TR/Spy.Zbot.CGB befall (Win7 Servicepack 1) TR/Spy.Zbot.CGB befall in einer ahpy.exe
Hallo habe dummer weise eine E-mail geöffnet und den Anhang Heruntergeladen.Nach einer weile ging meine Prozessor Temperatur hoch und mein PC schaltete ab.Als ich Antivi durchlaufen ließ, stieß ich auf den "TR/Spy.Zbot.CGB". Ich habe Windows7 64bit Servicepack 1.
Würde sehr gerne eine Neuaufsetzung des Systems vermeiden
Defogger_dsiable Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:52 on 26/11/2013 (Tordy)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=- FRST Log Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-11-2013 01
Ran by Tordy (administrator) on TORDY-PC on 26-11-2013 13:53:54
Running from C:\Users\Tordy\Desktop
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\Program Files\EslWire\service\WireHelperSvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Spotify Ltd) C:\Users\Tordy\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine\SteelSeriesEngine.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Avira Operations GmbH & Co. KG) D:\Programme IDD\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) D:\Programme IDD\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) D:\Programme IDD\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) D:\Programme IDD\Avira\AntiVir Desktop\avgnt.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11905128 2011-06-28] (Realtek Semiconductor)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\Tordy\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-11-15] (Spotify Ltd)
HKCU\...\Run: [Pando Media Booster] - C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [3093624 2012-11-20] ()
HKCU\...\Run: [Spotify] - C:\Users\Tordy\AppData\Roaming\Spotify\spotify.exe [5955072 2013-11-15] (Spotify Ltd)
HKCU\...\Run: [SteelSeries Engine] - C:\Program Files\SteelSeries\SteelSeries Engine\SteelSeriesEngine.exe [239104 2013-02-06] (SteelSeries ApS)
HKCU\...\Run: [Overwolf] - C:\Program Files (x86)\Overwolf\Overwolf.exe -silent
MountPoints2: {48ca70cd-939c-11e2-88a5-f46d0466cea1} - V:\setup.exe
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [926896 2012-09-23] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - D:\Programme IDD\Avira\AntiVir Desktop\avgnt.exe [683576 2013-10-31] (Avira Operations GmbH & Co. KG)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=DA1CF46D0466CEA1&affID=121565&tt=110913_221&tsp=5002
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x46D723C448C7CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DA1CF46D0466CEA1&affID=121565&tt=110913_221&tsp=5002
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Tordy\AppData\Roaming\Mozilla\Firefox\Profiles\dubk1yhe.default
FF user.js: detected! => C:\Users\Tordy\AppData\Roaming\Mozilla\Firefox\Profiles\dubk1yhe.default\user.js
FF Homepage: https://www.google.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 - C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @live.heroesandgenerals.com/npretox - D:\Spiele IDD\Heroes & Generals\live\npretoxlive.dll No File
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @raidcall.en/RCplugin - C:\Users\Tordy\AppData\Roaming\raidcall\plugins\nprcplugin.dll (Raidcall)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Tordy\AppData\Roaming\Mozilla\Firefox\Profiles\dubk1yhe.default\Extensions\ich@maltegoetz.de
FF Extension: mediahint - C:\Users\Tordy\AppData\Roaming\Mozilla\Firefox\Profiles\dubk1yhe.default\Extensions\mediahint@jetpack.xpi
FF Extension: Adblock Plus - C:\Users\Tordy\AppData\Roaming\Mozilla\Firefox\Profiles\dubk1yhe.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Tordy\AppData\Roaming\Mozilla\Firefox\Profiles\dubk1yhe.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com
Chrome:
=======
CHR HomePage: hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=DA1CF46D0466CEA1&affID=121565&tt=110913_221&tsp=5002
CHR RestoreOnStartup: "hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=DA1CF46D0466CEA1&affID=121565&tt=110913_221&tsp=5002"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.101\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.101\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.101\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (ESN Launch Mozilla Plugin) - C:\Program Files (x86)\Battlelog Web Plugins\2.1.2\npesnlaunch.dll No File
CHR Plugin: (ESN Sonar API) - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Uplay PC) - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
CHR Plugin: (Raidcall plugin) - C:\Users\Tordy\AppData\Roaming\raidcall\plugins\nprcplugin.dll (Raidcall)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_168.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.170.2) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Heroes & Generals live) - D:\Spiele IDD\Heroes & Generals\live\npretoxlive.dll No File
CHR Extension: (Google Docs) - C:\Users\Tordy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Tordy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Tordy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Tordy\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet) - C:\Users\Tordy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\Tordy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; D:\Programme IDD\Avira\AntiVir Desktop\sched.exe [440376 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; D:\Programme IDD\Avira\AntiVir Desktop\avguard.exe [440376 2013-10-31] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; D:\Programme IDD\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-10-31] (Avira Operations GmbH & Co. KG)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-05-28] ()
R2 EslWireHelper; C:\Program Files\EslWire\service\WireHelperSvc.exe [663056 2013-06-11] ()
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4565936 2013-01-02] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-12-05] ()
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106904 2013-10-31] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-10-31] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [83160 2013-10-31] (Avira Operations GmbH & Co. KG)
R0 ESLWireAC; C:\Windows\System32\drivers\ESLWireACD.sys [156176 2013-09-11] (<Turtle Entertainment>)
R3 SAlphamHid; C:\Windows\System32\DRIVERS\SAlpham64.sys [38016 2013-01-10] (SteelSeries Corporation)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 athr; system32\DRIVERS\athrx.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-26 13:53 - 2013-11-26 13:54 - 00012972 _____ C:\Users\Tordy\Desktop\FRST.txt
2013-11-26 13:53 - 2013-11-26 13:53 - 00000000 ____D C:\FRST
2013-11-26 13:52 - 2013-11-26 13:52 - 00000472 _____ C:\Users\Tordy\Desktop\defogger_disable.log
2013-11-26 13:52 - 2013-11-26 13:52 - 00000000 _____ C:\Users\Tordy\defogger_reenable
2013-11-26 13:51 - 2013-11-26 13:51 - 01958474 _____ (Farbar) C:\Users\Tordy\Downloads\FRST64.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 01958474 _____ (Farbar) C:\Users\Tordy\Desktop\FRST64.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 00377856 _____ C:\Users\Tordy\Downloads\gmer_2.1.19163.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 00377856 _____ C:\Users\Tordy\Desktop\gmer_2.1.19163.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 00050477 _____ C:\Users\Tordy\Downloads\Defogger.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 00050477 _____ C:\Users\Tordy\Desktop\Defogger.exe
2013-11-26 13:49 - 2013-11-26 13:49 - 00000000 _____ C:\Users\Tordy\Desktop\ahpy.exe --- tr spy zbot cgb.txt
2013-11-26 13:00 - 2013-11-26 13:00 - 00000915 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-26 13:00 - 2013-10-31 19:25 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-26 13:00 - 2013-10-31 19:25 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-26 13:00 - 2013-10-31 19:25 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-26 13:00 - 2013-10-31 19:25 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-26 12:57 - 2013-11-26 12:59 - 126764512 _____ C:\Users\Tordy\Downloads\avira_free_antivirus_de.exe
2013-11-26 12:39 - 2013-11-26 12:39 - 04424240 _____ (AVG Technologies) C:\Users\Tordy\Downloads\avg_avct_stb_all_2014_4116_cm10.exe
2013-11-25 22:42 - 2013-11-25 22:42 - 00298765 _____ C:\Users\Tordy\Documents\ts3_clientui-win64-1382530211-2013-11-25 22_42_05.769654.dmp
2013-11-25 22:01 - 2013-11-25 22:01 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\Avira
2013-11-25 21:59 - 2013-11-25 21:59 - 00000000 ____D C:\ProgramData\Avira
2013-11-25 21:59 - 2013-11-25 21:59 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-23 03:39 - 2013-11-23 03:39 - 03820448 _____ C:\Users\Tordy\Downloads\battlelog-web-plugins_2.3.2_129.exe
2013-11-22 18:56 - 2013-11-22 18:56 - 16952720 _____ (Electronic Arts, Inc.) C:\Users\Tordy\Downloads\OriginThinSetup.exe
2013-11-15 17:23 - 2013-11-15 17:23 - 05831344 _____ (TeamViewer GmbH) C:\Users\Tordy\Downloads\TeamViewer_Setup_de-ckc.exe
2013-11-10 16:55 - 2013-11-10 16:55 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
2013-11-10 16:33 - 2013-11-10 16:33 - 00067994 _____ C:\Users\Tordy\Desktop\bookmarks-2013-11-10.json
2013-10-31 03:18 - 2013-11-10 16:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-28 13:15 - 2013-10-28 13:15 - 00000000 ____D C:\ProgramData\Overwolf
==================== One Month Modified Files and Folders =======
2013-11-26 13:54 - 2013-11-26 13:53 - 00012972 _____ C:\Users\Tordy\Desktop\FRST.txt
2013-11-26 13:53 - 2013-11-26 13:53 - 00000000 ____D C:\FRST
2013-11-26 13:52 - 2013-11-26 13:52 - 00000472 _____ C:\Users\Tordy\Desktop\defogger_disable.log
2013-11-26 13:52 - 2013-11-26 13:52 - 00000000 _____ C:\Users\Tordy\defogger_reenable
2013-11-26 13:52 - 2012-11-20 18:43 - 00000000 ____D C:\Users\Tordy
2013-11-26 13:51 - 2013-11-26 13:51 - 01958474 _____ (Farbar) C:\Users\Tordy\Downloads\FRST64.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 01958474 _____ (Farbar) C:\Users\Tordy\Desktop\FRST64.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 00377856 _____ C:\Users\Tordy\Downloads\gmer_2.1.19163.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 00377856 _____ C:\Users\Tordy\Desktop\gmer_2.1.19163.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 00050477 _____ C:\Users\Tordy\Downloads\Defogger.exe
2013-11-26 13:51 - 2013-11-26 13:51 - 00050477 _____ C:\Users\Tordy\Desktop\Defogger.exe
2013-11-26 13:49 - 2013-11-26 13:49 - 00000000 _____ C:\Users\Tordy\Desktop\ahpy.exe --- tr spy zbot cgb.txt
2013-11-26 13:49 - 2013-05-01 18:25 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\Evkiu
2013-11-26 13:37 - 2012-11-20 20:25 - 00000000 ____D C:\Users\Tordy\AppData\Local\PMB Files
2013-11-26 13:37 - 2012-11-20 20:25 - 00000000 ____D C:\ProgramData\PMB Files
2013-11-26 13:26 - 2013-05-23 02:03 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-26 13:13 - 2013-06-06 16:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-26 13:00 - 2013-11-26 13:00 - 00000915 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-26 12:59 - 2013-11-26 12:57 - 126764512 _____ C:\Users\Tordy\Downloads\avira_free_antivirus_de.exe
2013-11-26 12:44 - 2009-07-14 05:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-26 12:44 - 2009-07-14 05:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-26 12:41 - 2011-04-12 08:43 - 00653928 _____ C:\Windows\system32\perfh007.dat
2013-11-26 12:41 - 2011-04-12 08:43 - 00129800 _____ C:\Windows\system32\perfc007.dat
2013-11-26 12:41 - 2009-07-14 06:13 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-26 12:39 - 2013-11-26 12:39 - 04424240 _____ (AVG Technologies) C:\Users\Tordy\Downloads\avg_avct_stb_all_2014_4116_cm10.exe
2013-11-26 12:39 - 2012-11-20 18:46 - 01404619 _____ C:\Windows\WindowsUpdate.log
2013-11-26 12:37 - 2012-11-20 19:13 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\Spotify
2013-11-26 12:36 - 2013-05-23 02:03 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-26 12:36 - 2012-11-20 19:10 - 00000000 ____D C:\ProgramData\NVIDIA
2013-11-26 12:36 - 2012-01-10 20:14 - 00031312 _____ C:\Windows\setupact.log
2013-11-26 12:36 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-26 00:21 - 2012-12-05 00:38 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-11-26 00:21 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-25 22:42 - 2013-11-25 22:42 - 00298765 _____ C:\Users\Tordy\Documents\ts3_clientui-win64-1382530211-2013-11-25 22_42_05.769654.dmp
2013-11-25 22:01 - 2013-11-25 22:01 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\Avira
2013-11-25 21:59 - 2013-11-25 21:59 - 00000000 ____D C:\ProgramData\Avira
2013-11-25 21:59 - 2013-11-25 21:59 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-25 21:21 - 2012-12-03 17:23 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\NVIDIA
2013-11-25 14:11 - 2012-11-20 19:14 - 00000000 ____D C:\Users\Tordy\AppData\Local\Spotify
2013-11-23 20:20 - 2013-08-15 23:26 - 00000143 _____ C:\Users\Tordy\Desktop\Neues Textdokument.txt
2013-11-23 03:39 - 2013-11-23 03:39 - 03820448 _____ C:\Users\Tordy\Downloads\battlelog-web-plugins_2.3.2_129.exe
2013-11-22 19:28 - 2012-11-20 18:52 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-11-22 19:26 - 2013-09-11 23:46 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\DVDVideoSoft
2013-11-22 19:07 - 2012-12-02 17:54 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\Origin
2013-11-22 19:07 - 2012-12-02 17:54 - 00000000 ____D C:\Users\Tordy\AppData\Local\Origin
2013-11-22 19:07 - 2012-12-02 17:53 - 00000000 ____D C:\ProgramData\Origin
2013-11-22 19:03 - 2013-01-13 03:02 - 00000779 _____ C:\Users\Tordy\Desktop\YOLOSWAGGER1.txt
2013-11-22 18:56 - 2013-11-22 18:56 - 16952720 _____ (Electronic Arts, Inc.) C:\Users\Tordy\Downloads\OriginThinSetup.exe
2013-11-19 16:40 - 2012-12-03 17:22 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\.minecraft
2013-11-15 17:23 - 2013-11-15 17:23 - 05831344 _____ (TeamViewer GmbH) C:\Users\Tordy\Downloads\TeamViewer_Setup_de-ckc.exe
2013-11-13 13:27 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-11 20:44 - 2013-09-04 19:16 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\vlc
2013-11-11 15:04 - 2010-11-21 04:47 - 00110170 _____ C:\Windows\PFRO.log
2013-11-10 16:55 - 2013-11-10 16:55 - 00000000 ____D C:\Users\Tordy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
2013-11-10 16:34 - 2013-03-31 01:19 - 00000000 ____D C:\Users\Tordy\AppData\Local\Deployment
2013-11-10 16:33 - 2013-11-10 16:33 - 00067994 _____ C:\Users\Tordy\Desktop\bookmarks-2013-11-10.json
2013-11-10 16:33 - 2013-10-31 03:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-10 15:36 - 2013-09-09 13:03 - 00000000 ____D C:\Users\Tordy\AppData\Local\Overwolf
2013-11-03 05:43 - 2012-12-25 16:27 - 00000000 ____D C:\Users\Tordy\AppData\Local\ArmA 2 OA
2013-10-31 19:25 - 2013-11-26 13:00 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-31 19:25 - 2013-11-26 13:00 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-31 19:25 - 2013-11-26 13:00 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-10-31 19:25 - 2013-11-26 13:00 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-30 17:58 - 2012-12-19 09:00 - 00002067 _____ C:\Users\Tordy\Desktop\League of Legends skins.txt
2013-10-28 13:15 - 2013-10-28 13:15 - 00000000 ____D C:\ProgramData\Overwolf
2013-10-27 09:44 - 2009-07-14 05:45 - 00293320 _____ C:\Windows\system32\FNTCACHE.DAT
Some content of TEMP:
====================
C:\Users\Tordy\AppData\Local\Temp\AskSLib.dll
C:\Users\Tordy\AppData\Local\Temp\avgnt.exe
C:\Users\Tordy\AppData\Local\Temp\EslWireSetup-1.16.0.7619-x64.exe
C:\Users\Tordy\AppData\Local\Temp\EslWireSetup-1.16.0.7631-x64.exe
C:\Users\Tordy\AppData\Local\Temp\EslWireSetup-1.16.0.7636-x64.exe
C:\Users\Tordy\AppData\Local\Temp\EslWireSetup-1.17.0.7639-x64.exe
C:\Users\Tordy\AppData\Local\Temp\EslWireSetup-1.17.1.7657-x64.exe
C:\Users\Tordy\AppData\Local\Temp\EslWireSetup-1.17.2.7687-x64.exe
C:\Users\Tordy\AppData\Local\Temp\gwunstal.exe
C:\Users\Tordy\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Tordy\AppData\Local\Temp\sonarinst.exe
C:\Users\Tordy\AppData\Local\Temp\tmp2753.exe
C:\Users\Tordy\AppData\Local\Temp\tmp3D25.exe
C:\Users\Tordy\AppData\Local\Temp\tmp3EBC.exe
C:\Users\Tordy\AppData\Local\Temp\tmp4A80.exe
C:\Users\Tordy\AppData\Local\Temp\uninst1.exe
C:\Users\Tordy\AppData\Local\Temp\vlc-2.0.8-win64.exe
C:\Users\Tordy\AppData\Local\Temp\x2blapi.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-11-12 11:23
==================== End Of Log ============================ Addition log Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 25-11-2013 01
Ran by Tordy at 2013-11-26 13:54:14
Running from C:\Users\Tordy\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe AIR (x32 Version: 2.7.0.19480)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader XI - Deutsch (x32 Version: 11.0.00)
ARMA 2 (x32)
ARMA 2: Operation Arrowhead (x32)
Asmedia ASM104x USB 3.0 Host Controller Driver (x32 Version: 1.12.5.0)
Assassin's Creed II (x32)
Avira Free Antivirus (x32 Version: 14.0.1.749)
Battlefield 3™ (x32 Version: 1.5.0.0)
Battlelog Web Plugins (x32 Version: 2.3.2)
BattlEye for OA Uninstall (x32)
BattlEye Uninstall (x32)
Counter-Strike: Global Offensive (x32)
ESL Wire 1.17.2
ESN Sonar (x32 Version: 0.70.4)
Fraps (x32)
Google Chrome (x32 Version: 31.0.1650.57)
Google Update Helper (x32 Version: 1.3.21.165)
HLSW v1.4.0.2 (x32)
Java 7 Update 21 (64-bit) (Version: 7.0.210)
Java SE Development Kit 7 Update 21 (64-bit) (Version: 1.7.0.210)
Java SE Development Kit 7 Update 9 (64-bit) (Version: 1.7.0.90)
League of Legends (x32 Version: 1.3)
League of Legends (x32 Version: 3.0.1)
League of Legends (x32)
LIMBO (x32)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
NBA 2K13 (x32)
NVIDIA 3D Vision Controller-Treiber 306.97 (Version: 306.97)
NVIDIA 3D Vision Treiber 306.97 (Version: 306.97)
NVIDIA Grafiktreiber 306.97 (Version: 306.97)
NVIDIA HD-Audiotreiber 1.3.18.0 (Version: 1.3.18.0)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA PhysX (x32 Version: 9.12.0604)
NVIDIA PhysX-Systemsoftware 9.12.0604 (Version: 9.12.0604)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.0697)
NVIDIA Systemsteuerung 306.97 (Version: 306.97)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
OpenOffice 4.0.1 (x32 Version: 4.01.9714)
Origin (x32 Version: 9.3.11.2762)
Pando Media Booster (x32 Version: 2.6.0.8)
Portal 2 (x32)
PunkBuster Services (x32 Version: 0.991)
Realtek Ethernet Controller Driver (x32 Version: 7.46.610.2011)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6402)
Speccy (Version: 1.23)
Spotify (HKCU Version: 0.9.6.72.ge389c074)
Steam (x32 Version: 1.0.0.0)
SteelSeries Engine (Version: 2.7.3047.30645)
TeamSpeak 3 Client (Version: 3.0.13.1)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
VLC media player 2.0.7 (Version: 2.0.7)
WinCDEmu (x32 Version: 3.6)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
==================== Restore Points =========================
22-11-2013 18:26:25 Removed DayZ Commander
22-11-2013 18:26:57 Removed Overwolf.Setup.VC100CRTx64.Dist
22-11-2013 18:27:10 Removed DayZero Launcher
22-11-2013 18:27:51 Removed osu!
22-11-2013 18:28:13 ??? DBO_CT_TW
23-11-2013 05:13:47 DirectX wurde installiert
25-11-2013 23:20:51 Wiederherstellungsvorgang
==================== Hosts content: ==========================
2009-07-14 03:34 - 2013-07-18 16:55 - 00001297 ____A C:\Windows\system32\Drivers\etc\hosts
255.255.255.255 easyanticheat.se # misleading site
255.255.255.255 www.easyanticheat.se # misleading site
255.255.255.255 easyanticheat.com # misleading site
255.255.255.255 www.easyanticheat.com # misleading site
255.255.255.255 easyanticheat.info # misleading site
255.255.255.255 www.easyanticheat.info # misleading site
255.255.255.255 easyanticheat.org # misleading site
255.255.255.255 www.easyanticheat.org # misleading site
==================== Scheduled Tasks (whitelisted) =============
Task: {13914985-0624-4995-87AE-DD74C8041FF0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-05-23] (Google Inc.)
Task: {6B671E80-F149-47CE-A906-8F8E1486695C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-05-23] (Google Inc.)
Task: {EBC38A09-0E48-4EC4-ACBA-F25AFDF3C717} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-08] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-02-06 16:10 - 2013-02-06 16:10 - 00603136 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\SSEngineLib.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00175616 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\DBUtils.dll
2013-05-04 12:06 - 2013-05-04 12:06 - 00089915 _____ () C:\Users\Tordy\AppData\Local\Temp\d12d05b4-91e4-4bef-b454-f07710dc01b4\CliSecureRT64.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00269824 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\DriverCommunication.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00139776 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\ISSPlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00142336 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\Utilities.dll
2013-01-10 06:46 - 2013-01-10 06:46 - 00047616 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\SteelSeriesDrivers\x2api.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00148480 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\Localization.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 09435648 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\SSEngineWinGui.dll
2013-01-10 06:46 - 2013-01-10 06:46 - 01102336 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\System.Data.SQLite.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00198144 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\CustomWPFColorPicker.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00349184 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\MousePlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00170496 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\D3MousePlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00172032 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\KKMousePlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00170496 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\SRawPlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00306688 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\MLGSenseiPlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00154112 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\WoWGoldPlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00169984 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\GW2MousePlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00168960 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\CSGOMousePlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00169472 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\DOTA2MousePlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00156160 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\WoWWirelessPlugin.dll
2013-02-06 16:10 - 2013-02-06 16:10 - 00169984 _____ () C:\Program Files\SteelSeries\SteelSeries Engine\CODMousePlugin.dll
2013-11-15 00:29 - 2013-11-14 12:28 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\libglesv2.dll
2013-11-15 00:29 - 2013-11-14 12:28 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\libegl.dll
2013-11-15 00:29 - 2013-11-14 12:29 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll
2013-11-15 00:29 - 2013-11-14 12:29 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll
2013-11-15 00:29 - 2013-11-14 12:28 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ffmpegsumo.dll
2013-11-26 13:00 - 2013-10-31 19:25 - 00394808 _____ () D:\Programme IDD\Avira\AntiVir Desktop\sqlite3.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/26/2013 00:38:48 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/25/2013 09:50:15 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/25/2013 09:46:49 PM) (Source: Wininit) (User: )
Description: Ein kritischer Systemprozess C:\Windows\system32\lsass.exe ist fehlgeschlagen mit den Statuscode 1. Der Computer muss neu gestartet werden.
Error: (11/25/2013 09:45:24 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/25/2013 02:13:07 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/24/2013 04:02:50 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/23/2013 03:20:43 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/23/2013 06:41:04 AM) (Source: Application Hang) (User: )
Description: Programm pbsetup.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: b78
Startzeit: 01cee80e7b61cdf8
Endzeit: 2
Anwendungspfad: C:\Users\Tordy\AppData\Local\Temp\Rar$EXa0.169\pbsetup.exe
Berichts-ID: d68edf68-5401-11e3-9449-f46d0466cea1
Error: (11/22/2013 03:10:17 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/21/2013 03:12:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (11/26/2013 01:47:28 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort5 gefunden.
Error: (11/26/2013 01:38:43 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort5 gefunden.
Error: (11/26/2013 01:36:46 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort5 gefunden.
Error: (11/25/2013 11:49:58 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort5 gefunden.
Error: (11/25/2013 11:38:57 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort5 gefunden.
Error: (11/25/2013 11:10:13 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort5 gefunden.
Error: (11/25/2013 11:07:00 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort5 gefunden.
Error: (11/25/2013 10:30:39 PM) (Source: atapi) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort5 gefunden.
Error: (11/25/2013 09:54:35 PM) (Source: Service Control Manager) (User: )
Description: Dienst "ESL Wire Helper Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/25/2013 09:54:27 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Microsoft Office Sessions:
=========================
Error: (11/26/2013 00:38:48 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/25/2013 09:50:15 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/25/2013 09:46:49 PM) (Source: Wininit)(User: )
Description: C:\Windows\system32\lsass.exe1
Error: (11/25/2013 09:45:24 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/25/2013 02:13:07 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/24/2013 04:02:50 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/23/2013 03:20:43 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/23/2013 06:41:04 AM) (Source: Application Hang)(User: )
Description: pbsetup.exe0.0.0.0b7801cee80e7b61cdf82C:\Users\Tordy\AppData\Local\Temp\Rar$EXa0.169\pbsetup.exed68edf68-5401-11e3-9449-f46d0466cea1
Error: (11/22/2013 03:10:17 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/21/2013 03:12:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
==================== Memory info ===========================
Percentage of memory in use: 26%
Total physical RAM: 8173.21 MB
Available physical RAM: 6030.79 MB
Total Pagefile: 16344.63 MB
Available Pagefile: 13661.14 MB
Total Virtual: 8192 MB
Available Virtual: 8191.78 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:83.75 GB) (Free:41.8 GB) NTFS
Drive d: () (Fixed) (Total:149.05 GB) (Free:46.11 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: 4A1B4A1B)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 84 GB) (Disk ID: A517C63D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=84 GB) - (Type=07 NTFS)
==================== End Of Log ============================ Gmer Log Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-26 14:05:25
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP4T0L0-8 Corsair_Force_GT rev.1.3.3 83,85GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Tordy\AppData\Local\Temp\fgloipob.sys
---- User code sections - GMER 2.1 ----
.text C:\Windows\SysWOW64\PnkBstrA.exe[1960] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322 0000000074051a22 2 bytes [05, 74]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1960] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496 0000000074051ad0 2 bytes [05, 74]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1960] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552 0000000074051b08 2 bytes [05, 74]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1960] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730 0000000074051bba 2 bytes [05, 74]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1960] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762 0000000074051bda 2 bytes [05, 74]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1960] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000766b1465 2 bytes [6B, 76]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1960] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000766b14bb 2 bytes [6B, 76]
.text ... * 2
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[4820] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000766b1465 2 bytes [6B, 76]
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[4820] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000766b14bb 2 bytes [6B, 76]
.text ... * 2
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Control\Session Manager@PendingFileRenameOperations ?????&??? ?????????????????????0????????????????????@%systemroot%\system32\drivers\RdpRefMp.sys,-101?8??LocalSystem??e??Google Update-Dienst (gupdate)?t????????????????????????????????? ?????????????????????0????????????????????WinUsb??????? ?????????????????????0????????????????????system32\DRIVERS\avgntflt.sys????u???u??????????? ?????????????????????0????????????????????????????????????????? ?????????????????????0?????????????????????????????e?????n?????????????.??????????????????? ?????????????????????0????????????&???????????????????????????????????? ?????????????????????0????????????????????? ?????????????????????0????????????????????@hal.inf,%gendev_mfg%;(Standardcomputer)?)??????????????? ?????????????????????0????????????????????avgntflt????? ?????????????????????0????????????????????@oem7.inf,%intel%;Intel?%;(Standardsystemger?te)????????????? ?????????????????????0?????????????????????????????????????e??? ?????????????????????0????????$???????????@%SystemRoot%\system32\drivers\volmgrx.sys,-100??3?
---- EOF - GMER 2.1 ---- avira log Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. November 2013 14:27
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Ultimate
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : TORDY-PC
Versionsinformationen:
BUILD.DAT : 14.0.1.749 55392 Bytes 22.11.2013 12:01:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 31.10.2013 18:25:19
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 31.10.2013 18:25:19
LUKE.DLL : 14.0.1.641 65080 Bytes 31.10.2013 18:25:40
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 31.10.2013 18:25:19
AVREG.DLL : 14.0.1.641 250424 Bytes 31.10.2013 18:25:19
avlode.dll : 14.0.1.681 517176 Bytes 31.10.2013 18:25:19
avlode.rdf : 13.0.1.48 27867 Bytes 26.11.2013 13:25:01
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:25:41
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 18:25:41
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:25:41
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:25:41
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 18:25:41
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 18:25:41
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 18:25:41
VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 13:24:47
VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 13:24:47
VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 13:24:47
VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 13:24:47
VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 13:24:48
VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 13:24:48
VBASE013.VDF : 7.11.111.150 168448 Bytes 07.11.2013 13:24:49
VBASE014.VDF : 7.11.112.47 247808 Bytes 08.11.2013 13:24:49
VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 13:24:49
VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 13:24:49
VBASE017.VDF : 7.11.113.149 246272 Bytes 15.11.2013 13:24:50
VBASE018.VDF : 7.11.113.243 220160 Bytes 17.11.2013 13:24:50
VBASE019.VDF : 7.11.114.89 262144 Bytes 19.11.2013 13:24:50
VBASE020.VDF : 7.11.114.157 190976 Bytes 20.11.2013 13:24:50
VBASE021.VDF : 7.11.114.229 136192 Bytes 21.11.2013 13:24:51
VBASE022.VDF : 7.11.115.45 247296 Bytes 23.11.2013 13:24:51
VBASE023.VDF : 7.11.115.143 292864 Bytes 26.11.2013 13:24:51
VBASE024.VDF : 7.11.115.144 2048 Bytes 26.11.2013 13:24:51
VBASE025.VDF : 7.11.115.145 2048 Bytes 26.11.2013 13:24:51
VBASE026.VDF : 7.11.115.146 2048 Bytes 26.11.2013 13:24:51
VBASE027.VDF : 7.11.115.147 2048 Bytes 26.11.2013 13:24:51
VBASE028.VDF : 7.11.115.148 2048 Bytes 26.11.2013 13:24:51
VBASE029.VDF : 7.11.115.149 2048 Bytes 26.11.2013 13:24:51
VBASE030.VDF : 7.11.115.150 2048 Bytes 26.11.2013 13:24:52
VBASE031.VDF : 7.11.115.162 82432 Bytes 26.11.2013 13:24:52
Engineversion : 8.2.12.150
AEVDF.DLL : 8.1.3.4 102774 Bytes 31.10.2013 18:25:18
AESCRIPT.DLL : 8.1.4.170 516478 Bytes 26.11.2013 13:25:01
AESCN.DLL : 8.1.10.4 131446 Bytes 31.10.2013 18:25:18
AESBX.DLL : 8.2.16.26 1245560 Bytes 31.10.2013 18:25:18
AERDL.DLL : 8.2.0.128 688504 Bytes 31.10.2013 18:25:18
AEPACK.DLL : 8.3.3.4 758136 Bytes 31.10.2013 18:25:18
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 31.10.2013 18:25:18
AEHEUR.DLL : 8.1.4.774 6263162 Bytes 26.11.2013 13:25:00
AEHELP.DLL : 8.1.27.10 266618 Bytes 26.11.2013 13:24:52
AEGEN.DLL : 8.1.7.20 446839 Bytes 26.11.2013 13:24:52
AEEXP.DLL : 8.4.1.114 381304 Bytes 26.11.2013 13:25:01
AEEMU.DLL : 8.1.3.2 393587 Bytes 31.10.2013 18:25:18
AECORE.DLL : 8.1.32.2 201081 Bytes 26.11.2013 13:24:52
AEBB.DLL : 8.1.1.4 53619 Bytes 31.10.2013 18:25:18
AVWINLL.DLL : 14.0.1.641 23608 Bytes 31.10.2013 18:25:19
AVPREF.DLL : 14.0.1.641 48696 Bytes 31.10.2013 18:25:19
AVREP.DLL : 14.0.1.641 175672 Bytes 31.10.2013 18:25:19
AVARKT.DLL : 14.0.1.641 257080 Bytes 31.10.2013 18:25:18
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 31.10.2013 18:25:18
SQLITE3.DLL : 3.7.0.1 394808 Bytes 31.10.2013 18:25:40
AVSMTP.DLL : 14.0.1.641 60472 Bytes 31.10.2013 18:25:19
NETNT.DLL : 14.0.1.641 13368 Bytes 31.10.2013 18:25:40
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 31.10.2013 18:25:40
RCTEXT.DLL : 14.0.1.641 67128 Bytes 31.10.2013 18:25:40
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Dienstag, 26. November 2013 14:27
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD1(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD0(D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WireHelperSvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMB.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\drivers\beep.sys'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Signiert -> 'C:\Windows\system32\imm32.dll'
Signiert -> 'C:\Windows\system32\dsound.dll'
Signiert -> 'C:\Windows\system32\aclui.dll'
Signiert -> 'C:\Windows\system32\msvcrt.dll'
Signiert -> 'C:\Windows\system32\d3d9.dll'
Signiert -> 'C:\Windows\system32\dnsapi.dll'
Signiert -> 'C:\Windows\system32\mshtml.dll'
Signiert -> 'C:\Windows\system32\regsvr32.exe'
Signiert -> 'C:\Windows\system32\rundll32.exe'
Signiert -> 'C:\Windows\system32\userinit.exe'
Signiert -> 'C:\Windows\system32\reg.exe'
Signiert -> 'C:\Windows\regedit.exe'
Die Systemdateien wurden durchsucht ('34' Dateien)
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1954' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Ende des Suchlaufs: Dienstag, 26. November 2013 15:04
Benötigte Zeit: 37:08 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
42265 Verzeichnisse wurden überprüft
676072 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
676072 Dateien ohne Befall
7945 Archive wurden durchsucht
0 Warnungen
0 Hinweise
589989 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|