Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   Verlässlichkeit von AVIRA bei der Trojaner-Suche (https://www.trojaner-board.de/159931-verlaesslichkeit-avira-trojaner-suche.html)

Dr.Sastrawan 20.10.2014 18:25

Verlässlichkeit von AVIRA bei der Trojaner-Suche
 
Hallo!
Beim Suchen via Google ploppte auf einmal ein Fenster auf, vermeintlich vom "Bundesministerium für Sicherheit in der Informationstechnik". Den Rest kann man sich wahrscheinlich schon denken: Angebliche Verstöße wegen Kinderpornographie, Urheberrechtsverletzung etc. Zu zahlen seien innerhalb von 48 Stunden 100,- Euro. Hab ich natürlich nicht gemacht. Den Trojaner kannte ich nicht, das Ganze kam mir aber allzu spanisch vor. Allerdings ließ sich weder die Seite noch der Browser schließen. Stattdessen kam die Frage, ob ich die Seite aktualisieren wolle. Auch das habe ich nicht gemacht, sondern habe letztlich das Laptop runterfahren lassen, abgewartet und dann wieder hochgefahren. Danach war alles wie immer.
Ich habe dann im Netz nach Infos gesucht, AVIRA das System prüfen lassen und zudem noch deren "Euro-Cleaner" zur Prüfung herangezogen. Ergebnis: Kein Befall feststellbar. Nun zu meiner Frage: Wie fest lässt sich darauf bauen? Wie verlässlich ist AVIRA bei diesem Trojaner? Lässt sich da eine Einschätzung abgeben oder gibt es Tipps für evtl verlässlichere Schutzprogramme. Erst einmal geht es mir nur um das reine, möglichst verlässliche Aufspüren... Danke schon mal für Antworten! :daumenhoc

cosinus 20.10.2014 18:37

Hi,

kein Virenscanner ist absolut zuverlässig, denn es gibt prinzipiell keine Methode die 100%ige Erkennungsraten garantiert. Es gibt bessere/empfehlenswerte Virenscanner und weniger empfehlenswertere....Avira gehört zu denen, die ich auf keinen Fall (mehr) verwenden würde :pfeiff:

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

Dr.Sastrawan 21.10.2014 07:58

Aha, das ist schon mal gut zu wissen...
Als Antwort auf meine Frage ist das aber nicht ganz so informativ, denn es ging mir vor allen Dingen darum, ob AVIRA hinsichtlich des Erkennens des GVU-Trojaners (denn um den handelt es sich offenbar) wenigstens halbwegs verlässlich ist. Was gibt es da für empfehlenswerte Alternativen? Ich bin mir im Klaren, dass eine 100%ige Verlässlichkeit eine Utopie ist, aber etwas ansatzweise empfehlenswertes müsste es doch geben...

Zur erwähnten Ask-Toolbar: Arbeitet dieses Programm auch im Hintergrund? Wir haben das auf unserem Laptop jedenfalls nicht aktiviert....

Besten Gruß!

cosinus 21.10.2014 08:11

Wie gesagt, auf Avira würde ich keinesfalls mehr setzen. Aber auch andere Virenscanner hatten bei den letzten Sperr-, BKA- und Verschlüsselungstrojanern derbe Probleme, was schlicht und ergreifend an der Vielfalt lag und die AV-Labs in der kurzen Zeit keine oder kaum brauchbare Signaturen erstellen konnten.

Wenn du bereinigen willst ist es generell ein großer Irrtum einfach nur einen Virenscanner drüberlaufen zu lassen. So einfach ist die Welt nicht. Wenn es so einfach wäre, würde hier niemand aus dem Malwareteam und auch in den anderen großen Malwareforum einen derartigen Aufwand betreiben.

Schmeiß Avira weg und mach erstmal ein Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Dr.Sastrawan 21.10.2014 16:51


FRST Logfile:
Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-10-2014
Ran by 090409 (administrator) on 090409-THINK on 21-10-2014 17:44:06
Running from C:\Users\090409\Downloads
Loaded Profiles: UpdatusUser & 090409 (Available profiles: UpdatusUser & 090409)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Cybits AG) C:\Program Files\SURF-SITTER PC\cy-Service_2.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Cybits AG) C:\Program Files\SURF-SITTER PC\cy-Service.exe
(Cybits AG) C:\Program Files\SURF-SITTER PC\AutoUpdaterService.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe
() C:\Program Files\SURF-SITTER PC\cy-Software.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Avanquest Software ) C:\Program Files (x86)\Digital Line Detect\DLG.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe
() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Avira Operations GmbH & Co. KG) C:\Users\090409\AppData\Local\Temp\cleaner\avwebloader.exe
(Avira Operations GmbH & Co. KG) C:\Users\090409\AppData\Local\Temp\cleaner\eucleaner\setup\cleaner.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunes.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BtITunesPlugIn.exe
(Avira Operations GmbH & Co. KG) C:\Users\090409\AppData\Local\Temp\cleaner\eucleaner\setup\avscan.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2538280 2011-01-19] (Synaptics Incorporated)
HKLM\...\Run: [TpShocks] => C:\Windows\system32\TpShocks.exe [380776 2010-12-09] (Lenovo.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [316032 2011-01-07] (Conexant systems, Inc.)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [41320 2011-01-13] (Lenovo Group Limited)
HKLM\...\Run: [ALCKRESI.EXE] => C:\Program Files\Lenovo\AutoLock\ALCKRESI.EXE [281448 2010-12-16] (Lenovo Group Limited)
HKLM\...\Run: [SURF-SITTER PC] => C:\Program Files\SURF-SITTER PC\cy-Software.exe [1403904 2014-05-21] ()
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112152 2011-01-17] (Intel Corporation)
HKLM-x32\...\Run: [PWMTRV] => rundll32 "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.DLL",PwrMgrBkGndMonitor
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-09-20] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [MobileConnect] => C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe [2403840 2009-09-11] (Vodafone)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-07-08] (Apple Inc.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
HKU\S-1-5-21-3811138770-3003740665-2218240831-1002\...\MountPoints2: {0a4c04c4-70c1-11e3-8b10-806e6f6e6963} - Q:\LenovoQDrive.exe
HKU\S-1-5-21-3811138770-3003740665-2218240831-1002\...\MountPoints2: {0a4f0051-85ae-11e3-89be-f0def17665cf} - D:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-3811138770-3003740665-2218240831-1002\...\MountPoints2: {0a4f00f6-85ae-11e3-89be-f0def17665cf} - D:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-3811138770-3003740665-2218240831-1002\...\MountPoints2: {bf78932b-a378-11e3-b1e7-f0def17665cf} - D:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-01-26] (Microsoft Corporation)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [226920 2011-02-04] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [192616 2011-02-04] (NVIDIA Corporation)
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Digital Line Detect.lnk
ShortcutTarget: Digital Line Detect.lnk -> C:\Program Files (x86)\Digital Line Detect\DLG.exe (Avanquest Software )

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {618A3329-2957-49C7-AB33-48CD9E2CE7EF} URL =
SearchScopes: HKCU - {618A3329-2957-49C7-AB33-48CD9E2CE7EF} URL =
SearchScopes: HKCU - {A976C216-915F-46F7-9011-689969F664D2} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.de/
CHR Profile: C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-01-24]
CHR Extension: (Google Drive) - C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-01-24]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-08-28]
CHR Extension: (WOT) - C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2014-10-16]
CHR Extension: (YouTube) - C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-01-24]
CHR Extension: (Google-Suche) - C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-01-24]
CHR Extension: (Google Wallet) - C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-24]
CHR Extension: (Google Mail) - C:\Users\090409\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-01-24]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [806704 2014-10-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-10-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [994096 2014-10-09] (Avira Operations GmbH & Co. KG)
R2 C88EDF03-FB60-44F4-AC70-FFF129414098; C:\Program Files\SURF-SITTER PC\cy-Service_2.exe [79872 2014-05-21] (Cybits AG) [File not signed]
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [320560 2013-12-09] (Lenovo.)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [93032 2010-04-07] (Lenovo Group Limited)
R2 surf-sitter; C:\Program Files\SURF-SITTER PC\cy-Service.exe [369664 2014-05-21] (Cybits AG) [File not signed]
R2 surf-sitter-Updater; C:\Program Files\SURF-SITTER PC\AutoUpdaterService.exe [320512 2014-05-21] (Cybits AG) [File not signed]
R2 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [28672 2010-12-14] (Lenovo Group Limited) [File not signed]
R2 UleadBurningHelper; C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [61440 2008-01-10] (Ulead Systems, Inc.) [File not signed]
R2 VMCService; C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-11] (Vodafone) [File not signed]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2014-10-09] (Avira Operations GmbH & Co. KG)
R3 cy_System; C:\Windows\System32\drivers\cy-wdriver.sys [37648 2014-05-21] (Cybits AG)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
S3 pmxdrv; C:\Windows\system32\drivers\pmxdrv.sys [31152 2011-04-03] ()
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [13840 2009-03-13] (UPEK Inc.)
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-09-24] (Lenovo (United States) Inc.)
S3 PCDSRVC{127174DC-C366ED8B-06020101}_0; \??\c:\program files\pc-doctor\pcdsrvc_x64.pkms [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-21 17:44 - 2014-10-21 17:44 - 00018059 _____ () C:\Users\090409\Downloads\FRST.txt
2014-10-21 17:43 - 2014-10-21 17:44 - 00000000 ____D () C:\FRST
2014-10-21 17:43 - 2014-10-21 17:43 - 02110976 _____ (Farbar) C:\Users\090409\Downloads\FRST64.exe
2014-10-18 10:30 - 2014-10-21 17:19 - 00000000 ____D () C:\Users\Public\Documents\surf-sitter
2014-10-16 14:12 - 2014-10-07 04:54 - 00378552 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-10-16 14:12 - 2014-10-07 04:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-10-16 14:12 - 2014-09-26 00:50 - 13619200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-10-16 14:12 - 2014-09-26 00:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-10-16 14:12 - 2014-09-26 00:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-10-16 14:12 - 2014-09-26 00:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-10-16 14:12 - 2014-09-26 00:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-10-16 14:12 - 2014-09-26 00:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-10-16 14:12 - 2014-09-26 00:31 - 02108416 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-10-16 14:12 - 2014-09-19 04:25 - 23631360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-10-16 14:12 - 2014-09-19 03:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-10-16 14:12 - 2014-09-19 03:55 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-10-16 14:12 - 2014-09-19 03:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-10-16 14:12 - 2014-09-19 03:41 - 02796032 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-10-16 14:12 - 2014-09-19 03:40 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-10-16 14:12 - 2014-09-19 03:40 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-10-16 14:12 - 2014-09-19 03:39 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-10-16 14:12 - 2014-09-19 03:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-10-16 14:12 - 2014-09-19 03:36 - 05829632 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-10-16 14:12 - 2014-09-19 03:31 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-10-16 14:12 - 2014-09-19 03:30 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-10-16 14:12 - 2014-09-19 03:27 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-10-16 14:12 - 2014-09-19 03:26 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-10-16 14:12 - 2014-09-19 03:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-10-16 14:12 - 2014-09-19 03:25 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-10-16 14:12 - 2014-09-19 03:25 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-10-16 14:12 - 2014-09-19 03:18 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-10-16 14:12 - 2014-09-19 03:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-10-16 14:12 - 2014-09-19 03:14 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-10-16 14:12 - 2014-09-19 03:06 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-10-16 14:12 - 2014-09-19 03:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-10-16 14:12 - 2014-09-19 03:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-10-16 14:12 - 2014-09-19 03:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-10-16 14:12 - 2014-09-19 03:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-10-16 14:12 - 2014-09-19 03:00 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-10-16 14:12 - 2014-09-19 02:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-10-16 14:12 - 2014-09-19 02:58 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-10-16 14:12 - 2014-09-19 02:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-10-16 14:12 - 2014-09-19 02:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-10-16 14:12 - 2014-09-19 02:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-10-16 14:12 - 2014-09-19 02:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-10-16 14:12 - 2014-09-19 02:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-10-16 14:12 - 2014-09-19 02:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-10-16 14:12 - 2014-09-19 02:42 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-10-16 14:12 - 2014-09-19 02:42 - 00710656 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-10-16 14:12 - 2014-09-19 02:40 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-10-16 14:12 - 2014-09-19 02:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-10-16 14:12 - 2014-09-19 02:33 - 02309632 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-10-16 14:12 - 2014-09-19 02:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-10-16 14:12 - 2014-09-19 02:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-10-16 14:12 - 2014-09-19 02:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-10-16 14:12 - 2014-09-19 02:14 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-10-16 14:12 - 2014-09-19 01:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-10-16 14:12 - 2014-09-19 01:59 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-10-16 14:12 - 2014-09-19 01:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-10-16 14:12 - 2014-09-19 01:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-10-16 14:11 - 2014-07-17 04:07 - 03722240 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-10-16 14:11 - 2014-07-17 04:07 - 01118720 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-10-16 14:11 - 2014-07-17 04:07 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-10-16 14:11 - 2014-07-17 04:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-10-16 14:11 - 2014-07-17 04:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-10-16 14:11 - 2014-07-17 04:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-10-16 14:11 - 2014-07-17 04:07 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-10-16 14:11 - 2014-07-17 04:07 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-10-16 14:11 - 2014-07-17 03:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2014-10-16 14:11 - 2014-07-17 03:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-10-16 14:11 - 2014-07-17 03:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-10-16 14:11 - 2014-07-17 03:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2014-10-16 14:11 - 2014-07-17 03:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-10-16 14:11 - 2014-07-17 03:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-10-16 14:11 - 2014-07-17 03:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-10-16 14:11 - 2014-07-17 03:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-10-16 14:10 - 2014-09-29 02:58 - 03198976 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-10-16 14:10 - 2014-09-13 03:58 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-10-16 14:10 - 2014-09-13 03:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2014-10-16 14:10 - 2014-06-19 00:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-10-16 14:10 - 2014-06-19 00:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2014-10-16 14:10 - 2014-06-19 00:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2014-10-16 14:10 - 2014-06-19 00:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-10-16 14:10 - 2014-06-19 00:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2014-10-16 14:10 - 2014-06-19 00:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-10-16 14:09 - 2014-10-10 04:05 - 00507392 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-10-16 14:09 - 2014-10-10 04:05 - 00276480 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-10-16 14:09 - 2014-10-10 04:00 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-10-16 14:09 - 2014-09-18 04:00 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-10-16 14:09 - 2014-09-18 03:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2014-10-16 14:09 - 2014-09-04 07:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-10-16 14:09 - 2014-09-04 07:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2014-10-16 13:00 - 2014-10-16 13:00 - 00002048 _____ () C:\Users\090409\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-10-16 13:00 - 2014-10-16 13:00 - 00001992 _____ () C:\Users\090409\Desktop\Avira EU-Cleaner.lnk
2014-10-12 10:37 - 2014-10-15 13:47 - 00012673 _____ () C:\Users\090409\Documents\Ergänzungen.odt
2014-10-01 14:57 - 2014-09-25 04:08 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-10-01 14:57 - 2014-09-25 03:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2014-09-24 13:36 - 2014-09-10 00:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-09-24 13:36 - 2014-09-09 23:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-21 17:42 - 2011-04-03 09:23 - 00000528 _____ () C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2014-10-21 17:39 - 2011-04-03 09:23 - 00000382 _____ () C:\Windows\Tasks\SystemToolsDailyTest.job
2014-10-21 17:36 - 2014-01-23 21:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-21 17:33 - 2014-01-24 14:25 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-21 17:25 - 2009-07-14 06:45 - 00025184 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-21 17:25 - 2009-07-14 06:45 - 00025184 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-21 17:22 - 2011-04-03 18:38 - 00699440 _____ () C:\Windows\system32\perfh007.dat
2014-10-21 17:22 - 2011-04-03 18:38 - 00149548 _____ () C:\Windows\system32\perfc007.dat
2014-10-21 17:22 - 2009-07-14 07:13 - 01619700 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-10-21 17:21 - 2011-04-03 09:20 - 01395595 _____ () C:\Windows\WindowsUpdate.log
2014-10-21 17:18 - 2014-01-24 14:25 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-21 17:17 - 2011-04-03 09:12 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-10-21 17:17 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-21 17:17 - 2009-07-14 06:51 - 00082038 _____ () C:\Windows\setupact.log
2014-10-20 18:36 - 2014-01-24 14:25 - 00002186 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-10-19 10:45 - 2014-04-02 09:32 - 00000000 ____D () C:\Users\090409\Documents\Wissen
2014-10-18 13:45 - 2014-03-04 11:15 - 00000000 ____D () C:\Users\090409\Documents\Dissertation
2014-10-17 18:50 - 2014-04-29 19:59 - 00000000 ____D () C:\Users\090409\Downloads\Musik
2014-10-17 18:50 - 2014-04-05 10:19 - 00000000 ____D () C:\Users\090409\Downloads\Programme
2014-10-17 08:51 - 2009-07-14 06:45 - 00312992 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-10-17 08:49 - 2014-05-06 21:23 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-10-16 21:44 - 2014-02-26 19:18 - 00000000 ____D () C:\Windows\system32\MRT
2014-10-16 21:41 - 2014-02-26 19:18 - 103265616 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-10-16 19:44 - 2014-05-08 16:40 - 00000000 ____D () C:\Users\090409\Downloads\Bilder
2014-10-16 16:33 - 2014-04-01 11:31 - 00000000 ____D () C:\Users\090409\Documents\Dissertation Endfassungen
2014-10-16 11:18 - 2014-08-11 19:26 - 00000000 ____D () C:\Users\090409\Documents\Diverses
2014-10-09 11:13 - 2014-01-24 14:17 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-10-09 11:13 - 2014-01-24 14:17 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-10-09 11:13 - 2014-01-24 14:17 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-09-30 20:10 - 2014-04-05 10:18 - 00000000 ____D () C:\Users\090409\Downloads\Kontoauszüge
2014-09-26 21:09 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-09-25 09:36 - 2014-01-23 21:17 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-25 09:36 - 2014-01-23 21:17 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-09-25 09:36 - 2014-01-23 21:17 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

Some content of TEMP:
====================
C:\Users\090409\AppData\Local\Temp\avgnt.exe
C:\Users\090409\AppData\Local\Temp\MSN2B17.exe
C:\Users\090409\AppData\Local\Temp\SpOrder.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-10-18 11:37

==================== End Of Log ============================

--- --- ---


Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-10-2014
Ran by 090409 at 2014-10-21 17:46:01
Running from C:\Users\090409\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Reader 9.4.0 - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-A94000000001}) (Version: 9.4.0 - Adobe Systems Incorporated)
Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.306 - Avira)
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.22.00 - )
Apple Application Support (HKLM-x32\...\{21ECABC3-40B2-42DF-8E21-ACF3A4D0D95A}) (Version: 3.0.5 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}) (Version: 7.1.2.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.1500 - Broadcom Corporation)
Burn.Now 4.5 (x32 Version: 4.5.0 - Corel Corporation) Hidden
Conexant 20672 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.32.18.0 - Conexant)
Corel Burn.Now Lenovo Edition (HKLM-x32\...\InstallShield_{A3BE3F1E-2472-4211-8735-E8239BE49D9F}) (Version: 4.5.0 - Corel Corporation)
Corel DVD MovieFactory 7 (x32 Version: 7.0.0 - Corel Corporation) Hidden
Corel DVD MovieFactory Lenovo Edition (HKLM-x32\...\InstallShield_{50F68032-B5B7-4513-9116-C978DBD8F27A}) (Version: 7.0.0 - Corel Corporation)
Corel WinDVD (HKLM-x32\...\{5C1F18D2-F6B7-4242-B803-B5A78648185D}) (Version: 10.0.5.808 - Corel Inc.)
Create Recovery Media (HKLM-x32\...\{50DC5136-21E8-48BC-97E5-1AD055F6B0B6}) (Version: 1.20.0.00 - Lenovo Group Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Direct DiscRecorder (x32 Version: 1.00.0000 - Corel Corporation) Hidden
Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7 (HKLM\...\DisableAMTPopup) (Version: 1.00 - )
Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 6.64.2 - Lenovo Group Limited)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 38.0.2125.104 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
Integrated Camera Driver Installer Package Ver.1.1.0.1141 (HKLM-x32\...\{B2CA6F37-1602-4823-81B5-0384B6888AA6}) (Version: 1.1.0.1141 - RICOH)
Integrated Camera TWAIN (HKLM-x32\...\{9CA0DEE4-E84B-466F-9B96-FC255F3A929F}) (Version: 1.0.11.1223 - Chicony Electronics Co.,Ltd.)
Intel PROSet Wireless (Version:  - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Identity Protection Technology 1.0.71.0 (HKLM-x32\...\{2C43790E-8470-1027-82D3-DF319F3C410F}) (Version: 1.0.71.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2321 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{290D4DB2-F1B4-4B8E-918D-D71EF29A001B}) (Version: 14.00.1000 - Intel Corporation)
iTunes (HKLM\...\{33E28B58-7BA0-47B7-AA01-9225ABA2B8A9}) (Version: 11.3.0.54 - Apple Inc.)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
JuSProg (HKLM\...\SURF-SITTER PC) (Version: 6.0.0 - Cybits AG)
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.00 - )
Lenovo Patch Utility (x32 Version: 1.3.2.6 - Lenovo Group Limited) Hidden
Lenovo Patch Utility 64 bit (Version: 1.3.2.6 - Lenovo Group Limited) Hidden
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo ThinkVantage Toolbox (HKLM\...\PC-Doctor for Windows) (Version: 6.0.5717.26 - PC-Doctor, Inc.)
Lenovo User Guide (HKLM-x32\...\{13F59938-C595-479C-B479-F171AB9AF64F}) (Version: 1.0.0008.00 - Ihr Firmenname)
Lenovo Warranty Information (HKLM-x32\...\{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}) (Version: 1.0.0005.00 - Lenovo)
Lenovo Welcome (HKLM-x32\...\Lenovo Welcome_is1) (Version: 2.02.003.0 - Lenovo)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Message Center Plus (HKLM-x32\...\{FD331A3B-F7A5-4C31-B8D4-DF413C85AF7A}) (Version: 2.0.0012.00 - Lenovo Group Limited)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 266.96 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 266.96 - NVIDIA Corporation)
NVIDIA Grafiktreiber 266.96 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 266.96 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.19.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.19.0 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.265.39.0 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.0.21 (Version: 1.0.21 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.12.6696 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 266.96 (Version: 266.96 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.0.21 - NVIDIA Corporation) Hidden
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
RapidBoot (HKLM-x32\...\InstallShield_{C83D5AA1-6A1F-4102-8F7F-C0230DD31FC0}) (Version: 1.00 - Lenovo)
RapidBoot (x32 Version: 1.00 - Lenovo) Hidden
Ravensburger tiptoi (HKLM-x32\...\Ravensburger tiptoi) (Version:  - )
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (HKLM\...\EnablePS) (Version: 1.00 - )
RICOH Media Driver v2.10.18.02 (HKLM-x32\...\{FE041B02-234C-4AAA-9511-80DF6482A458}) (Version: 2.10.18.02 - RICOH)
System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 4.00.0042 - Lenovo)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{C6C9D5F7-630C-4125-8C4E-94AF77C1896E}) (Version: 6.4.0.1500 - Broadcom Corporation)
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.22 - )
ThinkPad Modem Adapter (HKLM\...\CNXT_MODEM_HDA_HSF) (Version: 7.80.5.0 - Conexant Systems)
ThinkPad Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.61.00.11 - )
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 15.2.9.1 - )
ThinkVantage AutoLock (HKLM\...\{E224B44B-B5EB-4af3-A80A-A255358E241A}_is1) (Version: 1.00 - Lenovo)
ThinkVantage Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 2.02 - Lenovo)
ThinkVantage Fingerprint Software (HKLM\...\{502EE63C-9A62-4330-8F8B-1EAB51B7BB46}) (Version: 5.9.4.6882 - UPEK Inc.)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.73 - Lenovo)
Vodafone Mobile Connect Lite (HKLM-x32\...\{79A64F98-1796-4FA2-B5FF-C90F83D8BACD}) (Version: 9.4.3.17550 - Vodafone)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Intel (e1cexpress) Net  (12/21/2010 11.8.84.0) (HKLM\...\6D23A494E9A245843FB8584D9307D3E328DF8613) (Version: 12/21/2010 11.8.84.0 - Intel)
Windows-Treiberpaket - Intel (MEIx64) System  (10/19/2010 7.0.0.1144) (HKLM\...\90FD26A77B849AE03FF5F07A1CDA7F950406A8D8) (Version: 10/19/2010 7.0.0.1144 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\0CDBDD444A1F5FFEA227B4E7DCE195F11F08240A) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\A513FC5E5A08D4EF27F234E91E0E942A0234210B) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (10/04/2010 9.2.0.1015) (HKLM\...\FE1BEBFD475BB832AAF104F5C63348E98A9286DF) (Version: 10/04/2010 9.2.0.1015 - Intel)
Windows-Treiberpaket - Intel USB  (09/16/2010 9.2.0.1013) (HKLM\...\D97688B8E3830BF9820E15EB8D9552DCBF988CFD) (Version: 09/16/2010 9.2.0.1013 - Intel)
Windows-Treiberpaket - Lenovo 1.61.00.11 (11/11/2010 1.61.00.11) (HKLM\...\466E9B20D871055D6D3CDA2CDD1D355E978A61AF) (Version: 11/11/2010 1.61.00.11 - Lenovo)
Windows-Treiberpaket - Synaptics (SynTP) Mouse  (01/19/2011 15.2.9.1) (HKLM\...\56985FF2BB205B671BCE0645CA198C9EC5176EBA) (Version: 01/19/2011 15.2.9.1 - Synaptics)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

19-10-2014 19:57:33 Windows-Sicherung

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0B789705-FE0B-497E-85A7-5FB517C2E804} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-09-25] (Adobe Systems Incorporated)
Task: {16A3F8D4-1008-4A6F-A273-EF36AC15E549} - System32\Tasks\{518BA02F-35B1-4DEA-B2FA-2B4DEBF0A041} => C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
Task: {1F02B089-5DDD-4BAE-AF20-A7CE6A35D934} - System32\Tasks\MCP => C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [2009-05-27] ()
Task: {38341D4C-F285-48FC-8512-4BA52DCDBB0F} - System32\Tasks\{3D0010ED-7FD2-47D8-92E4-0FE4FBE35F4A} => C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
Task: {4019DEED-708A-49F9-A0AD-729AD829777A} - System32\Tasks\{F3DE65FA-382E-49C5-BC20-D74825BA4242} => C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
Task: {4E07FD6C-70F5-4C10-955E-7C79DCA096DA} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-24] (Google Inc.)
Task: {5FF44F7F-43E3-4403-9634-55A828F110FD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-24] (Google Inc.)
Task: {729C4AD1-D6A3-48A7-895B-C13CDEA9C995} - System32\Tasks\{90C53454-BB24-4AE2-B46F-BC8AD216A4B9} => C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
Task: {7F7F77D8-3C4F-471A-B959-56E4070E6E94} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\PC-Doctor\pcdrcui.exe [2010-11-19] (PC-Doctor, Inc.)
Task: {8189DDA2-A113-4FF5-AFC6-29750C128AFA} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\PC-Doctor\uaclauncher.exe [2010-11-19] (PC-Doctor, Inc.)
Task: {9002C1D7-A21D-48B4-A995-F537DBE92083} - System32\Tasks\PCDEventLauncher => C:\Program Files\PC-Doctor\sessionchecker.exe [2010-11-19] ()
Task: {92FBB278-ED2C-48DA-87E0-4370BA8B8E5A} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {BE199047-BDA8-4123-894C-BCA0C1D67398} - System32\Tasks\{1E0ED099-E108-450F-9FDA-FAD5D556B294} => C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
Task: {CF8032A5-7EB9-4CA7-9652-B9557B1C7103} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\PC-Doctor\uaclauncher.exe
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\PC-Doctor\pcdrcui.exe

==================== Loaded Modules (whitelisted) =============

2010-12-17 13:53 - 2010-12-17 13:53 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2011-04-03 09:15 - 2013-12-09 07:04 - 00117248 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2010-12-18 15:50 - 2010-12-18 15:50 - 00173856 _____ () C:\Program Files\ThinkPad\Bluetooth Software\btkeyind.dll
2011-04-03 18:30 - 2011-01-19 14:42 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll
2011-04-03 09:11 - 2010-10-26 05:40 - 00049056 _____ () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2011-04-03 09:11 - 2011-03-06 13:07 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2014-05-21 16:25 - 2014-05-21 16:25 - 01403904 _____ () C:\Program Files\SURF-SITTER PC\cy-Software.exe
2014-05-21 16:25 - 2014-05-21 16:25 - 00458752 _____ () C:\Program Files\SURF-SITTER PC\cy-Software.dll
2009-05-27 22:09 - 2009-05-27 22:09 - 00049976 _____ () C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe
2014-01-20 14:17 - 2014-01-20 14:17 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-01-20 14:16 - 2014-01-20 14:16 - 01044808 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2011-04-03 09:16 - 2010-04-06 09:05 - 02085888 _____ () C:\Program Files\Lenovo\AutoLock\cv210.dll
2011-04-03 09:16 - 2010-04-06 09:04 - 02201088 _____ () C:\Program Files\Lenovo\AutoLock\cxcore210.dll
2009-07-13 23:03 - 2009-07-14 03:15 - 00364544 _____ () C:\Windows\SysWOW64\msjetoledb40.dll
2014-10-16 13:00 - 2013-09-05 10:59 - 00023784 _____ () C:\Users\090409\AppData\Local\Temp\cleaner\rcNwLoad_de.dll
2014-01-20 14:16 - 2014-01-20 14:16 - 00237384 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll
2014-10-20 18:35 - 2014-10-10 04:03 - 01042760 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.104\libglesv2.dll
2014-10-20 18:35 - 2014-10-10 04:03 - 00211272 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.104\libegl.dll
2014-10-20 18:35 - 2014-10-10 04:04 - 08910664 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.104\pdf.dll
2014-10-20 18:35 - 2014-10-10 04:03 - 01681224 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.104\ffmpegsumo.dll
2014-10-20 18:36 - 2014-10-10 04:04 - 14902600 _____ () C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.104\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\C88EDF03-FB60-44F4-AC70-FFF129414098 => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\surf-sitter => ""="Service"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

090409 (S-1-5-21-3811138770-3003740665-2218240831-1002 - Administrator - Enabled) => C:\Users\090409
Administrator (S-1-5-21-3811138770-3003740665-2218240831-500 - Administrator - Disabled)
Gast (S-1-5-21-3811138770-3003740665-2218240831-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3811138770-3003740665-2218240831-1003 - Limited - Enabled)
UpdatusUser (S-1-5-21-3811138770-3003740665-2218240831-1000 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Faulty Device Manager Devices =============

Name: Integrated Camera
Description: Integrated Camera
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Ricoh
Service: 5U877
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/21/2014 05:19:27 PM) (Source: MsiInstaller) (EventID: 10005) (User: 090409-THINK)
Description: Produkt: Vodafone Mobile Connect Lite -- Fehler 2711. The specified Feature name ('ByteMobile') not found in Feature table.

Error: (10/21/2014 05:18:12 PM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/21/2014 08:48:06 AM) (Source: MsiInstaller) (EventID: 10005) (User: 090409-THINK)
Description: Produkt: Vodafone Mobile Connect Lite -- Fehler 2711. The specified Feature name ('ByteMobile') not found in Feature table.

Error: (10/21/2014 08:46:47 AM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/20/2014 06:14:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AutoUpdaterService.exe, Version: 1.2.615.36163, Zeitstempel: 0x51dadc3a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000053290
ID des fehlerhaften Prozesses: 0x214
Startzeit der fehlerhaften Anwendung: 0xAutoUpdaterService.exe0
Pfad der fehlerhaften Anwendung: AutoUpdaterService.exe1
Pfad des fehlerhaften Moduls: AutoUpdaterService.exe2
Berichtskennung: AutoUpdaterService.exe3

Error: (10/20/2014 06:14:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: cy-Service.exe, Version: 4.1.615.36740, Zeitstempel: 0x528237fd
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000f1eef1ee
ID des fehlerhaften Prozesses: 0xbf4
Startzeit der fehlerhaften Anwendung: 0xcy-Service.exe0
Pfad der fehlerhaften Anwendung: cy-Service.exe1
Pfad des fehlerhaften Moduls: cy-Service.exe2
Berichtskennung: cy-Service.exe3

Error: (10/20/2014 00:36:55 PM) (Source: MsiInstaller) (EventID: 10005) (User: 090409-THINK)
Description: Produkt: Vodafone Mobile Connect Lite -- Fehler 2711. The specified Feature name ('ByteMobile') not found in Feature table.

Error: (10/20/2014 00:35:31 PM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/19/2014 09:27:48 AM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/18/2014 01:33:42 PM) (Source: MsiInstaller) (EventID: 10005) (User: 090409-THINK)
Description: Produkt: Vodafone Mobile Connect Lite -- Fehler 2711. The specified Feature name ('ByteMobile') not found in Feature table.


System errors:
=============
Error: (10/20/2014 06:14:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "surf-sitter-Updater-Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/20/2014 06:14:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "surf-sitter-Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/18/2014 07:44:52 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F4396DC6-E851-4D3A-8D01-34E6949F3500}

Error: (10/18/2014 01:09:25 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "surf-sitter-Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/18/2014 01:09:25 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "surf-sitter-Updater-Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/17/2014 08:57:39 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80242016 fehlgeschlagen: Update für Windows 7 für x64-basierte Systeme (KB2952664)

Error: (10/16/2014 09:41:42 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {7160A13D-73DA-4CEA-95B9-37356478588A}

Error: (10/14/2014 03:15:46 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "surf-sitter-Updater-Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/11/2014 11:04:32 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Gemeinsame Nutzung der Internetverbindung" wurde mit folgendem Fehler beendet:
%%-2147467243

Error: (10/11/2014 11:04:31 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Enumeratordienst für tragbare Geräte" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1115


Microsoft Office Sessions:
=========================
Error: (10/21/2014 05:19:27 PM) (Source: MsiInstaller) (EventID: 10005) (User: 090409-THINK)
Description: Produkt: Vodafone Mobile Connect Lite -- Fehler 2711. The specified Feature name ('ByteMobile') not found in Feature table.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/21/2014 05:18:12 PM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/21/2014 08:48:06 AM) (Source: MsiInstaller) (EventID: 10005) (User: 090409-THINK)
Description: Produkt: Vodafone Mobile Connect Lite -- Fehler 2711. The specified Feature name ('ByteMobile') not found in Feature table.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/21/2014 08:46:47 AM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/20/2014 06:14:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: AutoUpdaterService.exe1.2.615.3616351dadc3antdll.dll6.1.7601.18247521eaf24c0000005000000000005329021401cfec518a35e831C:\Program Files\SURF-SITTER PC\AutoUpdaterService.exeC:\Windows\SYSTEM32\ntdll.dll31eb2ca9-5874-11e4-859f-f0def17665cf

Error: (10/20/2014 06:14:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: cy-Service.exe4.1.615.36740528237fdunknown0.0.0.000000000c000000500000000f1eef1eebf401cfec518a2ec410C:\Program Files\SURF-SITTER PC\cy-Service.exeunknown31e8cb49-5874-11e4-859f-f0def17665cf

Error: (10/20/2014 00:36:55 PM) (Source: MsiInstaller) (EventID: 10005) (User: 090409-THINK)
Description: Produkt: Vodafone Mobile Connect Lite -- Fehler 2711. The specified Feature name ('ByteMobile') not found in Feature table.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/20/2014 00:35:31 PM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/19/2014 09:27:48 AM) (Source: VMCService) (EventID: 0) (User: )
Description: conflictManagerTypeValue

Error: (10/18/2014 01:33:42 PM) (Source: MsiInstaller) (EventID: 10005) (User: 090409-THINK)
Description: Produkt: Vodafone Mobile Connect Lite -- Fehler 2711. The specified Feature name ('ByteMobile') not found in Feature table.(NULL)(NULL)(NULL)(NULL)(NULL)


CodeIntegrity Errors:
===================================
  Date: 2014-08-04 18:31:34.751
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:34.661
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:34.571
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:34.440
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:34.350
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:34.230
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:34.140
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:34.030
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:33.930
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-08-04 18:31:33.760
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\cryptnet.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i7-2620M CPU @ 2.70GHz
Percentage of memory in use: 34%
Total physical RAM: 8075.23 MB
Available physical RAM: 5274.67 MB
Total Pagefile: 16148.65 MB
Available Pagefile: 12998.38 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Windows7_OS) (Fixed) (Total:454.09 GB) (Free:396.71 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:10.5 GB) (Free:1.29 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 3B67D21D)
Partition 1: (Active) - (Size=1.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=454.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=10.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================


cosinus 21.10.2014 21:30

Logs sind unaufällig...

Dr.Sastrawan 22.10.2014 09:07

Entschuldige die möglicherweise banale Frage, aber deutet das darauf hin, dass es eher unwahrscheinlich ist, dass ein Trojaner auf dem Laptop ist? Klar, wie Du schon erwähnt hast, 100%ige Sicherheit gibt es wahrscheinlich nicht, aber...

Und: Was wäre denn anstatt AVIRA zu empfehlen? Ad-Aware? SpyBot?

Neben allem Dank auch noch ein Kompliment für die Seite: Tolle Hilfe, gerade auch für computertechnisch weniger bewanderte User, die nicht gleich wie geistig Minderbemittelte behandelt werden, wie es in anderen Foren schon mal vorkommt. :abklatsch:

cosinus 22.10.2014 09:58

Anti-Virusprogramme
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
    Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten. :daumenhoc

okni 23.10.2014 17:11

Zitat:

Zitat von cosinus (Beitrag 1374120)
Hi,

kein Virenscanner ist absolut zuverlässig, denn es gibt prinzipiell keine Methode die 100%ige Erkennungsraten garantiert. Es gibt bessere/empfehlenswerte Virenscanner und weniger empfehlenswertere....Avira gehört zu denen, die ich auf keinen Fall (mehr) verwenden würde :pfeiff:

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.

Warum wird hier weiterhin so ein Unsinn erzählt der schon seit März diesen Jahres nicht mehr der Wahrheit entspricht, denn seit dem gibt es bei Avira nicht mehr die ASK-Toolbar, und das angesprochene Werbefenster gibt es schon seit Herbst 2013 nicht mehr, und außerdem hat Avira mit die besten Erkennungsraten von allen Freewarescanner.:rolleyes:

cosinus 23.10.2014 17:57

Ok okni, dann kannst du mir mit Sicherheit das hier erklären oder => http://www.avira.com/de/avira-searchfree-toolbar

Darklord666 23.10.2014 18:29

Gut gekontert. :daumenhoc Er meint aber vermutlich, das Avira einem die TB seit dem nicht mehr aufzwingt. Allerdings finde ich diese Anpreiserei einer TB = Webschutz (wie so oft) extrem fragwürdig und auch deshalb ist Avira auf meiner "Blacklist".:pfui:

schrauber 23.10.2014 19:46

mein lieblings-okni is wieder da :D

Zitat:

und außerdem hat Avira mit die besten Erkennungsraten von allen Freewarescanner
Klasse, jetzt kann ich meinen Wurstsalat vom Laptop kratzen :blabla:

Ich hab ja schon viel abgrundtief schlechten scheiss gelesen, aber der satz toppt alles.

Ich bau jetzt auch ein AVP, mit 100% Erkennungsrate. Is ja auch ganz easy, ich mach es wie Avira, und mecker einfach jede Datei auf dem Rechner an. Izur not auch Dateien meines eigenen Programmes wie in dem Avira Thread letztens. Irgendwann muss ich ja mal echte Malware treffen.

cosinus 23.10.2014 21:34

Zitat:

Zitat von schrauber (Beitrag 1375399)
Ich bau jetzt auch ein AVP, mit 100% Erkennungsrate. Is ja auch ganz easy, ich mach es wie Avira, und mecker einfach jede Datei auf dem Rechner an. Izur not auch Dateien meines eigenen Programmes wie in dem Avira Thread letztens. Irgendwann muss ich ja mal echte Malware treffen.

Ich glaub du bist dann besser als Avira, weil die echte pöhse Malware erkennt das Schrauber-AV viel besser...bau in dein Schrauber-AV bitte die Ask-Toolbar ein, damit die Avira-Umsteiger sich gleich wieder wie zu Hause fühlen :)

okni 24.10.2014 08:50

Das wusste ich das jetzt wieder solche Antworten kommen, hatte auch nichts anderes hier erwartet, danke das ihr mich nicht enttäuscht habt.:kaffee:

Tanysha 24.10.2014 09:02

Schon wieder eine neue Okni/Avira Diskussion?? Cool ;)
Der wievielte Thread ist das jetzt?

BTW: Ich bin schlau, ich nehm den Schraubi als AV :D

schrauber 24.10.2014 09:14

Zitat:

Zitat von okni (Beitrag 1375581)
Das wusste ich das jetzt wieder solche Antworten kommen, hatte auch nichts anderes hier erwartet, danke das ihr mich nicht enttäuscht habt.:kaffee:

was erwartest du denn? hier steht die meinung eines avira fanboys gegen fachliche beweise aus mehr als 1000 threads hier am forum. Nur hier am forum, die threads anderer foren mal nicht mitgerechnet.

okni 24.10.2014 09:19

Da muss ich dich leider enttäuschen schrauber, aber ich nutze derzeit Avast 2015 und nicht Avira, aber trotzdem stimmen manche Aussagen von euch bzgl. Avira jetzt einfach so nicht mehr, die waren vielleicht einmal früher richtig, aber jetzt nicht mehr. ;)

schrauber 24.10.2014 09:25

ich rede nicht von der ask toolbar, sondern von den 99% fehlerkennungen! und widerleg das mal, ich bin gespannt. Ich hab wie erwähnt den beweis aus 1000 threads hier am forum, mal sehen was du so bieten kannst.

ich habe sogar 2 threads selbst in arbeit wo die deppen dateien IHRES EIGENEN PROGRAMMES anmeckern.

aber je, bestimmt ist auf dem system ein ganz ein pööööser file infector zu gange, deswegen meckert avira sich selbst an.


D R E C K !

okni 24.10.2014 09:43

Liste der Anhänge anzeigen (Anzahl: 1)
Zitat:

Zitat von schrauber (Beitrag 1375589)
ich rede nicht von der ask toolbar, sondern von den 99% fehlerkennungen! und widerleg das mal, ich bin gespannt. Ich hab wie erwähnt den beweis aus 1000 threads hier am forum, mal sehen was du so bieten kannst.

Erstens ging es mir um die ASK-Toolbar und das Werbefenster was ihr immer noch Avira-Free ankreidet und deshalb cosinus dem TE deshalb davon abgeraten hat, und das stimmt halt so nicht mehr und das wollte ich klarstellen und nicht mehr.
Und was die Fehlermeldungen angeht, da kann ich nur sagen in den ganzen Jahren wo ich Avira genutzt habe, hatte ich nicht mehr False positiv als mit anderen AV-Programmen was auch bei AV-C und AV-Test so bestätigt wird.

http://abload.de/thumb/52qbta.png

schrauber 24.10.2014 09:44

du weißt schon dass bei so einem test malware samples benutzt werden oder? ;)
und dazu dann noch ne handvoll legitime sachen.

google mal nach xpack.gen und allen anderen varianten von *pack.gen und avira. alles fehlalarme.

cosinus 24.10.2014 09:45

Kannst du das hier => http://www.avira.com/de/avira-searchfree-toolbar nun erklären oder nicht? Wir warten :)

okni 24.10.2014 09:51

Ich will doch garnicht abstreiten das es im Einzelfall so ist, und das wird dann auch bestimmt nicht nur mit Avira so sein nehme ich mal an oder, ich kann da auch nur von meinen Erfahrungen was das betrifft sprechen, und da lag Avira was FP angeht nicht schlechter als andere AV's auch, und ich würde sagen wir belassen es dabei und gut isses.:abklatsch:

Keckrem 24.10.2014 14:43

Zitat:

Zitat von okni
Ich will doch garnicht abstreiten das es im Einzelfall so ist

Der war gut. :D
Du kannst aber schon lesen, oder?

Zitat:

Zitat von schrauber
google mal nach xpack.gen und allen anderen varianten von *pack.gen und avira. alles fehlalarme.

Und eigene Erfahrung schön und gut - mit der kannst du aber nicht gegen tausende Rechner anstinken.

Susi2013 23.12.2014 15:08

Mich wundert es sehr, dass Avira hier ein sooo schlechtes Image hat. Ich kenne mich in der Materie nicht so gut aus und vertraue deshalb auf Tests, die man z.B. bei PCGamesHardware findet. Dort war Avira auf Platz 1.
Ich habe nix dagegen für gute Antiviren zu bezahlen, nur welche ist nun wirklich die Beste? Emsisoft Anti-Malware?

schrauber 23.12.2014 15:31

"Die Beste" gibt es nicht. Es gibt nur einige, die bei allen Tests immer oben dabei sind. Dazu zählen dann noch andre Tests als die Erkenung, zb Speicherbelegung, Bedienbarkeit usw.

Qualität des Supports sollte auch zählen.

Und Avira fällt hier durch weil es als Securityfirma den Kunden abschtlich Adware unterschiebt. Und wegen der Tonnen an Fehlalarmen.

Kronos60 23.12.2014 21:02

Hier ist beschrieben welche Daten Ask sammelt:
Code:

(1)      IP address of your computer

(2)        Unique mobile device identifier

(3)        Technical information about your computer or mobile device such as type of device, mobile device ID number, web browser (Internet Explorer 8, etc.), other browser information (e.g. size, connection speed and connection type), and operating system or platform (Mac, Windows XP, etc.)

(4)        Your preferences and settings (time zone, language, etc.)

(5)        Internet provider or mobile carrier name

(6)        The URL of the last webpage you visited before visiting the Website

(7)        Information about your activity on the Services (e.g., your search queries, mis-formatted DNS entries, search results selected, clicks, pages viewed, search history, comments);

(8)    If you are using a mobile device, your mobile device’s geographic location (specific geographic location if you’ve enabled collection of that information, or general geographic location automatically).  Please see the section “Mobile Device Location Information” below for further information.

(9)    If you installed a Search Application, we may also collect information about that Search Application (e.g. the specific release date and distribution source of your Search Application, a unique Search Application ID, Search Application partner ID, the ads you click on, and information contained in error log files or cookies, aggregate query or click data and erroneous domain name system requests).

Und hier steht wie und an wen Ask diese Informationen verwertet:
Code:

Our suppliers, subcontractors and business partners (“service providers”): We may share your data with our services providers who process your personal information to provide services to us or on our behalf.  We have contracts with our service providers that prohibit them from sharing the information about you that they collect or that we provide to them with anyone else, or using it for other purposes.
Companies within the IAC Group of Companies: We may share your information with our affiliates, which are entities under common ownership or control of our ultimate parent company, IAC Corp. 
Our Search Application partners: If you have installed a Search Application, our Search Application partners may collect / receive information about you including the queries you submit via the Services, the Search Application functionality and / or website, the version of your Search Application or your browser settings, the search results and ads you click on, and the address of the web pages you previously visited.
Fraud prevention: We may disclose the personal information we collect about our users when we believe disclosure is necessary to investigate, prevent, or respond to suspected illegal or fraudulent activity or to protect the safety, rights, or property of us, our users, or others.
Law enforcement purposes: If requested or required by government authorities, such as law enforcement authorities, courts, or regulators, or otherwise to comply with the law, we may disclose any information we have about our users. We also may disclose information collected about you in order to exercise or protect legal rights or defend against legal claims.
Sale or merger of our business: We may transfer your personal information to a third party if we or any of our affiliates are involved in a corporate restructuring (e.g., a sale, merger, or other transfer of assets).
Advertisers and advertising networks:  Advertisers and advertising networks place ads (including sponsored links in search results) on our site and in our mobile applications. These companies may collect information, such as your computer’s IP address, browser information, mobile device ID, and search queries, as you use our Website and Services.  They also may use cookies and other technologies to collect this information when you visit our site as described below.

Da kann man ja gleich seinen gesamten Lebenslauf, seine Ansichten und Standpunkte der Öffentlichkeit bekanntgeben, für mich ist das eine Liste der Grausamkeiten und für was bitte, für einen Freeware-Scanner wo es so viele kostenlose Alternativen gibt.:pfui:

cosinus 23.12.2014 23:23

Richtig "geil" ist auch die Werbung im TV von denen gerad :pfui:

Ja, Sicherheit kann so einfach sein! Hirn einfach ausschalten, kaufen oder runterladen und installieren. Und schon ist alles sicher. :stirn:

Bootsektor 24.12.2014 02:36

Zitat:

Richtig "geil" ist auch die Werbung im TV von denen gerad
*omg* :rofl: :stirn:

kuhlambo12 24.12.2014 03:55

Zitat:

Zitat von cosinus (Beitrag 1400287)
Ja, Sicherheit kann so einfach sein! Hirn einfach ausschalten, kaufen oder runterladen und installieren. Und schon ist alles sicher. :stirn:

Kannst du mir das bitte nochmal erklären? So ganz in Ruhe :uglyhammer: :blabla:

Kronos60 24.12.2014 10:21

Zitat:

Zitat von kuhlambo12 (Beitrag 1400326)
Kannst du mir das bitte nochmal erklären? So ganz in Ruhe :uglyhammer: :blabla:

Ok, ich versuche es einmal : Ja, Sicherheit kann so einfach sein! Hirn einfach ausschalten, Avira kaufen oder runterladen und installieren. Und schon ist alles sicher.:headbang:
Ich hoffe jetzt sind alle Klarheiten beseitigt.:D

okni 25.12.2014 10:28

Zitat:

Zitat von Susi2013 (Beitrag 1400063)
Mich wundert es sehr, dass Avira hier ein sooo schlechtes Image hat. Ich kenne mich in der Materie nicht so gut aus und vertraue deshalb auf Tests, die man z.B. bei PCGamesHardware findet. Dort war Avira auf Platz 1.

Vergiss es hier brauchst du erst gar keine Frage zu Avira stellen, da wirst du sowieso keine gescheite und unvoreingenommene Antwort erhalten.:daumenrunter:

Und deshalb installiere dir ruhig Avira das ist sehr gut wie man ja in zahlreichen Tests sehr gut sehen kann, und auch in der Freeversion hat es eine ausgezeichnete Erkennungsrate wie die Proversion auch, da die identische Erkennungsengine benutzt wird sowohl in der Pro als auch in der Freeversion.:daumenhoc

So und jetzt können @schrauber und die anderen wieder über mich herfallen und mich fertig machen, was mir aber geradewegs am Allerwertesten vorbei geht.:blabla:

Kronos60 25.12.2014 10:44

Tja okni,

Ich hoffe du kannst Englisch wenn nicht dann kannst du es hier übersetzen lassen:
https://translate.google.com/?hl=de
Übersetzt zwar nicht sinngemäß sondern nur wörtlich aber man weiß dann im groben worum es geht.

Wenn Avira diese Daten haben möchte dann würde ich erst ab 1.000.000 Euro zu verhandeln beginnen und das ist die unterste Grenze. Das wäre ein fairer Deal. Wer bereit ist seine Daten gratis herzuschenken und als Gegenleistung bekommt er nur einen Freeware-Scanner dem würde ich dringen dieses Medikament empfehlen:
https://encrypted-tbn0.gstatic.com/i...9a4v6kvQZ0yr8U

schrauber 25.12.2014 11:25

okni,

die persönliche Meinung eines Fanboys intressiert keine sau. Ich warte immer noch drauf dass Du die harten Fakten widerlegst:

Am TB gibt es Tausende Threads. Davon die große Mehrheit User mit Avira. Von dieser Anzahl X an Themen mit Avira sind 30% Fehlalarme. Was bedeutet das?

30% einer enorm großen Summe X an Themen sind Fehlalarme = scheiss Produkt
70% einer enorm großen Summe X an Themen sind echte Infektionen = Scheiss Schutzfunktion, scheiss Produkt

Widerleg diese Fakten mal bitte. Und nochmal: Deine persönliche Meinung intressiert keinen. Fakten! Ich bin gespannt......

Kronos60 25.12.2014 11:40

Möchte noch wesentliche Dinge Hinzufügen:
hxxp://de.wikipedia.org/wiki/Ask.com

Zitat:

Kritik zog Ask.com durch seine offensive Art auf sich, ohne explizite Zustimmung des Anwenders - und damit in vielerorts gesetzeswidriger Weise – eine Suchleiste in den Kopf des Internet-Browsers in Form der Ask Toolbar zu installieren, die sich nur mit besonderem Aufwand wieder entfernen lässt.
Gesetzeswidrig? Interessant......

Zitat:

Nach einem Bericht des Marktforschungsunternehmens Nielsen Netratings war Ask.de im ersten Quartal 2009 in Deutschland die zweithäufigst genutzte Suchmaschine
Auch das ist interessant.....
Zitat:

Kritik besteht an der Ask-Toolbar (Malware bzw Schadprogramm) und an den äußerst mangelhaften Suchergebnissen der Ask-Internetsuche
Noch interessanter ist wie Wikipedia Ask einstuft.....
Zitat:

Die Suchergebnisse umfassen nahezu ausschließlich gewerbliche Kaufseiten und kostenpflichtige Abo-Angebote.
Sicherlich nicht grundlos da kassieren Avira und Ask kräftig mit......
Zitat:

Die Browser-Erweiterung fügt sich so tief in das System ein, dass eine normale Deinstallation nicht möglich ist
Und das ist dann die Folge:
Zitat:

Computerbenutzer sehen sich deshalb meistens gezwungen, ihr Betriebssystem neu zu installieren
Ich brächte dazu mindestens 12 Stunden da weiß ich mit meiner Zeit sicher was besseres anzufangen....
Zitat:

Die Ask-Toolbar ist Bestandteil der Standardinstallation vieler Freeware-Programme
Na klar ist ja logisch die wollen ja alle nur abkassieren.
Zitat:

teilweise sogar von kostenpflichtigen Programmen wie Nero oder
AntiVir

Da bezahlt der Verbraucher gleich doppelt und dreifach.....
Zitat:

Auch in der Java-Installation ist die Malware enthalten
Zitat:

In der 2012er-Freeware-Version von Avira AntiVir wird die Malware unter der Bezeichnung Avira SearchFree Toolbar zusätzlich installiert, wenn die Funktion Browserschutz (in früheren Versionen unter der Bezeichnung Webguard bekannt) installiert werden soll; das ist nur durch mehrfache Ablehnung vermeidbar.
Zitat:

Weil sich die Ask Toolbar meist ungewünscht im Verbund mit einer vom Anwender primär gewünschten Software installiert, spricht man auch von einem Craplet oder von Crapware
Auch ist es sehr Interessant das Ein AV-Hersteller die Malware gleich frei Haus liefert, der einzige Grund warum der Scanner nicht anschlägt ist der das er darauf programmiert wurde.

Na, habe ich euch jetzt Lust auf Avira gemacht, dann wünsche ich euch noch viel Spass damit.

Und ich bin sehr gespannt wie okni Tatsachen widerlegen wird und mit welchen Mitteln falls er sich überhaupt noch melden sollte.....

schrauber 25.12.2014 11:46

der meldet sich, keine Sorge. Is ja unser foren-eigener Avira-Troll ;)

Kronos60 25.12.2014 13:30

Zitat:

Zitat von schrauber (Beitrag 1400639)
Is ja unser foren-eigener Avira-Troll ;)

Jedes Forum hält sich solche Haustiere ich habe einmal zwei Bilder von ihm gefunden:
http://upload.wikimedia.org/wikipedi...ll_Warning.jpg
http://www.geschenke-trolle.de/prodima/840061.jpg
:D:applaus:

Bootsektor 25.12.2014 13:41

Fakt ist auch, dass sogar in der Pro-Version von Avira Ask enthalten ist, Fakt ist auch, wenn man die Toolbar entfernt, der Avira-Schirm geschlossen ist, so dass dem User suggeriert wird, er ist komplett ungeschützt.

Fakt ist dass ich das ein Unding finde, User mit solchen Methoden zu verunsichern.

Fakt ist auch, dass in meinem Selbsttests Avira Sachen in der VM nicht findet, die mein HostAV durch die VM hindurch sieht und anschlägt. Selbst Spyhunter (welches ja nun auch indiskutabel als AV ist, findet mehr als Avira auf meiner VM)

Kronos60 25.12.2014 14:24

Also ich zumindest kenne kein einziges Forum wo Avira von der Forenleitung bzw. Administration oder von der Moderation empfohlen wird und auch alle erfahrenen Stammuser sind absolut dagegen und ich bin in einigen gemeldet in jedem Forum ist ab und zu flaute und so wechselt man halt zum nächsten.

Im Vergleich zu Avira ist mir Ebola schon sympatischer das bekommt wenigstens umsonst, also ist zumindest ein Vorteil vorhanden.

Hätte Malware die gleiche Wirkung wie Ebola dann hätte Avira die Menschheit bereits fast zur gänze ausgerottet.:heilig:

kernst1de 11.01.2015 14:23

Hallo zusammen,
Euer Board ist äußerst nützlich und leistet sehr gute Arbeit. Es wirft aber ein sehr schlechtes Bild auf Euer Forum, wenn Diskussionsteilnehmer beleidigt werden. Dabei ist es unerheblich, ob jemand in der Diskussion recht oder unrecht hat. Die jeweiligen Argumente sprechen auch ohne Beleidigungen für sich.
Grüße
kernst1de


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:29 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131