefd31 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000768e15cd 2
bytes JMP 76efb2cc C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000768e16b2 2
bytes JMP 76f78eb4 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[4544] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000768e16bd 2
bytes JMP 76f78681 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 00000000768e1401 2
bytes JMP 76efb20b C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 00000000768e1419 2
bytes JMP 76efb336 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 00000000768e1431 2
bytes JMP 76f78f39 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 00000000768e144a 2
bytes CALL 76ed4885 C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 00000000768e14dd 2
bytes JMP 76f78832 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 00000000768e14f5 2
bytes JMP 76f78a08 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 00000000768e150d 2
bytes JMP 76f78728 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 00000000768e1525 2
bytes JMP 76f78af2 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 00000000768e153d 2
bytes JMP 76eefc98 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 00000000768e1555 2
bytes JMP 76ef68df C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 00000000768e156d 2
bytes JMP 76f78ff1 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 00000000768e1585 2
bytes JMP 76f78b52 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 00000000768e159d 2
bytes JMP 76f786ec C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 00000000768e15b5 2
bytes JMP 76eefd31 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 00000000768e15cd 2
bytes JMP 76efb2cc C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 00000000768e16b2 2
bytes JMP 76f78eb4 C:\Windows\syswow64\kernel32.dll
.text C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 00000000768e16bd 2
bytes JMP 76f78681 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17 00000000768e1401 2
bytes JMP 76efb20b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17 00000000768e1419 2
bytes JMP 76efb336 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17 00000000768e1431 2
bytes JMP 76f78f39 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42 00000000768e144a 2
bytes CALL 76ed4885 C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17 00000000768e14dd 2
bytes JMP 76f78832 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17 00000000768e14f5 2
bytes JMP 76f78a08 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17 00000000768e150d 2
bytes JMP 76f78728 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17 00000000768e1525 2
bytes JMP 76f78af2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17 00000000768e153d 2
bytes JMP 76eefc98 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17 00000000768e1555 2
bytes JMP 76ef68df C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17 00000000768e156d 2
bytes JMP 76f78ff1 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17 00000000768e1585 2
bytes JMP 76f78b52 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17 00000000768e159d 2
bytes JMP 76f786ec C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17 00000000768e15b5 2
bytes JMP 76eefd31 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17 00000000768e15cd 2
bytes JMP 76efb2cc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20 00000000768e16b2 2
bytes JMP 76f78eb4 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe[5232] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31 00000000768e16bd 2
bytes JMP 76f78681 C:\Windows\syswow64\kernel32.dll
---- Registry - GMER 2.1 ----
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2A3A0C8B-80A7-33BC-B505-B2D608AB8B9F}
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2A3A0C8B-80A7-33BC-B505-B2D608AB8B9F}@panepfkapokldbpkjmdlodgngjoaakml 0x6A 0x61 0x61 0x69
...
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2A3A0C8B-80A7-33BC-B505-B2D608AB8B9F}@oadejhnpgefdplpdbjahhpjonbhifj 0x6A 0x61 0x61 0x69
...
---- EOF - GMER 2.1 ----
|
|
03.10.2015, 11:53
| #2 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Hier der nächste Teil:
__________________GMER Addition: Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-09-2015
durchgeführt von Gxxxx (2015-10-03 09:08:11)
Gestartet von C:\Users\Gxxxx\Desktop
Windows 7 Professional Service Pack 1 (X64) (2011-07-15 22:01:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2159139518-318027333-701850226-500 - Administrator - Enabled) => C:\Users\Administrator
Gast (S-1-5-21-2159139518-318027333-701850226-501 - Limited - Disabled)
Gxxxx (S-1-5-21-2159139518-318027333-701850226-1001 - Administrator - Enabled) => C:\Users\Gxxxx
HomeGroupUser$ (S-1-5-21-2159139518-318027333-701850226-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AccelerometerP11 (HKLM-x32\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.11.17 - STMicroelectronics)
Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Reader X (10.1.15) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.15 - Adobe Systems Incorporated)
Advanced Audio FX Engine (HKLM-x32\...\Advanced Audio FX Engine) (Version: 1.12.05 - Creative Technology Ltd)
Akamai NetSession Interface (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Akamai) (Version: - Akamai Technologies, Inc)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.202 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon MG5300 series Benutzerregistrierung (HKLM-x32\...\Canon MG5300 series Benutzerregistrierung) (Version: - )
Canon MG5300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5300_series) (Version: - Canon Inc.)
Canon MG5300 series On-screen Manual (HKLM-x32\...\Canon MG5300 series On-screen Manual) (Version: - )
Canon MP Navigator EX 1.0 (HKLM-x32\...\MP Navigator EX 1.0) (Version: - )
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version: - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 3.15 - Piriform)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.70.4.2009 - Georgy Berdyshev)
Cisco WebEx Meetings (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\ActiveTouchMeetingClient) (Version: - Cisco WebEx LLC)
CyberLink PowerDVD 9.5 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.5.1.3225 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dell Backup and Recovery Manager (HKLM\...\{975DFE7C-8E56-45BC-A329-401E6B1F8102}) (Version: 1.3 - Dell Inc.)
Dell DataSafe Online (HKLM-x32\...\{7EC66A95-AC2D-4127-940B-0445A526AB2F}) (Version: 2.1.19634 - Dell)
Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)
Dell Support Center (HKLM\...\Dell Support Center) (Version: 3.1.5907.39 - Dell Inc.)
Dell Support Center (Version: 3.1.5907.39 - PC-Doctor, Inc.) Hidden
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1207.101.218 - ALPS ELECTRIC CO., LTD.)
Dell Webcam Central (HKLM-x32\...\Dell Webcam Central) (Version: 2.00.35 - Creative Technology Ltd)
DigitalPersona Fingerprint Software 5.20 (HKLM\...\{C0C2D40A-1231-46FA-8F02-B45E6BF2036A}) (Version: 5.20.230 - DigitalPersona, Inc.)
DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden
Dropbox (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
Eraser 6.0.10.2620 (HKLM\...\{6E5159B4-A519-41EF-80EF-AD58371515DF}) (Version: 6.0.2620 - The Eraser Project)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 5.4.4.1023 - Foxit Corporation)
Free YouTube to MP3 Converter version 3.11.37.1212 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.37.1212 - DVDVideoSoft Ltd.)
FreeFileSync 5.12 (HKLM-x32\...\FreeFileSync) (Version: 5.12 - Zenju)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.101 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Install Absolute Data Protect (HKLM-x32\...\{40F4FF7A-B214-4453-B973-080B09CED019}) (Version: 1.0.0.37 - Absolute Software)
Intel PROSet Wireless (x32 Version: - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2253 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{5A80B0BA-79AF-4B11-B851-CCB9F7977AC0}) (Version: 1.0.1.0489 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{451A5ECC-C9A5-4944-B28D-23656C9E03D0}) (Version: 14.1.2000 - Intel Corporation)
Intel(R) Wireless Display (HKLM\...\{28EF7372-9087-4AC3-9B9F-D9751FCDF830}) (Version: - )
Intel(R) Wireless Display (HKLM-x32\...\{F84906ED-BB54-4889-B131-FED9C9056FC8}) (Version: 2.0.27.0 - Intel Corporation)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 3.3.8.2663 - IObit)
Java 8 Update 31 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418031F0}) (Version: 8.0.310 - Oracle Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
MailStore Home 4.2.0.5431 (HKLM-x32\...\MailStore Home_is1) (Version: 4.2.0.5431 - deepinvent Software GmbH)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.163.2 - McAfee, Inc.)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-00CA-0000-0000-0000000FF1CE}_SMALLBUSINESSR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Small Business 2007 (HKLM-x32\...\SMALLBUSINESSR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mobile Partner Manager (HKLM-x32\...\{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}) (Version: 1.0.0.1 - ZTE Corporation)
Mozilla Firefox 41.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.1 (x86 de)) (Version: 41.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.1.5750 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
NPS - Nolte Collection / Horizont Edition 8.2.32 (HKLM-x32\...\{A08B6C3C-E4D6-466C-85BE-01859BFB518A}) (Version: 8.2.32 - Nolte Möbel Germersheim)
Paragon Backup and Recovery™ 2014 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.1 - pdfforge)
PhotoShowExpress (x32 Version: 2.0.063 - Sonic Solutions) Hidden
Quickset64 (HKLM\...\{87CF757E-C1F1-4D22-865C-00C6950B5258}) (Version: 11.0.10 - Dell Inc.)
RBVirtualFolder64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6267 - Realtek Semiconductor Corp.)
Roxio Creator Starter (HKLM-x32\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio)
Roxio File Backup (Version: 1.3.2 - Roxio) Hidden
Skype™ 7.3 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.0.12 - Safer-Networking Ltd.)
Spyware Terminator 2012 (HKLM-x32\...\{56736259-613E-4A3B-B428-6235F2E76F44}_is1) (Version: 3.0.0.80 - Crawler.com)
streamWriter (HKLM-x32\...\streamWriter_is1) (Version: - )
Tinypic 3.16 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.16 - E. Fiedler)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
Trend Micro Client/Server Security Agent (HKLM-x32\...\{BED0B8A2-2986-49F8-90D6-FA008D37A3D2}) (Version: 3.0.3152 - Trend Micro)
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (HKLM\...\{B77EFA0B-9BD3-4122-9F9A-15A963B5EA24}) (Version: 2.1.23.0 - Intel)
Universal Adb Driver (HKLM-x32\...\{D9C4202E-6D51-4B06-A8F1-22316E654BCA}) (Version: 1.0.0 - ClockworkMod)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-00CA-0000-0000-0000000FF1CE}_SMALLBUSINESSR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: -
Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: -
Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Validity Sensors DDK (HKLM\...\{10AAF056-7792-497A-ACAF-3BF002196574}) (Version: 4.3.33.0 - Validity Sensors, Inc.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.621 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
==================== Wiederherstellungspunkte =========================
19-09-2015 01:15:17 Geplanter Prüfpunkt
29-09-2015 15:10:57 Geplanter Prüfpunkt
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {071C2043-F7DB-4E7C-84A0-190C90365378} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy
2\SDImmunize.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {0BB8247A-C1AC-4522-8F48-83D097B84358} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {103541C8-1A6A-417B-8DED-D33E2FD915A6} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-6 -> Keine Datei <==== ACHTUNG
Task: {10B207C1-7F19-4361-AB80-CE7568E9D96F} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-4 -> Keine Datei <==== ACHTUNG
Task: {24C3D5E7-BFB3-48DD-80EB-832D2D90E8D7} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy
2\SDUpdate.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {2A9D24FD-757C-4E4B-B513-7884C5D39BE0} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-1 -> Keine Datei <==== ACHTUNG
Task: {30390BB6-A7E4-438B-958E-5CD487A78B51} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-3 -> Keine Datei <==== ACHTUNG
Task: {3159DDC9-502F-4C4B-B4D8-C06F80A42055} - System32\Tasks\{AA4D05B3-C777-4297-A720-7B1A84578E64} => pcalua.exe -a C:\Users\Gxxxx\Downloads\esetsmartinstaller_enu.exe -d C:\Users
\Gxxxx\Downloads
Task: {319DEC34-AE53-4611-8F32-0985774B19CA} - System32\Tasks\{166E053B-4779-4077-91C6-55555F51B5EB} => pcalua.exe -a C:\Users\Gxxxx\AppData\Roaming\omiga-plus\UninstallManager.exe -c
-ptid=tugs -simple=0 <==== ACHTUNG
Task: {4DAAC8EF-9A10-402A-8B99-63601DA3F424} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {532DB221-5BCE-46A8-A28E-ECD5946C9A85} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\Dell Support Center\uaclauncher.exe [2012-04-13] (PC-Doctor, Inc.)
Task: {66104B09-BBD4-489A-9B2B-9C0ACC070F18} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-09-22] (Adobe Systems
Incorporated)
Task: {6FF4845B-CBAB-4C9C-AF3D-29E864BDE6E1} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5 -> Keine Datei <==== ACHTUNG
Task: {7242194B-E609-4666-9824-06DE0240EEB0} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\PROGRAM FILES\DELL SUPPORT CENTER\uaclauncher.exe [2012-04-13] (PC-Doctor, Inc.)
Task: {801388D4-6F02-404F-BCC7-9B1875641EB4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems
Incorporated)
Task: {8BE5FF6A-7140-4141-A4C6-C99C8F11FC47} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-11 -> Keine Datei <==== ACHTUNG
Task: {932CC54B-C9A1-428C-8D6F-AFCD71E102CF} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy
2\SDScan.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {A5731675-5804-4353-B22A-94250540FDCD} - System32\Tasks\PCDEventLauncher => C:\Program Files\Dell Support Center\sessionchecker.exe [2012-04-13] (PC-Doctor, Inc.)
Task: {B7E07576-3D55-4A62-9BE0-C0691F84DE60} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-7 -> Keine Datei <==== ACHTUNG
Task: {CCEA8D67-B8E6-4FF7-A109-ADBDDC544A4F} - System32\Tasks\{25AA331A-D93A-4873-9C48-7A9BA0929498} => pcalua.exe -a "C:\Program Files (x86)\video MediaPlayer\Uninstall.exe" -c /fcp=1
Task: {CF5A6793-B6A1-49ED-ABD9-4E7A97FC6513} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {DE386619-3DBB-4B55-AF11-7164B35B7049} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {E0E43AB1-A64D-457B-9B1B-88B6FC8C7124} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-2 -> Keine Datei <==== ACHTUNG
Task: {E48D7968-DEC6-412B-8AC7-2C535C809D32} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5_user -> Keine Datei <==== ACHTUNG
Task: {E5BE1582-99B7-4FF9-B705-1BCD5A1F1DB7} - \2640d3ca-6745-434b-9cd2-6a6b74a99486-4 -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\PROGRAM FILES\DELL SUPPORT CENTER\uaclauncher.exeo-backgroundmon scripts\defaultscan.xml
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\Dell Support Center\uaclauncher.exe
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2011-06-16 11:37 - 2011-06-16 11:37 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2011-08-10 07:41 - 2005-03-12 01:07 - 00087040 _____ () C:\Windows\System32\pdfcmnnt.dll
2014-06-23 22:16 - 2013-10-31 18:13 - 00102568 _____ () C:\PROGRAM FILES\MICROSOFT OFFICE 15\CLIENTX64\ApiClient.dll
2009-03-27 05:36 - 2009-03-27 05:36 - 01489408 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\LIBEAY32.dll
2009-03-27 05:37 - 2009-03-27 05:37 - 00318464 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\SSLEAY32.dll
2011-07-18 19:06 - 2010-07-16 09:49 - 00252784 _____ () C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe
2010-06-25 19:41 - 2010-06-25 19:41 - 00094544 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\zlibwapi.dll
2011-05-15 03:14 - 2010-11-29 06:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-05-15 00:49 - 2010-10-01 16:49 - 00727664 _____ () C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
2011-06-16 11:37 - 2011-06-16 11:37 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\LIBEAY32.dll
2012-12-12 21:59 - 2012-11-13 15:06 - 00108960 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2012-12-12 21:59 - 2012-11-13 15:06 - 00416160 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2012-12-12 21:59 - 2012-11-13 15:06 - 00158624 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2012-12-12 21:59 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2012-12-12 21:59 - 2012-11-13 15:06 - 00528288 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\JSDialogPack150.bpl
2012-12-12 21:59 - 2012-11-13 15:06 - 00554400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\66531899.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\66531899.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DpHost => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\dell.com -> dell.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123fsite.info -> www.123fsite.info
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7865 mehr eingeschränkte Seiten.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gxxxx\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2159139518-318027333-701850226-500-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Administrator\AppData\Roaming\Microsoft\Windows
\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^Users^Gxxxx^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Gxxxx^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk => C:\Windows\pss
\Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ApnUpdater => "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
MSCONFIG\startupreg: BTMTrayAgent => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
MSCONFIG\startupreg: CanonMyPrinter => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonSolutionMenuEx => C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
MSCONFIG\startupreg: Dell DataSafe Online => C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuClient.exe
MSCONFIG\startupreg: Dell Webcam Central => "C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
MSCONFIG\startupreg: Desktop Disc Tool => "C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe"
MSCONFIG\startupreg: Eraser => "C:\PROGRA~1\Eraser\Eraser.exe" --atRestart
MSCONFIG\startupreg: IJNetworkScannerSelectorEX => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe /FORCE
MSCONFIG\startupreg: OfficeScanNT Monitor => "C:\PROGRAM FILES (X86)\TREND MICRO\CLIENT SERVER SECURITY AGENT\pccntmon.exe" -HideWindow
MSCONFIG\startupreg: PCSpeedUp => C:\Program Files (x86)\PC Beschleunigen\PCSpeedUp.lnk
MSCONFIG\startupreg: PDVD9LanguageShortcut => "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
MSCONFIG\startupreg: QuickSet => c:\Program Files\Dell\QuickSet\QuickSet.exe
MSCONFIG\startupreg: RemoteControl9 => "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
MSCONFIG\startupreg: RoxWatchTray => "C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe"
MSCONFIG\startupreg: RTHDVCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UIExec => "C:\Program Files (x86)\Mobile Partner Manager\UIExec.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{33E4FFB9-0494-487B-AC15-86F91D77CE12}] => (Allow) C:\Program Files (x86)\Intel Corporation\Intel Wireless Display\WiDiApp.exe
FirewallRules: [{DF20F47D-1B04-45B4-AD52-BD825D78F2AB}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{31259BFC-2418-4D51-8A81-D3C40DEA7223}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{CC04A2A1-DDB2-4992-A415-CA24055E1098}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{CF1C156F-B83C-457A-BE03-0BF7FA20D22A}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{9B7FD27B-322D-4FA8-8E87-5A1CDD79A430}] => (Allow) LPort=2869
FirewallRules: [{752A4D34-7BCB-4474-B7E7-7D71A32299A4}] => (Allow) LPort=1900
FirewallRules: [{233AB885-1A9B-45E4-BFA9-F5011DFD5866}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{100E9642-D3C6-418A-9B3E-77D3F37D083D}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{63E4CDBA-2AD5-4139-9C22-FB6AB9FEC861}] => (Allow) C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreLocal.exe
FirewallRules: [{021EE7EA-AC35-4652-9BB8-193D6497968B}] => (Allow) C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreLocal.exe
FirewallRules: [{C663B8E0-02DA-4AB9-A7A0-8293BFD8405A}] => (Allow) C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{7A811227-6F47-4959-B5EA-21886AF6C506}] => (Allow) C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{A4BC7CED-D982-44A2-9BCA-2306D3149735}C:\users\Gxxxx\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\Gxxxx\appdata\roaming\dropbox\bin
\dropbox.exe
FirewallRules: [UDP Query User{CE788896-5C16-4031-8965-DB77326190EC}C:\users\Gxxxx\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\Gxxxx\appdata\roaming\dropbox\bin
\dropbox.exe
FirewallRules: [{3AC45F2B-8488-4447-B61E-FD95A0A9DDB4}] => (Allow) LPort=21112
FirewallRules: [TCP Query User{7BF6889B-F59D-412C-905B-A6961DF6B281}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [UDP Query User{D9908840-4B3B-46CF-88E2-B397B27F913A}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [{754D1E45-3727-4160-AA9F-0B296544455A}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{3F2C1FDC-8B6A-4155-A7CC-E43A3A032DDD}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{F04CB9D8-A665-4B47-BDF0-412F804E6942}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [{D212596D-5770-4AE1-BCE5-A4593748576E}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [TCP Query User{6EC7ECD9-A772-4DBB-8D32-E2BA9048E58F}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\Gxxxx\appdata\local\akamai
\netsession_win.exe
FirewallRules: [UDP Query User{42F18837-4A83-44D1-A1D3-4D9975E6E4AE}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\Gxxxx\appdata\local\akamai
\netsession_win.exe
FirewallRules: [{2C1006EE-8452-4F6C-94D7-FBD32F0D378B}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [TCP Query User{43A36516-EA6D-4993-9E0D-6141061BABA9}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\Gxxxx\appdata\local\akamai
\netsession_win.exe
FirewallRules: [UDP Query User{8D57BA82-46E1-476E-B4DA-E2AB2A961730}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\Gxxxx\appdata\local\akamai
\netsession_win.exe
FirewallRules: [{66CADD83-FABA-4DD1-97C4-F595EDB80F9C}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{A1737831-770C-49DA-84AA-EF1E955422AA}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{DCB2B34C-CDFC-4DE0-9F53-488C2D015556}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [{BFA15C7F-7381-446B-AFBD-B7BB153CC6A8}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [TCP Query User{B3C4A888-8BE4-4CF0-AC00-03E4FC347EF0}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Allow) C:\program files (x86)\spyware
terminator\spywareterminatorupdate.exe
FirewallRules: [UDP Query User{9A4AAA34-2364-4AA4-8CD6-674F85792FA1}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Allow) C:\program files (x86)\spyware
terminator\spywareterminatorupdate.exe
FirewallRules: [{5D35A2C2-EB37-4751-8972-D1EA02D734EA}] => (Allow) LPort=49179
FirewallRules: [{469D9D26-8746-43A9-AA75-BDFE41A75206}] => (Allow) LPort=5000
FirewallRules: [{7CDE5AE4-3580-46D3-B64A-87301BCE5202}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{004C7D66-6BEF-4EE4-86D1-2129053C7E94}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0F125FC2-CC2F-4F4B-AD2C-1297528B9268}] => (Allow) LPort=61116
FirewallRules: [TCP Query User{978C7515-305A-4448-B03F-481F4812CFB8}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer
\myphoneexplorer.exe
FirewallRules: [UDP Query User{2AB4DFFD-154F-434D-8076-768317726E13}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer
\myphoneexplorer.exe
FirewallRules: [{BAD39147-1EC4-4A2E-8F86-130AF49B95DD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{BEF9B126-50E4-4B91-9FDD-6EBDF268C6AD}] => (Allow) LPort=61117
FirewallRules: [{DA80E417-4B9D-4ED8-A4AF-F0E085214F8E}] => (Allow) LPort=61116
FirewallRules: [{06FCF73D-7601-4B7E-80C1-45CA4584128D}] => (Allow) LPort=21112
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot-S&D 2 Tray Icon
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/01/2015 01:44:48 PM) (Source: VSS) (EventID: 12298) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "C:\" nicht gespeichert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x80042314, Der Schattenkopieanbieter hat beim Warten auf den Schreibvorgang auf das Volume, von dem eine Schattenkopie erstellt wird, das Zeitlimit überschritten. Ursache
hierfür könnte eine durch eine Anwendung oder einen Systemdienst verursachte hohe Aktivität auf dem Volume sein. Wiederholen Sie den Vorgang später, wenn das Volume nicht so stark
ausgelastet ist.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (10/01/2015 01:44:48 PM) (Source: VSS) (EventID: 12310) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die Schattenkopie kann nicht zugesichert werden - Vorgang hat das Zeitlimit überschritten.
Fehlerkontext: DeviceIoControl(\\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963} - 00000000000000C4,0x0053c010,00000000002EAC40,0,000000000046EED0,4096,[0]).
Vorgang:
Schattenkopien werden übertragen
Kontext:
Ausführungskontext: System Provider
Error: (10/01/2015 01:44:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AVSCAN.EXE, Version 15.0.13.202 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-
Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1158
Startzeit: 01d0fc3168c0d1a8
Endzeit: 60000
Anwendungspfad: C:\PROGRAM FILES (X86)\AVIRA\ANTIVIR DESKTOP\AVSCAN.EXE
Berichts-ID: a4a9de98-6831-11e5-947d-bc77376f098b
Error: (10/01/2015 12:57:21 PM) (Source: VSS) (EventID: 12340) (User: )
Description: Volumeschattenkopie-Warnung: Von VSS wurde mehr als 40 Sekunden darauf gewartet, dass alle Volumes geleert werden.
Dadurch trat für das Volume "\\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963}\" eine Zeitüberschreitung auf, während auf die Freigabe-Schreiben-Phase gewartet wurde.
Dieses Problem lässt sich möglicherweise beheben, indem der Vorgang zu einem Zeitpunkt mit geringerer Datenträgeraktivität ausgeführt wird.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963}\
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.
Kontext: Windows Anwendung
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490)
Error: (09/30/2015 10:57:11 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:11 PM) (Source: Windows Search Service) (EventID: 9002) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800)
Systemfehler:
=============
Error: (10/03/2015 08:59:35 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5F9FE760-1103-487F-9C2B-CA6BEE969E77}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (10/03/2015 08:29:32 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5F9FE760-1103-487F-9C2B-CA6BEE969E77}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (10/03/2015 08:28:54 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "UPnP-Gerätehost" ist vom Dienst "SSDP-Suche" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/03/2015 08:28:54 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "UPnP-Gerätehost" ist vom Dienst "SSDP-Suche" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/03/2015 08:28:53 AM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80070422
Error: (10/03/2015 08:23:32 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "UPnP-Gerätehost" ist vom Dienst "SSDP-Suche" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/03/2015 08:23:32 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "UPnP-Gerätehost" ist vom Dienst "SSDP-Suche" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/03/2015 08:23:32 AM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068upnphost{204810B9-73B2-11D4-BF42-00B0D0118B56}
Error: (10/03/2015 08:23:32 AM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80070422
Error: (10/03/2015 08:20:47 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "LiveUpdate" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 6038.17 MB
Verfügbarer physikalischer RAM: 4096.41 MB
Summe virtueller Speicher: 12074.54 MB
Verfügbarer virtueller Speicher: 9642.71 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:444.27 GB) (Free:227.72 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 07F2837E)
Partition 1: (Not Active) - (Size=102 MB) - (Type=DE)
Partition 2: (Active) - (Size=21.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=444.3 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
03.10.2015, 11:58
| #3 |
| /// TB-Ausbilder   | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Magst du mir bitte auch noch die Logdatei von Avira posten? |
|
03.10.2015, 12:01
| #4 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 GMER Addition: Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-09-2015
durchgeführt von Gxxxx (2015-10-03 09:08:11)
Gestartet von C:\Users\Gxxxx\Desktop
Windows 7 Professional Service Pack 1 (X64) (2011-07-15 22:01:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2159139518-318027333-701850226-500 - Administrator - Enabled) => C:\Users\Administrator
Gast (S-1-5-21-2159139518-318027333-701850226-501 - Limited - Disabled)
Gxxxx (S-1-5-21-2159139518-318027333-701850226-1001 - Administrator - Enabled) => C:\Users\Gxxxx
HomeGroupUser$ (S-1-5-21-2159139518-318027333-701850226-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AccelerometerP11 (HKLM-x32\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.11.17 - STMicroelectronics)
Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Reader X (10.1.15) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.15 - Adobe Systems Incorporated)
Advanced Audio FX Engine (HKLM-x32\...\Advanced Audio FX Engine) (Version: 1.12.05 - Creative Technology Ltd)
Akamai NetSession Interface (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Akamai) (Version: - Akamai Technologies, Inc)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.202 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon MG5300 series Benutzerregistrierung (HKLM-x32\...\Canon MG5300 series Benutzerregistrierung) (Version: - )
Canon MG5300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5300_series) (Version: - Canon Inc.)
Canon MG5300 series On-screen Manual (HKLM-x32\...\Canon MG5300 series On-screen Manual) (Version: - )
Canon MP Navigator EX 1.0 (HKLM-x32\...\MP Navigator EX 1.0) (Version: - )
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version: - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 3.15 - Piriform)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.70.4.2009 - Georgy Berdyshev)
Cisco WebEx Meetings (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\ActiveTouchMeetingClient) (Version: - Cisco WebEx LLC)
CyberLink PowerDVD 9.5 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.5.1.3225 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dell Backup and Recovery Manager (HKLM\...\{975DFE7C-8E56-45BC-A329-401E6B1F8102}) (Version: 1.3 - Dell Inc.)
Dell DataSafe Online (HKLM-x32\...\{7EC66A95-AC2D-4127-940B-0445A526AB2F}) (Version: 2.1.19634 - Dell)
Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)
Dell Support Center (HKLM\...\Dell Support Center) (Version: 3.1.5907.39 - Dell Inc.)
Dell Support Center (Version: 3.1.5907.39 - PC-Doctor, Inc.) Hidden
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1207.101.218 - ALPS ELECTRIC CO., LTD.)
Dell Webcam Central (HKLM-x32\...\Dell Webcam Central) (Version: 2.00.35 - Creative Technology Ltd)
DigitalPersona Fingerprint Software 5.20 (HKLM\...\{C0C2D40A-1231-46FA-8F02-B45E6BF2036A}) (Version: 5.20.230 - DigitalPersona, Inc.)
DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden
Dropbox (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
Eraser 6.0.10.2620 (HKLM\...\{6E5159B4-A519-41EF-80EF-AD58371515DF}) (Version: 6.0.2620 - The Eraser Project)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 5.4.4.1023 - Foxit Corporation)
Free YouTube to MP3 Converter version 3.11.37.1212 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.37.1212 - DVDVideoSoft Ltd.)
FreeFileSync 5.12 (HKLM-x32\...\FreeFileSync) (Version: 5.12 - Zenju)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.101 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Install Absolute Data Protect (HKLM-x32\...\{40F4FF7A-B214-4453-B973-080B09CED019}) (Version: 1.0.0.37 - Absolute Software)
Intel PROSet Wireless (x32 Version: - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2253 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{5A80B0BA-79AF-4B11-B851-CCB9F7977AC0}) (Version: 1.0.1.0489 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{451A5ECC-C9A5-4944-B28D-23656C9E03D0}) (Version: 14.1.2000 - Intel Corporation)
Intel(R) Wireless Display (HKLM\...\{28EF7372-9087-4AC3-9B9F-D9751FCDF830}) (Version: - )
Intel(R) Wireless Display (HKLM-x32\...\{F84906ED-BB54-4889-B131-FED9C9056FC8}) (Version: 2.0.27.0 - Intel Corporation)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 3.3.8.2663 - IObit)
Java 8 Update 31 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418031F0}) (Version: 8.0.310 - Oracle Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
MailStore Home 4.2.0.5431 (HKLM-x32\...\MailStore Home_is1) (Version: 4.2.0.5431 - deepinvent Software GmbH)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.163.2 - McAfee, Inc.)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-00CA-0000-0000-0000000FF1CE}_SMALLBUSINESSR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Small Business 2007 (HKLM-x32\...\SMALLBUSINESSR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mobile Partner Manager (HKLM-x32\...\{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}) (Version: 1.0.0.1 - ZTE Corporation)
Mozilla Firefox 41.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.1 (x86 de)) (Version: 41.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.1.5750 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
NPS - Nolte Collection / Horizont Edition 8.2.32 (HKLM-x32\...\{A08B6C3C-E4D6-466C-85BE-01859BFB518A}) (Version: 8.2.32 - Nolte Möbel Germersheim)
Paragon Backup and Recovery™ 2014 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.1 - pdfforge)
PhotoShowExpress (x32 Version: 2.0.063 - Sonic Solutions) Hidden
Quickset64 (HKLM\...\{87CF757E-C1F1-4D22-865C-00C6950B5258}) (Version: 11.0.10 - Dell Inc.)
RBVirtualFolder64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6267 - Realtek Semiconductor Corp.)
Roxio Creator Starter (HKLM-x32\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio)
Roxio File Backup (Version: 1.3.2 - Roxio) Hidden
Skype™ 7.3 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.0.12 - Safer-Networking Ltd.)
Spyware Terminator 2012 (HKLM-x32\...\{56736259-613E-4A3B-B428-6235F2E76F44}_is1) (Version: 3.0.0.80 - Crawler.com)
streamWriter (HKLM-x32\...\streamWriter_is1) (Version: - )
Tinypic 3.16 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.16 - E. Fiedler)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
Trend Micro Client/Server Security Agent (HKLM-x32\...\{BED0B8A2-2986-49F8-90D6-FA008D37A3D2}) (Version: 3.0.3152 - Trend Micro)
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (HKLM\...\{B77EFA0B-9BD3-4122-9F9A-15A963B5EA24}) (Version: 2.1.23.0 - Intel)
Universal Adb Driver (HKLM-x32\...\{D9C4202E-6D51-4B06-A8F1-22316E654BCA}) (Version: 1.0.0 - ClockworkMod)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-00CA-0000-0000-0000000FF1CE}_SMALLBUSINESSR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: -
Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: -
Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Validity Sensors DDK (HKLM\...\{10AAF056-7792-497A-ACAF-3BF002196574}) (Version: 4.3.33.0 - Validity Sensors, Inc.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.621 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin
\DropboxExt64.25.dll (Dropbox, Inc.)
==================== Wiederherstellungspunkte =========================
19-09-2015 01:15:17 Geplanter Prüfpunkt
29-09-2015 15:10:57 Geplanter Prüfpunkt
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {071C2043-F7DB-4E7C-84A0-190C90365378} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy
2\SDImmunize.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {0BB8247A-C1AC-4522-8F48-83D097B84358} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {103541C8-1A6A-417B-8DED-D33E2FD915A6} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-6 -> Keine Datei <==== ACHTUNG
Task: {10B207C1-7F19-4361-AB80-CE7568E9D96F} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-4 -> Keine Datei <==== ACHTUNG
Task: {24C3D5E7-BFB3-48DD-80EB-832D2D90E8D7} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy
2\SDUpdate.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {2A9D24FD-757C-4E4B-B513-7884C5D39BE0} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-1 -> Keine Datei <==== ACHTUNG
Task: {30390BB6-A7E4-438B-958E-5CD487A78B51} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-3 -> Keine Datei <==== ACHTUNG
Task: {3159DDC9-502F-4C4B-B4D8-C06F80A42055} - System32\Tasks\{AA4D05B3-C777-4297-A720-7B1A84578E64} => pcalua.exe -a C:\Users\Gxxxx\Downloads\esetsmartinstaller_enu.exe -d C:\Users
\Gxxxx\Downloads
Task: {319DEC34-AE53-4611-8F32-0985774B19CA} - System32\Tasks\{166E053B-4779-4077-91C6-55555F51B5EB} => pcalua.exe -a C:\Users\Gxxxx\AppData\Roaming\omiga-plus\UninstallManager.exe -c
-ptid=tugs -simple=0 <==== ACHTUNG
Task: {4DAAC8EF-9A10-402A-8B99-63601DA3F424} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
Task: {532DB221-5BCE-46A8-A28E-ECD5946C9A85} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\Dell Support Center\uaclauncher.exe [2012-04-13] (PC-Doctor, Inc.)
Task: {66104B09-BBD4-489A-9B2B-9C0ACC070F18} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-09-22] (Adobe Systems
Incorporated)
Task: {6FF4845B-CBAB-4C9C-AF3D-29E864BDE6E1} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5 -> Keine Datei <==== ACHTUNG
Task: {7242194B-E609-4666-9824-06DE0240EEB0} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\PROGRAM FILES\DELL SUPPORT CENTER\uaclauncher.exe [2012-04-13] (PC-Doctor, Inc.)
Task: {801388D4-6F02-404F-BCC7-9B1875641EB4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems
Incorporated)
Task: {8BE5FF6A-7140-4141-A4C6-C99C8F11FC47} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-11 -> Keine Datei <==== ACHTUNG
Task: {932CC54B-C9A1-428C-8D6F-AFCD71E102CF} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy
2\SDScan.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {A5731675-5804-4353-B22A-94250540FDCD} - System32\Tasks\PCDEventLauncher => C:\Program Files\Dell Support Center\sessionchecker.exe [2012-04-13] (PC-Doctor, Inc.)
Task: {B7E07576-3D55-4A62-9BE0-C0691F84DE60} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-7 -> Keine Datei <==== ACHTUNG
Task: {CCEA8D67-B8E6-4FF7-A109-ADBDDC544A4F} - System32\Tasks\{25AA331A-D93A-4873-9C48-7A9BA0929498} => pcalua.exe -a "C:\Program Files (x86)\video MediaPlayer\Uninstall.exe" -c /fcp=1
Task: {CF5A6793-B6A1-49ED-ABD9-4E7A97FC6513} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {DE386619-3DBB-4B55-AF11-7164B35B7049} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {E0E43AB1-A64D-457B-9B1B-88B6FC8C7124} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-2 -> Keine Datei <==== ACHTUNG
Task: {E48D7968-DEC6-412B-8AC7-2C535C809D32} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5_user -> Keine Datei <==== ACHTUNG
Task: {E5BE1582-99B7-4FF9-B705-1BCD5A1F1DB7} - \2640d3ca-6745-434b-9cd2-6a6b74a99486-4 -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\PROGRAM FILES\DELL SUPPORT CENTER\uaclauncher.exeo-backgroundmon scripts\defaultscan.xml
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\Dell Support Center\uaclauncher.exe
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2011-06-16 11:37 - 2011-06-16 11:37 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2011-08-10 07:41 - 2005-03-12 01:07 - 00087040 _____ () C:\Windows\System32\pdfcmnnt.dll
2014-06-23 22:16 - 2013-10-31 18:13 - 00102568 _____ () C:\PROGRAM FILES\MICROSOFT OFFICE 15\CLIENTX64\ApiClient.dll
2009-03-27 05:36 - 2009-03-27 05:36 - 01489408 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\LIBEAY32.dll
2009-03-27 05:37 - 2009-03-27 05:37 - 00318464 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\SSLEAY32.dll
2011-07-18 19:06 - 2010-07-16 09:49 - 00252784 _____ () C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe
2010-06-25 19:41 - 2010-06-25 19:41 - 00094544 _____ () c:\Program Files (x86)\Trend Micro\Client Server Security Agent\zlibwapi.dll
2011-05-15 03:14 - 2010-11-29 06:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-05-15 00:49 - 2010-10-01 16:49 - 00727664 _____ () C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
2011-06-16 11:37 - 2011-06-16 11:37 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\LIBEAY32.dll
2012-12-12 21:59 - 2012-11-13 15:06 - 00108960 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2012-12-12 21:59 - 2012-11-13 15:06 - 00416160 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2012-12-12 21:59 - 2012-11-13 15:06 - 00158624 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2012-12-12 21:59 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2012-12-12 21:59 - 2012-11-13 15:06 - 00528288 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\JSDialogPack150.bpl
2012-12-12 21:59 - 2012-11-13 15:06 - 00554400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\66531899.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\66531899.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DpHost => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\dell.com -> dell.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123fsite.info -> www.123fsite.info
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7865 mehr eingeschränkte Seiten.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gxxxx\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2159139518-318027333-701850226-500-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Administrator\AppData\Roaming\Microsoft\Windows
\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^Users^Gxxxx^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Gxxxx^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk => C:\Windows\pss
\Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ApnUpdater => "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
MSCONFIG\startupreg: BTMTrayAgent => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
MSCONFIG\startupreg: CanonMyPrinter => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonSolutionMenuEx => C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
MSCONFIG\startupreg: Dell DataSafe Online => C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuClient.exe
MSCONFIG\startupreg: Dell Webcam Central => "C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
MSCONFIG\startupreg: Desktop Disc Tool => "C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe"
MSCONFIG\startupreg: Eraser => "C:\PROGRA~1\Eraser\Eraser.exe" --atRestart
MSCONFIG\startupreg: IJNetworkScannerSelectorEX => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe /FORCE
MSCONFIG\startupreg: OfficeScanNT Monitor => "C:\PROGRAM FILES (X86)\TREND MICRO\CLIENT SERVER SECURITY AGENT\pccntmon.exe" -HideWindow
MSCONFIG\startupreg: PCSpeedUp => C:\Program Files (x86)\PC Beschleunigen\PCSpeedUp.lnk
MSCONFIG\startupreg: PDVD9LanguageShortcut => "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
MSCONFIG\startupreg: QuickSet => c:\Program Files\Dell\QuickSet\QuickSet.exe
MSCONFIG\startupreg: RemoteControl9 => "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
MSCONFIG\startupreg: RoxWatchTray => "C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe"
MSCONFIG\startupreg: RTHDVCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UIExec => "C:\Program Files (x86)\Mobile Partner Manager\UIExec.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{33E4FFB9-0494-487B-AC15-86F91D77CE12}] => (Allow) C:\Program Files (x86)\Intel Corporation\Intel Wireless Display\WiDiApp.exe
FirewallRules: [{DF20F47D-1B04-45B4-AD52-BD825D78F2AB}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{31259BFC-2418-4D51-8A81-D3C40DEA7223}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{CC04A2A1-DDB2-4992-A415-CA24055E1098}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{CF1C156F-B83C-457A-BE03-0BF7FA20D22A}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{9B7FD27B-322D-4FA8-8E87-5A1CDD79A430}] => (Allow) LPort=2869
FirewallRules: [{752A4D34-7BCB-4474-B7E7-7D71A32299A4}] => (Allow) LPort=1900
FirewallRules: [{233AB885-1A9B-45E4-BFA9-F5011DFD5866}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{100E9642-D3C6-418A-9B3E-77D3F37D083D}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{63E4CDBA-2AD5-4139-9C22-FB6AB9FEC861}] => (Allow) C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreLocal.exe
FirewallRules: [{021EE7EA-AC35-4652-9BB8-193D6497968B}] => (Allow) C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreLocal.exe
FirewallRules: [{C663B8E0-02DA-4AB9-A7A0-8293BFD8405A}] => (Allow) C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{7A811227-6F47-4959-B5EA-21886AF6C506}] => (Allow) C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{A4BC7CED-D982-44A2-9BCA-2306D3149735}C:\users\Gxxxx\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\Gxxxx\appdata\roaming\dropbox\bin
\dropbox.exe
FirewallRules: [UDP Query User{CE788896-5C16-4031-8965-DB77326190EC}C:\users\Gxxxx\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\Gxxxx\appdata\roaming\dropbox\bin
\dropbox.exe
FirewallRules: [{3AC45F2B-8488-4447-B61E-FD95A0A9DDB4}] => (Allow) LPort=21112
FirewallRules: [TCP Query User{7BF6889B-F59D-412C-905B-A6961DF6B281}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [UDP Query User{D9908840-4B3B-46CF-88E2-B397B27F913A}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [{754D1E45-3727-4160-AA9F-0B296544455A}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{3F2C1FDC-8B6A-4155-A7CC-E43A3A032DDD}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{F04CB9D8-A665-4B47-BDF0-412F804E6942}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [{D212596D-5770-4AE1-BCE5-A4593748576E}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [TCP Query User{6EC7ECD9-A772-4DBB-8D32-E2BA9048E58F}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\Gxxxx\appdata\local\akamai
\netsession_win.exe
FirewallRules: [UDP Query User{42F18837-4A83-44D1-A1D3-4D9975E6E4AE}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\Gxxxx\appdata\local\akamai
\netsession_win.exe
FirewallRules: [{2C1006EE-8452-4F6C-94D7-FBD32F0D378B}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [TCP Query User{43A36516-EA6D-4993-9E0D-6141061BABA9}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\Gxxxx\appdata\local\akamai
\netsession_win.exe
FirewallRules: [UDP Query User{8D57BA82-46E1-476E-B4DA-E2AB2A961730}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\Gxxxx\appdata\local\akamai
\netsession_win.exe
FirewallRules: [{66CADD83-FABA-4DD1-97C4-F595EDB80F9C}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{A1737831-770C-49DA-84AA-EF1E955422AA}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{DCB2B34C-CDFC-4DE0-9F53-488C2D015556}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [{BFA15C7F-7381-446B-AFBD-B7BB153CC6A8}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [TCP Query User{B3C4A888-8BE4-4CF0-AC00-03E4FC347EF0}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Allow) C:\program files (x86)\spyware
terminator\spywareterminatorupdate.exe
FirewallRules: [UDP Query User{9A4AAA34-2364-4AA4-8CD6-674F85792FA1}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Allow) C:\program files (x86)\spyware
terminator\spywareterminatorupdate.exe
FirewallRules: [{5D35A2C2-EB37-4751-8972-D1EA02D734EA}] => (Allow) LPort=49179
FirewallRules: [{469D9D26-8746-43A9-AA75-BDFE41A75206}] => (Allow) LPort=5000
FirewallRules: [{7CDE5AE4-3580-46D3-B64A-87301BCE5202}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{004C7D66-6BEF-4EE4-86D1-2129053C7E94}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0F125FC2-CC2F-4F4B-AD2C-1297528B9268}] => (Allow) LPort=61116
FirewallRules: [TCP Query User{978C7515-305A-4448-B03F-481F4812CFB8}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer
\myphoneexplorer.exe
FirewallRules: [UDP Query User{2AB4DFFD-154F-434D-8076-768317726E13}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer
\myphoneexplorer.exe
FirewallRules: [{BAD39147-1EC4-4A2E-8F86-130AF49B95DD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{BEF9B126-50E4-4B91-9FDD-6EBDF268C6AD}] => (Allow) LPort=61117
FirewallRules: [{DA80E417-4B9D-4ED8-A4AF-F0E085214F8E}] => (Allow) LPort=61116
FirewallRules: [{06FCF73D-7601-4B7E-80C1-45CA4584128D}] => (Allow) LPort=21112
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot-S&D 2 Tray Icon
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/01/2015 01:44:48 PM) (Source: VSS) (EventID: 12298) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "C:\" nicht gespeichert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x80042314, Der Schattenkopieanbieter hat beim Warten auf den Schreibvorgang auf das Volume, von dem eine Schattenkopie erstellt wird, das Zeitlimit überschritten. Ursache
hierfür könnte eine durch eine Anwendung oder einen Systemdienst verursachte hohe Aktivität auf dem Volume sein. Wiederholen Sie den Vorgang später, wenn das Volume nicht so stark
ausgelastet ist.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (10/01/2015 01:44:48 PM) (Source: VSS) (EventID: 12310) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die Schattenkopie kann nicht zugesichert werden - Vorgang hat das Zeitlimit überschritten.
Fehlerkontext: DeviceIoControl(\\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963} - 00000000000000C4,0x0053c010,00000000002EAC40,0,000000000046EED0,4096,[0]).
Vorgang:
Schattenkopien werden übertragen
Kontext:
Ausführungskontext: System Provider
Error: (10/01/2015 01:44:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AVSCAN.EXE, Version 15.0.13.202 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-
Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1158
Startzeit: 01d0fc3168c0d1a8
Endzeit: 60000
Anwendungspfad: C:\PROGRAM FILES (X86)\AVIRA\ANTIVIR DESKTOP\AVSCAN.EXE
Berichts-ID: a4a9de98-6831-11e5-947d-bc77376f098b
Error: (10/01/2015 12:57:21 PM) (Source: VSS) (EventID: 12340) (User: )
Description: Volumeschattenkopie-Warnung: Von VSS wurde mehr als 40 Sekunden darauf gewartet, dass alle Volumes geleert werden.
Dadurch trat für das Volume "\\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963}\" eine Zeitüberschreitung auf, während auf die Freigabe-Schreiben-Phase gewartet wurde.
Dieses Problem lässt sich möglicherweise beheben, indem der Vorgang zu einem Zeitpunkt mit geringerer Datenträgeraktivität ausgeführt wird.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963}\
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.
Kontext: Windows Anwendung
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490)
Error: (09/30/2015 10:57:11 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:11 PM) (Source: Windows Search Service) (EventID: 9002) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800)
Systemfehler:
=============
Error: (10/03/2015 08:59:35 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5F9FE760-1103-487F-9C2B-CA6BEE969E77}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (10/03/2015 08:29:32 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5F9FE760-1103-487F-9C2B-CA6BEE969E77}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (10/03/2015 08:28:54 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "UPnP-Gerätehost" ist vom Dienst "SSDP-Suche" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/03/2015 08:28:54 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "UPnP-Gerätehost" ist vom Dienst "SSDP-Suche" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/03/2015 08:28:53 AM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80070422
Error: (10/03/2015 08:23:32 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "UPnP-Gerätehost" ist vom Dienst "SSDP-Suche" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/03/2015 08:23:32 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "UPnP-Gerätehost" ist vom Dienst "SSDP-Suche" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/03/2015 08:23:32 AM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1068upnphost{204810B9-73B2-11D4-BF42-00B0D0118B56}
Error: (10/03/2015 08:23:32 AM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80070422
Error: (10/03/2015 08:20:47 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "LiveUpdate" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 6038.17 MB
Verfügbarer physikalischer RAM: 4096.41 MB
Summe virtueller Speicher: 12074.54 MB
Verfügbarer virtueller Speicher: 9642.71 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:444.27 GB) (Free:227.72 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 07F2837E)
Partition 1: (Not Active) - (Size=102 MB) - (Type=DE)
Partition 2: (Active) - (Size=21.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=444.3 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Scan und Funde in Quarantäne mit Avira: Code:
ATTFilter
Exportierte Ereignisse:
01.10.2015 15:37 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Gxxxx\Desktop\Alte
Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec
2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\install.rdf'
enthielt einen Virus oder unerwünschtes Programm 'Adware/CrossRider.GF'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '234fa9f8.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\1b85cb79-57de
1c85'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Java.HLP.FJ' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '37d6ed2a.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\7f4e4ffa-2133
0458'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.skw.205' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '111aad33.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\3665f6f2-67c0
faee'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.SAP.38' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46d4dfba.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\35d50f36-7a47
ddf7'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2013-2423.IA'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a12a671.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\71602d38-59bc
0fe1'
enthielt einen Virus oder unerwünschtes Programm 'Java/Agent.OG' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54dec697.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\3165dbe8-5d5c
676f'
enthielt einen Virus oder unerwünschtes Programm 'Java/Jogek.AD.2' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cad8bc7.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\4366bd84-7ee8e
ca5'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.dhz.35' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2d14b26c.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\4977f569-46da
a3df'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.SAP.42' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52b0bb38.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\cdd2f70-1fe9c
f7f'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.skw.63' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ea7c626.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\210557af-75f2
8a87'
enthielt einen Virus oder unerwünschtes Programm 'Java/Jogek.cit' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '17e0c242.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\47c00da3-2384
af78'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.SAP.38' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5813a5c4.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\1077f467-5b52
6c58'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.djg.10' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '414f9e67.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\1fa6ca1d-5e8c
94fd'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.skw.63' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45f7e661.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22\787e1196-2e96
ea4c'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.SAP.42' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3ac6d4f2.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\19dcc01e-546b
349d'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.SAP.42' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '75488a88.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\7a35c35d-30ed
5772'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.skw.205' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0961ca30.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\1a373294-1e55
fe8d'
enthielt einen Virus oder unerwünschtes Programm 'Java/Jogek.cdj' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7f46f924.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\36c4f24f-39f6
b5ea'
enthielt einen Virus oder unerwünschtes Programm 'Java/Dldr.Treams.PI' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1941b632.qua'
verschoben!
01.10.2015 15:07 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Gxxxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\1226bdcd-7d03
b6b8'
enthielt einen Virus oder unerwünschtes Programm 'Java/Lamar.SAP.38' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b51ecdd.qua'
verschoben!
01.10.2015 13:58 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profile
s\cv6vvfi6.default-1403903067383\Extensions\istart_ffnt@gmail.com\updateinfo\ist
art_ffnt.xpi.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/QuickSearch.P' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5378c7ae.qua'
verschoben!
01.10.2015 12:56 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profile
s\cv6vvfi6.default-1403903067383\Extensions\istart_ffnt@gmail.com\updateinfo\ist
art_ffnt#5.3.6.xpi.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/QuickSearch.P' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a86e17a.qua'
verschoben!
01.10.2015 12:55 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profile
s\cv6vvfi6.default-1403903067383\Extensions\istart_ffnt@gmail.com\chrome\content
\js\js.js.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/QuickSearch.P' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '65c6dd97.qua'
verschoben!
01.10.2015 12:54 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\DpInterface32.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0c89d5dc.qua'
verschoben!
01.10.2015 08:44 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\Temp\00000000-236C3379'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892'
[trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei existiert nicht!
01.10.2015 08:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3B17DF0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3823802E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-352EC727'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-323D0E2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20151001-084203-2DB278D4\00000000-2F
F1D2E8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2F4AABD0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2C5ACDE0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2965AA03'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-2671FBC6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236C3379'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2015 08:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-236F4669'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E84C893C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-EAFCDF6E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E84C893C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-EA4E8955'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E84C893C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E9B8A0BF'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E84C893C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E91AC94E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E84C893C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E8519CAA'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E7BEF3F0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
|
|
03.10.2015, 12:05
| #5 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Hier die Fortsetzung: Code:
ATTFilter
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E726CF6D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E69F971C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E615622A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E58D13EB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E4FD7A79'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E47312A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E3EC5A97'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-E3
4511A8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E35B5CBA'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E2CBF1EA'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E24D58CF'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E1D33C78'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E15805F7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E0DD48B4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-E0646736'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DFEA7024'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DF70C8EB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DE
E8F386'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DEE98413'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DE6E6D9A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DDF39FBB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DD758AC1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DCFB590A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DC7E7048'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DC067B4D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DB8B7326'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DB112798'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200205-28562709\00000011-DA
1282E9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 22:00 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000011-DA1AB8AF'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 21:07 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SearchProtect32.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45b6bb27.qua'
verschoben!
30.09.2015 21:06 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SearchProtect64.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3aad8951.qua'
verschoben!
30.09.2015 21:06 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SpAPPSv32.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7f09a469.qua'
verschoben!
30.09.2015 21:06 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SpAPPSv64.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '193eeb9e.qua'
verschoben!
30.09.2015 21:06 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b50b17e.qua'
verschoben!
30.09.2015 21:05 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\ProgramData\IePluginServices\PluginService.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '533a9ece.qua'
verschoben!
30.09.2015 21:04 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\DpInterface64.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '191ce68b.qua'
verschoben!
30.09.2015 21:04 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\DpInterfacef32.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b43bc55.qua'
verschoben!
30.09.2015 21:03 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\RSHP.exe.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53d5930d.qua'
verschoben!
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\AdwCleaner\Quarantine\C\ProgramData\IePluginServices\PluginService.exe.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SupTab.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SpAPPSv64.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SearchProtect64.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SpAPPSv32.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\SearchProtect32.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\RSHP.exe.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\DpInterfacef32.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:59 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files
(x86)\SupTab\DpInterface64.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 20:00 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\Avira\Antivirus\TEMP\AVSCAN-20150930-200020-1A5183CC\AVSCAN-2015
0930-200034-1C2E74A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-626B57C8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F60CA5E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5F6195A1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C658B2D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5C65AEAD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596E791D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-596F6BC4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-567EC1DB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5677E190'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5385D763'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-538C375B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5091A813'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-5094B110'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4D9C4FEE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4DA3E52E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AA885BE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AAB19C7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4AB4A120'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47AFFF19'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-47B3028A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-40188974'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-4018D05E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3FCD9947'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3F80EE40'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3F3200B8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3EE1F186'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3E9229FD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3E453111'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3DF83D27'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3DAC281E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1C4A0D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2015 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-3D1EA3FD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-50E47888'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-50E47888'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-53550D62'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-50E747A6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 22:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000000-50E747A6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-37D7DBA2'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-382D01FE'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-37D7DBA2'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-37D82D54'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-378DB513'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-373DB6E6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-36F265DD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-36A7CC33'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-365ACC5D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-36080CC8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-35B6D267'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-34FEC84F'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-35652E79'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-35018C28'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:11 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\Temp\00000007-1C10DC74'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416'
[trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '534b4d42.qua'
verschoben!
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22C89B93'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CC4F0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F40BA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-26013785'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-260222B0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-25EDA900'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22C89B93'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CC4F0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F40BA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CC4F0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F40BA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-25971D8A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-25A8B6F6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-25A8727B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22C89B93'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-2549FBF5'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-254A77A6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F40BA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22C89B93'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-253F2AC8'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CC4F0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-24DFD63B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-24E88371'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-24E89E95'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22C89B93'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CC4F0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F40BA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-247D2D61'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-24818805'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-24850D7E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22C89B93'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CC4F0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F40BA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-241388FC'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-2413457E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22C89B93'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-240AF293'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CC4F0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F40BA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-238B987C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-2389F253'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22C89B93'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-2384068A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F40BA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CC4F0C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CE0701'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F9C2CC'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22D0C32B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F9C2CC'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22D0C32B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CE0701'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22F9C2CC'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22D0C32B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CE0701'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-1C0E8455'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22D0C32B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CE0701'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22CE0701'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-22D0C32B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-1C10DC74'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:09 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-1C10DC74'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 21:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000007-1C10DC74'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1246416' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A3402B02'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A39055F9'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A3411CE4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A2FAAF23'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A2B5BEFC'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A270684E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A22A0219'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A1E4F87E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A19DE3BF'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A15795FC'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A046499D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A111CFF2'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2015 14:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000009-A04AD45D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-E15DCE7C'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-E15E393A'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-E1195ABB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-E0D3D2DC'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-E08D15F6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-E04782F6'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-E0023AE5'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DFBBDAA7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DF746F77'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE58E3D0'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DF2AE9AB'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2015 00:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\0000000F-DE5C2C33'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D21D6761'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D26F7DEA'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D21D6761'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D21DD014'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D1D93682'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D18DC9D4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D145451B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D10046EA'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D0BAD4FD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D07551CC'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-D02E85AF'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CFE882E2'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF50B2C1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
16.09.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-CF53351B'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-860D5384'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-85B925FD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-85B9882D'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-82D1BDF4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-8572EC1E'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-82D1BDF4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-8528D3F1'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-82D1BDF4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-82D1BDF4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-84DE08FD'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-82D1BDF4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-8493F1A7'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-82D1BDF4'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.09.2015 22:14 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\00000001-844A6F20'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Agent.1793892' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
|
|
03.10.2015, 12:07
| #6 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Scan und Funde in Quarantäntäne mit Malwarebytes, 01.10.2015: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 01.10.2015 Suchlaufzeit: 08:55 Protokolldatei: MBAM_Suchlaufprot_20150929.txt Administrator: Ja Version: 2.1.8.1057 Malware-Datenbank: v2015.06.03.03 Rootkit-Datenbank: v2015.06.02.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Aktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Gxxxx Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 439015 Abgelaufene Zeit: 24 Min., 14 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Warnen PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 15 PUP.Optional.CrossRider.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{22501100-42D7-456F-9FD5-176DF951E078}, In Quarantäne, [a7a88e288efc81b5ad6c304eca3b6c94], PUP.Optional.CrossRider.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9C151CE4-18CC-4822-95C5-6717E56C7B0F}, In Quarantäne, [133c0babb6d436008097136b8f76e31d], PUP.Optional.Tuto4PC.A, HKLM\SOFTWARE\WOW6432NODE\T4PC, In Quarantäne, [de71e5d12c5ee84edd1121ec48bc01ff], PUP.Optional.CrossRider.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{22501100-42D7-456F-9FD5-176DF951E078}, In Quarantäne, [5ff0c1f5701a8aac8c8d85f961a4d32d], PUP.Optional.CrossRider.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9C151CE4-18CC-4822-95C5-6717E56C7B0F}, In Quarantäne, [e06f8531b7d3b18583945727e71e13ed], PUP.Optional.BlockAndSurf.A, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\BlockAndSurf, In Quarantäne, [1c337a3c3c4e85b1deee8c823ec630d0], PUP.Optional.VideoMediaPlayer.A, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\video MediaPlayer, In Quarantäne, [3b14b9fd8901cf67b74efc1be91ba759], PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{148B4B0C-1082-4D27-92B5-CD7D5153874F}, In Quarantäne, [ee61833351398da9769f0678897c4cb4], PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{17F914A8-5D76-478A-B97F-7C69401E8D49}, In Quarantäne, [63ec09ad2d5da195ad69a3db976e8878], PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{22501100-42D7-456F-9FD5-176DF951E078}, In Quarantäne, [1a3513a3afdb47ef46d0532b7f8636ca], PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{3141AC7A-A166-45C5-A468-972787217994}, In Quarantäne, [76d9b8fe206ad363aa6bbdc156af10f0], PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{7EFF6D91-EAA7-43EA-944D-533C60FE2747}, In Quarantäne, [c18eb402642692a41df9bfbfd5303bc5], PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9C151CE4-18CC-4822-95C5-6717E56C7B0F}, In Quarantäne, [fb548135e9a1c37329eb1866a06559a7], PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F4D78E3E-FF08-42F1-83CD-2656104D91EE}, In Quarantäne, [b49b872fe5a5c571ed28aad4cb3a837d], PUP.Optional.APNToolBar.Gen, HKU\S-1-5-21-2159139518-318027333-701850226-500\SOFTWARE\AskPartnerNetwork, In Quarantäne, [c986eccac6c43afcda977f6535ce48b8], Registrierungswerte: 13 PUP.Optional.CrossRider.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{22501100-42d7-456f-9fd5-176df951e078}|AppName, V-9.1HD-codedownloader.exe, In Quarantäne, [a7a88e288efc81b5ad6c304eca3b6c94] PUP.Optional.CrossRider.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9c151ce4-18cc-4822-95c5-6717e56c7b0f}|AppName, V-9.1HD-bg.exe, In Quarantäne, [133c0babb6d436008097136b8f76e31d] PUP.Optional.CrossRider.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{22501100-42d7-456f-9fd5-176df951e078}|AppName, V-9.1HD-codedownloader.exe, In Quarantäne, [5ff0c1f5701a8aac8c8d85f961a4d32d] PUP.Optional.CrossRider.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9c151ce4-18cc-4822-95c5-6717e56c7b0f}|AppName, V-9.1HD-bg.exe, In Quarantäne, [e06f8531b7d3b18583945727e71e13ed] PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_de_69, In Quarantäne, [99b6ded8296147efaff74cd652b27987], PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_de_70, In Quarantäne, [86c9caeca3e7072f7234ab779b6936ca], PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{148B4B0C-1082-4D27-92B5-CD7D5153874F}| AppName, a21de47c-ede0-4a31-a7c9-a35ba54faf4c-2.exe-buttonutil.exe, In Quarantäne, [ee61833351398da9769f0678897c4cb4] PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{17F914A8-5D76-478A-B97F-7C69401E8D49}| AppName, ebbcf9bc-c879-437c-a028-b408c7c55d8f-2.exe-codedownloader.exe, In Quarantäne, [63ec09ad2d5da195ad69a3db976e8878] PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{22501100-42d7-456f-9fd5-176df951e078}| AppName, V-9.1HD-codedownloader.exe, In Quarantäne, [1a3513a3afdb47ef46d0532b7f8636ca] PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{3141AC7A-A166-45C5-A468-972787217994}| AppName, 2640d3ca-6745-434b-9cd2-6a6b74a99486-2.exe-buttonutil.exe, In Quarantäne, [76d9b8fe206ad363aa6bbdc156af10f0] PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{7EFF6D91-EAA7-43EA-944D-533C60FE2747}| AppName, 2640d3ca-6745-434b-9cd2-6a6b74a99486-2.exe-codedownloader.exe, In Quarantäne, [c18eb402642692a41df9bfbfd5303bc5] PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9c151ce4-18cc-4822-95c5-6717e56c7b0f}| AppName, V-9.1HD-bg.exe, In Quarantäne, [fb548135e9a1c37329eb1866a06559a7] PUP.Optional.CrossRider.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F4D78E3E-FF08-42F1-83CD-2656104D91EE}| AppName, ebbcf9bc-c879-437c-a028-b408c7c55d8f-2.exe-buttonutil.exe, In Quarantäne, [b49b872fe5a5c571ed28aad4cb3a837d] Registrierungsdaten: 2 PUP.Optional.V9.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://www.v9.com/newtab, Gut: (www.google.com), Schlecht: (hxxp://www.v9.com/newtab),Ersetzt,[024dd8de0684dc5a5e6272b765a1f709] PUP.Optional.V9.A, HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, hxxp://www.v9.com/newtab, Gut: (www.google.com), Schlecht: (hxxp://www.v9.com/newtab),Ersetzt,[69e622940a801c1a8a36ca5f07ffba46] Ordner: 3 PUP.Optional.CrossRider.A, C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aaipilfmheplbcghignccoiiebekkdhe, In Quarantäne, [76d90babcfbb4fe7cc981f999e651ce4], PUP.Optional.NewPlayer.A, C:\Users\Gxxxx\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha, In Quarantäne, [ff506b4bbcce9e98d3411fbb06fd60a0], PUP.Optional.NewPlayer.A, C:\Users\Gxxxx\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha\2.1.1.9, In Quarantäne, [ff506b4bbcce9e98d3411fbb06fd60a0], Dateien: 3 PUP.Optional.OpenCandy, C:\Users\Gxxxx\Downloads\FreeFileSync_5.12_setup.exe, In Quarantäne, [311eb3031e6c7cbaf5b7d5850600e719], PUP.Optional.OpenCandy, C:\Users\Gxxxx\Downloads\winamp5621_full_emusic-7plus_all.exe, In Quarantäne, [7ed18e280486d95dd3d995c5a85e7789], PUP.Optional.NewPlayer.A, C:\Users\Gxxxx\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha\2.1.1.9\user.config, In Quarantäne, [ff506b4bbcce9e98d3411fbb06fd60a0], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 03.10.2015 Suchlaufzeit: 05:32 Protokolldatei: MBAM_Suchlaufprot_20151003.txt Administrator: Ja Version: 2.1.8.1057 Malware-Datenbank: v2015.10.02.08 Rootkit-Datenbank: v2015.10.02.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Aktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Gxxxx Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 445600 Abgelaufene Zeit: 2 Std., 40 Min., 48 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Warnen PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 11 PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\2640d3ca-6745-434b-9cd2-6a6b74a99486-4, Löschen bei Neustart, [072980d26a21ad898bb7960b58acd828], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-1, Löschen bei Neustart, [78b8054d711ad5612a18fea3be46b64a], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-11, Löschen bei Neustart, [56da84cec3c88aac02401889cb39f10f], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-2, Löschen bei Neustart, [d55b173b5e2dbe78e75b89180ef6fc04], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-3, Löschen bei Neustart, [c769341e85063105340ebee363a13bc5], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-4, Löschen bei Neustart, [40f0b89ab8d381b545fde8b9c440ad53], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-5, Löschen bei Neustart, [0828480a305b64d2251d5e4349bb3ec2], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-5_user, Löschen bei Neustart, [052be270bfcc231361e1455c3bc99c64], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-6, Löschen bei Neustart, [c16fec6695f644f240024f52857f926e], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ebbcf9bc-c879-437c-a028-b408c7c55d8f-7, Löschen bei Neustart, [8ca42a28c0cbee48f54dced3cf3510f0], PUP.Optional.ASK.Gen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{4F524A2D-5350-4500-76A7-A758B70C1B00}, In Quarantäne, [e64a2a28f299d85e2f839249c44033cd], Registrierungswerte: 1 PUP.Optional.ASK.Gen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{4F524A2D-5350-4500-76A7-A758B70C1B00}|InstallSource, C:\ProgramData\APN\APN-Stub\ORJ-SPE\, In Quarantäne, [e64a2a28f299d85e2f839249c44033cd] Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter
[ Mozilla Firefox & compatibles ]
. G: No path updating needed.
. a: User S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: \
. A: Found Shell Folder Local AppData registry information: \
. C: Found AppData environment information: \
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
i cookies.sqlite detected, assuming profile is Firefox 3.0 or equivalent.
+ Added Mozilla profile at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
i cookies.sqlite detected, assuming profile is Firefox 3.0 or equivalent.
+ Added Mozilla profile at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
i Browser detection took 02.447 seconds.
[ Mozilla Firefox Portable & compatibles ]
i Browser detection took 00.000 seconds.
[ Mozilla Firefox & compatibles ]
. G: No path updating needed.
. a: User S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: \
. A: Found Shell Folder Local AppData registry information: \
. C: Found AppData environment information: \
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
i cookies.sqlite detected, assuming profile is Firefox 3.0 or equivalent.
+ Added Mozilla profile at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
i cookies.sqlite detected, assuming profile is Firefox 3.0 or equivalent.
+ Added Mozilla profile at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
i Browser detection took 00.067 seconds.
[ Mozilla Firefox Portable & compatibles ]
i Browser detection took 00.000 seconds.
[ Mozilla Firefox & compatibles ]
. G: No path updating needed.
. a: User S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: \
. A: Found Shell Folder Local AppData registry information: \
. C: Found AppData environment information: \
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
i cookies.sqlite detected, assuming profile is Firefox 3.0 or equivalent.
+ Added Mozilla profile at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
i cookies.sqlite detected, assuming profile is Firefox 3.0 or equivalent.
+ Added Mozilla profile at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
i Browser detection took 00.048 seconds.
[ Mozilla Firefox Portable & compatibles ]
i Browser detection took 00.000 seconds.
[ Mozilla Firefox & compatibles ]
. G: No path updating needed.
. a: User S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: \
. A: Found Shell Folder Local AppData registry information: \
. C: Found AppData environment information: \
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
i cookies.sqlite detected, assuming profile is Firefox 3.0 or equivalent.
+ Added Mozilla profile at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
i cookies.sqlite detected, assuming profile is Firefox 3.0 or equivalent.
+ Added Mozilla profile at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
. Final AppData found: C:\Users\Gxxxx\AppData\Roaming\
. Probing profile ini file file at C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\profiles.ini...
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\.
. Found profile reference to C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\.
i Browser detection took 00.059 seconds.
[ Mozilla Firefox Portable & compatibles ]
i Browser detection took 00.000 seconds.
[ Opera ]
. G: No path updating needed.
. a: User S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: \
. A: Found Shell Folder Local AppData registry information: \
. C: Found AppData environment information: \
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. Probing possible profile in C:\Program Files (x86)\Opera\Opera\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera7\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera75\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera80\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera90\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera95\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera96\profile\...
i Browser detection took 00.006 seconds.
[ Opera Portable & compatibles ]
i Browser detection took 00.000 seconds.
[ Opera ]
. G: No path updating needed.
. a: User S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: \
. A: Found Shell Folder Local AppData registry information: \
. C: Found AppData environment information: \
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. Probing possible profile in C:\Program Files (x86)\Opera\Opera\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera7\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera75\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera80\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera90\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera95\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera96\profile\...
i Browser detection took 00.005 seconds.
[ Opera Portable & compatibles ]
i Browser detection took 00.000 seconds.
[ Opera ]
. G: No path updating needed.
. a: User S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: \
. A: Found Shell Folder Local AppData registry information: \
. C: Found AppData environment information: \
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. A: Found Shell Folder AppData registry information: C:\Users\Gxxxx\AppData\Roaming\
. A: Found Shell Folder Local AppData registry information: C:\Users\Gxxxx\AppData\Local\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. a: User S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 is not on a different drive
. F: Guessed (PE incompatible): C:\Users\Gxxxx\AppData\Roaming\
. G: No path updating needed.
. G: No path updating needed.
. G: No path updating needed.
. Probing possible profile in C:\Program Files (x86)\Opera\Opera\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera7\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera75\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera80\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera90\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera95\profile\...
. Probing possible profile in C:\Program Files (x86)\Opera\Opera96\profile\...
i Browser detection took 00.005 seconds.
[ Opera Portable & compatibles ]
i Browser detection took 00.000 seconds.
Code:
ATTFilter
Search results from Spybot - Search & Destroy
01.10.2015 02:04:48
Scan took 01:06:00.
23 items found.
Log: [SBI $4E2AF2AC] Install: setupact.log (File, nothing done)
C:\Windows\setupact.log
Properties.size=168
Properties.md5=9982DE5B241F4776F71698EB4D4FC7E9
Properties.filedate=1443647563
Properties.filedatetext=2015-09-30 23:12:43
Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
Adobe FlashPlayer Cookies: [SBI $065CE2DC] Text file (File, nothing done)
C:\Users\Gxxxx\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\7LEPAZBP\cdn1.ht.ui.siteerbros.com\com.jeroenwijering.sol
Properties.size=54
Properties.md5=CCF0CC05DE1D0F29DE207BD05B87DABE
Properties.filedate=1443655973
Properties.filedatetext=2015-10-01 01:32:52
Adobe FlashPlayer Cookies: [SBI $065CE2DC] Text file (File, nothing done)
C:\Users\Gxxxx\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\7LEPAZBP\sunstatic.fuckandcdn.com\com.jeroenwijering.sol
Properties.size=54
Properties.md5=BB40B012BA87F8BE731429C2E1C4A61F
Properties.filedate=1443656192
Properties.filedatetext=2015-10-01 01:36:32
MS Direct3D: [SBI $7FB7B83F] Most recent application (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name
MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Direct3D\MostRecentApplication\Name
MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Direct3D\MostRecentApplication\Name
MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Direct3D\MostRecentApplication\Name
MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Direct3D\MostRecentApplication\Name
MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplication\Name
MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
MS Office 12.0: [SBI $31A61065] Internet history (Registry Value, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Office\12.0\Common\Internet\UseRWHlinkNavigation
MS Office 12.0: [SBI $31A61065] Internet history (Registry Value, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Office\12.0\Common\Internet\UseRWHlinkNavigation
Windows Media SDK: [SBI $37AAEDE6] Computer name (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Windows Media\WMSDK\General\ComputerName
Windows Media SDK: [SBI $37AAEDE6] Computer name (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows Media\WMSDK\General\ComputerName
Windows Media SDK: [SBI $CAA58B6E] Unique ID (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Windows Media\WMSDK\General\UniqueID
Windows Media SDK: [SBI $CAA58B6E] Unique ID (Registry Change, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows Media\WMSDK\General\UniqueID
Windows Media SDK: [SBI $BACCD0DA] Volume serial number (Registry Value, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber
Windows Media SDK: [SBI $BACCD0DA] Volume serial number (Registry Value, nothing done)
HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber
Cookie: [SBI $49804B54] Browser: Cookie (1) (Browser: Cookie, nothing done)
Cache: [SBI $49804B54] Browser: Cache (3) (Browser: Cache, nothing done)
--- Spybot - Search & Destroy version: 2.0.12.131 DLL (build: 20121113) ---
2012-11-13 blindman.exe (2.0.12.151)
2012-11-13 explorer.exe (2.0.12.173)
2012-11-13 SDBootCD.exe (2.0.12.109)
2012-11-13 SDCleaner.exe (2.0.12.110)
2012-11-13 SDDelFile.exe (2.0.12.94)
2012-11-13 SDFiles.exe (2.0.12.135)
2012-11-13 SDFileScanHelper.exe (2.0.12.1)
2012-11-13 SDFSSvc.exe (2.0.12.205)
2012-11-13 SDImmunize.exe (2.0.12.130)
2012-11-13 SDLogReport.exe (2.0.12.107)
2012-11-13 SDPESetup.exe (2.0.12.3)
2012-11-13 SDPEStart.exe (2.0.12.86)
2012-11-13 SDPhoneScan.exe (2.0.12.27)
2012-11-13 SDPRE.exe (2.0.12.13)
2012-11-13 SDPrepPos.exe (2.0.12.10)
2012-11-13 SDQuarantine.exe (2.0.12.103)
2012-11-13 SDRootAlyzer.exe (2.0.12.116)
2012-11-13 SDSBIEdit.exe (2.0.12.39)
2012-11-13 SDScan.exe (2.0.12.173)
2012-11-13 SDScript.exe (2.0.12.53)
2012-11-13 SDSettings.exe (2.0.12.130)
2012-11-13 SDShred.exe (2.0.12.105)
2012-11-13 SDSysRepair.exe (2.0.12.101)
2012-11-13 SDTools.exe (2.0.12.150)
2012-11-13 SDTray.exe (2.0.12.127)
2012-11-13 SDUpdate.exe (2.0.12.89)
2012-11-13 SDUpdSvc.exe (2.0.12.76)
2012-11-13 SDWelcome.exe (2.0.12.126)
2012-11-13 SDWSCSvc.exe (2.0.12.2)
2012-12-12 unins000.exe (51.1052.0.0)
1999-12-02 xcacls.exe
2012-08-23 borlndmm.dll (10.0.2288.42451)
2012-09-05 DelZip190.dll (1.9.0.107)
2012-09-10 libeay32.dll (1.0.0.4)
2012-09-10 libssl32.dll (1.0.0.4)
2012-11-13 SDAdvancedCheckLibrary.dll (2.0.12.98)
2012-11-13 SDECon32.dll (2.0.12.113)
2012-11-13 SDECon64.dll (2.0.12.113)
2012-11-13 SDEvents.dll (2.0.12.2)
2012-11-13 SDFileScanLibrary.dll (2.0.12.9)
2012-11-13 SDHelper.dll (2.0.12.88)
2012-11-13 SDImmunizeLibrary.dll (2.0.12.2)
2012-11-13 SDLists.dll (2.0.12.4)
2012-11-13 SDResources.dll (2.0.12.7)
2012-11-13 SDScanLibrary.dll (2.0.12.131)
2012-11-13 SDTasks.dll (2.0.12.15)
2012-11-13 SDWinLogon.dll (2.0.12.0)
2012-08-23 sqlite3.dll
2012-09-10 ssleay32.dll (1.0.0.4)
2012-11-13 Tools.dll (2.0.12.36)
2012-11-13 UninsSrv.dll (2.0.12.52)
2014-01-08 Includes\Adware-000.sbi (*)
2014-01-08 Includes\Adware-001.sbi (*)
2014-01-22 Includes\Adware-C.sbi (*)
2014-01-13 Includes\Adware.sbi (*)
2014-01-13 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2014-01-08 Includes\Dialer-000.sbi (*)
2014-01-08 Includes\Dialer-001.sbi (*)
2014-01-08 Includes\Dialer-C.sbi (*)
2014-01-13 Includes\Dialer.sbi (*)
2014-01-13 Includes\DialerC.sbi (*)
2012-11-14 Includes\HeavyDuty.sbi (*)
2014-01-08 Includes\Hijackers-000.sbi (*)
2014-01-08 Includes\Hijackers-001.sbi (*)
2014-01-08 Includes\Hijackers-C.sbi (*)
2014-01-13 Includes\Hijackers.sbi (*)
2014-01-13 Includes\HijackersC.sbi (*)
2014-01-08 Includes\iPhone-000.sbi (*)
2014-01-08 Includes\iPhone.sbi (*)
2014-01-08 Includes\Keyloggers-000.sbi (*)
2014-01-08 Includes\Keyloggers-C.sbi (*)
2014-01-13 Includes\Keyloggers.sbi (*)
2014-01-13 Includes\KeyloggersC.sbi (*)
2014-01-14 Includes\Malware-C.sbi (*)
2013-05-29 Includes\Malware.sbi (*)
2013-12-23 Includes\MalwareC.sbi (*)
2014-01-15 Includes\PUPS-000.sbi (*)
2014-01-15 Includes\PUPS-001.sbi (*)
2014-01-15 Includes\PUPS-002.sbi (*)
2014-01-21 Includes\PUPS-C.sbi (*)
2012-11-14 Includes\PUPS.sbi (*)
2014-01-07 Includes\PUPSC.sbi (*)
2014-01-08 Includes\Security-000.sbi (*)
2014-01-08 Includes\Security-C.sbi (*)
2014-01-21 Includes\Security.sbi (*)
2014-01-21 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2014-01-08 Includes\Spyware-000.sbi (*)
2014-01-08 Includes\Spyware-001.sbi (*)
2014-01-08 Includes\Spyware-C.sbi (*)
2014-01-21 Includes\Spyware.sbi (*)
2014-01-21 Includes\SpywareC.sbi (*)
2011-06-07 Includes\Tracks.sbi (*)
2012-11-19 Includes\Tracks.uti (*)
2014-01-15 Includes\Trojans-000.sbi (*)
2014-01-15 Includes\Trojans-001.sbi (*)
2014-01-15 Includes\Trojans-002.sbi (*)
2014-01-15 Includes\Trojans-003.sbi (*)
2014-01-15 Includes\Trojans-004.sbi (*)
2014-01-15 Includes\Trojans-005.sbi (*)
2014-01-15 Includes\Trojans-006.sbi (*)
2014-01-15 Includes\Trojans-007.sbi (*)
2014-01-15 Includes\Trojans-008.sbi (*)
2014-01-15 Includes\Trojans-009.sbi (*)
2014-01-22 Includes\Trojans-C.sbi (*)
2014-01-15 Includes\Trojans-OG-000.sbi (*)
2014-01-15 Includes\Trojans-TD-000.sbi (*)
2014-01-15 Includes\Trojans-VM-000.sbi (*)
2014-01-15 Includes\Trojans-VM-001.sbi (*)
2014-01-15 Includes\Trojans-VM-002.sbi (*)
2014-01-15 Includes\Trojans-VM-003.sbi (*)
2014-01-15 Includes\Trojans-VM-004.sbi (*)
2014-01-15 Includes\Trojans-VM-005.sbi (*)
2014-01-15 Includes\Trojans-VM-006.sbi (*)
2014-01-15 Includes\Trojans-VM-007.sbi (*)
2014-01-15 Includes\Trojans-VM-008.sbi (*)
2014-01-15 Includes\Trojans-VM-009.sbi (*)
2014-01-15 Includes\Trojans-VM-010.sbi (*)
2014-01-15 Includes\Trojans-VM-011.sbi (*)
2014-01-15 Includes\Trojans-VM-012.sbi (*)
2014-01-15 Includes\Trojans-VM-013.sbi (*)
2014-01-15 Includes\Trojans-VM-014.sbi (*)
2014-01-15 Includes\Trojans-VM-015.sbi (*)
2014-01-15 Includes\Trojans-VM-016.sbi (*)
2014-01-15 Includes\Trojans-VM-017.sbi (*)
2014-01-15 Includes\Trojans-VM-018.sbi (*)
2014-01-15 Includes\Trojans-VM-019.sbi (*)
2014-01-15 Includes\Trojans-VM-020.sbi (*)
2014-01-15 Includes\Trojans-VM-021.sbi (*)
2014-01-15 Includes\Trojans-VM-022.sbi (*)
2014-01-15 Includes\Trojans-VM-023.sbi (*)
2014-01-15 Includes\Trojans-VM-024.sbi (*)
2014-01-15 Includes\Trojans-ZB-000.sbi (*)
2014-01-15 Includes\Trojans-ZL-000.sbi (*)
2014-01-09 Includes\Trojans.sbi (*)
2014-01-16 Includes\TrojansC-01.sbi (*)
2014-01-16 Includes\TrojansC-02.sbi (*)
2014-01-16 Includes\TrojansC-03.sbi (*)
2014-01-16 Includes\TrojansC-04.sbi (*)
2014-01-16 Includes\TrojansC-05.sbi (*)
2014-01-09 Includes\TrojansC.sbi (*)
Viele Grüße und schon mal danke vorab Pernod |
|
03.10.2015, 12:14
| #7 |
| /// TB-Ausbilder | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Servus, dein System ist nicht vollständig sauber. Was ist allerdings bei den ganzen Logdateien von FRST und MBAM nicht verstehe, ist die Tatsache, dass bei dir alles so "zerstückelt" aussieht. Hast du da beim Editor den Zeilenumbruch oder Ähnliches eingestellt? Wir beginnen mit ComboFix: Scan mit Combofix
|
|
03.10.2015, 13:17
| #8 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Servus Matthias, vielen Dank für Deine Hilfe. Ich habe den Beitrag im Texteditor auf die richtige Größe "zerstückelt" und damit die Zeilenumbrüche generiert. Daran habe ich dabei nicht gedacht, sorry! Hier das Logfile von ComboFix: Combofix Logfile: Code:
ATTFilter ComboFix 15-10-01.01 - Gxxxx 03.10.2015 13:50:32.1.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.6038.4153 [GMT 2:00]
ausgeführt von:: c:\users\Gxxxx\Desktop\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Spybot - Search and Destroy *Enabled/Outdated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\ntuser.pol
c:\users\Gxxxx\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\windows\wininit.ini
.
.
((((((((((((((((((((((( Dateien erstellt von 2015-09-03 bis 2015-10-03 ))))))))))))))))))))))))))))))
.
.
2015-10-03 07:07 . 2015-10-03 07:36 -------- d-----w- C:\FRST
2015-10-01 06:54 . 2015-10-03 12:00 113880 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-10-01 06:54 . 2015-10-01 06:54 -------- d-----w- c:\program files (x86)\ Malwarebytes Anti-Malware
2015-10-01 06:54 . 2015-06-18 06:41 63704 ----a-w- c:\windows\system32\drivers\mwac.sys
2015-10-01 06:54 . 2015-06-18 06:41 109272 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2015-10-01 06:54 . 2015-06-18 06:41 25816 ----a-w- c:\windows\system32\drivers\mbam.sys
2015-09-10 19:30 . 2015-09-10 19:30 -------- d-----w- c:\users\Gxxxx\AppData\Local\AviraSpeedup
2015-09-09 21:25 . 2015-07-30 13:13 103120 ----a-w- c:\windows\SysWow64\PresentationCFFRasterizerNative_v0300.dll
2015-09-09 21:25 . 2015-07-30 13:13 124624 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-09-09 19:27 . 2015-07-09 17:57 193536 ----a-w- c:\windows\system32\notepad.exe
2015-09-09 19:27 . 2015-07-09 17:57 193536 ----a-w- c:\windows\notepad.exe
2015-09-09 19:27 . 2015-07-09 17:42 179712 ----a-w- c:\windows\SysWow64\notepad.exe
2015-09-09 19:27 . 2015-07-16 19:12 4922368 ----a-w- c:\windows\SysWow64\mstscax.dll
2015-09-09 19:27 . 2015-07-16 19:11 5779456 ----a-w- c:\windows\system32\mstscax.dll
2015-09-09 19:27 . 2015-07-16 19:12 37376 ----a-w- c:\windows\SysWow64\tsgqec.dll
2015-09-09 19:27 . 2015-07-16 19:12 269824 ----a-w- c:\windows\SysWow64\aaclient.dll
2015-09-09 19:27 . 2015-07-16 19:11 44032 ----a-w- c:\windows\system32\tsgqec.dll
2015-09-09 19:27 . 2015-07-16 19:11 322560 ----a-w- c:\windows\system32\aaclient.dll
2015-09-09 19:24 . 2015-06-25 10:06 115136 ----a-w- c:\windows\system32\consent.exe
2015-09-09 19:24 . 2015-06-25 10:01 1941504 ----a-w- c:\windows\system32\authui.dll
2015-09-09 19:24 . 2015-06-25 10:01 70656 ----a-w- c:\windows\system32\appinfo.dll
2015-09-09 19:24 . 2015-06-25 09:44 1805824 ----a-w- c:\windows\SysWow64\authui.dll
2015-09-09 19:22 . 2015-07-10 17:51 14177280 ----a-w- c:\windows\system32\shell32.dll
2015-09-09 19:20 . 2015-09-02 01:51 3209216 ----a-w- c:\windows\system32\win32k.sys
2015-09-09 19:20 . 2015-09-02 03:04 41984 ----a-w- c:\windows\system32\lpk.dll
2015-09-09 19:20 . 2015-09-02 03:04 100864 ----a-w- c:\windows\system32\fontsub.dll
2015-09-09 19:20 . 2015-09-02 03:04 14336 ----a-w- c:\windows\system32\dciman32.dll
2015-09-09 19:20 . 2015-09-02 03:04 46080 ----a-w- c:\windows\system32\atmlib.dll
2015-09-09 19:20 . 2015-09-02 02:48 70656 ----a-w- c:\windows\SysWow64\fontsub.dll
2015-09-09 19:20 . 2015-09-02 02:48 10240 ----a-w- c:\windows\SysWow64\dciman32.dll
2015-09-09 19:20 . 2015-09-02 02:48 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
2015-09-09 19:20 . 2015-09-02 02:47 25600 ----a-w- c:\windows\SysWow64\lpk.dll
2015-09-09 19:20 . 2015-09-02 01:47 372736 ----a-w- c:\windows\system32\atmfd.dll
2015-09-09 19:20 . 2015-09-02 01:33 299520 ----a-w- c:\windows\SysWow64\atmfd.dll
2015-09-09 18:39 . 2015-08-05 17:56 1737216 ----a-w- c:\program files\Windows Journal\NBDoc.DLL
2015-09-09 18:38 . 2015-08-05 17:56 1110016 ----a-w- c:\windows\system32\schedsvc.dll
2015-09-09 18:38 . 2015-07-15 18:10 1743360 ----a-w- c:\windows\system32\sysmain.dll
2015-09-09 18:38 . 2015-07-15 18:15 94656 ----a-w- c:\windows\system32\drivers\mountmgr.sys
2015-09-09 18:38 . 2015-07-15 20:23 2560 ----a-w- c:\windows\system32\drivers\de-DE\mountmgr.sys.mui
2015-09-09 18:38 . 2015-07-15 18:10 11264 ----a-w- c:\windows\system32\msmmsp.dll
2015-09-09 18:37 . 2015-04-27 19:23 229376 ----a-w- c:\windows\system32\wintrust.dll
2015-09-09 18:37 . 2015-04-27 19:23 188416 ----a-w- c:\windows\system32\cryptsvc.dll
2015-09-09 18:37 . 2015-04-27 19:23 1480192 ----a-w- c:\windows\system32\crypt32.dll
2015-09-09 18:37 . 2015-04-27 19:23 140288 ----a-w- c:\windows\system32\cryptnet.dll
2015-09-09 18:37 . 2015-04-27 19:05 179200 ----a-w- c:\windows\SysWow64\wintrust.dll
2015-09-09 18:37 . 2015-04-27 19:04 143872 ----a-w- c:\windows\SysWow64\cryptsvc.dll
2015-09-09 18:37 . 2015-04-27 19:04 1174528 ----a-w- c:\windows\SysWow64\crypt32.dll
2015-09-09 18:37 . 2015-04-27 19:04 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll
2015-09-09 18:37 . 2015-07-15 03:19 52736 ----a-w- c:\windows\system32\basesrv.dll
2015-09-09 18:36 . 2015-06-09 18:03 3180544 ----a-w- c:\windows\system32\rdpcorets.dll
2015-09-09 18:36 . 2015-06-09 18:03 16384 ----a-w- c:\windows\system32\RdpGroupPolicyExtension.dll
2015-09-09 18:36 . 2015-06-17 17:47 404992 ----a-w- c:\windows\system32\gdi32.dll
2015-09-09 18:36 . 2015-06-17 17:37 312320 ----a-w- c:\windows\SysWow64\gdi32.dll
2015-09-09 18:36 . 2015-07-15 03:17 2048 ----a-w- c:\windows\system32\tzres.dll
2015-09-09 18:36 . 2015-07-15 02:54 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2015-09-09 18:34 . 2015-07-01 20:49 260096 ----a-w- c:\windows\system32\WebClnt.dll
2015-09-09 18:34 . 2015-07-01 20:48 102912 ----a-w- c:\windows\system32\davclnt.dll
2015-09-09 18:34 . 2015-07-01 20:30 206848 ----a-w- c:\windows\SysWow64\WebClnt.dll
2015-09-09 18:34 . 2015-07-01 20:30 82432 ----a-w- c:\windows\SysWow64\davclnt.dll
2015-09-09 18:34 . 2015-07-04 18:07 2087424 ----a-w- c:\windows\system32\ole32.dll
2015-09-09 18:34 . 2015-07-04 17:48 1414656 ----a-w- c:\windows\SysWow64\ole32.dll
2015-09-09 18:28 . 2015-06-15 21:45 3242496 ----a-w- c:\windows\system32\msi.dll
2015-09-09 18:28 . 2015-06-15 21:43 2364416 ----a-w- c:\windows\SysWow64\msi.dll
2015-09-09 18:28 . 2015-06-15 21:45 504320 ----a-w- c:\windows\system32\msihnd.dll
2015-09-09 18:28 . 2015-06-15 21:44 128000 ----a-w- c:\windows\system32\msiexec.exe
2015-09-09 18:28 . 2015-06-15 21:43 337408 ----a-w- c:\windows\SysWow64\msihnd.dll
2015-09-09 18:28 . 2015-06-15 21:42 73216 ----a-w- c:\windows\SysWow64\msiexec.exe
2015-09-09 18:28 . 2015-06-15 21:42 25088 ----a-w- c:\windows\system32\msimsg.dll
2015-09-09 18:28 . 2015-06-15 21:37 25088 ----a-w- c:\windows\SysWow64\msimsg.dll
2015-09-09 18:27 . 2015-07-30 18:06 1648128 ----a-w- c:\windows\system32\DWrite.dll
2015-09-09 18:27 . 2015-07-30 18:06 1180160 ----a-w- c:\windows\system32\FntCache.dll
2015-09-09 18:27 . 2015-07-30 17:57 1251328 ----a-w- c:\windows\SysWow64\DWrite.dll
2015-09-09 18:27 . 2015-07-30 18:06 2565120 ----a-w- c:\windows\system32\d3d10warp.dll
2015-09-09 18:27 . 2015-07-30 17:57 1987584 ----a-w- c:\windows\SysWow64\d3d10warp.dll
2015-09-03 20:02 . 2015-09-03 20:02 -------- d-----w- c:\program files\McAfee Security Scan
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-09-28 06:39 . 2013-05-02 08:30 74952 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2015-09-28 06:39 . 2013-03-30 18:25 163544 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2015-09-22 18:54 . 2012-05-07 19:18 780488 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2015-09-22 18:54 . 2011-07-15 22:52 142536 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2015-09-06 18:34 . 2013-03-30 18:25 141416 ----a-w- c:\windows\system32\drivers\avipbb.sys
2015-07-22 17:53 . 2015-09-09 19:28 44032 ----a-w- c:\windows\apppatch\acwow64.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2015-05-05 03:08 151576 ----a-w- c:\users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2015-05-05 03:08 151576 ----a-w- c:\users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2015-05-05 03:08 151576 ----a-w- c:\users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"="c:\users\Gxxxx\AppData\Local\Akamai\netsession_win.exe" [2015-09-10 4691384]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Spybot-S&D Cleaning"="c:\program files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" [2012-11-13 3713032]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SDTray"="c:\program files (x86)\Spybot - Search & Destroy 2\SDTray.exe" [2012-11-13 3825176]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2015-09-28 782520]
"OfficeScanNT Monitor"="c:\program files (x86)\TREND MICRO\CLIENT SERVER SECURITY AGENT\pccntmon.exe" [2010-06-25 1705296]
"Avira SystrayStartTrigger"="c:\program files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe" [2015-08-13 66936]
.
c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk - c:\program files\Intel\TurboBoost\SignalIslandUi.exe [2010-11-29 204288]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.11.163\SSScheduler.exe [2015-7-31 330456]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0\0sdnclean64.exe
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ DPPassFilter scecli
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 AntiVirMailService;Avira Email-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe [x]
R2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 LiveUpdateSvc;LiveUpdate;c:\program files (x86)\IObit\LiveUpdate\LiveUpdate.exe;c:\program files (x86)\IObit\LiveUpdate\LiveUpdate.exe [x]
R2 RoxWatch12;Roxio Hard Drive Watcher 12;c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe;c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 Bluetooth Media Service;Bluetooth Media Service;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe [x]
R3 esgiguard;esgiguard;c:\program files\ENIGMA SOFTWARE GROUP\SPYHUNTER\esgiguard.sys;c:\program files\ENIGMA SOFTWARE GROUP\SPYHUNTER\esgiguard.sys [x]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbnet.sys [x]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbdev.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
R3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys;c:\windows\SYSNATIVE\drivers\massfilter.sys [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\MCAFEE SECURITY SCAN\3.11.163\MCCHSVC.EXE;c:\program files\MCAFEE SECURITY SCAN\3.11.163\MCCHSVC.EXE [x]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 RoxMediaDB12OEM;RoxMediaDB12OEM;c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe;c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TurboBoost;Intel(R) Turbo Boost Technology Monitor 2.0;c:\program files\Intel\TurboBoost\TurboBoost.exe;c:\program files\Intel\TurboBoost\TurboBoost.exe [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WSDScan;WSD-Scanunterstützung durch UMB;c:\windows\system32\DRIVERS\WSDScan.sys;c:\windows\SYSNATIVE\DRIVERS\WSDScan.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys;c:\windows\SYSNATIVE\Drivers\PxHlpa64.sys [x]
S0 stdcfltn;Disk Class Filter Driver for Accelerometer;c:\windows\system32\DRIVERS\stdcfltn.sys;c:\windows\SYSNATIVE\DRIVERS\stdcfltn.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 tmlwf;Trend Micro NDIS 6.0 Filter Driver;c:\windows\system32\DRIVERS\tmlwf.sys;c:\windows\SYSNATIVE\DRIVERS\tmlwf.sys [x]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 Avira.ServiceHost;Avira Service Host;c:\program files (x86)\Avira\Launcher\Avira.ServiceHost.exe;c:\program files (x86)\Avira\Launcher\Avira.ServiceHost.exe [x]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys;c:\windows\SYSNATIVE\DRIVERS\avnetflt.sys [x]
S2 Bluetooth Device Monitor;Bluetooth Device Monitor;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe [x]
S2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe [x]
S2 ClickToRunSvc;Microsoft Office-Klick-und-Los-Dienst;c:\program files\MICROSOFT OFFICE 15\CLIENTX64\OFFICECLICKTORUN.EXE;c:\program files\MICROSOFT OFFICE 15\CLIENTX64\OFFICECLICKTORUN.EXE [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 mbamchameleon;mbamchameleon;c:\windows\system32\drivers\mbamchameleon.sys;c:\windows\SYSNATIVE\drivers\mbamchameleon.sys [x]
S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe;c:\program files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [x]
S2 MBAMService;MBAMService;c:\program files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe;c:\program files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [x]
S2 NOBU;Dell DataSafe Online;c:\program files (x86)\Dell\Dell Datasafe Online\NOBuAgent.exe SERVICE;c:\program files (x86)\Dell\Dell Datasafe Online\NOBuAgent.exe SERVICE [x]
S2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [x]
S2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [x]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [x]
S2 svcGenericHost;Trend Micro Client/Server Security Agent;c:\program files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe;c:\program files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe [x]
S2 TmFilter;Trend Micro Filter;c:\program files (x86)\Trend Micro\Client Server Security Agent\TmXPFlt.sys;c:\program files (x86)\Trend Micro\Client Server Security Agent\TmXPFlt.sys [x]
S2 TmPreFilter;Trend Micro PreFilter;c:\program files (x86)\Trend Micro\Client Server Security Agent\TmPreFlt.sys;c:\program files (x86)\Trend Micro\Client Server Security Agent\TmPreFlt.sys [x]
S2 tmwfp;Trend Micro WFP Callout Driver;c:\windows\system32\DRIVERS\tmwfp.sys;c:\windows\SYSNATIVE\DRIVERS\tmwfp.sys [x]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys;c:\windows\SYSNATIVE\DRIVERS\TurboB.sys [x]
S2 UI Assistant Service;UI Assistant Service;c:\program files (x86)\Mobile Partner Manager\AssistantServices.exe;c:\program files (x86)\Mobile Partner Manager\AssistantServices.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 vcsFPService;Validity VCS Fingerprint Service;c:\windows\system32\vcsFPService.exe;c:\windows\SYSNATIVE\vcsFPService.exe [x]
S3 Acceler;Accelerometer Service;c:\windows\system32\DRIVERS\Accelern.sys;c:\windows\SYSNATIVE\DRIVERS\Accelern.sys [x]
S3 btmaux;Intel Bluetooth Auxiliary Service;c:\windows\system32\DRIVERS\btmaux.sys;c:\windows\SYSNATIVE\DRIVERS\btmaux.sys [x]
S3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys;c:\windows\SYSNATIVE\DRIVERS\btmhsf.sys [x]
S3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\DRIVERS\CtClsFlt.sys;c:\windows\SYSNATIVE\DRIVERS\CtClsFlt.sys [x]
S3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys;c:\windows\SYSNATIVE\DRIVERS\iBtFltCoex.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys;c:\windows\SYSNATIVE\drivers\MBAMSwissArmy.sys [x]
S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys;c:\windows\SYSNATIVE\drivers\mwac.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 TmPfw;Trend Micro Client/Server Security Agent Personal Firewall;c:\program files (x86)\Trend Micro\Client Server Security Agent\TmPfw.exe;c:\program files (x86)\Trend Micro\Client Server Security Agent\TmPfw.exe [x]
S3 TmProxy;Trend Micro Client/Server Security Agent Proxy-Dienst;c:\program files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe;c:\program files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe [x]
S3 wdkmd;Intel WiDi KMD;c:\windows\system32\DRIVERS\WDKMD.sys;c:\windows\SYSNATIVE\DRIVERS\WDKMD.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - MBAMSWISSARMY
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2015-09-26 17:43 997704 ----a-w- c:\program files (x86)\Google\Chrome\Application\45.0.2454.101\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-10-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-07 18:54]
.
2015-10-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-20 19:42]
.
2015-10-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-11-20 19:42]
.
2015-09-29 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\DELL SUPPORT CENTER\uaclauncher.exe [2012-04-13 06:11]
.
2015-10-02 c:\windows\Tasks\SystemToolsDailyTest.job
- c:\program files\Dell Support Center\uaclauncher.exe [2012-04-13 06:11]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2015-05-05 03:08 184856 ----a-w- c:\users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2015-05-05 03:08 184856 ----a-w- c:\users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2015-05-05 03:08 184856 ----a-w- c:\users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2015-05-05 03:08 184856 ----a-w- c:\users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-01-18 167960]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-01-18 391704]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-01-18 417304]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2011-01-05 592240]
"FreeFallProtection"="c:\program files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe" [2010-10-01 727664]
"IntelTBRunOnce"="wscript.exe" [2013-10-12 168960]
"DBRMTray"="c:\dell\DBRM\Reminder\DbrmTrayIcon.exe" [2010-05-20 206336]
"IntelPAN"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-06-16 1935120]
"Logitech Download Assistant"="c:\windows\System32\LogiLDA.dll" [2012-09-20 1832760]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = https://safesearch.avira.com/#web/result?source=art&q=
uDefault_Search_URL = https://safesearch.avira.com/#web/result?source=art&q=
mDefault_Search_URL = https://safesearch.avira.com/#web/result?source=art&q=
mDefault_Page_URL = https://safesearch.avira.com/#web/result?source=art&q=
mStart Page = https://safesearch.avira.com/#web/result?source=art&q=
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = https://safesearch.avira.com/#web/result?source=art&q=
uInternet Settings,ProxyOverride = <local>
Trusted Zone: dell.com
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\
FF - prefs.js: browser.startup.homepage - www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{82A76710-4F98-4957-92BE-99648A4E2475} - c:\progra~2\SPYWAR~1\STINTE~1.DLL
Toolbar-Locked - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
Wow6432Node-HKU-Default-Run-AviraSpeedup - c:\program files (x86)\Avira\AviraSpeedup\avira_system_speedup.exe
Notify-SDWinLogon - SDWinLogon.dll
SafeBoot-66531899.sys
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
BHO-{10921475-03CE-4E04-90CE-E2E7EF20C814} - c:\program files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll
BHO-{82A76710-4F98-4957-92BE-99648A4E2475} - c:\progra~2\SPYWAR~1\STINTE~2.DLL
Toolbar-Locked - (no file)
AddRemove-IObitUninstall - c:\program files (x86)\IObit\IObit Uninstaller\UninstallDisplay.exe
AddRemove-{56736259-613E-4A3B-B428-6235F2E76F44}_is1 - c:\program files (x86)\Spyware Terminator\unins000.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{2A3A0C8B-80A7-33BC-B505-B2D608AB8B9F}*]
@Allowed: (Read) (RestrictedCode)
"panepfkapokldbpkjmdlodgngjoaakml"=hex:6a,61,61,69,61,6c,6e,6a,65,63,6a,6c,6a,
6a,6e,65,64,69,70,69,00,00
"oadejhnpgefdplpdbjahhpjonbhifj"=hex:6a,61,61,69,61,6c,6e,6a,65,63,6a,6c,6a,6a,
6e,65,64,69,70,69,00,00
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_19_0_0_185_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_19_0_0_185_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_19_0_0_185_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_19_0_0_185_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_19_0_0_185.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.19"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_19_0_0_185.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_19_0_0_185.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_19_0_0_185.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\ Malwarebytes Anti-Malware \mbam.exe
c:\program files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\Trend Micro\Client Server Security Agent\CNTAoSMgr.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2015-10-03 14:08:28 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2015-10-03 12:08
.
Vor Suchlauf: 16 Verzeichnis(se), 244.141.760.512 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 243.587.231.744 Bytes frei
.
- - End Of File - - D2F3BA616413BF0AF48618F0E3C323AD
|
|
03.10.2015, 21:21
| #9 |
| /// TB-Ausbilder | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 4
Bitte poste mit deiner nächsten Antwort
|
|
03.10.2015, 23:08
| #10 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Ok, hier das Logfile von ADWcleaner: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v5.009 - Bericht erstellt am 03/10/2015 um 22:51:12
# Aktualisiert am 27/09/2015 von Xplode
# Datenbank : 2015-09-30.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Gxxxx - GxxxxSNOTEBOOK
# Gestartet von : C:\Users\Gxxxx\Desktop\SpyAg_Desinf\adwcleaner_5.009.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
[-] Datei Gelöscht : C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\searchplugins\avira-safesearch.xml
***** [ Verknüpfungen ] *****
***** [ Geplante Tasks ] *****
[-] Task Gelöscht : Adobe Flash Player Updater
***** [ Registrierungsdatenbank ] *****
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [V-9.1HD-bg.exe]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10921475-03CE-4E04-90CE-E2E7EF20C814}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{10921475-03CE-4E04-90CE-E2E7EF20C814}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10921475-03CE-4E04-90CE-E2E7EF20C814}
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\OCS
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKU\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKU\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
***** [ Internetbrowser ] *****
[-] [C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\prefs.js] [Preference] Gelöscht : user_pref("avira.safe_search.installed", "[\"safesearchplus\"]");
[-] [C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\prefs.js] [Preference] Gelöscht : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]
[-] [C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\prefs.js] [Preference] Gelöscht : user_pref("extensions.safesearch.MP_DISTINCT_ID", "\"1502a244d851d-08aad4e64cece58-45504131-0-1502a244d861c3\"");
[-] [C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\prefs.js] [Preference] Gelöscht : user_pref("extensions.safesearch.SAUTH_rndsnr", "\"84bc0921965042da68c681e599e498dd26c82574\"");
[-] [C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\prefs.js] [Preference] Gelöscht : user_pref("extensions.safesearch.install", "1443816033676");
*************************
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner[R1].txt - [11725 Bytes] - [10/12/2012 23:08:03]
C:\AdwCleaner[R2].txt - [11786 Bytes] - [10/12/2012 23:14:01]
C:\AdwCleaner[R3].txt - [8561 Bytes] - [10/12/2012 23:25:09]
C:\AdwCleaner[S1].txt - [8803 Bytes] - [10/12/2012 23:26:17]
########## EOF - C:\AdwCleaner\AdwCleaner[C5].txt - [4780 Bytes] ##########
und MBAM Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 03.10.2015 Suchlaufzeit: 23:07 Protokolldatei: MBAM_Suchlaufprot_20151003_II.txt Administrator: Ja Version: 2.1.8.1057 Malware-Datenbank: v2015.10.03.06 Rootkit-Datenbank: v2015.10.02.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Aktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Gxxxx Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 486291 Abgelaufene Zeit: 25 Min., 49 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Warnen PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) und Junkware Removal Tool: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.4 (09.28.2015:1)
OS: Windows 7 Professional x64
Ran by Gxxxx on 03.10.2015 at 23:37:38,98
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Tasks
Successfully deleted: [Task] C:\Windows\system32\tasks\PCDEventLauncher
Successfully deleted: [Task] C:\Windows\system32\tasks\PCDoctorBackgroundMonitorTask
Successfully deleted: [Task] C:\Windows\system32\tasks\Uninstaller_SkipUac_Administrator
Successfully deleted: [Task] C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{82A76710-4F98-4957-92BE-99648A4E2475}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{82A76710-4F98-4957-92BE-99648A4E2475}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{82A76710-4F98-4957-92BE-99648A4E2475}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Update Yawtix
~~~ Files
~~~ Folders
Successfully deleted: [Empty Folder] C:\Users\Gxxxx\Appdata\Local\{45AF27B2-9CF6-4F89-A090-4B6000181579}
Successfully deleted: [Empty Folder] C:\Users\Gxxxx\Appdata\Local\{92D479F5-06C0-40D0-9A19-1C8C00E62696}
Successfully deleted: [Empty Folder] C:\Users\Gxxxx\Appdata\Local\{94E0B405-4955-4891-976A-06C52F7600BE}
Successfully deleted: [Empty Folder] C:\Users\Gxxxx\Appdata\Local\{AF0D2C54-D06D-48A8-88D1-95037A16B5F5}
Successfully deleted: [Folder] C:\Users\Gxxxx\Appdata\Local\com
~~~ FireFox
Successfully deleted the following from C:\Users\Gxxxx\AppData\Roaming\mozilla\firefox\profiles\cv6vvfi6.default-1403903067383\prefs.js
user_pref(avira.safe_search.installed, [\safesearchplus\]);
user_pref(browser.uiCustomization.state, {\placements\:{\PanelUI-contents\:[\edit-controls\,\zoom-controls\,\new-window-button\,\privatebrowsing-button\,\save-
user_pref(extensions.safesearch.MP_DISTINCT_ID, \1502f7f470e74-0a2533f4bb1cab-45504131-0-1502f7f470f352\);
user_pref(extensions.safesearch.SAUTH_rndsnr, \9e4fa3a701399c69ea445f1e2ea732beae000241\);
user_pref(extensions.safesearch.install, 1443905881876);
user_pref(extensions.xpiState, {\app-profile\:{\abs@avira.com\:{\d\:\C:\\\\Users\\\\Gxxxx\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\cv6vvfi6.defaul
Emptied folder: C:\Users\Gxxxx\AppData\Roaming\mozilla\firefox\profiles\xk26o0zu.default\minidumps [151 files]
Emptied folder: C:\Users\Gxxxx\AppData\Roaming\mozilla\firefox\profiles\cv6vvfi6.default-1403903067383\minidumps [79 files]
~~~ Chrome
[C:\Users\Gxxxx\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset
[C:\Users\Gxxxx\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:
[C:\Users\Gxxxx\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset
[C:\Users\Gxxxx\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03.10.2015 at 23:44:47,10
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:03-10-2015
durchgeführt von Gxxxx (Administrator) auf GxxxxSNOTEBOOK (03-10-2015 23:47:14)
Gestartet von C:\Users\Gxxxx\Desktop
Geladene Profile: Gxxxx & (Verfügbare Profile: Gxxxx & Administrator)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Windows\System32\PrintIsolationHost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [592240 2011-01-05] (Alps Electric Co., Ltd.)
HKLM\...\Run: [FreeFallProtection] => C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [727664 2010-10-01] ()
HKLM\...\Run: [IntelTBRunOnce] => wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"
HKLM\...\Run: [DBRMTray] => C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe [206336 2010-05-20] (Microsoft)
HKLM\...\Run: [IntelPAN] => C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1935120 2011-06-16] (Intel(R) Corporation)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782520 2015-09-28] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [OfficeScanNT Monitor] => C:\PROGRAM FILES (X86)\TREND MICRO\CLIENT SERVER SECURITY AGENT\pccntmon.exe [1705296 2010-06-25] (Trend Micro Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3713032 2012-11-13] (Safer-Networking Ltd.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Akamai NetSession Interface] => C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3713032 2012-11-13] (Safer-Networking Ltd.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
Lsa: [Notification Packages] DPPassFilter scecli
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.)
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk [2013-02-25]
ShortcutTarget: Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk -> C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe (Intel® Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2012-11-11]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5F9FE760-1103-487F-9C2B-CA6BEE969E77}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{D58EC236-C5FC-4414-945D-82B466F05677}: [DhcpNameServer] 139.7.30.126 139.7.30.125
Internet Explorer:
==================
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
HKU\S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {394375FF-F7D1-406B-9D66-A2C409C89C15} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2159139518-318027333-701850226-1001 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL =
SearchScopes: HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL =
BHO: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll [2010-03-09] (Trend Micro Inc.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll [2010-03-09] (Trend Micro Inc.)
BHO-x32: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Program Files (x86)\Spybot - Search & Destroy 2\SDHelper.dll [2012-11-13] (Safer-Networking Ltd.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-01] (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-01] (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll [2010-03-09] (Trend Micro Inc.)
Handler-x32: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll [2010-03-09] (Trend Micro Inc.)
FireFox:
========
FF ProfilePath: C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-22] ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-01] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre1.8.0_31\bin\new_plugin\npjp2.dll [Keine Datei]
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-01] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-22] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2011-04-20] (CANON INC.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2012-07-31] (Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-01] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-01] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll [2011-07-11] (Nullsoft, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Gxxxx\AppData\Roaming\mozilla\plugins\npatgpc.dll [2014-01-16] (Cisco WebEx LLC)
FF Extension: Avira Browser Safety - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\abs@avira.com [2014-08-14]
FF Extension: Stealthy - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\stealthyextension@gmail.com.xpi [2012-02-26]
FF Extension: Adblock Plus - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-08-14]
FF Extension: Avira Browser Safety - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\abs@avira.com [2015-09-17]
FF Extension: Avira SafeSearch Plus - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\safesearchplus@avira.com [2015-03-19]
FF Extension: WOT - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-07-26]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2015-10-02]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-10-02]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2015-10-02]
FF HKLM-x32\...\Firefox\Extensions: [otis@digitalpersona.com] - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt
FF Extension: DigitalPersona Extension - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt [2011-05-15]
FF HKLM-x32\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension
FF Extension: Trend Micro NSC Firefox Extension - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension [2011-05-15]
FF HKU\S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi => nicht gefunden
Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\gcswf32.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei
CHR Plugin: (Java Deployment Toolkit 6.0.290.11) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei
CHR Plugin: (Java(TM) Platform SE 6 U29) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60310.0\npctrl.dll => Keine Datei
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\pdf.dll => Keine Datei
CHR Plugin: (Winamp Application Detector) - C:\Program Files (x86)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Bing Bar) - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll => Keine Datei
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Profile: C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-03-14]
CHR Extension: (Bookmark Manager) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-09-06]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-27]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-09-28] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-09-28] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-09-28] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1148688 2015-09-28] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)
R2 Bluetooth Device Monitor; C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe [901184 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
S3 Bluetooth Media Service; C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe [1298496 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
S2 Bluetooth OBEX Service; C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe [974912 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\PROGRAM FILES\MICROSOFT OFFICE 15\CLIENTX64\OFFICECLICKTORUN.EXE [2279608 2014-05-21] (Microsoft Corporation)
S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 McComponentHostService; C:\PROGRAM FILES\MCAFEE SECURITY SCAN\3.11.163\MCCHSVC.EXE [289256 2015-07-31] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-06-16] ()
S2 ntrtscan; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\ntrtscan.exe [1835912 2010-06-22] (Trend Micro Inc.)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.)
S2 svcGenericHost; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe [45056 2010-07-05] (Trend Micro Inc.) [Datei ist nicht signiert]
S2 tmlisten; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmlisten.exe [2057096 2010-06-22] (Trend Micro Inc.)
S3 TmPfw; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPfw.exe [595960 2009-07-16] (Trend Micro Inc.)
S3 TmProxy; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe [917768 2009-07-16] (Trend Micro Inc.)
R2 UI Assistant Service; C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-09-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-28] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
R2 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [109272 2015-06-18] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-10-03] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R2 TmFilter; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmXPFlt.sys [265744 2010-05-11] (Trend Micro Inc.)
R1 tmlwf; C:\Windows\System32\DRIVERS\tmlwf.sys [200720 2009-07-16] (Trend Micro Inc.)
R2 TmPreFilter; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPreFlt.sys [42000 2010-05-11] (Trend Micro Inc.)
R1 tmtdi; C:\Windows\System32\DRIVERS\tmtdi.sys [107536 2009-07-16] (Trend Micro Inc.)
R2 tmwfp; C:\Windows\System32\DRIVERS\tmwfp.sys [339984 2009-07-16] (Trend Micro Inc.)
R2 VSApiNt; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\VSApiNt.sys [2007056 2010-05-11] (Trend Micro Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 esgiguard; \??\C:\PROGRAM FILES\ENIGMA SOFTWARE GROUP\SPYHUNTER\esgiguard.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-03 23:47 - 2015-10-03 23:47 - 00000000 ____D C:\Users\Gxxxx\Desktop\FRST-OlderVersion
2015-10-03 23:44 - 2015-10-03 23:44 - 00003915 _____ C:\Users\Gxxxx\Desktop\JRT.txt
2015-10-03 23:37 - 2015-09-29 20:17 - 01801288 _____ (Malwarebytes) C:\Users\Gxxxx\Desktop\JRT.exe
2015-10-03 23:03 - 2015-10-03 23:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trend Micro Client-Server Security Agent
2015-10-03 19:09 - 2015-10-03 19:09 - 00000000 ____D C:\Program Files\Common Files\AV
2015-10-03 19:09 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe
2015-10-03 14:08 - 2015-10-03 14:08 - 00032685 _____ C:\ComboFix.txt
2015-10-03 13:48 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-10-03 13:48 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-10-03 13:48 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-10-03 13:45 - 2015-10-03 14:08 - 00000000 ____D C:\Qoobox
2015-10-03 13:45 - 2015-10-03 14:05 - 00000000 ____D C:\Windows\erdnt
2015-10-03 13:42 - 2015-10-03 13:42 - 05636125 ____R (Swearware) C:\Users\Gxxxx\Desktop\ComboFix.exe
2015-10-03 12:45 - 2015-10-03 12:45 - 00357241 _____ C:\Users\Gxxxx\Desktop\Beitrag_Trojanerboard_no1.txt
2015-10-03 12:12 - 2015-10-03 12:12 - 00000000 _____ C:\Users\Gxxxx\Desktop\Neues Textdokument (3).txt
2015-10-03 12:12 - 2015-10-03 12:12 - 00000000 _____ C:\Users\Gxxxx\Desktop\Neues Textdokument (2).txt
2015-10-03 11:46 - 2015-10-03 11:46 - 00003566 _____ C:\Users\Gxxxx\Desktop\MBAM_Suchlaufprot_20151003.txt
2015-10-03 11:45 - 2015-10-03 11:45 - 00008756 _____ C:\Users\Gxxxx\Desktop\MBAM_Suchlaufprot_20151001.txt
2015-10-03 11:43 - 2015-10-03 11:43 - 00012222 _____ C:\Users\Gxxxx\Desktop\MBAM_Schutzlaufprot_20150929_1.txt
2015-10-03 10:32 - 2015-10-03 10:32 - 00022024 _____ C:\Users\Gxxxx\Desktop\GMER_1.log
2015-10-03 10:08 - 2015-10-03 10:08 - 00000246 _____ C:\Users\Gxxxx\Desktop\defogger_enable.log
2015-10-03 09:55 - 2015-10-03 09:55 - 00262144 _____ C:\Windows\Minidump\100315-15724-01.dmp
2015-10-03 09:35 - 2015-10-03 09:35 - 00000474 _____ C:\Users\Gxxxx\Desktop\defogger_disable.log
2015-10-03 09:30 - 2015-10-03 09:30 - 00050477 _____ C:\Users\Gxxxx\Desktop\Defogger.exe
2015-10-03 09:08 - 2015-10-03 09:08 - 00047319 _____ C:\Users\Gxxxx\Desktop\Addition.txt
2015-10-03 09:07 - 2015-10-03 23:47 - 00026711 _____ C:\Users\Gxxxx\Desktop\FRST.txt
2015-10-03 09:07 - 2015-10-03 23:47 - 00000000 ____D C:\FRST
2015-10-03 09:05 - 2015-10-03 22:41 - 01670656 _____ C:\Users\Gxxxx\Desktop\adwcleaner_5.009.exe
2015-10-03 09:05 - 2015-10-02 22:02 - 04404952 _____ (Kaspersky Lab ZAO) C:\Users\Gxxxx\Desktop\tdsskiller.exe
2015-10-03 09:05 - 2015-10-02 20:58 - 00380416 _____ C:\Users\Gxxxx\Desktop\Gmer-19357.exe
2015-10-03 09:05 - 2015-10-02 20:32 - 00388608 _____ (Trend Micro Inc.) C:\Users\Gxxxx\Desktop\hijackthis_5833.exe
2015-10-03 09:03 - 2015-10-03 23:47 - 02193408 _____ (Farbar) C:\Users\Gxxxx\Desktop\FRST64.exe
2015-10-03 08:19 - 2015-10-03 08:19 - 00003332 _____ C:\Users\Gxxxx\Desktop\MBAM_Scan_20151003.txt
2015-10-02 22:02 - 2015-10-02 22:02 - 04404952 _____ (Kaspersky Lab ZAO) C:\Users\Gxxxx\Downloads\tdsskiller.exe
2015-10-02 21:57 - 2015-10-03 23:39 - 00000650 _____ C:\Windows\TMFilter.log
2015-10-02 21:55 - 2015-10-02 21:55 - 00011536 _____ C:\Users\Gxxxx\Desktop\AdwCleaner[S5].txt
2015-10-02 21:50 - 2015-10-02 21:50 - 01670656 _____ C:\Users\Gxxxx\Downloads\adwcleaner_5.009.exe
2015-10-02 21:41 - 2015-10-03 09:55 - 720541023 _____ C:\Windows\MEMORY.DMP
2015-10-02 21:41 - 2015-10-02 21:41 - 00262144 _____ C:\Windows\Minidump\100215-16614-01.dmp
2015-10-02 21:37 - 2015-10-02 21:37 - 00017806 _____ C:\Users\Gxxxx\Desktop\GMER.log
2015-10-02 20:58 - 2015-10-02 20:58 - 00380416 _____ C:\Users\Gxxxx\Downloads\Gmer-19357.exe
2015-10-02 20:53 - 2015-10-02 21:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-02 20:32 - 2015-10-02 20:32 - 00388608 _____ (Trend Micro Inc.) C:\Users\Gxxxx\Downloads\hijackthis_5833.exe
2015-10-02 08:34 - 2015-10-03 23:02 - 00000616 _____ C:\Windows\setupact.log
2015-10-01 09:49 - 2015-10-03 13:59 - 00006960 _____ C:\Windows\PFRO.log
2015-10-01 08:54 - 2015-10-03 23:06 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-01 08:54 - 2015-10-03 23:00 - 00001064 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-01 08:54 - 2015-10-03 23:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-10-01 08:54 - 2015-10-03 23:00 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2015-10-01 08:54 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-01 08:54 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-01 08:54 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-30 22:53 - 2015-09-30 22:53 - 00000000 _____ C:\Windows\setuperr.log
2015-09-29 14:12 - 2015-09-29 14:12 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Gxxxx\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-29 14:10 - 2015-09-29 14:11 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Gxxxx\Downloads\mbam-setup-majorgeeks-2.1.8.1057.exe
2015-09-10 21:30 - 2015-09-10 21:30 - 00000000 ____D C:\Users\Gxxxx\AppData\Local\AviraSpeedup
2015-09-09 23:25 - 2015-07-30 15:13 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-09-09 23:25 - 2015-07-30 15:13 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-09-09 21:28 - 2015-07-23 02:06 - 05568960 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-09-09 21:28 - 2015-07-23 02:06 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-09-09 21:28 - 2015-07-23 02:06 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-09-09 21:28 - 2015-07-23 02:03 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-09-09 21:28 - 2015-07-23 02:03 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-09-09 21:28 - 2015-07-23 02:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-09-09 21:28 - 2015-07-23 02:03 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-09-09 21:28 - 2015-07-23 02:03 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 01390592 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-09-09 21:28 - 2015-07-23 02:02 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-09-09 21:28 - 2015-07-23 02:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-09-09 21:28 - 2015-07-23 02:01 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-09-09 21:28 - 2015-07-23 02:01 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-09-09 21:28 - 2015-07-23 02:01 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-09-09 21:28 - 2015-07-23 01:58 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-09-09 21:28 - 2015-07-23 01:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:51 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-09-09 21:28 - 2015-07-22 19:57 - 03989952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-09-09 21:28 - 2015-07-22 19:57 - 03934656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-09-09 21:28 - 2015-07-22 19:54 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-09-09 21:28 - 2015-07-22 19:52 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-09-09 21:28 - 2015-07-22 19:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-09-09 21:28 - 2015-07-22 19:47 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-09-09 21:28 - 2015-07-22 19:46 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 18:48 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-09-09 21:28 - 2015-07-22 18:45 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-09-09 21:28 - 2015-07-22 18:44 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-09-09 21:28 - 2015-07-22 18:44 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-09-09 21:28 - 2015-07-22 18:34 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-09-09 21:28 - 2015-07-22 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-09-09 21:28 - 2015-07-22 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-09-09 21:27 - 2015-07-16 21:12 - 04922368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-09-09 21:27 - 2015-07-16 21:12 - 00269824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2015-09-09 21:27 - 2015-07-16 21:12 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-09-09 21:27 - 2015-07-16 21:11 - 05779456 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-09-09 21:27 - 2015-07-16 21:11 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2015-09-09 21:27 - 2015-07-16 21:11 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-09-09 21:27 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2015-09-09 21:27 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2015-09-09 21:27 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2015-09-09 21:24 - 2015-06-25 12:06 - 00115136 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-09-09 21:24 - 2015-06-25 12:01 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-09-09 21:24 - 2015-06-25 12:01 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-09-09 21:24 - 2015-06-25 11:44 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-09-09 21:23 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-09-09 21:23 - 2015-08-27 20:18 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-09-09 21:23 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-09-09 21:23 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-09-09 21:23 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-09-09 21:23 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-09-09 21:23 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-09-09 21:23 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-09-09 21:23 - 2015-08-04 20:03 - 00692672 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2015-09-09 21:23 - 2015-08-04 20:00 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2015-09-09 21:23 - 2015-08-04 19:56 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-09-09 21:23 - 2015-08-04 19:56 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-09-09 21:23 - 2015-08-04 19:56 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-09-09 21:23 - 2015-08-04 19:55 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-09-09 21:23 - 2015-08-04 19:55 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-09-09 21:23 - 2015-08-04 19:47 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2015-09-09 21:23 - 2015-08-04 18:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-09-09 21:22 - 2015-07-10 19:51 - 14177280 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-09-09 21:22 - 2015-07-10 19:34 - 12875776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-09-09 21:20 - 2015-09-02 05:04 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-09-09 21:20 - 2015-09-02 05:04 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-09-09 21:20 - 2015-09-02 05:04 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-09-09 21:20 - 2015-09-02 05:04 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-09-09 21:20 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-09-09 21:20 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-09-09 21:20 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-09-09 21:20 - 2015-09-02 04:47 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-09-09 21:20 - 2015-09-02 03:51 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-09-09 21:20 - 2015-09-02 03:47 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-09-09 21:20 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 03165696 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 02606080 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-09-09 21:19 - 2015-08-26 20:06 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-09-09 21:19 - 2015-08-26 20:06 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-09-09 21:19 - 2015-08-26 20:06 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-09-09 21:19 - 2015-08-26 20:06 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-09-09 21:19 - 2015-08-26 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-09-09 21:19 - 2015-08-26 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-09-09 21:19 - 2015-08-26 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-09-09 21:19 - 2015-08-26 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-09-09 21:19 - 2015-08-26 19:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-09-09 20:39 - 2015-08-05 19:56 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-09-09 20:39 - 2015-08-05 19:56 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-09-09 20:39 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-09-09 20:39 - 2015-07-28 22:09 - 00017344 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-09-09 20:39 - 2015-07-28 22:05 - 01116672 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00774656 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00437760 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-09-09 20:39 - 2015-07-28 21:55 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-09-09 20:39 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-09-09 20:39 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-09-09 20:38 - 2015-08-05 19:56 - 01110016 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-09-09 20:38 - 2015-07-15 20:15 - 00094656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-09-09 20:38 - 2015-07-15 20:10 - 01743360 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2015-09-09 20:38 - 2015-07-15 20:10 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2015-09-09 20:37 - 2015-07-15 05:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2015-09-09 20:37 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-09-09 20:37 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-09-09 20:37 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-09-09 20:37 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-09-09 20:37 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-09-09 20:37 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-09-09 20:37 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-09-09 20:37 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-09-09 20:36 - 2015-07-15 05:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-09-09 20:36 - 2015-07-15 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-09-09 20:36 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-09-09 20:36 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-09-09 20:36 - 2015-06-09 20:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-09-09 20:36 - 2015-06-09 20:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-09-09 20:35 - 2015-08-18 03:42 - 00393304 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-09-09 20:35 - 2015-08-18 03:14 - 00344168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-09-09 20:35 - 2015-08-15 08:48 - 25190400 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-09-09 20:35 - 2015-08-15 08:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-09-09 20:35 - 2015-08-15 08:33 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-09-09 20:35 - 2015-08-15 08:18 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-09-09 20:35 - 2015-08-15 08:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-09-09 20:35 - 2015-08-15 08:17 - 02886144 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-09-09 20:35 - 2015-08-15 08:17 - 00585216 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-09-09 20:35 - 2015-08-15 08:17 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-09-09 20:35 - 2015-08-15 08:17 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-09-09 20:35 - 2015-08-15 08:10 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-09-09 20:35 - 2015-08-15 08:09 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-09-09 20:35 - 2015-08-15 08:06 - 19856896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-09-09 20:35 - 2015-08-15 08:06 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-09-09 20:35 - 2015-08-15 08:04 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-09-09 20:35 - 2015-08-15 08:04 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-09-09 20:35 - 2015-08-15 08:04 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-09-09 20:35 - 2015-08-15 08:04 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-09-09 20:35 - 2015-08-15 08:00 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-09-09 20:35 - 2015-08-15 07:57 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-09-09 20:35 - 2015-08-15 07:53 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-09-09 20:35 - 2015-08-15 07:53 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-09-09 20:35 - 2015-08-15 07:46 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-09-09 20:35 - 2015-08-15 07:42 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-09-09 20:35 - 2015-08-15 07:41 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-09-09 20:35 - 2015-08-15 07:40 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-09-09 20:35 - 2015-08-15 07:40 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-09-09 20:35 - 2015-08-15 07:39 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-09-09 20:35 - 2015-08-15 07:39 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-09-09 20:35 - 2015-08-15 07:39 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-09-09 20:35 - 2015-08-15 07:38 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-09-09 20:35 - 2015-08-15 07:35 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-09-09 20:35 - 2015-08-15 07:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-09-09 20:35 - 2015-08-15 07:32 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-09-09 20:35 - 2015-08-15 07:30 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-09-09 20:35 - 2015-08-15 07:29 - 00665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-09-09 20:35 - 2015-08-15 07:29 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-09-09 20:35 - 2015-08-15 07:29 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-09-09 20:35 - 2015-08-15 07:24 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-09-09 20:35 - 2015-08-15 07:23 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-09-09 20:35 - 2015-08-15 07:22 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-09-09 20:35 - 2015-08-15 07:22 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-09-09 20:35 - 2015-08-15 07:21 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-09-09 20:35 - 2015-08-15 07:16 - 14451712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-09-09 20:35 - 2015-08-15 07:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-09-09 20:35 - 2015-08-15 07:14 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-09-09 20:35 - 2015-08-15 07:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-09-09 20:35 - 2015-08-15 07:11 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-09-09 20:35 - 2015-08-15 07:10 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-09-09 20:35 - 2015-08-15 07:07 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-09-09 20:35 - 2015-08-15 07:04 - 12857344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-09-09 20:35 - 2015-08-15 07:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-09-09 20:35 - 2015-08-15 07:01 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-09-09 20:35 - 2015-08-15 07:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-09-09 20:35 - 2015-08-15 06:55 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-09-09 20:35 - 2015-08-15 06:43 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-09-09 20:35 - 2015-08-15 06:43 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-09-09 20:35 - 2015-08-15 06:39 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-09-09 20:35 - 2015-08-15 06:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-09-09 20:35 - 2015-07-09 19:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-09-09 20:35 - 2015-07-09 19:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-09-09 20:35 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2015-09-09 20:35 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2015-09-09 20:34 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-09-09 20:34 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-09-09 20:34 - 2015-07-01 22:49 - 00260096 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2015-09-09 20:34 - 2015-07-01 22:48 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2015-09-09 20:34 - 2015-07-01 22:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2015-09-09 20:34 - 2015-07-01 22:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2015-09-09 20:28 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-09-09 20:28 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-09-09 20:28 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-09-09 20:28 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-09-09 20:28 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-09-09 20:28 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-09-09 20:28 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-09-09 20:28 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-09-09 20:27 - 2015-07-30 20:06 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2015-09-09 20:27 - 2015-07-30 20:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-09-09 20:27 - 2015-07-30 20:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-09-09 20:27 - 2015-07-30 19:57 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2015-09-09 20:27 - 2015-07-30 19:57 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-09-03 22:02 - 2015-09-03 22:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2015-09-03 22:02 - 2015-09-03 22:02 - 00000000 ____D C:\Program Files\McAfee Security Scan
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-03 23:11 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-03 23:11 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-03 23:10 - 2009-07-14 19:58 - 00732804 _____ C:\Windows\system32\perfh007.dat
2015-10-03 23:10 - 2009-07-14 19:58 - 00160364 _____ C:\Windows\system32\perfc007.dat
2015-10-03 23:10 - 2009-07-14 07:13 - 01691860 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-03 23:07 - 2012-12-29 13:05 - 01168907 _____ C:\Windows\WindowsUpdate.log
2015-10-03 23:06 - 2011-05-15 01:15 - 00000000 ____D C:\ProgramData\Sonic
2015-10-03 23:05 - 2011-05-15 01:06 - 00000031 _____ C:\tmuninst.ini
2015-10-03 23:02 - 2011-11-20 23:02 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-03 23:02 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-03 22:59 - 2011-11-20 23:02 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-03 22:52 - 2012-04-18 19:18 - 00000506 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2015-10-03 22:51 - 2014-06-27 23:10 - 00000000 ____D C:\AdwCleaner
2015-10-03 19:09 - 2012-12-12 21:59 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-10-03 19:08 - 2012-04-18 19:18 - 00003548 _____ C:\Windows\System32\Tasks\SystemToolsDailyTest
2015-10-03 14:08 - 2015-01-31 15:06 - 00000000 ____D C:\Users\recup_dir.2
2015-10-03 14:08 - 2015-01-31 15:05 - 00000000 ____D C:\Users\recup_dir.1
2015-10-03 14:08 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-10-03 14:01 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-10-03 10:08 - 2011-07-16 00:01 - 00000000 ____D C:\Users\Gxxxx
2015-10-03 09:55 - 2015-08-18 21:32 - 00000000 ____D C:\Windows\Minidump
2015-10-03 09:26 - 2012-07-15 11:14 - 00000647 _____ C:\Users\Gxxxx\Desktop\GPOrdner.txt
2015-10-03 08:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Globalization
2015-10-02 21:58 - 2012-04-24 20:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-09-30 23:02 - 2012-12-12 20:48 - 00000000 ____D C:\ProgramData\Spyware Terminator
2015-09-30 12:17 - 2015-04-04 23:41 - 00000000 ___SD C:\Windows\system32\GWX
2015-09-30 12:17 - 2013-02-25 23:46 - 00000000 ____D C:\Users\Administrator
2015-09-30 12:17 - 2012-12-12 21:59 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2015-09-30 12:17 - 2012-11-11 09:21 - 00000000 ____D C:\ProgramData\McAfee Security Scan
2015-09-30 12:17 - 2012-10-24 22:46 - 00000000 ____D C:\Users\Gxxxx\AppData\Local\Akamai
2015-09-30 12:17 - 2011-07-18 19:06 - 00000000 ____D C:\Program Files (x86)\Mobile Partner Manager
2015-09-30 12:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2015-09-28 08:41 - 2013-03-07 20:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-09-28 08:39 - 2013-05-02 10:30 - 00074952 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-09-28 08:39 - 2013-03-30 20:25 - 00163544 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-09-26 19:48 - 2011-11-20 23:19 - 00002137 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-09-25 01:41 - 2013-02-03 14:29 - 00000000 ____D C:\Users\Gxxxx\AppData\Roaming\streamWriter
2015-09-22 20:54 - 2012-05-07 21:18 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-09-22 20:54 - 2011-07-16 00:52 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-18 21:54 - 2011-11-20 23:02 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-18 21:54 - 2011-11-20 23:02 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-09-18 16:17 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-09-12 09:05 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-09-10 20:05 - 2009-07-14 06:45 - 00463480 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-10 20:02 - 2015-04-15 19:32 - 00000000 ____D C:\Windows\system32\appraiser
2015-09-10 20:02 - 2015-04-04 23:41 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-09-10 20:02 - 2014-05-06 23:14 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-09-10 20:02 - 2009-07-14 20:18 - 00000000 ____D C:\Program Files\Windows Journal
2015-09-10 20:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-09-09 23:26 - 2011-07-16 20:34 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-09-09 20:02 - 2013-03-13 23:32 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-09-09 20:02 - 2013-03-13 23:32 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-09-08 22:45 - 2013-03-13 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-09-08 20:17 - 2014-08-14 20:05 - 00000000 ____D C:\ProgramData\Package Cache
2015-09-06 20:34 - 2013-03-30 20:25 - 00141416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-09-06 20:20 - 2011-08-14 19:49 - 00000000 ____D C:\ProgramData\PCDr
2015-09-03 22:02 - 2012-11-11 09:21 - 00001936 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2011-07-16 22:34 - 2011-07-16 22:38 - 0028250 _____ () C:\Users\Gxxxx\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2013-06-02 00:35 - 2015-08-27 20:49 - 0007620 _____ () C:\Users\Gxxxx\AppData\Local\Resmon.ResmonCfg
Einige Dateien in TEMP:
====================
C:\Users\Gxxxx\AppData\Local\Temp\avgnt.exe
C:\Users\Gxxxx\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-10-01 09:35
==================== Ende von FRST.txt ============================
|
|
03.10.2015, 23:10
| #11 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 + Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:03-10-2015
durchgeführt von Gxxxx (2015-10-03 23:48:17)
Gestartet von C:\Users\Gxxxx\Desktop
Windows 7 Professional Service Pack 1 (X64) (2011-07-15 22:01:30)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2159139518-318027333-701850226-500 - Administrator - Enabled) => C:\Users\Administrator
Gast (S-1-5-21-2159139518-318027333-701850226-501 - Limited - Disabled)
Gxxxx (S-1-5-21-2159139518-318027333-701850226-1001 - Administrator - Enabled) => C:\Users\Gxxxx
HomeGroupUser$ (S-1-5-21-2159139518-318027333-701850226-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AccelerometerP11 (HKLM-x32\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.11.17 - STMicroelectronics)
Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Reader X (10.1.15) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.15 - Adobe Systems Incorporated)
Advanced Audio FX Engine (HKLM-x32\...\Advanced Audio FX Engine) (Version: 1.12.05 - Creative Technology Ltd)
Akamai NetSession Interface (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Akamai) (Version: - Akamai Technologies, Inc)
Akamai NetSession Interface (HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Akamai) (Version: - Akamai Technologies, Inc)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.202 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon MG5300 series Benutzerregistrierung (HKLM-x32\...\Canon MG5300 series Benutzerregistrierung) (Version: - )
Canon MG5300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5300_series) (Version: - Canon Inc.)
Canon MG5300 series On-screen Manual (HKLM-x32\...\Canon MG5300 series On-screen Manual) (Version: - )
Canon MP Navigator EX 1.0 (HKLM-x32\...\MP Navigator EX 1.0) (Version: - )
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version: - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 3.15 - Piriform)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.70.4.2009 - Georgy Berdyshev)
Cisco WebEx Meetings (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\ActiveTouchMeetingClient) (Version: - Cisco WebEx LLC)
Cisco WebEx Meetings (HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\ActiveTouchMeetingClient) (Version: - Cisco WebEx LLC)
CyberLink PowerDVD 9.5 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.5.1.3225 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dell Backup and Recovery Manager (HKLM\...\{975DFE7C-8E56-45BC-A329-401E6B1F8102}) (Version: 1.3 - Dell Inc.)
Dell DataSafe Online (HKLM-x32\...\{7EC66A95-AC2D-4127-940B-0445A526AB2F}) (Version: 2.1.19634 - Dell)
Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)
Dell Support Center (HKLM\...\Dell Support Center) (Version: 3.1.5907.39 - Dell Inc.)
Dell Support Center (Version: 3.1.5907.39 - PC-Doctor, Inc.) Hidden
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1207.101.218 - ALPS ELECTRIC CO., LTD.)
Dell Webcam Central (HKLM-x32\...\Dell Webcam Central) (Version: 2.00.35 - Creative Technology Ltd)
DigitalPersona Fingerprint Software 5.20 (HKLM\...\{C0C2D40A-1231-46FA-8F02-B45E6BF2036A}) (Version: 5.20.230 - DigitalPersona, Inc.)
DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden
Dropbox (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
Dropbox (HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
Eraser 6.0.10.2620 (HKLM\...\{6E5159B4-A519-41EF-80EF-AD58371515DF}) (Version: 6.0.2620 - The Eraser Project)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 5.4.4.1023 - Foxit Corporation)
Free YouTube to MP3 Converter version 3.11.37.1212 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.37.1212 - DVDVideoSoft Ltd.)
FreeFileSync 5.12 (HKLM-x32\...\FreeFileSync) (Version: 5.12 - Zenju)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.101 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Install Absolute Data Protect (HKLM-x32\...\{40F4FF7A-B214-4453-B973-080B09CED019}) (Version: 1.0.0.37 - Absolute Software)
Intel PROSet Wireless (x32 Version: - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2253 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{5A80B0BA-79AF-4B11-B851-CCB9F7977AC0}) (Version: 1.0.1.0489 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{451A5ECC-C9A5-4944-B28D-23656C9E03D0}) (Version: 14.1.2000 - Intel Corporation)
Intel(R) Wireless Display (HKLM\...\{28EF7372-9087-4AC3-9B9F-D9751FCDF830}) (Version: - )
Intel(R) Wireless Display (HKLM-x32\...\{F84906ED-BB54-4889-B131-FED9C9056FC8}) (Version: 2.0.27.0 - Intel Corporation)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 3.3.8.2663 - IObit)
Java 8 Update 31 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418031F0}) (Version: 8.0.310 - Oracle Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
MailStore Home 4.2.0.5431 (HKLM-x32\...\MailStore Home_is1) (Version: 4.2.0.5431 - deepinvent Software GmbH)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.163.2 - McAfee, Inc.)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-00CA-0000-0000-0000000FF1CE}_SMALLBUSINESSR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Small Business 2007 (HKLM-x32\...\SMALLBUSINESSR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mobile Partner Manager (HKLM-x32\...\{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}) (Version: 1.0.0.1 - ZTE Corporation)
Mozilla Firefox 41.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.1 (x86 de)) (Version: 41.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.1.5750 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
NPS - Nolte Collection / Horizont Edition 8.2.32 (HKLM-x32\...\{A08B6C3C-E4D6-466C-85BE-01859BFB518A}) (Version: 8.2.32 - Nolte Möbel Germersheim)
Paragon Backup and Recovery™ 2014 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.1.1 - pdfforge)
PhotoShowExpress (x32 Version: 2.0.063 - Sonic Solutions) Hidden
Quickset64 (HKLM\...\{87CF757E-C1F1-4D22-865C-00C6950B5258}) (Version: 11.0.10 - Dell Inc.)
RBVirtualFolder64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6267 - Realtek Semiconductor Corp.)
Roxio Creator Starter (HKLM-x32\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio)
Roxio File Backup (Version: 1.3.2 - Roxio) Hidden
Skype™ 7.3 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.0.12 - Safer-Networking Ltd.)
Spyware Terminator 2012 (HKLM-x32\...\{56736259-613E-4A3B-B428-6235F2E76F44}_is1) (Version: 3.0.0.80 - Crawler.com)
streamWriter (HKLM-x32\...\streamWriter_is1) (Version: - )
Tinypic 3.16 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.16 - E. Fiedler)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.01 - Ghisler Software GmbH)
Trend Micro Client/Server Security Agent (HKLM-x32\...\{BED0B8A2-2986-49F8-90D6-FA008D37A3D2}) (Version: 3.0.3152 - Trend Micro)
Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (HKLM\...\{B77EFA0B-9BD3-4122-9F9A-15A963B5EA24}) (Version: 2.1.23.0 - Intel)
Universal Adb Driver (HKLM-x32\...\{D9C4202E-6D51-4B06-A8F1-22316E654BCA}) (Version: 1.0.0 - ClockworkMod)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-00CA-0000-0000-0000000FF1CE}_SMALLBUSINESSR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_SMALLBUSINESSR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Validity Sensors DDK (HKLM\...\{10AAF056-7792-497A-ACAF-3BF002196574}) (Version: 4.3.33.0 - Validity Sensors, Inc.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.621 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2159139518-318027333-701850226-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
==================== Wiederherstellungspunkte =========================
19-09-2015 01:15:17 Geplanter Prüfpunkt
29-09-2015 15:10:57 Geplanter Prüfpunkt
03-10-2015 13:48:05 ComboFix created restore point
03-10-2015 23:37:47 JRT Pre-Junkware Removal
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2015-10-03 13:59 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {071C2043-F7DB-4E7C-84A0-190C90365378} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {0BB8247A-C1AC-4522-8F48-83D097B84358} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {103541C8-1A6A-417B-8DED-D33E2FD915A6} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-6 -> Keine Datei <==== ACHTUNG
Task: {10B207C1-7F19-4361-AB80-CE7568E9D96F} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-4 -> Keine Datei <==== ACHTUNG
Task: {24C3D5E7-BFB3-48DD-80EB-832D2D90E8D7} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {2A9D24FD-757C-4E4B-B513-7884C5D39BE0} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-1 -> Keine Datei <==== ACHTUNG
Task: {30390BB6-A7E4-438B-958E-5CD487A78B51} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-3 -> Keine Datei <==== ACHTUNG
Task: {3159DDC9-502F-4C4B-B4D8-C06F80A42055} - System32\Tasks\{AA4D05B3-C777-4297-A720-7B1A84578E64} => pcalua.exe -a C:\Users\Gxxxx\Downloads\esetsmartinstaller_enu.exe -d C:\Users\Gxxxx\Downloads
Task: {319DEC34-AE53-4611-8F32-0985774B19CA} - System32\Tasks\{166E053B-4779-4077-91C6-55555F51B5EB} => pcalua.exe -a C:\Users\Gxxxx\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=tugs -simple=0 <==== ACHTUNG
Task: {532DB221-5BCE-46A8-A28E-ECD5946C9A85} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\Dell Support Center\uaclauncher.exe [2012-04-13] (PC-Doctor, Inc.)
Task: {6FF4845B-CBAB-4C9C-AF3D-29E864BDE6E1} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5 -> Keine Datei <==== ACHTUNG
Task: {801388D4-6F02-404F-BCC7-9B1875641EB4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {8BE5FF6A-7140-4141-A4C6-C99C8F11FC47} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-11 -> Keine Datei <==== ACHTUNG
Task: {932CC54B-C9A1-428C-8D6F-AFCD71E102CF} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {B7E07576-3D55-4A62-9BE0-C0691F84DE60} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-7 -> Keine Datei <==== ACHTUNG
Task: {CCEA8D67-B8E6-4FF7-A109-ADBDDC544A4F} - System32\Tasks\{25AA331A-D93A-4873-9C48-7A9BA0929498} => pcalua.exe -a "C:\Program Files (x86)\video MediaPlayer\Uninstall.exe" -c /fcp=1
Task: {CF5A6793-B6A1-49ED-ABD9-4E7A97FC6513} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {DE386619-3DBB-4B55-AF11-7164B35B7049} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {E0E43AB1-A64D-457B-9B1B-88B6FC8C7124} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-2 -> Keine Datei <==== ACHTUNG
Task: {E48D7968-DEC6-412B-8AC7-2C535C809D32} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5_user -> Keine Datei <==== ACHTUNG
Task: {E5BE1582-99B7-4FF9-B705-1BCD5A1F1DB7} - \2640d3ca-6745-434b-9cd2-6a6b74a99486-4 -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\Dell Support Center\uaclauncher.exe
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2011-08-10 07:41 - 2005-03-12 01:07 - 00087040 _____ () C:\Windows\System32\pdfcmnnt.dll
2011-07-18 19:06 - 2010-07-16 09:49 - 00252784 _____ () C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe
2014-06-23 22:16 - 2013-10-31 18:13 - 00102568 _____ () C:\PROGRAM FILES\MICROSOFT OFFICE 15\CLIENTX64\ApiClient.dll
2012-12-12 21:59 - 2012-11-13 15:06 - 00108960 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2012-12-12 21:59 - 2012-11-13 15:06 - 00416160 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2012-12-12 21:59 - 2012-11-13 15:06 - 00158624 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2012-12-12 21:59 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2012-12-12 21:59 - 2012-11-13 15:06 - 00528288 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\JSDialogPack150.bpl
2015-07-14 18:20 - 2015-07-14 18:20 - 00756376 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DpHost => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\dell.com -> dell.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7863 mehr eingeschränkte Seiten.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gxxxx\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Gxxxx\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2159139518-318027333-701850226-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^Users^Gxxxx^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupfolder: C:^Users^Gxxxx^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk => C:\Windows\pss\Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ApnUpdater => "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
MSCONFIG\startupreg: BTMTrayAgent => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
MSCONFIG\startupreg: CanonMyPrinter => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
MSCONFIG\startupreg: CanonSolutionMenuEx => C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
MSCONFIG\startupreg: Dell DataSafe Online => C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuClient.exe
MSCONFIG\startupreg: Dell Webcam Central => "C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
MSCONFIG\startupreg: Desktop Disc Tool => "C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe"
MSCONFIG\startupreg: Eraser => "C:\PROGRA~1\Eraser\Eraser.exe" --atRestart
MSCONFIG\startupreg: IJNetworkScannerSelectorEX => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe /FORCE
MSCONFIG\startupreg: OfficeScanNT Monitor => "C:\PROGRAM FILES (X86)\TREND MICRO\CLIENT SERVER SECURITY AGENT\pccntmon.exe" -HideWindow
MSCONFIG\startupreg: PCSpeedUp => C:\Program Files (x86)\PC Beschleunigen\PCSpeedUp.lnk
MSCONFIG\startupreg: PDVD9LanguageShortcut => "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
MSCONFIG\startupreg: QuickSet => c:\Program Files\Dell\QuickSet\QuickSet.exe
MSCONFIG\startupreg: RemoteControl9 => "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
MSCONFIG\startupreg: RoxWatchTray => "C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe"
MSCONFIG\startupreg: RTHDVCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UIExec => "C:\Program Files (x86)\Mobile Partner Manager\UIExec.exe"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{33E4FFB9-0494-487B-AC15-86F91D77CE12}] => (Allow) C:\Program Files (x86)\Intel Corporation\Intel Wireless Display\WiDiApp.exe
FirewallRules: [{DF20F47D-1B04-45B4-AD52-BD825D78F2AB}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{31259BFC-2418-4D51-8A81-D3C40DEA7223}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{CC04A2A1-DDB2-4992-A415-CA24055E1098}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{CF1C156F-B83C-457A-BE03-0BF7FA20D22A}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{9B7FD27B-322D-4FA8-8E87-5A1CDD79A430}] => (Allow) LPort=2869
FirewallRules: [{752A4D34-7BCB-4474-B7E7-7D71A32299A4}] => (Allow) LPort=1900
FirewallRules: [{233AB885-1A9B-45E4-BFA9-F5011DFD5866}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{100E9642-D3C6-418A-9B3E-77D3F37D083D}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{63E4CDBA-2AD5-4139-9C22-FB6AB9FEC861}] => (Allow) C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreLocal.exe
FirewallRules: [{021EE7EA-AC35-4652-9BB8-193D6497968B}] => (Allow) C:\Program Files (x86)\deepinvent\MailStore Home\MailStoreLocal.exe
FirewallRules: [{C663B8E0-02DA-4AB9-A7A0-8293BFD8405A}] => (Allow) C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{7A811227-6F47-4959-B5EA-21886AF6C506}] => (Allow) C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [TCP Query User{A4BC7CED-D982-44A2-9BCA-2306D3149735}C:\users\Gxxxx\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\Gxxxx\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{CE788896-5C16-4031-8965-DB77326190EC}C:\users\Gxxxx\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\Gxxxx\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{3AC45F2B-8488-4447-B61E-FD95A0A9DDB4}] => (Allow) LPort=21112
FirewallRules: [TCP Query User{7BF6889B-F59D-412C-905B-A6961DF6B281}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [UDP Query User{D9908840-4B3B-46CF-88E2-B397B27F913A}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [{754D1E45-3727-4160-AA9F-0B296544455A}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{3F2C1FDC-8B6A-4155-A7CC-E43A3A032DDD}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{F04CB9D8-A665-4B47-BDF0-412F804E6942}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [{D212596D-5770-4AE1-BCE5-A4593748576E}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [TCP Query User{6EC7ECD9-A772-4DBB-8D32-E2BA9048E58F}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{42F18837-4A83-44D1-A1D3-4D9975E6E4AE}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe
FirewallRules: [{2C1006EE-8452-4F6C-94D7-FBD32F0D378B}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [TCP Query User{43A36516-EA6D-4993-9E0D-6141061BABA9}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{8D57BA82-46E1-476E-B4DA-E2AB2A961730}C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\Gxxxx\appdata\local\akamai\netsession_win.exe
FirewallRules: [{66CADD83-FABA-4DD1-97C4-F595EDB80F9C}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{A1737831-770C-49DA-84AA-EF1E955422AA}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{DCB2B34C-CDFC-4DE0-9F53-488C2D015556}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [{BFA15C7F-7381-446B-AFBD-B7BB153CC6A8}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [TCP Query User{B3C4A888-8BE4-4CF0-AC00-03E4FC347EF0}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Allow) C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe
FirewallRules: [UDP Query User{9A4AAA34-2364-4AA4-8CD6-674F85792FA1}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Allow) C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe
FirewallRules: [{5D35A2C2-EB37-4751-8972-D1EA02D734EA}] => (Allow) LPort=49179
FirewallRules: [{469D9D26-8746-43A9-AA75-BDFE41A75206}] => (Allow) LPort=5000
FirewallRules: [{7CDE5AE4-3580-46D3-B64A-87301BCE5202}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{004C7D66-6BEF-4EE4-86D1-2129053C7E94}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0F125FC2-CC2F-4F4B-AD2C-1297528B9268}] => (Allow) LPort=61116
FirewallRules: [TCP Query User{978C7515-305A-4448-B03F-481F4812CFB8}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{2AB4DFFD-154F-434D-8076-768317726E13}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{BAD39147-1EC4-4A2E-8F86-130AF49B95DD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{37FF11A6-B9A2-4D92-9C2C-1E05177B60D1}] => (Allow) LPort=61117
FirewallRules: [{56120D73-3F8E-4DB6-86B7-DA90311FC116}] => (Allow) LPort=61116
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot-S&D 2 Tray Icon
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (10/01/2015 01:44:48 PM) (Source: VSS) (EventID: 12298) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "C:\" nicht gespeichert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Freigabe[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Ausführung[0x80042314, Der Schattenkopieanbieter hat beim Warten auf den Schreibvorgang auf das Volume, von dem eine Schattenkopie erstellt wird, das Zeitlimit überschritten. Ursache hierfür könnte eine durch eine Anwendung oder einen Systemdienst verursachte hohe Aktivität auf dem Volume sein. Wiederholen Sie den Vorgang später, wenn das Volume nicht so stark ausgelastet ist.
].
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (10/01/2015 01:44:48 PM) (Source: VSS) (EventID: 12310) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die Schattenkopie kann nicht zugesichert werden - Vorgang hat das Zeitlimit überschritten.
Fehlerkontext: DeviceIoControl(\\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963} - 00000000000000C4,0x0053c010,00000000002EAC40,0,000000000046EED0,4096,[0]).
Vorgang:
Schattenkopien werden übertragen
Kontext:
Ausführungskontext: System Provider
Error: (10/01/2015 01:44:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AVSCAN.EXE, Version 15.0.13.202 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1158
Startzeit: 01d0fc3168c0d1a8
Endzeit: 60000
Anwendungspfad: C:\PROGRAM FILES (X86)\AVIRA\ANTIVIR DESKTOP\AVSCAN.EXE
Berichts-ID: a4a9de98-6831-11e5-947d-bc77376f098b
Error: (10/01/2015 12:57:21 PM) (Source: VSS) (EventID: 12340) (User: )
Description: Volumeschattenkopie-Warnung: Von VSS wurde mehr als 40 Sekunden darauf gewartet, dass alle Volumes geleert werden.
Dadurch trat für das Volume "\\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963}\" eine Zeitüberschreitung auf, während auf die Freigabe-Schreiben-Phase gewartet wurde.
Dieses Problem lässt sich möglicherweise beheben, indem der Vorgang zu einem Zeitpunkt mit geringerer Datenträgeraktivität ausgeführt wird.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: flush-and-hold writes
Volumename: \\?\Volume{76e4fa14-7e3f-11e0-a184-806e6f6e6963}\
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.
Kontext: Windows Anwendung
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:12 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490)
Error: (09/30/2015 10:57:11 PM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (09/30/2015 10:57:11 PM) (Source: Windows Search Service) (EventID: 9002) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800)
Systemfehler:
=============
Error: (10/03/2015 11:39:45 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/03/2015 11:39:45 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Trend Micro Client/Server Security Agent Personal Firewall" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/03/2015 11:39:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Trend Micro Client/Server Security Agent Proxy-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/03/2015 11:39:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Trend Micro Client/Server Security Agent Listener" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 900000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/03/2015 11:39:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Trend Micro Client/Server Security Agent" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/03/2015 11:39:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/03/2015 11:39:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/03/2015 11:39:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Spybot-S&D 2 Updating Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (10/03/2015 11:39:44 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Bluetooth OBEX Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/03/2015 11:39:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2015-10-03 13:58:37.984
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-10-03 13:58:37.890
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 28%
Installierter physikalischer RAM: 6038.17 MB
Verfügbarer physikalischer RAM: 4341.63 MB
Summe virtueller Speicher: 12074.54 MB
Verfügbarer virtueller Speicher: 10206.05 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:444.27 GB) (Free:227.08 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 07F2837E)
Partition 1: (Not Active) - (Size=102 MB) - (Type=DE)
Partition 2: (Active) - (Size=21.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=444.3 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
04.10.2015, 12:08
| #12 |
| /// TB-Ausbilder | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Wir entfernen noch die letzten Reste und kontrollieren anschließend nochmal alles, damit dein Rechner auch sauber ist. Hinweis: Der Suchlauf mit ESET länger dauern. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {394375FF-F7D1-406B-9D66-A2C409C89C15} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2159139518-318027333-701850226-1001 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL =
SearchScopes: HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL =
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
Task: {103541C8-1A6A-417B-8DED-D33E2FD915A6} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-6 -> Keine Datei <==== ACHTUNG
Task: {10B207C1-7F19-4361-AB80-CE7568E9D96F} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-4 -> Keine Datei <==== ACHTUNG
Task: {2A9D24FD-757C-4E4B-B513-7884C5D39BE0} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-1 -> Keine Datei <==== ACHTUNG
Task: {30390BB6-A7E4-438B-958E-5CD487A78B51} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-3 -> Keine Datei <==== ACHTUNG
Task: {6FF4845B-CBAB-4C9C-AF3D-29E864BDE6E1} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5 -> Keine Datei <==== ACHTUNG
Task: {8BE5FF6A-7140-4141-A4C6-C99C8F11FC47} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-11 -> Keine Datei <==== ACHTUNG
Task: {B7E07576-3D55-4A62-9BE0-C0691F84DE60} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-7 -> Keine Datei <==== ACHTUNG
Task: {E0E43AB1-A64D-457B-9B1B-88B6FC8C7124} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-2 -> Keine Datei <==== ACHTUNG
Task: {E48D7968-DEC6-412B-8AC7-2C535C809D32} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5_user -> Keine Datei <==== ACHTUNG
Task: {E5BE1582-99B7-4FF9-B705-1BCD5A1F1DB7} - \2640d3ca-6745-434b-9cd2-6a6b74a99486-4 -> Keine Datei <==== ACHTUNG
Task: {CCEA8D67-B8E6-4FF7-A109-ADBDDC544A4F} - System32\Tasks\{25AA331A-D93A-4873-9C48-7A9BA0929498} => pcalua.exe -a "C:\Program Files (x86)\video MediaPlayer\Uninstall.exe" -c /fcp=1
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSpeedUp
FirewallRules: [{F04CB9D8-A665-4B47-BDF0-412F804E6942}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [{D212596D-5770-4AE1-BCE5-A4593748576E}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
RemoveProxy:
EmptyTemp:
end
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 3 ESET Online Scanner
Bitte poste mit deiner nächsten Antwort
|
|
04.10.2015, 15:09
| #13 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Vielen Dank für die bisherige Hilfe. Hier die Logfiles: Fixlog FRST: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:03-10-2015
durchgeführt von Gxxxx (2015-10-04 13:25:20) Run:1
Gestartet von C:\Users\Gxxxx\Desktop
Geladene Profile: Gxxxx (Verfügbare Profile: Gxxxx & Administrator)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
start
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {394375FF-F7D1-406B-9D66-A2C409C89C15} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLSDF8&pc=MDDS&src=IE-SearchBox
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2159139518-318027333-701850226-1001 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL =
SearchScopes: HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} URL =
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
Task: {103541C8-1A6A-417B-8DED-D33E2FD915A6} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-6 -> Keine Datei <==== ACHTUNG
Task: {10B207C1-7F19-4361-AB80-CE7568E9D96F} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-4 -> Keine Datei <==== ACHTUNG
Task: {2A9D24FD-757C-4E4B-B513-7884C5D39BE0} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-1 -> Keine Datei <==== ACHTUNG
Task: {30390BB6-A7E4-438B-958E-5CD487A78B51} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-3 -> Keine Datei <==== ACHTUNG
Task: {6FF4845B-CBAB-4C9C-AF3D-29E864BDE6E1} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5 -> Keine Datei <==== ACHTUNG
Task: {8BE5FF6A-7140-4141-A4C6-C99C8F11FC47} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-11 -> Keine Datei <==== ACHTUNG
Task: {B7E07576-3D55-4A62-9BE0-C0691F84DE60} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-7 -> Keine Datei <==== ACHTUNG
Task: {E0E43AB1-A64D-457B-9B1B-88B6FC8C7124} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-2 -> Keine Datei <==== ACHTUNG
Task: {E48D7968-DEC6-412B-8AC7-2C535C809D32} - \ebbcf9bc-c879-437c-a028-b408c7c55d8f-5_user -> Keine Datei <==== ACHTUNG
Task: {E5BE1582-99B7-4FF9-B705-1BCD5A1F1DB7} - \2640d3ca-6745-434b-9cd2-6a6b74a99486-4 -> Keine Datei <==== ACHTUNG
Task: {CCEA8D67-B8E6-4FF7-A109-ADBDDC544A4F} - System32\Tasks\{25AA331A-D93A-4873-9C48-7A9BA0929498} => pcalua.exe -a "C:\Program Files (x86)\video MediaPlayer\Uninstall.exe" -c /fcp=1
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSpeedUp
FirewallRules: [{F04CB9D8-A665-4B47-BDF0-412F804E6942}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
FirewallRules: [{D212596D-5770-4AE1-BCE5-A4593748576E}] => (Allow) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
RemoveProxy:
EmptyTemp:
end
*****************
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozess erfolgreich geschlossen.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{394375FF-F7D1-406B-9D66-A2C409C89C15}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{394375FF-F7D1-406B-9D66-A2C409C89C15} => Schlüssel nicht gefunden.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1}" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} => Schlüssel nicht gefunden.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.
"HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} => Schlüssel nicht gefunden.
HKU\S-1-5-21-2159139518-318027333-701850226-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} => Schlüssel nicht gefunden.
HKCR\CLSID\{26F4D9BB-C399-4AC6-B21A-8B25CEA69CA1} => Schlüssel nicht gefunden.
LiveUpdateSvc => Dienst erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{103541C8-1A6A-417B-8DED-D33E2FD915A6}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{103541C8-1A6A-417B-8DED-D33E2FD915A6}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-6 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{10B207C1-7F19-4361-AB80-CE7568E9D96F}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10B207C1-7F19-4361-AB80-CE7568E9D96F}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-4 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2A9D24FD-757C-4E4B-B513-7884C5D39BE0}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A9D24FD-757C-4E4B-B513-7884C5D39BE0}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-1 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{30390BB6-A7E4-438B-958E-5CD487A78B51}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{30390BB6-A7E4-438B-958E-5CD487A78B51}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-3 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6FF4845B-CBAB-4C9C-AF3D-29E864BDE6E1}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6FF4845B-CBAB-4C9C-AF3D-29E864BDE6E1}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-5 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8BE5FF6A-7140-4141-A4C6-C99C8F11FC47}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8BE5FF6A-7140-4141-A4C6-C99C8F11FC47}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-11 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B7E07576-3D55-4A62-9BE0-C0691F84DE60}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B7E07576-3D55-4A62-9BE0-C0691F84DE60}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-7 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E0E43AB1-A64D-457B-9B1B-88B6FC8C7124}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E0E43AB1-A64D-457B-9B1B-88B6FC8C7124}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-2 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E48D7968-DEC6-412B-8AC7-2C535C809D32}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E48D7968-DEC6-412B-8AC7-2C535C809D32}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ebbcf9bc-c879-437c-a028-b408c7c55d8f-5_user => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E5BE1582-99B7-4FF9-B705-1BCD5A1F1DB7}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E5BE1582-99B7-4FF9-B705-1BCD5A1F1DB7}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\2640d3ca-6745-434b-9cd2-6a6b74a99486-4 => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CCEA8D67-B8E6-4FF7-A109-ADBDDC544A4F}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CCEA8D67-B8E6-4FF7-A109-ADBDDC544A4F}" => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{25AA331A-D93A-4873-9C48-7A9BA0929498} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{25AA331A-D93A-4873-9C48-7A9BA0929498}" => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSpeedUp => Schlüssel erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F04CB9D8-A665-4B47-BDF0-412F804E6942} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{D212596D-5770-4AE1-BCE5-A4593748576E} => Wert erfolgreich entfernt
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2159139518-318027333-701850226-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
EmptyTemp: => 174.2 MB temporäre Dateien entfernt.
Das System musste neu gestartet werden..
==== Ende von Fixlog 13:26:19 ====
Dann HitmanPro Log: Code:
ATTFilter
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6844
# api_version=3.0.2
# EOSSerial=0de54f3d77b0184ebb8e7ba0e71d5113
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-12-10 09:38:33
# local_time=2012-12-10 10:38:33 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 98 15048 220598803 7837 0
# compatibility_mode=5893 16776574 100 94 14077503 106805363 0 0
# scanned=121
# found=0
# cleaned=0
# scan_time=81
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6844
# api_version=3.0.2
# EOSSerial=0de54f3d77b0184ebb8e7ba0e71d5113
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-12-11 12:29:23
# local_time=2012-12-11 01:29:23 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=1799 16775165 100 98 25298 220609053 18087 0
# compatibility_mode=5893 16776574 100 94 14087753 106815613 0 0
# scanned=188833
# found=0
# cleaned=0
# scan_time=10178
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0de54f3d77b0184ebb8e7ba0e71d5113
# end=init
# utc_time=2015-10-04 11:56:42
# local_time=2015-10-04 01:56:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 26069
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0de54f3d77b0184ebb8e7ba0e71d5113
# end=updated
# utc_time=2015-10-04 11:59:09
# local_time=2015-10-04 01:59:09 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=0de54f3d77b0184ebb8e7ba0e71d5113
# engine=26069
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-10-04 01:54:50
# local_time=2015-10-04 03:54:50 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 70250536 195596740 0 0
# scanned=279607
# found=138
# cleaned=0
# scan_time=6940
sh=8992F72873D09212597E582A16F8D9BC60E6A22A ft=1 fh=e21391a34e842ffc vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir"
sh=01C53FBC0030066FE9032FEC431D9EA26B5811CC ft=1 fh=af8c82510ee8e748 vn="Win32/AlteredSoftware.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe.vir"
sh=0E7CC420B0BE38296EF8516DC3786361119F1F5F ft=1 fh=02f58beb2edcfbd2 vn="Win32/AlteredSoftware.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleCrashHandler.exe.vir"
sh=01C53FBC0030066FE9032FEC431D9EA26B5811CC ft=1 fh=af8c82510ee8e748 vn="Win32/AlteredSoftware.C evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdate.exe.vir"
sh=A565AA91F7873179776579995E9F4D2B2894AE5A ft=1 fh=22e3a81795d8fb05 vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe.vir"
sh=F1A0D0D29F924A24AF0F0521CF6F9A9150A10ECC ft=1 fh=22e3a817befc6b5a vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe.vir"
sh=22EE3B28D9BE685F9DBF611F949090B840D11F1E ft=1 fh=c71c001192caf50d vn="Variante von Win32/AlteredSoftware.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\goopdate.dll.vir"
sh=992F13338229DAC9B58690059E97221955BB4536 ft=1 fh=d9cdf1c8ff17595a vn="Variante von Win32/AlteredSoftware.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\goopdateres_en.dll.vir"
sh=6F1CE1B8BE0773CD98215DACD6BDD8EA0B547AD3 ft=1 fh=c71c0011fea7552e vn="Variante von Win32/AlteredSoftware.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll.vir"
sh=EDB4A6C7E75E18ACB805418EFFD78267BB2F37C4 ft=1 fh=c71c001126306ac8 vn="Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\psmachine.dll.vir"
sh=399CE73FBD27EABB303FD899656E3C66C55B3F29 ft=1 fh=c71c001160921a34 vn="Variante von Win32/AlteredSoftware.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\globalUpdate\Update\1.3.25.0\psuser.dll.vir"
sh=2653D4DFE08B08A6D2A7BBB13F76D8959DDD6B46 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\102.js.vir"
sh=00EA0EF83E9FE15A4C52DF7E70DFA993C27D47C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\104.js.vir"
sh=2C5C97A4EDD53CE4333EEF27A9DB5FA4400143C6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\119.js.vir"
sh=2C74B38AB4AC2E36E7A0AFBE6A0C6E9B411BCE03 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\123.js.vir"
sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\14.js.vir"
sh=46A86098A77B85F0D1C100EB3469E54A4923B5B6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\155.js.vir"
sh=BB861B44EC28E5D3F26E6DAD868AC6EB27922CAC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\178.js.vir"
sh=3096037EFAC048165E5BA40DE3F08FD5D9A093AD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\179.js.vir"
sh=88CB92A34EDBE50DA7CCF7F6F541B42712A042BA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\180.js.vir"
sh=C8B65830378A01FD840780D6D7552B66590248AA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\184.js.vir"
sh=32FE8D811A0CD3B7424FD03880F6FE6C32781264 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\19.js.vir"
sh=2E8CA76BBAF0C874B0B0036CABCECCA7EE21012F ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\191.js.vir"
sh=C1EB6A69219A2338DF815E20D227C1BBA07AC67D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\195.js.vir"
sh=3D8FEB274B1F910633E0EE3966A82AE9DCBD406A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\21.js.vir"
sh=F8679911AF0E845FFF088DE3CC746922F53A64DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\217.js.vir"
sh=C7FFA611960BDD06F7D27BE7B4F06621D39C6911 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\220.js.vir"
sh=82CF3E1378FCB28417B1652D9F27AAD6DB128AF3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\221.js.vir"
sh=097CCBE87885817956CF32DB974ECF849181C848 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\223.js.vir"
sh=CC6B2BA1FB626E39673EBC3462831CB451C954EF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\231.js.vir"
sh=1EAAE1CDDD7DCD30A52CAC7D23848995A055A254 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\232.js.vir"
sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\242.js.vir"
sh=5F682D5F42005C35D0B60ABE76E2A9324DA12F9A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\244.js.vir"
sh=3977F84EDA520F970F10D2485041EA0888B21506 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\259.js.vir"
sh=1BB9F01D6D09A40FD07E5A2C26412302DA480855 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\260.js.vir"
sh=685B7C04665850FCCF11E3ED4B9C4756597E3AB2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\262.js.vir"
sh=B3C76B172A99080AEFA5AC431190F64DC1D4DAE8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\263.js.vir"
sh=BA2B61F97B433E61EB2DF4A6FBE657BA83BA4ADA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\267.js.vir"
sh=E301929AEB65F8E7B5D1D73EE3C314997B572648 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\273.js.vir"
sh=A61F2AB2BDA3DF4EA26FB96BFA4BAA4BEFA99E6A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\28.js.vir"
sh=E9DD2C03F93A35E32413CBB3B87CA74D1430D8D7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\281.js.vir"
sh=6A4CF1A7FAAD6109D47E4E8B67851C193FD848F0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\284.js.vir"
sh=D0C91B4ACE84473BFACA534FF1542F34C843F213 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\47.js.vir"
sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\64.js.vir"
sh=7A2589020E1532105EA0B3845BAEDA0271AA2F42 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\91.js.vir"
sh=49BBE5AC7BA9C32FE3C5B24F1074385D2C60FA38 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\93.js.vir"
sh=778B8C980A33D3679264BE3920E6F15D75731E06 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\extensionData\plugins\97.js.vir"
sh=A33E167D3828FFAAFE430FBF245650989257C2A1 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\background.js.vir"
sh=832ADA6E9B2673CA1DE314A566FF76316F0A2997 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\api\chrome.js.vir"
sh=F4FE303A5886572113DF4DA3579956CEBB907F56 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\api\cookie.js.vir"
sh=FD2A3FEFF97D325433D2011C5ED5755B6D6A8FAA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\api\message.js.vir"
sh=F12AB7ECE7B656776B6C51962B568E2ABCDE1D4D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\api\monitor.js.vir"
sh=B3ABD3CAA6ADACF7A87576C3F949A2C023F51456 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\lib\bg_app_api.js.vir"
sh=6B8D57805A81A0C2A68E87C410FF89D15BB71CC9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\lib\cookie_store.js.vir"
sh=CCE2C38E8E351E54EF7624D60D5C8E8943A8C1D9 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\lib\crossriderAPI.js.vir"
sh=EDB82EF0A2AC160256F1A5C49F0778E3A42AC559 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\lib\events.js.vir"
sh=902E327ADBC89F0A47999D10E7F6F6554CFCC0F4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\lib\onBGDocumentLoad.js.vir"
sh=3E6E49061DC4C0339624D1BD4C5972D2D6988DA4 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\lib\reports.js.vir"
sh=F7B2040B9EB935D0FFB1571CC0184FED6B7D7583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\lib\util.js.vir"
sh=D88F73897D0415B880A52D98AACBCBA8372956B2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaipilfmheplbcghignccoiiebekkdhe\1.26.70_0\js\lib\xhr.js.vir"
sh=2653D4DFE08B08A6D2A7BBB13F76D8959DDD6B46 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\102.js.vir"
sh=00EA0EF83E9FE15A4C52DF7E70DFA993C27D47C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\104.js.vir"
sh=2C5C97A4EDD53CE4333EEF27A9DB5FA4400143C6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\119.js.vir"
sh=2C74B38AB4AC2E36E7A0AFBE6A0C6E9B411BCE03 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\123.js.vir"
sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\14.js.vir"
sh=46A86098A77B85F0D1C100EB3469E54A4923B5B6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\155.js.vir"
sh=BB861B44EC28E5D3F26E6DAD868AC6EB27922CAC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\178.js.vir"
sh=3096037EFAC048165E5BA40DE3F08FD5D9A093AD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\179.js.vir"
sh=88CB92A34EDBE50DA7CCF7F6F541B42712A042BA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\180.js.vir"
sh=C8B65830378A01FD840780D6D7552B66590248AA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\184.js.vir"
sh=2E8CA76BBAF0C874B0B0036CABCECCA7EE21012F ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\191.js.vir"
sh=C1EB6A69219A2338DF815E20D227C1BBA07AC67D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\195.js.vir"
sh=3D8FEB274B1F910633E0EE3966A82AE9DCBD406A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\21.js.vir"
sh=F8679911AF0E845FFF088DE3CC746922F53A64DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\217.js.vir"
sh=C7FFA611960BDD06F7D27BE7B4F06621D39C6911 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\220.js.vir"
sh=82CF3E1378FCB28417B1652D9F27AAD6DB128AF3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\221.js.vir"
sh=097CCBE87885817956CF32DB974ECF849181C848 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\223.js.vir"
sh=CC6B2BA1FB626E39673EBC3462831CB451C954EF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\231.js.vir"
sh=1EAAE1CDDD7DCD30A52CAC7D23848995A055A254 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\232.js.vir"
sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\242.js.vir"
sh=5F682D5F42005C35D0B60ABE76E2A9324DA12F9A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\244.js.vir"
sh=3977F84EDA520F970F10D2485041EA0888B21506 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\259.js.vir"
sh=1BB9F01D6D09A40FD07E5A2C26412302DA480855 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\260.js.vir"
sh=685B7C04665850FCCF11E3ED4B9C4756597E3AB2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\262.js.vir"
sh=B3C76B172A99080AEFA5AC431190F64DC1D4DAE8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\263.js.vir"
sh=FA252C5FCCADA520EB14DF0EEE076332BF599265 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\268.js.vir"
sh=E301929AEB65F8E7B5D1D73EE3C314997B572648 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\273.js.vir"
sh=A61F2AB2BDA3DF4EA26FB96BFA4BAA4BEFA99E6A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\28.js.vir"
sh=E9DD2C03F93A35E32413CBB3B87CA74D1430D8D7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\281.js.vir"
sh=6A4CF1A7FAAD6109D47E4E8B67851C193FD848F0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\284.js.vir"
sh=D0C91B4ACE84473BFACA534FF1542F34C843F213 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\47.js.vir"
sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\64.js.vir"
sh=7A2589020E1532105EA0B3845BAEDA0271AA2F42 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\91.js.vir"
sh=49BBE5AC7BA9C32FE3C5B24F1074385D2C60FA38 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\93.js.vir"
sh=0E8F4455306AC6C1D4A94958A7FB3453EC8C3416 ft=1 fh=6080d9b53eb1016c vn="Variante von Win64/BrowseFox.W evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{16d667ee-6782-4b21-81df-8ded8ebc3868}w64.sys.vir"
sh=45A30A7CB5CBF88FB013D55585DC9835D2D9A1FA ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Daten\Installation\SopCast\SopCast3.5.0.zip"
sh=FB778E2059BA0B1EA0A817CB1407F48FBECC9A3A ft=1 fh=99106c1b10a40924 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Daten\Installation\SopCast\SopCast3.5.0\Setup-SopCast-3.5.0-2012-3-2.exe"
sh=2653D4DFE08B08A6D2A7BBB13F76D8959DDD6B46 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\102.js"
sh=00EA0EF83E9FE15A4C52DF7E70DFA993C27D47C0 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\104.js"
sh=2C5C97A4EDD53CE4333EEF27A9DB5FA4400143C6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\119.js"
sh=3714DC4F6AAB6A8B69321A5B947471E926F72904 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\123.js"
sh=F4868E75E21D37FCBC9A5871B6B120EB3E4600DF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.O evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\14.js"
sh=46A86098A77B85F0D1C100EB3469E54A4923B5B6 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\155.js"
sh=BB861B44EC28E5D3F26E6DAD868AC6EB27922CAC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\178.js"
sh=3096037EFAC048165E5BA40DE3F08FD5D9A093AD ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\179.js"
sh=88CB92A34EDBE50DA7CCF7F6F541B42712A042BA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\180.js"
sh=C8B65830378A01FD840780D6D7552B66590248AA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\184.js"
sh=2E8CA76BBAF0C874B0B0036CABCECCA7EE21012F ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\191.js"
sh=C1EB6A69219A2338DF815E20D227C1BBA07AC67D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\195.js"
sh=3D8FEB274B1F910633E0EE3966A82AE9DCBD406A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\21.js"
sh=F8679911AF0E845FFF088DE3CC746922F53A64DB ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\217.js"
sh=C7FFA611960BDD06F7D27BE7B4F06621D39C6911 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\220.js"
sh=82CF3E1378FCB28417B1652D9F27AAD6DB128AF3 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.K evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\221.js"
sh=097CCBE87885817956CF32DB974ECF849181C848 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\223.js"
sh=CC6B2BA1FB626E39673EBC3462831CB451C954EF ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\231.js"
sh=1EAAE1CDDD7DCD30A52CAC7D23848995A055A254 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\232.js"
sh=69F3441DAAA26144ABB42DB33386C549E9F2231D ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\242.js"
sh=5F682D5F42005C35D0B60ABE76E2A9324DA12F9A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\244.js"
sh=3977F84EDA520F970F10D2485041EA0888B21506 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\259.js"
sh=1BB9F01D6D09A40FD07E5A2C26412302DA480855 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\260.js"
sh=685B7C04665850FCCF11E3ED4B9C4756597E3AB2 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\262.js"
sh=B3C76B172A99080AEFA5AC431190F64DC1D4DAE8 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\263.js"
sh=FA252C5FCCADA520EB14DF0EEE076332BF599265 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\268.js"
sh=E301929AEB65F8E7B5D1D73EE3C314997B572648 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\273.js"
sh=A61F2AB2BDA3DF4EA26FB96BFA4BAA4BEFA99E6A ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\28.js"
sh=E9DD2C03F93A35E32413CBB3B87CA74D1430D8D7 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\281.js"
sh=F0C9D1B6A0C04485C03A76827354DBE6EA1F6F27 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\284.js"
sh=D0C91B4ACE84473BFACA534FF1542F34C843F213 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.M evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\47.js"
sh=BDCFA8379825B1BC17A13BDF73B7384DE46E7C3B ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\64.js"
sh=7A2589020E1532105EA0B3845BAEDA0271AA2F42 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\91.js"
sh=49BBE5AC7BA9C32FE3C5B24F1074385D2C60FA38 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.J evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com\extensionData\plugins\93.js"
sh=E8CD33623287C08C7CC3662A042E45522654BB30 ft=1 fh=7cd3b160b0dbd4bd vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Downloads\FreeYouTubeToMP3Converter37.exe"
sh=BE2B7A82B2733F52BF844E5768767BD1D356A3C9 ft=1 fh=f4e30ede175b7aaa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Downloads\MyPhoneExplorer - CHIP-Installer.exe"
sh=EAE2784C9115FE9CFA44A116B74E72C1BCCFA7F6 ft=1 fh=2e79e77116fe19c4 vn="Win32/WebDevAZ.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Downloads\MyPhoneExplorer_1.8.5.exe"
sh=8E05264386E7A5BB39DF521952AABC76624D493A ft=1 fh=3a6facd612fa631a vn="Win32/Toolbar.Widgi evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Downloads\PDFCreator-1_2_2_setup.exe"
sh=FBBE31F08E493A8B0702FE72F3ABA6DF996E20C6 ft=1 fh=1055b3d0ea15ac02 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Downloads\pdfcreator-1_7_2_setup.exe"
sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Downloads\PDFCreator-1_7_3_setup.exe"
sh=F218CB4810038F0B9E1DAA6A8E73FA258D620A8C ft=1 fh=719afe2b4494447f vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gxxxx\Downloads\PDFCreator-2_1_1-setup.exe"
|
|
05.10.2015, 14:47
| #14 |
| /// TB-Ausbilder | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Solltest du deinen Benutzernamen in den Logdateien unkenntlich gemacht haben, so musst du dies für die Entfernung selbst rückgängig machen. Code:
ATTFilter start
CloseProcesses:
C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com
C:\Users\Gxxxx\Downloads\PDFCreator-*.exe
C:\Users\Gxxxx\Downloads\MyPhoneExplorer_1.8.5.exe
C:\Users\Gxxxx\Downloads\FreeYouTubeToMP3Converter37.exe
C:\Users\Gxxxx\Downloads\*CHIP-Installer.exe
DeleteKey: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0A5AC497E6BBC8D45BE8AD6619DA8217
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\158D6D9E3FE81fa428925F22ACB3A965
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\15E6C514FEFC09f45BAFAAE1D7546ED4
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22468B0D6050b2e46B9C4B67A8F59577
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2251BF05A2F606d43BB064BD63CBD87E
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3255D95681398614190EDF0A4F3F77DB
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CDF313E9B28c944FBC7579CF4949414
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\71E54748EDD3dc1468548785DC856EDA
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8036C72171EF4ba46856BF57969F6A36
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89BB7852687BDC34B9A81E01C7FF9173
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89EA4F1B8FBCDEF47AE328E455E28AA0
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CBC85D72B148084ABE8C2F072F781F4
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DF9A1AC557F56c49B56F6B83E293C15
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97ECFF59EE08D4F47BB1464DEC37DA87
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A8CB937199A57E748B6AC433DA453EE2
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A97C590397DCC454AA8923563BAB10E4
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B08932C78B697C244BE7BA3E6FF09B62
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4E78E12704AFCE408C7FBE501F1AA0A
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C6A54B56C58C82a4688AFB93F42EA17B
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFA51B44D54927c4E9B7BC1D3FD1E49F
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D14A7F65792054F418578C78367D13F7
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE9F0BD163D827438CB6AD6B100EC48
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F0390A76D28822743A68D7F1AB22E6D0
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F739A19A8327dc64C9A8B641A9E89646
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
EmptyTemp:
end
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  SecurityCheck und:
Schritt 3 Downloade dir bitte  Farbar Service Scanner
Poste bitte den Inhalt hier. Schritt 4
Bitte poste mit deiner nächsten Antwort
|
|
05.10.2015, 19:46
| #15 |
| | Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 Hier das FRST Fixlog Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:04-10-2015
durchgeführt von Gxxxx (2015-10-05 20:03:43) Run:2
Gestartet von C:\Users\Gxxxx\Desktop
Geladene Profile: Gxxxx (Verfügbare Profile: Gxxxx & Administrator)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
start
CloseProcesses:
C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com
C:\Users\Gxxxx\Downloads\PDFCreator-*.exe
C:\Users\Gxxxx\Downloads\MyPhoneExplorer_1.8.5.exe
C:\Users\Gxxxx\Downloads\FreeYouTubeToMP3Converter37.exe
C:\Users\Gxxxx\Downloads\*CHIP-Installer.exe
DeleteKey: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0A5AC497E6BBC8D45BE8AD6619DA8217
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\158D6D9E3FE81fa428925F22ACB3A965
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\15E6C514FEFC09f45BAFAAE1D7546ED4
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22468B0D6050b2e46B9C4B67A8F59577
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2251BF05A2F606d43BB064BD63CBD87E
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3255D95681398614190EDF0A4F3F77DB
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CDF313E9B28c944FBC7579CF4949414
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\71E54748EDD3dc1468548785DC856EDA
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8036C72171EF4ba46856BF57969F6A36
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89BB7852687BDC34B9A81E01C7FF9173
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89EA4F1B8FBCDEF47AE328E455E28AA0
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CBC85D72B148084ABE8C2F072F781F4
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DF9A1AC557F56c49B56F6B83E293C15
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97ECFF59EE08D4F47BB1464DEC37DA87
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A8CB937199A57E748B6AC433DA453EE2
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A97C590397DCC454AA8923563BAB10E4
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B08932C78B697C244BE7BA3E6FF09B62
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4E78E12704AFCE408C7FBE501F1AA0A
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C6A54B56C58C82a4688AFB93F42EA17B
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFA51B44D54927c4E9B7BC1D3FD1E49F
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D14A7F65792054F418578C78367D13F7
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE9F0BD163D827438CB6AD6B100EC48
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F0390A76D28822743A68D7F1AB22E6D0
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F739A19A8327dc64C9A8B641A9E89646
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
EmptyTemp:
end
*****************
Prozess erfolgreich geschlossen.
"C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com" Ordner verschieben:
Konnte nicht verschoben werden "C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com" => ist geplant bei Neustart verschoben zu werden.
=========== "C:\Users\Gxxxx\Downloads\PDFCreator-*.exe" ==========
C:\Users\Gxxxx\Downloads\PDFCreator-1_2_2_setup(1).exe => erfolgreich verschoben
C:\Users\Gxxxx\Downloads\PDFCreator-1_2_2_setup.exe => erfolgreich verschoben
C:\Users\Gxxxx\Downloads\pdfcreator-1_7_2_setup.exe => erfolgreich verschoben
C:\Users\Gxxxx\Downloads\PDFCreator-1_7_3_setup.exe => erfolgreich verschoben
C:\Users\Gxxxx\Downloads\PDFCreator-2_1_1-setup.exe => erfolgreich verschoben
========= Ende -> "C:\Users\Gxxxx\Downloads\PDFCreator-*.exe" ========
C:\Users\Gxxxx\Downloads\MyPhoneExplorer_1.8.5.exe => erfolgreich verschoben
C:\Users\Gxxxx\Downloads\FreeYouTubeToMP3Converter37.exe => erfolgreich verschoben
=========== "C:\Users\Gxxxx\Downloads\*CHIP-Installer.exe" ==========
C:\Users\Gxxxx\Downloads\MyPhoneExplorer - CHIP-Installer.exe => erfolgreich verschoben
========= Ende -> "C:\Users\Gxxxx\Downloads\*CHIP-Installer.exe" ========
HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0A5AC497E6BBC8D45BE8AD6619DA8217 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0A5AC497E6BBC8D45BE8AD6619DA8217 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\158D6D9E3FE81fa428925F22ACB3A965 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\15E6C514FEFC09f45BAFAAE1D7546ED4 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22468B0D6050b2e46B9C4B67A8F59577 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2251BF05A2F606d43BB064BD63CBD87E => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3255D95681398614190EDF0A4F3F77DB => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CDF313E9B28c944FBC7579CF4949414 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\71E54748EDD3dc1468548785DC856EDA => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8036C72171EF4ba46856BF57969F6A36 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89BB7852687BDC34B9A81E01C7FF9173 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89EA4F1B8FBCDEF47AE328E455E28AA0 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89EA4F1B8FBCDEF47AE328E455E28AA0 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CBC85D72B148084ABE8C2F072F781F4 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DF9A1AC557F56c49B56F6B83E293C15 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97ECFF59EE08D4F47BB1464DEC37DA87 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97ECFF59EE08D4F47BB1464DEC37DA87 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A8CB937199A57E748B6AC433DA453EE2 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A8CB937199A57E748B6AC433DA453EE2 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A97C590397DCC454AA8923563BAB10E4 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B08932C78B697C244BE7BA3E6FF09B62 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4E78E12704AFCE408C7FBE501F1AA0A => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4E78E12704AFCE408C7FBE501F1AA0A => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C6A54B56C58C82a4688AFB93F42EA17B => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFA51B44D54927c4E9B7BC1D3FD1E49F => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D14A7F65792054F418578C78367D13F7 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE9F0BD163D827438CB6AD6B100EC48 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F0390A76D28822743A68D7F1AB22E6D0 => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F0390A76D28822743A68D7F1AB22E6D0 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F739A19A8327dc64C9A8B641A9E89646 => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} => Schlüssel erfolgreich entfernt
EmptyTemp: => 19.2 MB temporäre Dateien entfernt.
Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 2015-10-05 20:05:24)
C:\Users\Gxxxx\Desktop\Alte Firefox-Daten\0uguvi5t.Standard-Benutzer\extensions\a54e453c-130a-4769-9333-c5ec2aa914c5@9bd7cc89-9c7c-44e9-a03b-042b92d363f0.com => ist erfolgreich verschoben
==== Ende von Fixlog 20:05:24 ====
Code:
ATTFilter Results of screen317's Security Check version 1.008 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Avira Antivirus Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Spyware Terminator 2012 Spybot - Search & Destroy Java 8 Update 31 Java version 32-bit out of Date! Adobe Flash Player 19.0.0.185 Adobe Reader 10.1.15 Adobe Reader out of Date! Mozilla Firefox (41.0.1) Google Chrome (45.0.2454.101) Google Chrome (45.0.2454.99) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbam.exe Spybot Teatimer.exe is disabled! Avira Antivir avgnt.exe Avira Antivir avguard.exe Trend Micro OfficeScan Client pccntmon.exe Malwarebytes Anti-Malware mbamscheduler.exe Trend Micro Client Server Security Agent ntrtscan.exe Trend Micro Client Server Security Agent HostedAgent svcGenericHost.exe Trend Micro Client Server Security Agent tmlisten.exe Trend Micro Client Server Security Agent HostedAgent HostedAgent.exe Trend Micro Client Server Security Agent TmProxy.exe Trend Micro Client Server Security Agent TmPfw.exe Trend Micro Client Server Security Agent CNTAoSMgr.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Code:
ATTFilter Farbar Service Scanner Version: 26-07-2015
Ran by Gxxxx (administrator) on 05-10-2015 at 20:25:39
Running from "C:\Users\Gxxxx\Desktop"
Microsoft Windows 7 Professional Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************
Internet Services:
============
Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.
Windows Firewall:
=============
Firewall Disabled Policy:
==================
System Restore:
============
System Restore Policy:
========================
Action Center:
============
Windows Update:
============
Windows Autoupdate Disabled Policy:
============================
Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.
Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1
Other Services:
==============
File Check:
========
C:\Windows\System32\nsisvc.dll => File is digitally signed
C:\Windows\System32\drivers\nsiproxy.sys => File is digitally signed
C:\Windows\System32\dhcpcore.dll => File is digitally signed
C:\Windows\System32\drivers\afd.sys => File is digitally signed
C:\Windows\System32\drivers\tdx.sys => File is digitally signed
C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed
C:\Windows\System32\dnsrslvr.dll => File is digitally signed
C:\Windows\System32\mpssvc.dll => File is digitally signed
C:\Windows\System32\bfe.dll => File is digitally signed
C:\Windows\System32\drivers\mpsdrv.sys => File is digitally signed
C:\Windows\System32\SDRSVC.dll => File is digitally signed
C:\Windows\System32\vssvc.exe => File is digitally signed
C:\Windows\System32\wscsvc.dll => File is digitally signed
C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed
C:\Windows\System32\wuaueng.dll => File is digitally signed
C:\Windows\System32\qmgr.dll => File is digitally signed
C:\Windows\System32\es.dll => File is digitally signed
C:\Windows\System32\cryptsvc.dll => File is digitally signed
C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed
C:\Windows\System32\ipnathlp.dll => File is digitally signed
C:\Windows\System32\iphlpsvc.dll => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
**** End of log ****
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:04-10-2015
durchgeführt von Gxxxx (Administrator) auf GxxxxSNOTEBOOK (05-10-2015 20:33:57)
Gestartet von C:\Users\Gxxxx\Desktop
Geladene Profile: Gxxxx (Verfügbare Profile: Gxxxx & Administrator)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(DigitalPersona, Inc.) C:\Program Files\DigitalPersona\Bin\DpHostW.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Dell, Inc.) C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuAgent.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\Ntrtscan.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
() C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmListen.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
() C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
(Microsoft) C:\dell\DBRM\Reminder\DbrmTrayicon.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Akamai Technologies, Inc.) C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Akamai Technologies, Inc.) C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\PccNtMon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmPfw.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Trend Micro Inc.) C:\Program Files (x86)\Trend Micro\Client Server Security Agent\CNTAoSMgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [592240 2011-01-05] (Alps Electric Co., Ltd.)
HKLM\...\Run: [FreeFallProtection] => C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [727664 2010-10-01] ()
HKLM\...\Run: [IntelTBRunOnce] => wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"
HKLM\...\Run: [DBRMTray] => C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe [206336 2010-05-20] (Microsoft)
HKLM\...\Run: [IntelPAN] => C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1935120 2011-06-16] (Intel(R) Corporation)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782520 2015-09-28] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [OfficeScanNT Monitor] => C:\PROGRAM FILES (X86)\TREND MICRO\CLIENT SERVER SECURITY AGENT\pccntmon.exe [1705296 2010-06-25] (Trend Micro Inc.)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Gxxxx\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3713032 2012-11-13] (Safer-Networking Ltd.)
HKU\S-1-5-21-2159139518-318027333-701850226-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
Lsa: [Notification Packages] DPPassFilter scecli
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Gxxxx\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-05-05] (Dropbox, Inc.)
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk [2013-02-25]
ShortcutTarget: Überwachungstool für die Intel® Turbo-Boost-Technik 2.0.lnk -> C:\Program Files\Intel\TurboBoost\SignalIslandUi.exe (Intel® Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2012-11-11]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{5F9FE760-1103-487F-9C2B-CA6BEE969E77}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{D58EC236-C5FC-4414-945D-82B466F05677}: [DhcpNameServer] 139.7.30.126 139.7.30.125
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2159139518-318027333-701850226-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll [2010-03-09] (Trend Micro Inc.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: TmIEPlugInBHO Class -> {1CA1377B-DC1D-4A52-9585-6E06050FAC53} -> c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll [2010-03-09] (Trend Micro Inc.)
BHO-x32: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Program Files (x86)\Spybot - Search & Destroy 2\SDHelper.dll [2012-11-13] (Safer-Networking Ltd.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-02-01] (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2010-11-10] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-01] (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll [2010-03-09] (Trend Micro Inc.)
Handler-x32: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll [2010-03-09] (Trend Micro Inc.)
FireFox:
========
FF ProfilePath: C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-22] ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-01] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre1.8.0_31\bin\new_plugin\npjp2.dll [Keine Datei]
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-01] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-22] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2011-04-20] (CANON INC.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2012-07-31] (Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-01] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-01] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll [2011-07-11] (Nullsoft, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Gxxxx\AppData\Roaming\mozilla\plugins\npatgpc.dll [2014-01-16] (Cisco WebEx LLC)
FF Extension: Avira Browser Safety - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\abs@avira.com [2014-08-14]
FF Extension: Stealthy - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\stealthyextension@gmail.com.xpi [2012-02-26]
FF Extension: Adblock Plus - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\xk26o0zu.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-08-14]
FF Extension: Avira Browser Safety - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\abs@avira.com [2015-09-17]
FF Extension: Avira SafeSearch Plus - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\safesearchplus@avira.com [2015-03-19]
FF Extension: WOT - C:\Users\Gxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\cv6vvfi6.default-1403903067383\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-07-26]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2015-10-02]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-10-02]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2015-10-02]
FF HKLM-x32\...\Firefox\Extensions: [otis@digitalpersona.com] - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt
FF Extension: DigitalPersona Extension - C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt [2011-05-15]
FF HKLM-x32\...\Firefox\Extensions: [{22C7F6C6-8D67-4534-92B5-529A0EC09405}] - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension
FF Extension: Trend Micro NSC Firefox Extension - c:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension [2011-05-15]
Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\gcswf32.dll => Keine Datei
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll => Keine Datei
CHR Plugin: (Java Deployment Toolkit 6.0.290.11) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll => Keine Datei
CHR Plugin: (Java(TM) Platform SE 6 U29) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll => Keine Datei
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60310.0\npctrl.dll => Keine Datei
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\ppGoogleNaClPluginChrome.dll => Keine Datei
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.85\pdf.dll => Keine Datei
CHR Plugin: (Winamp Application Detector) - C:\Program Files (x86)\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll => Keine Datei
CHR Plugin: (Bing Bar) - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll => Keine Datei
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Profile: C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Avira Browserschutz) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-03-14]
CHR Extension: (Bookmark Manager) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-09-06]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Gxxxx\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-10-27]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [932912 2015-09-28] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-09-28] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-09-28] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1148688 2015-09-28] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)
R2 Bluetooth Device Monitor; C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe [901184 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
S3 Bluetooth Media Service; C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe [1298496 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
R2 Bluetooth OBEX Service; C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe [974912 2010-12-14] (Intel Corporation) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\PROGRAM FILES\MICROSOFT OFFICE 15\CLIENTX64\OFFICECLICKTORUN.EXE [2279608 2014-05-21] (Microsoft Corporation)
S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 McComponentHostService; C:\PROGRAM FILES\MCAFEE SECURITY SCAN\3.11.163\MCCHSVC.EXE [289256 2015-07-31] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-06-16] ()
R2 ntrtscan; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\ntrtscan.exe [1835912 2010-06-22] (Trend Micro Inc.)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.)
R2 svcGenericHost; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe [45056 2010-07-05] (Trend Micro Inc.) [Datei ist nicht signiert]
R2 tmlisten; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\tmlisten.exe [2057096 2010-06-22] (Trend Micro Inc.)
R3 TmPfw; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPfw.exe [595960 2009-07-16] (Trend Micro Inc.)
R3 TmProxy; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmProxy.exe [917768 2009-07-16] (Trend Micro Inc.)
R2 UI Assistant Service; C:\Program Files (x86)\Mobile Partner Manager\AssistantServices.exe [252784 2010-07-16] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-09-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-28] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
R2 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [109272 2015-06-18] (Malwarebytes Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R2 TmFilter; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmXPFlt.sys [265744 2010-05-11] (Trend Micro Inc.)
R1 tmlwf; C:\Windows\System32\DRIVERS\tmlwf.sys [200720 2009-07-16] (Trend Micro Inc.)
R2 TmPreFilter; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\TmPreFlt.sys [42000 2010-05-11] (Trend Micro Inc.)
R1 tmtdi; C:\Windows\System32\DRIVERS\tmtdi.sys [107536 2009-07-16] (Trend Micro Inc.)
R2 tmwfp; C:\Windows\System32\DRIVERS\tmwfp.sys [339984 2009-07-16] (Trend Micro Inc.)
R2 VSApiNt; c:\Program Files (x86)\Trend Micro\Client Server Security Agent\VSApiNt.sys [2007056 2010-05-11] (Trend Micro Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 esgiguard; \??\C:\PROGRAM FILES\ENIGMA SOFTWARE GROUP\SPYHUNTER\esgiguard.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-05 20:30 - 2015-10-05 20:34 - 00026263 _____ C:\Users\Gxxxx\Desktop\FRST.txt
2015-10-05 20:25 - 2015-10-05 20:25 - 00002750 _____ C:\Users\Gxxxx\Desktop\FSS.txt
2015-10-05 20:20 - 2015-10-05 20:20 - 00899072 _____ (Farbar) C:\Users\Gxxxx\Desktop\FSS.exe
2015-10-05 20:08 - 2015-10-05 20:08 - 00852704 _____ C:\Users\Gxxxx\Desktop\SecurityCheck.exe
2015-10-05 20:07 - 2015-10-05 20:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trend Micro Client-Server Security Agent
2015-10-04 16:00 - 2015-10-05 20:20 - 00003488 _____ C:\Windows\System32\Tasks\PCDEventLauncher
2015-10-04 13:55 - 2015-10-05 20:04 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2015-10-04 13:50 - 2015-10-04 13:50 - 02870984 _____ (ESET) C:\Users\Gxxxx\Desktop\esetsmartinstaller_deu.exe
2015-10-04 13:34 - 2015-10-04 13:44 - 00000000 ____D C:\ProgramData\HitmanPro
2015-10-04 13:33 - 2015-10-04 13:33 - 11350472 _____ (SurfRight B.V.) C:\Users\Gxxxx\Desktop\HitmanPro_x64.exe
2015-10-03 23:47 - 2015-10-05 20:03 - 00000000 ____D C:\Users\Gxxxx\Desktop\FRST-OlderVersion
2015-10-03 23:44 - 2015-10-03 23:44 - 00003915 _____ C:\Users\Gxxxx\Desktop\JRT.txt
2015-10-03 23:37 - 2015-09-29 20:17 - 01801288 _____ (Malwarebytes) C:\Users\Gxxxx\Desktop\JRT.exe
2015-10-03 19:09 - 2015-10-03 19:09 - 00000000 ____D C:\Program Files\Common Files\AV
2015-10-03 19:09 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe
2015-10-03 14:08 - 2015-10-03 14:08 - 00032685 _____ C:\ComboFix.txt
2015-10-03 13:48 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-10-03 13:48 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-10-03 13:48 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-10-03 13:48 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-10-03 13:45 - 2015-10-03 14:08 - 00000000 ____D C:\Qoobox
2015-10-03 13:45 - 2015-10-03 14:05 - 00000000 ____D C:\Windows\erdnt
2015-10-03 13:42 - 2015-10-03 13:42 - 05636125 ____R (Swearware) C:\Users\Gxxxx\Desktop\ComboFix.exe
2015-10-03 12:45 - 2015-10-03 12:45 - 00357241 _____ C:\Users\Gxxxx\Desktop\Beitrag_Trojanerboard_no1.txt
2015-10-03 11:46 - 2015-10-03 11:46 - 00003566 _____ C:\Users\Gxxxx\Desktop\MBAM_Suchlaufprot_20151003.txt
2015-10-03 11:45 - 2015-10-03 11:45 - 00008756 _____ C:\Users\Gxxxx\Desktop\MBAM_Suchlaufprot_20151001.txt
2015-10-03 11:43 - 2015-10-03 11:43 - 00012222 _____ C:\Users\Gxxxx\Desktop\MBAM_Schutzlaufprot_20150929_1.txt
2015-10-03 10:32 - 2015-10-03 10:32 - 00022024 _____ C:\Users\Gxxxx\Desktop\GMER_1.log
2015-10-03 10:08 - 2015-10-03 10:08 - 00000246 _____ C:\Users\Gxxxx\Desktop\defogger_enable.log
2015-10-03 09:55 - 2015-10-03 09:55 - 00262144 _____ C:\Windows\Minidump\100315-15724-01.dmp
2015-10-03 09:35 - 2015-10-03 09:35 - 00000474 _____ C:\Users\Gxxxx\Desktop\defogger_disable.log
2015-10-03 09:30 - 2015-10-03 09:30 - 00050477 _____ C:\Users\Gxxxx\Desktop\Defogger.exe
2015-10-03 09:07 - 2015-10-05 20:33 - 00000000 ____D C:\FRST
2015-10-03 09:05 - 2015-10-03 22:41 - 01670656 _____ C:\Users\Gxxxx\Desktop\adwcleaner_5.009.exe
2015-10-03 09:05 - 2015-10-02 22:02 - 04404952 _____ (Kaspersky Lab ZAO) C:\Users\Gxxxx\Desktop\tdsskiller.exe
2015-10-03 09:05 - 2015-10-02 20:58 - 00380416 _____ C:\Users\Gxxxx\Desktop\Gmer-19357.exe
2015-10-03 09:05 - 2015-10-02 20:32 - 00388608 _____ (Trend Micro Inc.) C:\Users\Gxxxx\Desktop\hijackthis_5833.exe
2015-10-03 09:03 - 2015-10-05 20:03 - 02193920 _____ (Farbar) C:\Users\Gxxxx\Desktop\FRST64.exe
2015-10-03 08:19 - 2015-10-03 08:19 - 00003332 _____ C:\Users\Gxxxx\Desktop\MBAM_Scan_20151003.txt
2015-10-02 22:02 - 2015-10-02 22:02 - 04404952 _____ (Kaspersky Lab ZAO) C:\Users\Gxxxx\Downloads\tdsskiller.exe
2015-10-02 21:57 - 2015-10-05 20:03 - 00001085 _____ C:\Windows\TMFilter.log
2015-10-02 21:55 - 2015-10-02 21:55 - 00011536 _____ C:\Users\Gxxxx\Desktop\AdwCleaner[S5].txt
2015-10-02 21:50 - 2015-10-02 21:50 - 01670656 _____ C:\Users\Gxxxx\Downloads\adwcleaner_5.009.exe
2015-10-02 21:41 - 2015-10-03 09:55 - 720541023 _____ C:\Windows\MEMORY.DMP
2015-10-02 21:41 - 2015-10-02 21:41 - 00262144 _____ C:\Windows\Minidump\100215-16614-01.dmp
2015-10-02 21:37 - 2015-10-02 21:37 - 00017806 _____ C:\Users\Gxxxx\Desktop\GMER.log
2015-10-02 20:58 - 2015-10-02 20:58 - 00380416 _____ C:\Users\Gxxxx\Downloads\Gmer-19357.exe
2015-10-02 20:53 - 2015-10-02 21:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-02 20:32 - 2015-10-02 20:32 - 00388608 _____ (Trend Micro Inc.) C:\Users\Gxxxx\Downloads\hijackthis_5833.exe
2015-10-02 08:34 - 2015-10-05 20:04 - 00000896 _____ C:\Windows\setupact.log
2015-10-01 09:49 - 2015-10-04 19:43 - 00008468 _____ C:\Windows\PFRO.log
2015-10-01 08:54 - 2015-10-05 20:05 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-01 08:54 - 2015-10-03 23:00 - 00001064 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-10-01 08:54 - 2015-10-03 23:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-10-01 08:54 - 2015-10-03 23:00 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2015-10-01 08:54 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-01 08:54 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-01 08:54 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-30 22:53 - 2015-09-30 22:53 - 00000000 _____ C:\Windows\setuperr.log
2015-09-29 14:12 - 2015-09-29 14:12 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Gxxxx\Downloads\mbam-setup-2.1.8.1057.exe
2015-09-29 14:10 - 2015-09-29 14:11 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Gxxxx\Downloads\mbam-setup-majorgeeks-2.1.8.1057.exe
2015-09-10 21:30 - 2015-09-10 21:30 - 00000000 ____D C:\Users\Gxxxx\AppData\Local\AviraSpeedup
2015-09-09 23:25 - 2015-07-30 15:13 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-09-09 23:25 - 2015-07-30 15:13 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-09-09 21:28 - 2015-07-23 02:06 - 05568960 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-09-09 21:28 - 2015-07-23 02:06 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-09-09 21:28 - 2015-07-23 02:06 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-09-09 21:28 - 2015-07-23 02:03 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-09-09 21:28 - 2015-07-23 02:03 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-09-09 21:28 - 2015-07-23 02:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-09-09 21:28 - 2015-07-23 02:03 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-09-09 21:28 - 2015-07-23 02:03 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 01390592 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-09-09 21:28 - 2015-07-23 02:02 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-09-09 21:28 - 2015-07-23 02:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-09-09 21:28 - 2015-07-23 02:02 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-09-09 21:28 - 2015-07-23 02:01 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-09-09 21:28 - 2015-07-23 02:01 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-09-09 21:28 - 2015-07-23 02:01 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-09-09 21:28 - 2015-07-23 01:58 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-09-09 21:28 - 2015-07-23 01:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-09-09 21:28 - 2015-07-23 01:51 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-09-09 21:28 - 2015-07-22 19:57 - 03989952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-09-09 21:28 - 2015-07-22 19:57 - 03934656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-09-09 21:28 - 2015-07-22 19:54 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-09-09 21:28 - 2015-07-22 19:53 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-09-09 21:28 - 2015-07-22 19:52 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-09-09 21:28 - 2015-07-22 19:52 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-09-09 21:28 - 2015-07-22 19:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-09-09 21:28 - 2015-07-22 19:47 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-09-09 21:28 - 2015-07-22 19:46 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 18:48 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-09-09 21:28 - 2015-07-22 18:45 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-09-09 21:28 - 2015-07-22 18:44 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-09-09 21:28 - 2015-07-22 18:44 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-09-09 21:28 - 2015-07-22 18:34 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-09-09 21:28 - 2015-07-22 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-09-09 21:28 - 2015-07-22 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-09-09 21:28 - 2015-07-22 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-09-09 21:27 - 2015-07-16 21:12 - 04922368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-09-09 21:27 - 2015-07-16 21:12 - 00269824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2015-09-09 21:27 - 2015-07-16 21:12 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-09-09 21:27 - 2015-07-16 21:11 - 05779456 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-09-09 21:27 - 2015-07-16 21:11 - 00322560 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2015-09-09 21:27 - 2015-07-16 21:11 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-09-09 21:27 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2015-09-09 21:27 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2015-09-09 21:27 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2015-09-09 21:24 - 2015-06-25 12:06 - 00115136 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-09-09 21:24 - 2015-06-25 12:01 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-09-09 21:24 - 2015-06-25 12:01 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-09-09 21:24 - 2015-06-25 11:44 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-09-09 21:23 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-09-09 21:23 - 2015-08-27 20:18 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-09-09 21:23 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-09-09 21:23 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-09-09 21:23 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-09-09 21:23 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-09-09 21:23 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-09-09 21:23 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-09-09 21:23 - 2015-08-04 20:03 - 00692672 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2015-09-09 21:23 - 2015-08-04 20:00 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2015-09-09 21:23 - 2015-08-04 19:56 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-09-09 21:23 - 2015-08-04 19:56 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-09-09 21:23 - 2015-08-04 19:56 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-09-09 21:23 - 2015-08-04 19:55 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-09-09 21:23 - 2015-08-04 19:55 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-09-09 21:23 - 2015-08-04 19:47 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2015-09-09 21:23 - 2015-08-04 18:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-09-09 21:22 - 2015-07-10 19:51 - 14177280 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-09-09 21:22 - 2015-07-10 19:34 - 12875776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-09-09 21:20 - 2015-09-02 05:04 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-09-09 21:20 - 2015-09-02 05:04 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-09-09 21:20 - 2015-09-02 05:04 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-09-09 21:20 - 2015-09-02 05:04 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-09-09 21:20 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-09-09 21:20 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-09-09 21:20 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-09-09 21:20 - 2015-09-02 04:47 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-09-09 21:20 - 2015-09-02 03:51 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-09-09 21:20 - 2015-09-02 03:47 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-09-09 21:20 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 03165696 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 02606080 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-09-09 21:19 - 2015-08-26 20:07 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-09-09 21:19 - 2015-08-26 20:06 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-09-09 21:19 - 2015-08-26 20:06 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-09-09 21:19 - 2015-08-26 20:06 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-09-09 21:19 - 2015-08-26 20:06 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-09-09 21:19 - 2015-08-26 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-09-09 21:19 - 2015-08-26 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-09-09 21:19 - 2015-08-26 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-09-09 21:19 - 2015-08-26 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-09-09 21:19 - 2015-08-26 19:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-09-09 20:39 - 2015-08-05 19:56 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-09-09 20:39 - 2015-08-05 19:56 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-09-09 20:39 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-09-09 20:39 - 2015-07-28 22:09 - 00017344 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-09-09 20:39 - 2015-07-28 22:05 - 01116672 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00774656 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00437760 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-09-09 20:39 - 2015-07-28 22:05 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-09-09 20:39 - 2015-07-28 21:55 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-09-09 20:39 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-09-09 20:39 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-09-09 20:38 - 2015-08-05 19:56 - 01110016 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-09-09 20:38 - 2015-07-15 20:15 - 00094656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-09-09 20:38 - 2015-07-15 20:10 - 01743360 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2015-09-09 20:38 - 2015-07-15 20:10 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2015-09-09 20:37 - 2015-07-15 05:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2015-09-09 20:37 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-09-09 20:37 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-09-09 20:37 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-09-09 20:37 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-09-09 20:37 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-09-09 20:37 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-09-09 20:37 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-09-09 20:37 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-09-09 20:36 - 2015-07-15 05:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-09-09 20:36 - 2015-07-15 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-09-09 20:36 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-09-09 20:36 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-09-09 20:36 - 2015-06-09 20:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-09-09 20:36 - 2015-06-09 20:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-09-09 20:35 - 2015-08-18 03:42 - 00393304 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-09-09 20:35 - 2015-08-18 03:14 - 00344168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-09-09 20:35 - 2015-08-15 08:48 - 25190400 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-09-09 20:35 - 2015-08-15 08:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-09-09 20:35 - 2015-08-15 08:33 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-09-09 20:35 - 2015-08-15 08:18 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-09-09 20:35 - 2015-08-15 08:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-09-09 20:35 - 2015-08-15 08:17 - 02886144 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-09-09 20:35 - 2015-08-15 08:17 - 00585216 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-09-09 20:35 - 2015-08-15 08:17 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-09-09 20:35 - 2015-08-15 08:17 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-09-09 20:35 - 2015-08-15 08:10 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-09-09 20:35 - 2015-08-15 08:09 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-09-09 20:35 - 2015-08-15 08:06 - 19856896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-09-09 20:35 - 2015-08-15 08:06 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-09-09 20:35 - 2015-08-15 08:04 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-09-09 20:35 - 2015-08-15 08:04 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-09-09 20:35 - 2015-08-15 08:04 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-09-09 20:35 - 2015-08-15 08:04 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-09-09 20:35 - 2015-08-15 08:00 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-09-09 20:35 - 2015-08-15 07:57 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-09-09 20:35 - 2015-08-15 07:53 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-09-09 20:35 - 2015-08-15 07:53 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-09-09 20:35 - 2015-08-15 07:46 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-09-09 20:35 - 2015-08-15 07:42 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-09-09 20:35 - 2015-08-15 07:41 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-09-09 20:35 - 2015-08-15 07:40 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-09-09 20:35 - 2015-08-15 07:40 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-09-09 20:35 - 2015-08-15 07:39 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-09-09 20:35 - 2015-08-15 07:39 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-09-09 20:35 - 2015-08-15 07:39 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-09-09 20:35 - 2015-08-15 07:38 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-09-09 20:35 - 2015-08-15 07:35 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-09-09 20:35 - 2015-08-15 07:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-09-09 20:35 - 2015-08-15 07:32 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-09-09 20:35 - 2015-08-15 07:30 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-09-09 20:35 - 2015-08-15 07:29 - 00665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-09-09 20:35 - 2015-08-15 07:29 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-09-09 20:35 - 2015-08-15 07:29 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-09-09 20:35 - 2015-08-15 07:24 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-09-09 20:35 - 2015-08-15 07:23 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-09-09 20:35 - 2015-08-15 07:22 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-09-09 20:35 - 2015-08-15 07:22 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-09-09 20:35 - 2015-08-15 07:21 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-09-09 20:35 - 2015-08-15 07:16 - 14451712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-09-09 20:35 - 2015-08-15 07:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-09-09 20:35 - 2015-08-15 07:14 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-09-09 20:35 - 2015-08-15 07:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-09-09 20:35 - 2015-08-15 07:11 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-09-09 20:35 - 2015-08-15 07:10 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-09-09 20:35 - 2015-08-15 07:07 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-09-09 20:35 - 2015-08-15 07:04 - 12857344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-09-09 20:35 - 2015-08-15 07:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-09-09 20:35 - 2015-08-15 07:01 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-09-09 20:35 - 2015-08-15 07:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-09-09 20:35 - 2015-08-15 06:55 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-09-09 20:35 - 2015-08-15 06:43 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-09-09 20:35 - 2015-08-15 06:43 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-09-09 20:35 - 2015-08-15 06:39 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-09-09 20:35 - 2015-08-15 06:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-09-09 20:35 - 2015-07-09 19:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-09-09 20:35 - 2015-07-09 19:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-09-09 20:35 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2015-09-09 20:35 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2015-09-09 20:34 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-09-09 20:34 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-09-09 20:34 - 2015-07-01 22:49 - 00260096 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2015-09-09 20:34 - 2015-07-01 22:48 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2015-09-09 20:34 - 2015-07-01 22:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2015-09-09 20:34 - 2015-07-01 22:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2015-09-09 20:28 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-09-09 20:28 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-09-09 20:28 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-09-09 20:28 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-09-09 20:28 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-09-09 20:28 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-09-09 20:28 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-09-09 20:28 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-09-09 20:27 - 2015-07-30 20:06 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2015-09-09 20:27 - 2015-07-30 20:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-09-09 20:27 - 2015-07-30 20:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-09-09 20:27 - 2015-07-30 19:57 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2015-09-09 20:27 - 2015-07-30 19:57 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-10-05 20:20 - 2012-04-18 19:18 - 00003548 _____ C:\Windows\System32\Tasks\SystemToolsDailyTest
2015-10-05 20:20 - 2012-04-18 19:18 - 00000506 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2015-10-05 20:18 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-05 20:18 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-05 20:10 - 2012-12-29 13:05 - 01270587 _____ C:\Windows\WindowsUpdate.log
2015-10-05 20:07 - 2011-05-15 01:06 - 00000031 _____ C:\tmuninst.ini
2015-10-05 20:04 - 2011-11-20 23:02 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-05 20:04 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-05 20:01 - 2009-07-14 19:58 - 00732804 _____ C:\Windows\system32\perfh007.dat
2015-10-05 20:01 - 2009-07-14 19:58 - 00160364 _____ C:\Windows\system32\perfc007.dat
2015-10-05 20:01 - 2009-07-14 07:13 - 01691860 _____ C:\Windows\system32\PerfStringBackup.INI
2015-10-05 19:59 - 2011-11-20 23:02 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-05 19:56 - 2011-05-15 01:15 - 00000000 ____D C:\ProgramData\Sonic
2015-10-04 13:25 - 2011-07-25 23:18 - 00000000 ____D C:\Users\Gxxxx\AppData\LocalLow\Temp
2015-10-03 22:51 - 2014-06-27 23:10 - 00000000 ____D C:\AdwCleaner
2015-10-03 19:09 - 2012-12-12 21:59 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-10-03 14:08 - 2015-01-31 15:06 - 00000000 ____D C:\Users\recup_dir.2
2015-10-03 14:08 - 2015-01-31 15:05 - 00000000 ____D C:\Users\recup_dir.1
2015-10-03 14:08 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-10-03 14:01 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-10-03 10:08 - 2011-07-16 00:01 - 00000000 ____D C:\Users\Gxxxx
2015-10-03 09:55 - 2015-08-18 21:32 - 00000000 ____D C:\Windows\Minidump
2015-10-03 09:26 - 2012-07-15 11:14 - 00000647 _____ C:\Users\Gxxxx\Desktop\GPOrdner.txt
2015-10-03 08:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Globalization
2015-10-02 21:58 - 2012-04-24 20:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-09-30 23:02 - 2012-12-12 20:48 - 00000000 ____D C:\ProgramData\Spyware Terminator
2015-09-30 12:17 - 2015-04-04 23:41 - 00000000 ___SD C:\Windows\system32\GWX
2015-09-30 12:17 - 2013-02-25 23:46 - 00000000 ____D C:\Users\Administrator
2015-09-30 12:17 - 2012-12-12 21:59 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2015-09-30 12:17 - 2012-11-11 09:21 - 00000000 ____D C:\ProgramData\McAfee Security Scan
2015-09-30 12:17 - 2012-10-24 22:46 - 00000000 ____D C:\Users\Gxxxx\AppData\Local\Akamai
2015-09-30 12:17 - 2011-07-18 19:06 - 00000000 ____D C:\Program Files (x86)\Mobile Partner Manager
2015-09-30 12:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2015-09-28 08:41 - 2013-03-07 20:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-09-28 08:39 - 2013-05-02 10:30 - 00074952 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-09-28 08:39 - 2013-03-30 20:25 - 00163544 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-09-26 19:48 - 2011-11-20 23:19 - 00002137 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-09-25 01:41 - 2013-02-03 14:29 - 00000000 ____D C:\Users\Gxxxx\AppData\Roaming\streamWriter
2015-09-22 20:54 - 2012-05-07 21:18 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-09-22 20:54 - 2011-07-16 00:52 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-18 21:54 - 2011-11-20 23:02 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-18 21:54 - 2011-11-20 23:02 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-09-18 16:17 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-09-12 09:05 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-09-10 20:05 - 2009-07-14 06:45 - 00463480 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-10 20:02 - 2015-04-15 19:32 - 00000000 ____D C:\Windows\system32\appraiser
2015-09-10 20:02 - 2015-04-04 23:41 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-09-10 20:02 - 2014-05-06 23:14 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-09-10 20:02 - 2009-07-14 20:18 - 00000000 ____D C:\Program Files\Windows Journal
2015-09-10 20:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-09-09 23:26 - 2011-07-16 20:34 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-09-09 20:02 - 2013-03-13 23:32 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-09-09 20:02 - 2013-03-13 23:32 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-09-08 22:45 - 2013-03-13 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-09-08 20:17 - 2014-08-14 20:05 - 00000000 ____D C:\ProgramData\Package Cache
2015-09-06 20:34 - 2013-03-30 20:25 - 00141416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-09-06 20:20 - 2011-08-14 19:49 - 00000000 ____D C:\ProgramData\PCDr
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2011-07-16 22:34 - 2011-07-16 22:38 - 0028250 _____ () C:\Users\Gxxxx\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2013-06-02 00:35 - 2015-08-27 20:49 - 0007620 _____ () C:\Users\Gxxxx\AppData\Local\Resmon.ResmonCfg
Einige Dateien in TEMP:
====================
C:\Users\Gxxxx\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-10-01 09:35
==================== Ende von FRST.txt ============================
|
|
| Themen zu Avira Funde: TR/Spy.Agent.1246416 und TR/Spy.Agent.1793892 |
| akamai, avira, dnsapi.dll, firefox, flash player, google, helper, hijack, hijackthis, homepage, kaspersky, monitor, mozilla, prozesse, realtek, registry, rundll, scan, security, server, software, spyware, svchost.exe, system, trojaner, windows |
und 
und speichere die Logdatei auf Deinem Desktop.
Linear-Darstellung
