Trojaner-Board - NAch Avira Scan: Virus Funde in Archiven können nicht repariert werden!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - NAch Avira Scan: Virus Funde in Archiven können nicht repariert werden! (https://www.trojaner-board.de/163761-avira-scan-virus-funde-archiven-repariert.html)

NAch Avira Scan: Virus Funde in Archiven können nicht repariert werden!

Hallo liebes Forum,

Nach heutigem Avira Scan hat das Programm 296 Viren gefunden! Aber später konnte es 2 davon "Funde in Archiven" nicht reparieren? ich poste mal das Ergebnis:

[CODE]

Antivirus Pro
Erstellungsdatum der Reportdatei: Sonntag, 8. Februar 2015 19:01

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer :
Seriennummer : 2229502073-ISSUE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername :

Versionsinformationen:
BUILD.DAT : 14.0.7.468 94169 Bytes 24.11.2014 10:23:00
AVSCAN.EXE : 14.0.7.462 1015544 Bytes 08.02.2015 17:18:49
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 08.02.2015 17:18:49
LUKE.DLL : 14.0.7.462 60664 Bytes 08.02.2015 17:19:30
AVSCPLR.DLL : 14.0.7.440 93488 Bytes 08.02.2015 17:18:49
REPAIR.DLL : 14.0.7.412 366328 Bytes 08.02.2015 17:18:45
REPAIR.RDF : 1.0.4.60 704786 Bytes 05.02.2015 20:39:03
AVREG.DLL : 14.0.7.310 264952 Bytes 08.02.2015 17:18:45
AVLODE.DLL : 14.0.7.440 561456 Bytes 08.02.2015 17:18:39
AVLODE.RDF : 14.0.4.54 78895 Bytes 07.12.2014 21:53:30
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00076.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00077.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00078.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00079.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00080.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00081.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00082.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00083.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00084.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00085.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00086.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00087.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00088.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00089.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00090.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00091.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00092.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00093.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00094.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00095.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00096.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00097.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00098.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00099.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00100.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00101.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00102.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00103.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00104.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00105.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00106.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00107.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00108.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00109.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00110.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00111.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00112.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00113.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00114.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00115.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00116.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00117.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00118.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00119.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00120.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00121.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00122.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00123.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00124.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00125.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00126.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00127.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00128.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00129.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00130.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00131.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00132.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00133.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00134.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00135.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00136.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00137.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00138.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00139.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00140.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00141.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00142.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00143.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00144.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00145.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00146.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00147.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00148.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00149.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00150.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00151.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00152.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00153.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00154.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00155.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00156.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00157.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00158.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00159.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00160.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00161.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00162.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00163.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00164.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00165.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00166.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00167.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00168.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00169.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00170.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00171.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00172.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00173.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00174.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00175.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00176.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00177.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00178.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00179.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00180.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00181.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00182.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00183.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00184.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00185.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00186.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00187.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00188.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00189.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00190.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00191.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00192.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00193.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00194.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00195.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00196.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00197.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00198.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00199.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00200.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00201.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00202.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00203.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00204.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00205.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00206.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00207.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00208.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00209.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00210.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00211.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00212.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00213.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00214.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00215.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00216.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00217.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00218.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00219.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00220.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00221.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00222.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00223.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00224.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00225.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00226.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00227.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00228.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00229.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00230.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00231.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00232.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00233.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00234.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00235.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00236.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00237.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00238.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00239.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00240.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00241.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00242.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00243.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00244.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00245.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00246.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00247.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00248.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00249.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00250.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00251.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00252.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00253.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00254.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00255.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:32
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:26:48
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 17:58:59
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 14:03:37
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:01:24
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 20:00:15
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 17:11:37
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 21:04:13
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 19:50:15
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 12:39:02
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 12:45:18
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 17:21:46
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 19:06:48
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 17:31:28
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 18:46:26
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 16:42:20
XBV00042.VDF : 8.11.207.24 43520 Bytes 04.02.2015 20:38:35
XBV00043.VDF : 8.11.207.50 2048 Bytes 04.02.2015 20:38:35
XBV00044.VDF : 8.11.207.52 2048 Bytes 04.02.2015 20:38:35
XBV00045.VDF : 8.11.207.78 20480 Bytes 04.02.2015 20:38:35
XBV00046.VDF : 8.11.207.104 5632 Bytes 04.02.2015 20:38:35
XBV00047.VDF : 8.11.207.106 2048 Bytes 05.02.2015 20:38:35
XBV00048.VDF : 8.11.207.108 23040 Bytes 05.02.2015 20:38:35
XBV00049.VDF : 8.11.207.110 34304 Bytes 05.02.2015 20:38:35
XBV00050.VDF : 8.11.207.112 2048 Bytes 05.02.2015 20:38:35
XBV00051.VDF : 8.11.207.134 15360 Bytes 05.02.2015 20:38:35
XBV00052.VDF : 8.11.207.154 9728 Bytes 05.02.2015 20:38:35
XBV00053.VDF : 8.11.207.178 39936 Bytes 05.02.2015 18:07:35
XBV00054.VDF : 8.11.207.200 32256 Bytes 05.02.2015 18:07:35
XBV00055.VDF : 8.11.207.204 2560 Bytes 05.02.2015 18:07:35
XBV00056.VDF : 8.11.207.208 57856 Bytes 06.02.2015 18:07:35
XBV00057.VDF : 8.11.207.210 2048 Bytes 06.02.2015 18:07:35
XBV00058.VDF : 8.11.207.212 5120 Bytes 06.02.2015 18:07:35
XBV00059.VDF : 8.11.207.232 18944 Bytes 06.02.2015 18:07:35
XBV00060.VDF : 8.11.207.252 24576 Bytes 06.02.2015 18:07:36
XBV00061.VDF : 8.11.208.16 9216 Bytes 06.02.2015 18:07:36
XBV00062.VDF : 8.11.208.18 4096 Bytes 06.02.2015 18:07:36
XBV00063.VDF : 8.11.208.20 2560 Bytes 06.02.2015 18:07:36
XBV00064.VDF : 8.11.208.42 54272 Bytes 06.02.2015 14:41:51
XBV00065.VDF : 8.11.208.62 2048 Bytes 06.02.2015 14:41:51
XBV00066.VDF : 8.11.208.84 28160 Bytes 06.02.2015 14:41:52
XBV00067.VDF : 8.11.208.86 2048 Bytes 06.02.2015 14:41:52
XBV00068.VDF : 8.11.208.88 2048 Bytes 07.02.2015 14:41:52
XBV00069.VDF : 8.11.208.92 61440 Bytes 07.02.2015 14:41:52
XBV00070.VDF : 8.11.208.112 2048 Bytes 07.02.2015 14:41:52
XBV00071.VDF : 8.11.208.130 40448 Bytes 07.02.2015 14:41:52
XBV00072.VDF : 8.11.208.148 2048 Bytes 07.02.2015 14:41:52
XBV00073.VDF : 8.11.208.166 62976 Bytes 08.02.2015 14:41:52
XBV00074.VDF : 8.11.208.184 2048 Bytes 08.02.2015 14:41:52
XBV00075.VDF : 8.11.208.204 32768 Bytes 08.02.2015 17:19:53
LOCAL000.VDF : 8.11.208.204 120676864 Bytes 08.02.2015 17:20:15
Engineversion : 8.3.28.16
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 14:12:30
AESCRIPT.DLL : 8.2.2.54 550824 Bytes 06.02.2015 18:07:34
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 18:35:16
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 18:33:31
AERDL.DLL : 8.2.1.16 743328 Bytes 29.10.2014 18:15:29
AEPACK.DLL : 8.4.0.58 789360 Bytes 16.01.2015 18:46:36
AEOFFICE.DLL : 8.3.1.10 351088 Bytes 16.01.2015 18:46:35
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 17.12.2014 18:49:37
AEHEUR.DLL : 8.1.4.1522 8071080 Bytes 06.02.2015 18:07:33
AEHELP.DLL : 8.3.1.0 278728 Bytes 31.05.2014 17:09:40
AEGEN.DLL : 8.1.7.40 456608 Bytes 19.12.2014 19:03:51
AEEXP.DLL : 8.4.2.70 255904 Bytes 06.02.2015 18:07:34
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 19:33:52
AEDROID.DLL : 8.4.3.6 850800 Bytes 17.12.2014 18:49:37
AECORE.DLL : 8.3.4.0 243624 Bytes 17.12.2014 18:49:36
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 19:33:52
AVWINLL.DLL : 14.0.7.308 25904 Bytes 08.02.2015 17:18:21
AVPREF.DLL : 14.0.7.308 52016 Bytes 08.02.2015 17:18:44
AVREP.DLL : 14.0.7.308 220976 Bytes 08.02.2015 17:18:45
AVARKT.DLL : 14.0.7.308 227632 Bytes 08.02.2015 17:18:27
AVEVTLOG.DLL : 14.0.7.440 184112 Bytes 08.02.2015 17:18:33
SQLITE3.DLL : 14.0.7.308 453936 Bytes 08.02.2015 17:19:43
AVSMTP.DLL : 14.0.7.308 79096 Bytes 08.02.2015 17:18:50
NETNT.DLL : 14.0.7.308 15152 Bytes 08.02.2015 17:19:30
RCIMAGE.DLL : 14.0.7.308 4888824 Bytes 08.02.2015 17:18:21
RCTEXT.DLL : 14.0.7.318 76080 Bytes 08.02.2015 17:18:21

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 8. Februar 2015 19:01

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '160' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinPatrol.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\drivers\beep.sys'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Signiert -> 'C:\Windows\system32\imm32.dll'
Signiert -> 'C:\Windows\system32\dsound.dll'
Signiert -> 'C:\Windows\system32\aclui.dll'
Signiert -> 'C:\Windows\system32\msvcrt.dll'
Signiert -> 'C:\Windows\system32\d3d9.dll'
Signiert -> 'C:\Windows\system32\dnsapi.dll'
Signiert -> 'C:\Windows\system32\mshtml.dll'
Signiert -> 'C:\Windows\system32\regsvr32.exe'
Signiert -> 'C:\Windows\system32\rundll32.exe'
Signiert -> 'C:\Windows\system32\userinit.exe'
Signiert -> 'C:\Windows\system32\reg.exe'
Signiert -> 'C:\Windows\regedit.exe'
Die Systemdateien wurden durchsucht ('34' Dateien)

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3332' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Windows\Temp\tmp00002607\trz11fa.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxoy
C:\Windows\Temp\tmp00002607\trz1315.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz1566.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz15c9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz17e6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz193.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz1b00.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz1b31.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trz1dff.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz203f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz216a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz2243.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp00002607\trz232f.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz2570.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz2648.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz283e.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp00002607\trz2929.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz2a41.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp00002607\trz2b0e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz2c07.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz2c42.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz2dbb.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
C:\Windows\Temp\tmp00002607\trz2e77.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz3190.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz3240.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz32bc.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz34ce.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz35b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz35d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp00002607\trz37eb.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz399e.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz3aba.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp00002607\trz3b92.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz3f6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz40b2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz414c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kazy.422396
C:\Windows\Temp\tmp00002607\trz4333.tmp
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.zline
C:\Windows\Temp\tmp00002607\trz442b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz465e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz48c0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz4a71.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz4a73.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz4d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trz4e9a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz4f83.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz5096.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz514.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz5220.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trz52ec.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz540.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz554f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz560a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz5720.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz5a4f.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trz5a9d.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trz5af5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz5de8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz5ea0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
C:\Windows\Temp\tmp00002607\trz5f21.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz6390.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz64db.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz682c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz6d24.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trz6e6f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz6f60.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz7151.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz721.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz746f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz74a7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz7550.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz7687.tmp.vir
[0] Archivtyp: NSIS
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.J
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.K.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Windows\Temp\tmp00002607\trz7840.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp00002607\trz7897.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz79c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz7a5a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz7e43.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz80c1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz82b7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz8862.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz8899.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz8d24.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz8d91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz8f0c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz92fe.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp00002607\trz93aa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp00002607\trz93d9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp00002607\trz9599.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
C:\Windows\Temp\tmp00002607\trz967c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz988b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz9948.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz9aa9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz9c91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz9d20.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz9ddc.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp00002607\trz9eaf.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trza28b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trza2a6.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp00002607\trza367.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trza3a7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trza5cb.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trza70b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trza898.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzaac3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzabc1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzae15.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzb1e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzb660.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp00002607\trzbb48.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp00002607\trzbf25.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzbf3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc095.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc1fd.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trzc234.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc547.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trzc686.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc799.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trzca19.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzcadc.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzcbef.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trzce06.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzceec.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzcefa.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxpc
C:\Windows\Temp\tmp00002607\trzcf29.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzd467.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzd4b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzd5a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trzd641.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzd9c5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzdca3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzdeb8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzdf18.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trze022.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trze6c7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Graftor.woienwqm
C:\Windows\Temp\tmp00002607\trzebc6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzf023.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzf088.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trzf4e5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trzf5ee.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzf6a1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzf87e.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trzfb00.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trzfd7e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trzfe02.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00004678\tmp000003ee.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
C:\Windows\Temp\tmp0000545b\trz121e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz150a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz1537.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp0000545b\trz15c7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz1960.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp0000545b\trz197d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz1aa2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz1b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz1c8d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz1e7c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz1f48.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxoy
C:\Windows\Temp\tmp0000545b\trz1fd8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz2333.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz236a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz239b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz2449.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz2706.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz2788.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz28d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz2958.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz29ba.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trz2b7a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Graftor.woienwqm
C:\Windows\Temp\tmp0000545b\trz2e2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz2ef5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz2fa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp0000545b\trz2fde.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trz3122.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz3329.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz335e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz33c6.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz36d8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz38a7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz3981.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz3b02.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz3c9e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz3e14.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz4066.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz410b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz4352.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz4576.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kazy.422396
C:\Windows\Temp\tmp0000545b\trz4a41.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz4c89.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz4db3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz5034.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz54a4.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz54e6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz569.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz56bb.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz5754.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz598a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz59b0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz5dda.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
C:\Windows\Temp\tmp0000545b\trz5e4b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz5eb1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz5f67.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz60d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz63c0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz6532.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz67d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp0000545b\trz680a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trz6b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz6f0d.tmp.vir
[0] Archivtyp: NSIS
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.J
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.K.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Windows\Temp\tmp0000545b\trz6f9e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp0000545b\trz73fe.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz742.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz7611.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz76e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz778b.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz791d.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp0000545b\trz7ae2.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trz7d65.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz7d91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz7E73.tmp
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.zline
C:\Windows\Temp\tmp0000545b\trz7f56.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp0000545b\trz8188.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz82c8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz82e2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trz8541.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz868b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz87e7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz89d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz8a32.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz8cf7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz8ed7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz903c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trz9255.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trz92c7.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz9349.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz9538.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trz965c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz96af.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp0000545b\trz98e1.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
C:\Windows\Temp\tmp0000545b\trz9ba0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trza081.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trza67b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzab.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzad03.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzad9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzaf1a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzafb0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzb31a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzb344.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzb478.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp0000545b\trzb8bd.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trzbd6f.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp0000545b\trzbebf.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
C:\Windows\Temp\tmp0000545b\trzbfe7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzc176.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trzc33.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trzc526.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzc83a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzc8bf.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trzca93.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trzcd4a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxpc
C:\Windows\Temp\tmp0000545b\trzcd71.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzcdcf.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzd25a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzd36b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzd3a9.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trzd414.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trzd6ed.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzd762.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzd849.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trzd89a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trzdc53.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzde55.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trze28b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trze3f2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trze598.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trze7d9.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp0000545b\trzea5a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp0000545b\trzebea.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzec7c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzed19.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzef2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzf0ea.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzf1db.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp0000545b\trzf30.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
C:\Windows\Temp\tmp0000545b\trzf3d8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzf4e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzf543.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trzf6fa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzf8fd.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzf945.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp0000545b\trzfc91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzfd42.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trzfd9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzffbe.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00006187\tmp000003fc.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4

Beginne mit der Desinfektion:
C:\Windows\Temp\tmp00006187\tmp000003fc.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50ec7feb.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzffbe.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '486d5049.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzfd9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a320aa2.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzfd42.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c054560.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzfc91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3981685f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf945.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '469a5a3e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf8fd.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a22767b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf6fa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '763a362b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf543.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b601966.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf4e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '420822fc.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf3d8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2e540ecd.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf30.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5fed375b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf1db.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f7079c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf0ea.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14de7edf.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzef2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1dd57a73.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzed19.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45946318.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzec7c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '69601ad5.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzebea.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '579e79f0.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzea5a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '34905282.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trze7d9.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1258129f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trze598.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '20cc6939.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trze3f2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2a894246.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trze28b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15da2604.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzde55.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6bf62a22.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzdc53.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3e8e2eea.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd89a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '33185fcc.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd849.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2f454bc5.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd762.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e96060a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd6ed.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '72c0123f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd414.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b5a3739.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd3a9.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '60cf3fef.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd36b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '067d3307.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd25a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f341ac.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzcdcf.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '738316d8.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzcd71.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1b936c4e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzcd4a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxpc
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3be568cb.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzca93.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6ec12e7e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc8bf.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0fe10fc1.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc83a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a4d4d55.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc526.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f9a39f4.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc33.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c7e0567.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc176.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0ec779da.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzbfe7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19971a68.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzbebf.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43b528f9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzbd6f.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '66b852ed.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzb8bd.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '12e34a9e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzb478.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '30e11811.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzb344.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45726008.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzb31a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6e253c08.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzafb0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '094274b7.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzaf1a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42324da1.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzad9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42cc47f0.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzad03.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '086312e0.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzab.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '664a3d28.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trza67b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2b6a6359.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trza081.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '434e4462.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz9ba0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '39ff7eab.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz98e1.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48ad22e9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz96af.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '384a08f8.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz965c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '433a74ae.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz9538.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0d6107c4.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz9349.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '731a7ce2.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz92c7.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '07805491.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz9255.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0cb408f9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz903c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5f6c1b34.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8ed7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3a05305e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8cf7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '12fe60fd.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8a32.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '665d3947.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz89d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '295041ce.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz87e7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '16841868.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz868b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6cb21bdd.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8541.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3cba1cad.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz82e2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6ab216ef.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz82c8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2d02123c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8188.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e4e7cbe.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7f56.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49c55551.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7E73.tmp
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.zline
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3ba106c5.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7d91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10ce45d3.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7d65.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53574b6b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7ae2.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19993252.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz791d.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14d12cf2.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz778b.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b3b641c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz76e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04ff2d76.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7611.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b183bec.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz742.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ec16b3b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz73fe.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78e04c52.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz6f9e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '744d1f2a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz6f0d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.K.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '412769f3.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz6b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3a076eb9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz680a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c076b83.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz67d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '708a2666.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz6532.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50e633d7.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz63c0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '37e1593a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz60d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a273ad4.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5f67.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '161c35cb.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5eb1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e430e34.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5e4b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '309b63ca.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5dda.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '155c3d6c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz59b0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '67352dc0.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz598a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '09ce1133.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5754.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '673629d9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz56bb.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19247032.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz569.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '00ab2098.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz54e6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10544f5d.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz54a4.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '09dd4246.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5034.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48831f1a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4db3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46074b7b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4c89.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a5e4ba4.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4a41.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ca8641f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4576.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kazy.422396
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cc60c1c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4352.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '27e83228.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz410b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '22511104.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4066.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dcb566c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3e14.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '64412dc6.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3c9e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '00b7794a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3b02.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '691d0fae.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3981.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c566521.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz38a7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3dba5e0a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz36d8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f2b6859.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz33c6.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18b90414.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz335e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47456a63.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3329.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '17dd47c9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3122.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fc52c3f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2fde.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1db46d78.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2fa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a0718e7.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2ef5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6f993e58.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2e2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e037a45.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2b7a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Graftor.woienwqm
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1fbb6c64.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz29ba.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '36292704.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2958.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19685b03.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz28d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '247e7abd.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2788.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0df7319b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2706.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05aa48ed.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2449.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78817cc8.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz239b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '77f62250.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz236a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d365b2f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2333.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3c276b51.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1fd8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43001dcc.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1f48.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxoy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5afb3dda.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1e7c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '02d85ce1.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1c8d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15160d74.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '648a1229.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1aa2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6b447433.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz197d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43591d4d.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1960.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0ea51c38.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz15c7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '39034eca.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1537.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3f1a68c5.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz150a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76bb4cdc.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz121e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '409a3c63.qua' verschoben!
C:\Windows\Temp\tmp00004678\tmp000003ee.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '34bc7731.qua' verschoben!
C:\Windows\Temp\tmp00002607\trzfe02.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1edb4e6b.qua' verschoben!

Ende des Suchlaufs: Sonntag, 8. Februar 2015 22:15
Benötigte Zeit: 2:32:53 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

38750 Verzeichnisse wurden überprüft
1800284 Dateien wurden geprüft
296 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
294 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1799988 Dateien ohne Befall
14283 Archive wurden durchsucht
4 Warnungen
294 Hinweise
942436 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Ich habe die Zeilen die glaube ich wichtig sind nochmal unter dem Beitrag fett kopiert ;)

C:\Windows\Temp\tmp00002607\trz7687.tmp.vir
[0] Archivtyp: NSIS
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.J
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.K.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden

Hi und :hallo:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Hallo cosinus,

werde das machen sobald ich kann.

Danke schonmal für deine Hilfe ;)

Hallo hier das erste ;)

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-02-2015

Ran by Herrmi (administrator) on HERRMI-PC on 09-02-2015 18:26:02

Running from C:\Users\Herrmi\Downloads

Loaded Profiles: Herrmi (Available profiles: Herrmi)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11 (Default browser: Chrome)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

() C:\Windows\SysWOW64\PnkBstrA.exe

() C:\Windows\SysWOW64\PnkBstrB.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Ruiware LLC) C:\Program Files (x86)\Ruiware\WinPatrol\WinPatrol.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(NVIDIA Corporation) C:\Users\Herrmi\AppData\Local\NVIDIA\NvBackend\ApplicationOntology\NvOAWrapperCache.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2015-02-08] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-09-17] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [AviraSpeedup] => C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-04-07] (Avira)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [WinPatrol] => C:\Program Files (x86)\Ruiware\WinPatrol\winpatrol.exe [1154112 2014-07-21] (Ruiware LLC)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {08d3a4f2-e42f-11df-b3b3-806e6f6e6963} - D:\SETUP.EXE

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {0fb2f3e0-4d71-11e0-bd93-1c6f65488b0d} - E:\LaunchU3.exe -a

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File

BootExecute: autocheck autochk * sdnclean64.exe

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.

ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> {558a7d04-16a3-45c7-bcc5-1f62a674eac0} URL = hxxp://start.iminent.com/?appId=CF04017F-2793-45E7-A4A5-774DC54AF7FD&ref=toolbox&q={searchTerms}

BHO: Windows Live Family Safety Browser Helper Class -> {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} -> C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Hosts: 127.0.0.1                        d3oxij66pru1i3.cloudfront.net

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default

FF NewTab: hxxp://www.findamo.com?&cid=3975ch=2

FF SelectedSearchEngine: StartWeb

FF Homepage: hxxp://www.findamo.com?&cid=3975ch=2

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()

FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll (EA Digital Illusions CE AB)

FF Plugin: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)

FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll No File

FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll No File

FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll (EA Digital Illusions CE AB)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nullsoft.com/winampDetector;version=1 -> C:\Program Files (x86)\Winamp Detect\npwachk.dll (Nullsoft, Inc.)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll (Amazon.com, Inc.)

FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com [2013-03-16]

FF Extension: MySearch - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com [2014-09-01]

FF Extension: vshare Add-On - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}.xpi [2011-08-14]

StartMenuInternet: FIREFOX.EXE - firefox.exe
 

Chrome: 

=======

CHR dev: Chrome dev build detected! <======= ATTENTION

CHR Profile: C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (YouTube) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-08]

CHR Extension: (Adblock Plus) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-08-25]

CHR Extension: (Google-Suche) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-08]

CHR Extension: (Avira Browserschutz) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-09-28]

CHR Extension: (MySearch) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib [2014-08-22]

CHR Extension: (Google Wallet) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-08]

CHR Extension: (Bitdefender QuickScan) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdnkcidphdcakpkheohlhocaicfamjie [2014-12-08]

CHR Extension: (Google Mail) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-08]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S4 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4907232 2014-12-01] (Emsisoft GmbH)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [807672 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [161016 2014-09-17] (Avira Operations GmbH & Co. KG)

S4 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [File not signed]

S4 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)

S4 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1631008 2014-05-30] (NVIDIA Corporation)

S4 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [21055432 2014-05-30] (NVIDIA Corporation)

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1903472 2014-12-21] (Electronic Arts)

R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-05-31] ()

R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [215128 2014-12-21] ()

S4 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)

S4 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)

S4 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]

S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH)

R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH)

R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH)

R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-12-22] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2015-02-08] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2015-02-08] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2015-02-08] (Avira Operations GmbH & Co. KG)

S3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH)

R3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [54800 2008-02-29] (Logicool, Inc.)

R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-12-22] ()

R3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [57360 2008-02-29] (Logicool, Inc.)

R3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [41488 2008-02-29] (Logicool, Inc.)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-05-30] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)

S0 sptd; No ImagePath

S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)

S3 cpuz134; \??\C:\Users\Herrmi\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]

S3 gdrv; \??\C:\Windows\gdrv.sys [X]

S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-09 18:26 - 2015-02-09 18:26 - 00017255 _____ () C:\Users\Herrmi\Downloads\FRST.txt

2015-02-08 23:27 - 2015-02-09 18:26 - 00000000 ___DC () C:\FRST

2015-02-08 23:27 - 2015-02-08 23:27 - 02132992 _____ (Farbar) C:\Users\Herrmi\Downloads\FRST64.exe

2015-02-08 22:18 - 2015-02-08 22:18 - 00317450 _____ () C:\Users\Herrmi\Documents\AVSCAN-20150208-190126-16F2E083.LOG

2015-02-02 21:36 - 2015-02-02 21:36 - 00702691 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 237.jpeg

2015-02-02 21:36 - 2015-02-02 21:36 - 00409882 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 337.jpeg

2015-01-13 21:57 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll

2015-01-13 21:57 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2015-01-13 21:57 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-01-13 21:57 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2015-01-13 21:57 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2015-01-13 21:57 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2015-01-13 21:57 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2015-01-13 21:57 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2015-01-13 21:57 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2015-01-13 21:57 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2015-01-13 21:57 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll

2015-01-13 21:57 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll

2015-01-13 21:57 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-09 18:23 - 2013-10-12 11:29 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job

2015-02-09 18:20 - 2013-03-04 21:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-02-09 18:11 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-02-09 18:11 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-02-09 17:55 - 2014-09-24 18:31 - 00016466 _____ () C:\Windows\setupact.log

2015-02-09 17:55 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2015-02-08 23:55 - 2010-10-30 15:15 - 01774923 _____ () C:\Windows\WindowsUpdate.log

2015-02-08 23:38 - 2010-10-31 18:57 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-02-08 18:18 - 2013-07-30 15:08 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2015-02-08 18:18 - 2013-07-30 15:08 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2015-02-08 18:18 - 2013-07-30 15:08 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2015-02-08 16:16 - 2014-09-24 18:31 - 01064790 _____ () C:\Windows\PFRO.log

2015-02-08 16:14 - 2013-07-30 15:08 - 00002121 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk

2015-02-08 16:14 - 2013-07-30 15:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-02-05 20:20 - 2014-10-06 21:19 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-02-05 20:20 - 2014-10-06 21:19 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-02-05 20:20 - 2013-03-04 21:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-01-13 22:44 - 2013-08-14 22:49 - 00000000 ____D () C:\Windows\system32\MRT

2015-01-13 22:40 - 2009-08-24 09:35 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

==================== Files in the root of some directories =======
 

2014-03-05 19:50 - 2014-03-05 19:50 - 0007605 _____ () C:\Users\Herrmi\AppData\Local\Resmon.ResmonCfg
 

Some content of TEMP:

====================

C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-02-08 22:02
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Und das zweite

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-02-2015

Ran by Herrmi at 2015-02-09 18:26:40

Running from C:\Users\Herrmi\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AV: Emsisoft Anti-Malware (Disabled - Up to date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}

AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

AS: Emsisoft Anti-Malware (Disabled - Up to date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)

Adobe Reader X (10.1.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.11 - Adobe Systems Incorporated)

Age of Empires III: Complete Collection (HKLM-x32\...\GFWL_{4541091F-1F3D-4BA3-A5A3-F71000000100}) (Version: 1.0.0000.1 - Microsoft Games)

Age of Empires III: Complete Collection (x32 Version: 1.0.0000.1 - Microsoft Games) Hidden

Aliens vs. Predator 2 (HKLM-x32\...\{3EF79591-BF16-4CF8-8FF0-D8AD968228B1}) (Version:  - )

Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)

Amazon Music (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Amazon Amazon Music) (Version: 3.2.0.591 - Amazon Services LLC)

Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)

ArcaniA - Gothic 4 (HKLM-x32\...\ArcaniA) (Version:  - JoWooD Entertainment AG)

Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.03 - Ubisoft)

Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)

Avira (x32 Version: 1.1.21.40000 - Avira Operations GmbH & Co. KG) Hidden

Avira System Speedup (HKLM-x32\...\AviraSpeedup) (Version: 1.2.1.8300 - Avira System Speedup)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.0.0.0 - Electronic Arts)

Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.23831 - Electronic Arts)

Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.6.2 - EA Digital Illusions CE AB)

Blobby Volley 2 Version 1.0RC1 (HKLM-x32\...\Blobby Volley 2 Version 1.0RC1_is1) (Version:  - )

Call of Duty - United Offensive (HKLM-x32\...\InstallShield_{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision)

Call of Duty - United Offensive (x32 Version: 1.00.0000 - Activision) Hidden

Call of Duty(R) - World at War(TM) (HKLM-x32\...\InstallShield_{D80A6A73-E58A-4673-AFF5-F12D7110661F}) (Version: 1.0 - Activision)

Call of Duty(R) - World at War(TM) (x32 Version: 1.0 - Activision) Hidden

Call of Duty(R) 2 (HKLM-x32\...\InstallShield_{D0A05794-48C2-4424-A15A-9F20FCFDD374}) (Version: 1.3 - Activision)

Call of Duty(R) 2 (x32 Version: 1.2 - Activision) Hidden

Call of Duty(R) 2 Patch 1.3 (x32 Version: 1.3 - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) (HKLM-x32\...\InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}) (Version: 1.6 - Activision)

Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.00.0000 - Activision) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version:  - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version: 1.6 - Activision) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version:  - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version: 1.7 - Activision) Hidden

Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)

Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)

Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version:  - )

Call of Duty: Black Ops II - Zombies (HKLM-x32\...\Steam App 212910) (Version:  - )

Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version:  - )

Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 2 (HKLM-x32\...\Steam App 10180) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Duty: Modern Warfare 3 - Multiplayer (HKLM-x32\...\Steam App 42690) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Duty: Modern Warfare 3 (HKLM-x32\...\Steam App 42680) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Juarez - Bound in Blood (HKLM-x32\...\InstallShield_{FEFAF112-4DA8-479C-89E2-7DE25091711A}) (Version: 1.00.0000 - Ubisoft)

Call of Juarez - Bound in Blood (x32 Version: 1.00.0000 - Ubisoft) Hidden

Call of Juarez Gunslinger (HKLM-x32\...\Steam App 204450) (Version:  - Techland)

Call of Pripyat Complete v1.0.2 (HKLM-x32\...\Call of Pripyat Complete_is1) (Version:  - )

CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)

Championship Manager 2008 (HKLM-x32\...\{2F4E2C8A-B886-418E-BE49-0B867CBDA959}) (Version: 8.0.0 - Eidos)

CM 03-04 (HKLM-x32\...\InstallShield_{F71C0208-1D32-439D-9257-F90F0BAACE6A}) (Version: 4.1.0 - Eidos)

CM 03-04 (x32 Version: 4.1.0 - Eidos) Hidden

CoD4 - Version Changer v1.7.1.0 (HKLM-x32\...\CoD4 - Version Changer v1.7.1.0) (Version:  - )

Command & Conquer 3 (HKLM-x32\...\{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}) (Version: 1.00.0000 - Ihr Firmenname)

Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)

Company of Heroes (HKLM-x32\...\Steam App 4560) (Version:  - Relic Entertainment)

Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version:  - Relic Entertainment)

Company of Heroes: Opposing Fronts (HKLM-x32\...\Steam App 9340) (Version:  - Relic Entertainment)

Company of Heroes: Tales of Valor (HKLM-x32\...\Steam App 20540) (Version:  - Relic Entertainment)

Counter-Strike: Source (HKLM-x32\...\{9580813D-94B1-4C28-9426-A441E2BB29A5}) (Version: 1.0.0.0 - Valve)

Crysis WARHEAD(R) (HKLM-x32\...\Crysis WARHEAD(R)) (Version:  - Electronic Arts)

Crysis WARHEAD(R) (x32 Version: 1.0 - Crytek) Hidden

Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.20.0000 - Electronic Arts)

Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.0.0.0 - Electronic Arts)

Dead Island (HKLM-x32\...\Steam App 91310) (Version:  - )

Diablo II (HKLM-x32\...\Diablo II) (Version:  - Blizzard Entertainment)

DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)

DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)

Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.00 - Electronic Arts, Inc.)

Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft Ltd)

F.E.A.R. Ultimate Shooter Edition - F.E.A.R. 2 (HKLM-x32\...\{8C06EE31-AE51-4589-B53F-1406F6BBA229}) (Version: 1.00.0000 - WB Games)

Far Cry 2 (HKLM-x32\...\{F2835483-37F2-4123-B4FE-0E77D58447F2}) (Version: 1.03.00 - Ubisoft)

Far Cry 3 (HKLM-x32\...\{E3B9C5A9-BD7A-4B56-B754-FAEA7DD6FA88}) (Version: 1.05 - Ubisoft)

FIFA 13 (HKLM-x32\...\{A29E18C2-7AB1-4b6b-848C-5D5E2C85F0C0}) (Version: 1.2.0.0 - Electronic Arts)

Free YouTube to MP3 Converter version 3.12.49.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.49.1022 - DVDVideoSoft Ltd.)

GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 36.0.1985.143 - Google Inc.)

Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

Gothic (HKLM-x32\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)

Gothic 3 Enhanced Edition (HKLM-x32\...\{C28A686B-D439-4B83-B023-7402E982F69D}_is1) (Version:  - Nordic Games GmbH)

Gothic 3 Götterdämmerung Enhanced Edition (HKLM-x32\...\{6890095D-D7FE-465A-9B1D-BE605B1F5FD9}_is1) (Version:  - Nordic Games GmbH)

Gothic 3 Modkit v1.75.12 (HKLM-x32\...\{420DA6C7-EE34-4468-AE16-87205B7D24EF}_is1) (Version: v1.75.12 - Nordic Games GmbH)

Gothic II Gold Version 1.64 (HKLM-x32\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)

Grand Theft Auto (HKLM-x32\...\Grand Theft Auto) (Version:  - )

GTA2 (HKLM-x32\...\{2987EE84-C4EE-4FF5-8160-32DE00D6ABC6}) (Version: 1.00.001 - )

Hitman Blood Money (HKLM-x32\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)

Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - IO Interactive)

Hitman: Sniper Challenge (HKLM-x32\...\Steam App 205930) (Version:  - IO Interactive)

JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)

Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden

Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)

Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)

McAfee Security Scan Plus (HKLM-x32\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)

Medal of Honor™ Warfighter (HKLM-x32\...\{48379835-BF2E-4487-9CB1-D5E654502B53}) (Version: 1.0.0.0 - Electronic Arts)

Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version:  - )

Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM-x32\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Sync Framework Services Native v1.0 (x86) (HKLM-x32\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Mozilla Firefox 9.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 9.0.1 (x86 de)) (Version: 9.0.1 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.18.0 - NEC Electronics Corporation)

NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.18.0 - NEC Electronics Corporation) Hidden

NVIDIA 3D Vision Controller-Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 337.88 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 337.88 - NVIDIA Corporation)

NVIDIA GeForce Experience 2.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1 - NVIDIA Corporation)

NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)

Oblivion (HKLM-x32\...\{C66BF9FD-D367-4E13-8EB8-385FFEA20DB3}) (Version: 1.2.0416 - Bethesda Softworks)

OpenOffice.org 3.2 (HKLM-x32\...\{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}) (Version: 3.2.9502 - OpenOffice.org)

Origin (HKLM-x32\...\Origin) (Version: 9.0.10.69 - Electronic Arts, Inc.)

Pizza Syndicate deinstallieren (HKLM-x32\...\Pizza Syndicate) (Version:  - )

PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)

RAGE (HKLM-x32\...\Steam App 9200) (Version:  - )

Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)

Risen (HKLM-x32\...\{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}) (Version: 1.00.0000 - Deep Silver)

Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version:  - )

S.T.A.L.K.E.R. - Call of Pripyat [v1.6.02] (HKLM-x32\...\{406FB8A4-F539-48A9-809C-F94706F9C9F6}_is1) (Version: 1.6.02 - bitComposer Games)

S.T.A.L.K.E.R. - Clear Sky (HKLM-x32\...\S.T.A.L.K.E.R. - Clear Sky_is1) (Version: 1.0001 - Deep Silver)

S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0005] (HKLM-x32\...\S.T.A.L.K.E.R. - Shadow of Chernobyl_is1) (Version: 1.0005 - THQ)

SHIELD Streaming (Version: 2.1.214 - NVIDIA Corporation) Hidden

Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)

StarCraft II (HKLM-x32\...\StarCraft II) (Version: 2.0.9.26147 - Blizzard Entertainment)

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

Super Castle Attack (HKLM-x32\...\Super Castle Attack) (Version:  - )

The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)

The Witcher Enhanced Edition (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.4.5.1280 - CD Projekt Red)

Thief (HKLM-x32\...\Steam App 239160) (Version:  - Eidos-Montréal)

TL-WN822N/TL-WN821N Driver (HKLM-x32\...\{62FE0726-9652-4CD2-9F09-C769D8699C21}) (Version: 1.0.0 - TP-LINK)

TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.0.0 - TP-LINK)

Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)

Uninstall 1.0.0.1 (HKLM-x32\...\Uninstall_is1) (Version:  - )

Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)

VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden

VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)

Winamp (HKLM-x32\...\Winamp) (Version: 5.65  - Nullsoft, Inc)

Winamp Erkennungs-Plug-in (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)

Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)

Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)

Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

WORLD IN CONFLICT (HKLM-x32\...\{F11ADC64-C89E-47F4-A0B3-3665FF859397}) (Version: 1.0.0.0 - Massive Entertainment AB)

Xfire (remove only) (HKLM-x32\...\Xfire) (Version:  - )
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 
 

==================== Restore Points  =========================
 

ATTENTION: System Restore is disabled.
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2009-07-14 03:34 - 2014-09-01 22:00 - 00000867 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1                        d3oxij66pru1i3.cloudfront.net
 

==================== Scheduled Tasks (whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
 

Task: {0B63DC31-1CA5-4345-B5C1-58A35B856279} - System32\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {1176F91B-F20A-4B6C-BFA9-A25FEEDC09DE} - System32\Tasks\{9B0C8F6B-32A6-4B57-80C8-48B40258C56F} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)

Task: {239E3DEF-EE79-4830-8432-996620E24C12} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {251AD44B-5C0B-471B-8BF4-D376A3CD5787} - System32\Tasks\{4DE526DF-ECA8-4951-A45D-9E9C307829C0} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\Setup.exe" -c -runfromtemp -l0x0407

Task: {359C9C75-6861-4385-873C-6BB1610B5F5D} - System32\Tasks\{F24F377F-F8E5-4655-ADAC-FA63D7527229} => pcalua.exe -a C:\Users\Herrmi\Downloads\castle_attack.exe -d C:\Users\Herrmi\Downloads

Task: {3B2A601F-74F4-4094-B273-830434DCE9A9} - System32\Tasks\{6ADB377D-0D70-46AD-81A0-3FCA8D31FB20} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {46DE2B54-0455-40F8-8346-D61A0B07A6A9} - System32\Tasks\{BBEE7682-08A9-4727-BF61-649FD55C2EDC} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe -c /M{D0A05794-48C2-4424-A15A-9F20FCFDD374}

Task: {5BAEE177-172F-4944-ACB0-2992164E0A52} - System32\Tasks\SuperEasyDriverUpdater_UPDATES => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe

Task: {5D84E5FE-E605-4FF6-8149-C1FAB2E82D83} - System32\Tasks\{1A314EBB-D9E6-4E5F-A96C-643D8F0C04AB} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)

Task: {5E9D3378-2148-4D34-8D5D-CAD69D8118C6} - System32\Tasks\{EF113D34-1226-4662-8E63-7B5DB08F347D} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {67928016-A44B-4024-9280-DDE0EA3043DE} - System32\Tasks\{0D59BFB2-D608-4582-9BEC-2ED60CFF5187} => pcalua.exe -a D:\support\DrvSetup.exe -d D:\support

Task: {69766F3C-DB98-473E-A623-2BED5922A7D2} - System32\Tasks\{C11A64FE-EF8A-46BC-9378-E616E654B7B8} => C:\Program Files (x86)\Gothic III\kupdate.exe

Task: {6FC8EED3-144C-46A2-9F50-13AFA8E9A06C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)

Task: {78EE19DA-214F-40DA-8B1E-265891DF695D} - System32\Tasks\{30F6CCD5-D6BE-4DC2-9272-6FF0A4DEFEFB} => pcalua.exe -a C:\PROGRA~2\JoWooD\GOTHIC~1\UNWISE.EXE -c C:\PROGRA~2\JoWooD\GOTHIC~1\install-addon.log

Task: {7EB50ADC-4AF3-4CDE-A9B7-532425DD4E64} - System32\Tasks\{83164181-A32A-4CBC-829F-4717F1D91F62} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {7EF35005-DF66-452F-9B34-C21ADCEBA1C6} - System32\Tasks\{D21E1E25-3245-41C3-817A-29C2C87FA84F} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE

Task: {851C48B4-0464-4500-8623-3269FBC742F8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDScan.exe

Task: {87C5AFDC-D916-4679-8807-5AC3EB2AAA23} - System32\Tasks\{9CFF0E1E-AD2D-4D76-ADA4-4FEA72D741C4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {8B1CF63B-6B90-4C14-89FA-31499A0062C6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {8B510987-A4D3-4EA4-A98B-40AD5D14D383} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {8DFE3E02-C758-4164-AB14-90DBD365C9C6} - System32\Tasks\{97DB0BAF-E0C7-4331-AB6F-8AAF38617C36} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {8EC4F3C5-E4F6-4C77-B380-DEBBD4C8F2F2} - System32\Tasks\{60D20E74-5C13-4819-8BC6-3C3DC721D657} => pcalua.exe -a C:\Users\Herrmi\Desktop\GTAINSTALLER2\GTAINSTALLER.exe -d C:\Users\Herrmi\Desktop\GTAINSTALLER2

Task: {9984CF29-2B20-4F67-8627-1BC3FC8F7B38} - \PC Performer Logon Scan No Task File <==== ATTENTION

Task: {9D8DBF07-AFDE-468B-9BDF-E7433FD1898E} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {9E6E9F5A-620A-466A-AA06-9CD627D09341} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-05-20] (Piriform Ltd)

Task: {A2042FF3-1236-4B86-9E2D-DFDAAA57E83A} - System32\Tasks\{ABC7DC4B-4A94-402D-8BE5-58E81E028AE4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {A6755FB4-AC57-43C7-89A6-88C7698D6780} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDUpdate.exe

Task: {A84C3417-0DF6-4C3F-A7BE-C3E89D4F0011} - System32\Tasks\{C166D6C9-C33C-4087-B3F2-8DC31495C09D} => C:\Program Files (x86)\Gothic III\kupdate.exe

Task: {AFA0BB03-D62B-4B23-AFA3-A6A5FC8D57E5} - System32\Tasks\{C28C29CD-E9C9-4544-A04C-B4A39C9616B9} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)

Task: {BC390D5E-F1A6-48BB-A313-70BD0003DD86} - \PC Performer Scheduled Scan No Task File <==== ATTENTION

Task: {BC6BFA75-89E9-4FE0-A1D1-73C0FED3253C} - System32\Tasks\{C4F65BE1-FA98-4149-BF79-42BA98D9106C} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {C8455904-A8FD-48C3-899B-71EF4EC3D0F3} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDImmunize.exe

Task: {D031BEED-6BCC-4943-8101-B1090B6769A1} - System32\Tasks\{118A8F42-0886-4860-85D4-86DFAC3EF2F6} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)

Task: {D100477D-C7CD-4918-861E-CF4E1FE07014} - System32\Tasks\{313BFE4C-24A7-4DEA-B527-A79B60CE8155} => pcalua.exe -a D:\TagesSetup.exe -d D:\

Task: {D1297D6C-7560-4701-A925-412C90B8E652} - System32\Tasks\{127DB978-62B7-4A81-A168-FA08A069CACF} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {D9D2914B-F90C-4578-B934-425E9FFBCFE3} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)

Task: {E90D7296-85C0-4681-AA96-1DB748CE1924} - System32\Tasks\{FF40A3BC-65DF-4912-9436-5A3D0D881888} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE

Task: {FF4C04E3-D834-499E-A757-48C6E7F3302A} - System32\Tasks\{AC09D6E0-F221-411C-9EEB-49D5455A5BA7} => pcalua.exe -a "C:\Program Files (x86)\HQPureQualV1.8\Uninstall.exe" -c /fcp=1

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe
 

==================== Loaded Modules (whitelisted) ==============
 

2011-10-30 12:01 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2010-10-31 18:25 - 2014-05-31 19:17 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe

2010-10-31 18:25 - 2014-12-21 16:56 - 00215128 _____ () C:\Windows\SysWOW64\PnkBstrB.exe

2014-09-17 12:31 - 2014-09-17 12:31 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll

2014-09-17 12:30 - 2014-09-17 12:30 - 00066864 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll

2014-09-28 12:48 - 2014-09-17 12:31 - 00052472 _____ () C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00718152 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libglesv2.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libegl.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 08537928 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\pdf.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00353096 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 01732936 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ffmpegsumo.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"
 

==================== EXE Association (whitelisted) ===============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== Other Registry Areas =====================
 

(Currently there is no automatic fix for this section.)
 

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Herrmi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
 

==================== MSCONFIG/TASK MANAGER disabled items ==
 

(Currently there is no automatic fix for this section.)
 

MSCONFIG\Services: a2AntiMalware => 2

MSCONFIG\Services: AdobeARMservice => 2

MSCONFIG\Services: ControlMySQLOffice.exe => 2

MSCONFIG\Services: DAUpdaterSvc => 3

MSCONFIG\Services: gusvc => 3

MSCONFIG\Services: IDriverT => 3

MSCONFIG\Services: iexplore => 2

MSCONFIG\Services: LavasoftAdAwareService11 => 2

MSCONFIG\Services: MBAMScheduler => 2

MSCONFIG\Services: MBAMService => 2

MSCONFIG\Services: McComponentHostService => 3

MSCONFIG\Services: NvNetworkService => 2

MSCONFIG\Services: NvStreamSvc => 2

MSCONFIG\Services: ReimageRealTimeProtector => 2

MSCONFIG\Services: scores => 2

MSCONFIG\Services: SDScannerService => 3

MSCONFIG\Services: SDUpdateService => 2

MSCONFIG\Services: SDWSCService => 2

MSCONFIG\Services: Steam Client Service => 3

MSCONFIG\Services: Stereo Service => 2

MSCONFIG\Services: SystemExplorerHelpService => 3

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\Windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup

MSCONFIG\startupreg: AdAwareTray => "C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.4.6792.0\AdAwareTray.exe"

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: Amazon Music => "C:\Users\Herrmi\AppData\Local\Amazon Music\Amazon Music Helper.exe"

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: emsisoft anti-malware => "c:\program files (x86)\emsisoft anti-malware\a2guard.exe" /d=60

MSCONFIG\startupreg: GoogleChromeAutoLaunch_DEE4EEBA2B43D4C8E87E3CE8CE26363B => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window

MSCONFIG\startupreg: iLivid => "C:\Users\Herrmi\AppData\Local\iLivid\iLivid.exe" -autorun

MSCONFIG\startupreg: Kernel and Hardware Abstraction Layer => KHALMNPR.EXE

MSCONFIG\startupreg: MSC => "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey

MSCONFIG\startupreg: NUSB3MON => "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"

MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"

MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"

MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart

MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean

MSCONFIG\startupreg: Start WingMan Profiler => C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: SystemExplorerAutoStart => "C:\Program Files (x86)\System Explorer\SystemExplorer.exe" /TRAY

MSCONFIG\startupreg: TrojanScanner => C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot
 

==================== Accounts: =============================
 

Administrator (S-1-5-21-526083020-2045009574-2267555154-500 - Administrator - Disabled)

ASPNET (S-1-5-21-526083020-2045009574-2267555154-1005 - Limited - Enabled)

Gast (S-1-5-21-526083020-2045009574-2267555154-501 - Limited - Enabled)

Herrmi (S-1-5-21-526083020-2045009574-2267555154-1003 - Administrator - Enabled) => C:\Users\Herrmi

HomeGroupUser$ (S-1-5-21-526083020-2045009574-2267555154-1002 - Limited - Enabled)
 

==================== Faulty Device Manager Devices =============
 

Name: Teredo Tunneling Pseudo-Interface

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (02/08/2015 10:15:55 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (02/08/2015 10:15:55 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (02/08/2015 10:15:35 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (02/08/2015 10:15:35 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (02/08/2015 10:15:25 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (02/08/2015 10:15:25 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (02/08/2015 10:15:15 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (02/08/2015 10:15:15 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 

Error: (02/08/2015 10:14:55 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.
 

Error: (02/08/2015 10:14:55 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
 

System errors:

=============

Error: (02/09/2015 05:57:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (02/09/2015 05:55:40 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

sptd
 

Error: (02/08/2015 07:02:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (02/08/2015 06:59:46 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

sptd
 

Error: (02/08/2015 06:33:17 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Avira Browser-Schutz" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
 

Error: (02/08/2015 06:32:54 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Avira Browser-Schutz" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/08/2015 06:32:19 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Avira Browser-Schutz" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/08/2015 06:24:31 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

%%5
 

Error: (02/08/2015 06:24:31 PM) (Source: Service Control Manager) (EventID: 7006) (User: )

Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 

%%5
 

Error: (02/08/2015 04:18:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 
 

Microsoft Office Sessions:

=========================

Error: (02/08/2015 10:15:55 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032
 

Error: (02/08/2015 10:15:55 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 

Error: (02/08/2015 10:15:35 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032
 

Error: (02/08/2015 10:15:35 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 

Error: (02/08/2015 10:15:25 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032
 

Error: (02/08/2015 10:15:25 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 

Error: (02/08/2015 10:15:15 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032
 

Error: (02/08/2015 10:15:15 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 

Error: (02/08/2015 10:14:55 PM) (Source: ESENT) (EventID: 439) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032
 

Error: (02/08/2015 10:14:55 PM) (Source: ESENT) (EventID: 490) (User: )

Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
 
 

CodeIntegrity Errors:

===================================

  Date: 2012-10-11 16:32:26.151

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-12-28 19:20:08.068

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-11-02 00:09:16.910

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.910

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.863

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.847

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.417

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.417

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.370

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.355

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Processor: AMD Phenom(tm) II X6 1055T Processor

Percentage of memory in use: 40%

Total physical RAM: 4093.55 MB

Available physical RAM: 2421.08 MB

Total Pagefile: 8185.29 MB

Available Pagefile: 6056.73 MB

Total Virtual: 8192 MB

Available Virtual: 8191.84 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:931.51 GB) (Free:222.95 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (Oblivion) (CDROM) (Total:4.17 GB) (Free:0 GB) UDF
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 774F7755)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Zukünftig bitte beachten:

Zitat:

Running from C:\Users\Herrmi\Downloads

Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.
Alle Tools bis zum Ende der Bereinigung auf dem Desktop lassen, evtl. benötigen wir manche öfter.

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 1.

Code:

# AdwCleaner v4.110 - Bericht erstellt 10/02/2015 um 20:39:32

# Aktualisiert 05/02/2015 von Xplode

# Datenbank : 2015-02-09.1 [Server]

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)

# Benutzername : Herrmi - HERRMI-PC

# Gestarted von : C:\Users\Herrmi\Desktop\AdwCleaner_4.110.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Users\Herrmi\AppData\Roaming\SuperEasy Software

Ordner Gelöscht : C:\Users\Herrmi\AppData\Roaming\Microsoft\Windows\Start Menu\FLV Player

Ordner Gelöscht : C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\iklgpchfbohgmghgfagediakopecfmbm

Ordner Gelöscht : C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mnanplinmmnjhobaliikmelmmjpoogkb
 

***** [ Geplante Tasks ] *****
 

Task Gelöscht : SuperEasyDriverUpdater_UPDATES
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{558a7d04-16a3-45c7-bcc5-1f62a674eac0}

Schlüssel Gelöscht : HKCU\Software\Easy Speed Check

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\adawarebp

Schlüssel Gelöscht : HKLM\SOFTWARE\WinUpd

Schlüssel Gelöscht : HKLM\SOFTWARE\SI-App

Schlüssel Gelöscht : HKLM\SOFTWARE\RST

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Reimage

Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - localhost:8080
 

***** [ Internetbrowser ] *****
 

-\\ Internet Explorer v11.0.9600.17496
 
 

-\\ Mozilla Firefox v9.0.1 (de)
 
 

-\\ Google Chrome v36.0.1985.143
 

[C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://start.iminent.com/?appId=CF04017F-2793-45E7-A4A5-774DC54AF7FD&ref=toolbox&q={searchTerms}
 

-\\ Chrome Canary v
 

[C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://start.iminent.com/?appId=CF04017F-2793-45E7-A4A5-774DC54AF7FD&ref=toolbox&q={searchTerms}
 

*************************
 

AdwCleaner[R0].txt - [60396 Bytes] - [30/09/2014 18:38:06]

AdwCleaner[R1].txt - [60461 Bytes] - [30/09/2014 18:40:50]

AdwCleaner[R2].txt - [2410 Bytes] - [10/02/2015 20:34:12]

AdwCleaner[R3].txt - [2467 Bytes] - [10/02/2015 20:36:56]

AdwCleaner[S0].txt - [59522 Bytes] - [30/09/2014 18:42:30]

AdwCleaner[S1].txt - [2406 Bytes] - [10/02/2015 20:39:32]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2465  Bytes] ##########

Schritt 2.

Code:

Junkware Removal Tool (JRT) by Thisisu

Version: 6.4.2 (02.02.2015:1)

OS: Windows 7 Home Premium x64

Ran by Herrmi on 10.02.2015 at 20:52:22,92

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 

Successfully deleted: [File] "C:\Windows\wininit.ini"
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\user.js

Successfully deleted: [File] C:\Users\Herrmi\AppData\Roaming\mozilla\firefox\profiles\1bqik2b1.default\extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}.xpi

Successfully deleted the following from C:\Users\Herrmi\AppData\Roaming\mozilla\firefox\profiles\1bqik2b1.default\prefs.js
 

user_pref("browser.newtab.url", "hxxp://www.findamo.com?&cid=3975ch=2");

user_pref("browser.startup.homepage", "hxxp://www.findamo.com?&cid=3975ch=2");

user_pref("extensions.0GLMpg.url", "hxxp://jpisyncs.info/sync2/?q=hfZ9ofV9CShEAen0rHgFqShTB6lKDzt4okmxtNtVh7n0rjnEpdsFrTs8pjk4tMFHhd9Fqda4rdwGrdr6qdCMDMlGojUMAe4Uojg5rjk9pdYHq

user_pref("extensions.rOuWaWYeI.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.co

Emptied folder: C:\Users\Herrmi\AppData\Roaming\mozilla\firefox\profiles\1bqik2b1.default\minidumps [6 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 10.02.2015 at 20:58:14,16

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Und Schritt 3.

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-02-2015

Ran by Herrmi (administrator) on HERRMI-PC on 10-02-2015 21:03:57

Running from C:\Users\Herrmi\Desktop

Loaded Profiles: Herrmi (Available profiles: Herrmi)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11 (Default browser: Chrome)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

() C:\Windows\SysWOW64\PnkBstrA.exe

() C:\Windows\SysWOW64\PnkBstrB.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Ruiware LLC) C:\Program Files (x86)\Ruiware\WinPatrol\WinPatrol.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2015-02-08] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-09-17] (Avira Operations GmbH & Co. KG)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [AviraSpeedup] => C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-04-07] (Avira)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [WinPatrol] => C:\Program Files (x86)\Ruiware\WinPatrol\winpatrol.exe [1154112 2014-07-21] (Ruiware LLC)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {08d3a4f2-e42f-11df-b3b3-806e6f6e6963} - D:\SETUP.EXE

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {0fb2f3e0-4d71-11e0-bd93-1c6f65488b0d} - E:\LaunchU3.exe -a

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File

BootExecute: autocheck autochk * sdnclean64.exe

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.

ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Windows Live Family Safety Browser Helper Class -> {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} -> C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Hosts: 127.0.0.1                        d3oxij66pru1i3.cloudfront.net

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default

FF SelectedSearchEngine: StartWeb

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()

FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll (EA Digital Illusions CE AB)

FF Plugin: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)

FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll No File

FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll No File

FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll (EA Digital Illusions CE AB)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nullsoft.com/winampDetector;version=1 -> C:\Program Files (x86)\Winamp Detect\npwachk.dll (Nullsoft, Inc.)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll (Amazon.com, Inc.)

FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com [2013-03-16]

FF Extension: MySearch - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com [2014-09-01]

StartMenuInternet: FIREFOX.EXE - firefox.exe
 

Chrome: 

=======

CHR dev: Chrome dev build detected! <======= ATTENTION

CHR Profile: C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (YouTube) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-08]

CHR Extension: (Adblock Plus) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-08-25]

CHR Extension: (Google-Suche) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-08]

CHR Extension: (Avira Browserschutz) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-09-28]

CHR Extension: (MySearch) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib [2014-08-22]

CHR Extension: (Google Wallet) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-08]

CHR Extension: (Bitdefender QuickScan) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdnkcidphdcakpkheohlhocaicfamjie [2014-12-08]

CHR Extension: (Google Mail) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-08]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S4 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4907232 2014-12-01] (Emsisoft GmbH)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [807672 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [161016 2014-09-17] (Avira Operations GmbH & Co. KG)

S4 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [File not signed]

S4 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)

S4 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1631008 2014-05-30] (NVIDIA Corporation)

S4 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [21055432 2014-05-30] (NVIDIA Corporation)

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1903472 2014-12-21] (Electronic Arts)

R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-05-31] ()

R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [215128 2014-12-21] ()

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]

S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH)

R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH)

R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH)

R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-12-22] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2015-02-08] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2015-02-08] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2015-02-08] (Avira Operations GmbH & Co. KG)

S3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH)

R3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [54800 2008-02-29] (Logicool, Inc.)

R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-12-22] ()

R3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [57360 2008-02-29] (Logicool, Inc.)

R3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [41488 2008-02-29] (Logicool, Inc.)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-05-30] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)

S0 sptd; No ImagePath

S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)

S3 cpuz134; \??\C:\Users\Herrmi\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]

S3 gdrv; \??\C:\Windows\gdrv.sys [X]

S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-10 21:03 - 2015-02-10 21:04 - 00016493 _____ () C:\Users\Herrmi\Desktop\FRST.txt

2015-02-10 21:02 - 2015-02-10 21:02 - 02132992 _____ (Farbar) C:\Users\Herrmi\Desktop\FRST64.exe

2015-02-10 20:58 - 2015-02-10 20:58 - 00001648 _____ () C:\Users\Herrmi\Desktop\JRT.txt

2015-02-10 20:49 - 2015-02-10 20:50 - 01388274 _____ (Thisisu) C:\Users\Herrmi\Desktop\JRT.exe

2015-02-10 20:42 - 2015-02-10 20:42 - 00002549 _____ () C:\Users\Herrmi\Desktop\AdwCleaner[S1].txt

2015-02-10 20:32 - 2015-02-10 20:32 - 02112512 _____ () C:\Users\Herrmi\Desktop\AdwCleaner_4.110.exe

2015-02-09 18:34 - 2015-02-09 18:34 - 00047783 _____ () C:\Users\Herrmi\Documents\Addition.txt

2015-02-09 18:33 - 2015-02-09 18:33 - 00023047 _____ () C:\Users\Herrmi\Documents\FRST.txt

2015-02-09 18:26 - 2015-02-09 18:27 - 00047783 _____ () C:\Users\Herrmi\Downloads\Addition.txt

2015-02-09 18:26 - 2015-02-09 18:27 - 00023047 _____ () C:\Users\Herrmi\Downloads\FRST.txt

2015-02-08 23:27 - 2015-02-10 21:03 - 00000000 ___DC () C:\FRST

2015-02-08 23:27 - 2015-02-08 23:27 - 02132992 _____ (Farbar) C:\Users\Herrmi\Downloads\FRST64.exe

2015-02-08 22:18 - 2015-02-08 22:18 - 00317450 _____ () C:\Users\Herrmi\Documents\AVSCAN-20150208-190126-16F2E083.LOG

2015-02-02 21:36 - 2015-02-02 21:36 - 00702691 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 237.jpeg

2015-02-02 21:36 - 2015-02-02 21:36 - 00409882 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 337.jpeg

2015-01-13 21:57 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll

2015-01-13 21:57 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2015-01-13 21:57 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-01-13 21:57 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2015-01-13 21:57 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2015-01-13 21:57 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2015-01-13 21:57 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2015-01-13 21:57 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2015-01-13 21:57 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2015-01-13 21:57 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2015-01-13 21:57 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll

2015-01-13 21:57 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll

2015-01-13 21:57 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-10 20:49 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-02-10 20:49 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-02-10 20:41 - 2014-09-24 18:31 - 00016746 _____ () C:\Windows\setupact.log

2015-02-10 20:41 - 2013-10-12 11:29 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job

2015-02-10 20:41 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2015-02-10 20:40 - 2010-10-30 15:15 - 02000102 _____ () C:\Windows\WindowsUpdate.log

2015-02-10 20:39 - 2014-09-30 18:37 - 00000000 ___DC () C:\AdwCleaner

2015-02-10 20:38 - 2010-10-31 18:57 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-02-10 20:24 - 2014-09-30 21:16 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2

2015-02-10 20:24 - 2014-09-24 18:31 - 01067884 _____ () C:\Windows\PFRO.log

2015-02-10 20:21 - 2014-12-03 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPatrol

2015-02-10 20:20 - 2014-09-30 21:17 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy

2015-02-10 20:20 - 2013-03-04 21:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-02-08 18:18 - 2013-07-30 15:08 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2015-02-08 18:18 - 2013-07-30 15:08 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2015-02-08 18:18 - 2013-07-30 15:08 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2015-02-08 16:14 - 2013-07-30 15:08 - 00002121 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk

2015-02-08 16:14 - 2013-07-30 15:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-02-05 20:20 - 2014-10-06 21:19 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-02-05 20:20 - 2014-10-06 21:19 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-02-05 20:20 - 2013-03-04 21:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2015-01-13 22:44 - 2013-08-14 22:49 - 00000000 ____D () C:\Windows\system32\MRT

2015-01-13 22:40 - 2009-08-24 09:35 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

==================== Files in the root of some directories =======
 

2014-03-05 19:50 - 2014-03-05 19:50 - 0007605 _____ () C:\Users\Herrmi\AppData\Local\Resmon.ResmonCfg
 

Some content of TEMP:

====================

C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe

C:\Users\Herrmi\AppData\Local\Temp\Quarantine.exe

C:\Users\Herrmi\AppData\Local\Temp\sqlite3.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-02-08 22:02
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Und

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-02-2015

Ran by Herrmi at 2015-02-10 21:04:29

Running from C:\Users\Herrmi\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AV: Emsisoft Anti-Malware (Disabled - Up to date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}

AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Emsisoft Anti-Malware (Disabled - Up to date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)

Adobe Reader X (10.1.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.11 - Adobe Systems Incorporated)

Age of Empires III: Complete Collection (HKLM-x32\...\GFWL_{4541091F-1F3D-4BA3-A5A3-F71000000100}) (Version: 1.0.0000.1 - Microsoft Games)

Age of Empires III: Complete Collection (x32 Version: 1.0.0000.1 - Microsoft Games) Hidden

Aliens vs. Predator 2 (HKLM-x32\...\{3EF79591-BF16-4CF8-8FF0-D8AD968228B1}) (Version:  - )

Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)

Amazon Music (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Amazon Amazon Music) (Version: 3.2.0.591 - Amazon Services LLC)

Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)

ArcaniA - Gothic 4 (HKLM-x32\...\ArcaniA) (Version:  - JoWooD Entertainment AG)

Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.03 - Ubisoft)

Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)

Avira (x32 Version: 1.1.21.40000 - Avira Operations GmbH & Co. KG) Hidden

Avira System Speedup (HKLM-x32\...\AviraSpeedup) (Version: 1.2.1.8300 - Avira System Speedup)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.0.0.0 - Electronic Arts)

Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.23831 - Electronic Arts)

Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.6.2 - EA Digital Illusions CE AB)

Blobby Volley 2 Version 1.0RC1 (HKLM-x32\...\Blobby Volley 2 Version 1.0RC1_is1) (Version:  - )

Call of Duty - United Offensive (HKLM-x32\...\InstallShield_{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision)

Call of Duty - United Offensive (x32 Version: 1.00.0000 - Activision) Hidden

Call of Duty(R) - World at War(TM) (HKLM-x32\...\InstallShield_{D80A6A73-E58A-4673-AFF5-F12D7110661F}) (Version: 1.0 - Activision)

Call of Duty(R) - World at War(TM) (x32 Version: 1.0 - Activision) Hidden

Call of Duty(R) 2 (HKLM-x32\...\InstallShield_{D0A05794-48C2-4424-A15A-9F20FCFDD374}) (Version: 1.3 - Activision)

Call of Duty(R) 2 (x32 Version: 1.2 - Activision) Hidden

Call of Duty(R) 2 Patch 1.3 (x32 Version: 1.3 - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) (HKLM-x32\...\InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}) (Version: 1.6 - Activision)

Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.00.0000 - Activision) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version:  - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version: 1.6 - Activision) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version:  - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version: 1.7 - Activision) Hidden

Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)

Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)

Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version:  - )

Call of Duty: Black Ops II - Zombies (HKLM-x32\...\Steam App 212910) (Version:  - )

Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version:  - )

Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 2 (HKLM-x32\...\Steam App 10180) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Duty: Modern Warfare 3 - Multiplayer (HKLM-x32\...\Steam App 42690) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Duty: Modern Warfare 3 (HKLM-x32\...\Steam App 42680) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Juarez - Bound in Blood (HKLM-x32\...\InstallShield_{FEFAF112-4DA8-479C-89E2-7DE25091711A}) (Version: 1.00.0000 - Ubisoft)

Call of Juarez - Bound in Blood (x32 Version: 1.00.0000 - Ubisoft) Hidden

Call of Juarez Gunslinger (HKLM-x32\...\Steam App 204450) (Version:  - Techland)

Call of Pripyat Complete v1.0.2 (HKLM-x32\...\Call of Pripyat Complete_is1) (Version:  - )

Championship Manager 2008 (HKLM-x32\...\{2F4E2C8A-B886-418E-BE49-0B867CBDA959}) (Version: 8.0.0 - Eidos)

CM 03-04 (HKLM-x32\...\InstallShield_{F71C0208-1D32-439D-9257-F90F0BAACE6A}) (Version: 4.1.0 - Eidos)

CM 03-04 (x32 Version: 4.1.0 - Eidos) Hidden

CoD4 - Version Changer v1.7.1.0 (HKLM-x32\...\CoD4 - Version Changer v1.7.1.0) (Version:  - )

Command & Conquer 3 (HKLM-x32\...\{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}) (Version: 1.00.0000 - Ihr Firmenname)

Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)

Company of Heroes (HKLM-x32\...\Steam App 4560) (Version:  - Relic Entertainment)

Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version:  - Relic Entertainment)

Company of Heroes: Opposing Fronts (HKLM-x32\...\Steam App 9340) (Version:  - Relic Entertainment)

Company of Heroes: Tales of Valor (HKLM-x32\...\Steam App 20540) (Version:  - Relic Entertainment)

Counter-Strike: Source (HKLM-x32\...\{9580813D-94B1-4C28-9426-A441E2BB29A5}) (Version: 1.0.0.0 - Valve)

Crysis WARHEAD(R) (HKLM-x32\...\Crysis WARHEAD(R)) (Version:  - Electronic Arts)

Crysis WARHEAD(R) (x32 Version: 1.0 - Crytek) Hidden

Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.20.0000 - Electronic Arts)

Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.0.0.0 - Electronic Arts)

Dead Island (HKLM-x32\...\Steam App 91310) (Version:  - )

Diablo II (HKLM-x32\...\Diablo II) (Version:  - Blizzard Entertainment)

DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)

DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)

Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.00 - Electronic Arts, Inc.)

Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft Ltd)

F.E.A.R. Ultimate Shooter Edition - F.E.A.R. 2 (HKLM-x32\...\{8C06EE31-AE51-4589-B53F-1406F6BBA229}) (Version: 1.00.0000 - WB Games)

Far Cry 2 (HKLM-x32\...\{F2835483-37F2-4123-B4FE-0E77D58447F2}) (Version: 1.03.00 - Ubisoft)

Far Cry 3 (HKLM-x32\...\{E3B9C5A9-BD7A-4B56-B754-FAEA7DD6FA88}) (Version: 1.05 - Ubisoft)

FIFA 13 (HKLM-x32\...\{A29E18C2-7AB1-4b6b-848C-5D5E2C85F0C0}) (Version: 1.2.0.0 - Electronic Arts)

Free YouTube to MP3 Converter version 3.12.49.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.49.1022 - DVDVideoSoft Ltd.)

GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 36.0.1985.143 - Google Inc.)

Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

Gothic (HKLM-x32\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)

Gothic 3 Enhanced Edition (HKLM-x32\...\{C28A686B-D439-4B83-B023-7402E982F69D}_is1) (Version:  - Nordic Games GmbH)

Gothic 3 Götterdämmerung Enhanced Edition (HKLM-x32\...\{6890095D-D7FE-465A-9B1D-BE605B1F5FD9}_is1) (Version:  - Nordic Games GmbH)

Gothic 3 Modkit v1.75.12 (HKLM-x32\...\{420DA6C7-EE34-4468-AE16-87205B7D24EF}_is1) (Version: v1.75.12 - Nordic Games GmbH)

Gothic II Gold Version 1.64 (HKLM-x32\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)

Grand Theft Auto (HKLM-x32\...\Grand Theft Auto) (Version:  - )

GTA2 (HKLM-x32\...\{2987EE84-C4EE-4FF5-8160-32DE00D6ABC6}) (Version: 1.00.001 - )

Hitman Blood Money (HKLM-x32\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)

Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - IO Interactive)

Hitman: Sniper Challenge (HKLM-x32\...\Steam App 205930) (Version:  - IO Interactive)

JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)

Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden

Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)

Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)

McAfee Security Scan Plus (HKLM-x32\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)

Medal of Honor™ Warfighter (HKLM-x32\...\{48379835-BF2E-4487-9CB1-D5E654502B53}) (Version: 1.0.0.0 - Electronic Arts)

Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version:  - )

Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM-x32\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Sync Framework Services Native v1.0 (x86) (HKLM-x32\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Mozilla Firefox 9.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 9.0.1 (x86 de)) (Version: 9.0.1 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.18.0 - NEC Electronics Corporation)

NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.18.0 - NEC Electronics Corporation) Hidden

NVIDIA 3D Vision Controller-Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 337.88 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 337.88 - NVIDIA Corporation)

NVIDIA GeForce Experience 2.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1 - NVIDIA Corporation)

NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)

Oblivion (HKLM-x32\...\{C66BF9FD-D367-4E13-8EB8-385FFEA20DB3}) (Version: 1.2.0416 - Bethesda Softworks)

OpenOffice.org 3.2 (HKLM-x32\...\{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}) (Version: 3.2.9502 - OpenOffice.org)

Origin (HKLM-x32\...\Origin) (Version: 9.0.10.69 - Electronic Arts, Inc.)

Pizza Syndicate deinstallieren (HKLM-x32\...\Pizza Syndicate) (Version:  - )

PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)

RAGE (HKLM-x32\...\Steam App 9200) (Version:  - )

Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)

Risen (HKLM-x32\...\{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}) (Version: 1.00.0000 - Deep Silver)

Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version:  - )

S.T.A.L.K.E.R. - Call of Pripyat [v1.6.02] (HKLM-x32\...\{406FB8A4-F539-48A9-809C-F94706F9C9F6}_is1) (Version: 1.6.02 - bitComposer Games)

S.T.A.L.K.E.R. - Clear Sky (HKLM-x32\...\S.T.A.L.K.E.R. - Clear Sky_is1) (Version: 1.0001 - Deep Silver)

S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0005] (HKLM-x32\...\S.T.A.L.K.E.R. - Shadow of Chernobyl_is1) (Version: 1.0005 - THQ)

SHIELD Streaming (Version: 2.1.214 - NVIDIA Corporation) Hidden

StarCraft II (HKLM-x32\...\StarCraft II) (Version: 2.0.9.26147 - Blizzard Entertainment)

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

Super Castle Attack (HKLM-x32\...\Super Castle Attack) (Version:  - )

The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)

The Witcher Enhanced Edition (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.4.5.1280 - CD Projekt Red)

Thief (HKLM-x32\...\Steam App 239160) (Version:  - Eidos-Montréal)

TL-WN822N/TL-WN821N Driver (HKLM-x32\...\{62FE0726-9652-4CD2-9F09-C769D8699C21}) (Version: 1.0.0 - TP-LINK)

TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.0.0 - TP-LINK)

Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)

Uninstall 1.0.0.1 (HKLM-x32\...\Uninstall_is1) (Version:  - )

Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)

VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden

VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)

Winamp (HKLM-x32\...\Winamp) (Version: 5.65  - Nullsoft, Inc)

Winamp Erkennungs-Plug-in (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)

Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)

Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)

Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

WORLD IN CONFLICT (HKLM-x32\...\{F11ADC64-C89E-47F4-A0B3-3665FF859397}) (Version: 1.0.0.0 - Massive Entertainment AB)

Xfire (remove only) (HKLM-x32\...\Xfire) (Version:  - )
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 
 

==================== Restore Points  =========================
 

ATTENTION: System Restore is disabled.
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2009-07-14 03:34 - 2014-09-01 22:00 - 00000867 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1                        d3oxij66pru1i3.cloudfront.net
 

==================== Scheduled Tasks (whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
 

Task: {0B63DC31-1CA5-4345-B5C1-58A35B856279} - System32\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {1176F91B-F20A-4B6C-BFA9-A25FEEDC09DE} - System32\Tasks\{9B0C8F6B-32A6-4B57-80C8-48B40258C56F} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)

Task: {239E3DEF-EE79-4830-8432-996620E24C12} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {251AD44B-5C0B-471B-8BF4-D376A3CD5787} - System32\Tasks\{4DE526DF-ECA8-4951-A45D-9E9C307829C0} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\Setup.exe" -c -runfromtemp -l0x0407

Task: {359C9C75-6861-4385-873C-6BB1610B5F5D} - System32\Tasks\{F24F377F-F8E5-4655-ADAC-FA63D7527229} => pcalua.exe -a C:\Users\Herrmi\Downloads\castle_attack.exe -d C:\Users\Herrmi\Downloads

Task: {3B2A601F-74F4-4094-B273-830434DCE9A9} - System32\Tasks\{6ADB377D-0D70-46AD-81A0-3FCA8D31FB20} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {46DE2B54-0455-40F8-8346-D61A0B07A6A9} - System32\Tasks\{BBEE7682-08A9-4727-BF61-649FD55C2EDC} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe -c /M{D0A05794-48C2-4424-A15A-9F20FCFDD374}

Task: {5D84E5FE-E605-4FF6-8149-C1FAB2E82D83} - System32\Tasks\{1A314EBB-D9E6-4E5F-A96C-643D8F0C04AB} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)

Task: {5E9D3378-2148-4D34-8D5D-CAD69D8118C6} - System32\Tasks\{EF113D34-1226-4662-8E63-7B5DB08F347D} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {67928016-A44B-4024-9280-DDE0EA3043DE} - System32\Tasks\{0D59BFB2-D608-4582-9BEC-2ED60CFF5187} => pcalua.exe -a D:\support\DrvSetup.exe -d D:\support

Task: {69766F3C-DB98-473E-A623-2BED5922A7D2} - System32\Tasks\{C11A64FE-EF8A-46BC-9378-E616E654B7B8} => C:\Program Files (x86)\Gothic III\kupdate.exe

Task: {6FC8EED3-144C-46A2-9F50-13AFA8E9A06C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)

Task: {78EE19DA-214F-40DA-8B1E-265891DF695D} - System32\Tasks\{30F6CCD5-D6BE-4DC2-9272-6FF0A4DEFEFB} => pcalua.exe -a C:\PROGRA~2\JoWooD\GOTHIC~1\UNWISE.EXE -c C:\PROGRA~2\JoWooD\GOTHIC~1\install-addon.log

Task: {7EB50ADC-4AF3-4CDE-A9B7-532425DD4E64} - System32\Tasks\{83164181-A32A-4CBC-829F-4717F1D91F62} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {7EF35005-DF66-452F-9B34-C21ADCEBA1C6} - System32\Tasks\{D21E1E25-3245-41C3-817A-29C2C87FA84F} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE

Task: {87C5AFDC-D916-4679-8807-5AC3EB2AAA23} - System32\Tasks\{9CFF0E1E-AD2D-4D76-ADA4-4FEA72D741C4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {8B1CF63B-6B90-4C14-89FA-31499A0062C6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {8B510987-A4D3-4EA4-A98B-40AD5D14D383} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {8DFE3E02-C758-4164-AB14-90DBD365C9C6} - System32\Tasks\{97DB0BAF-E0C7-4331-AB6F-8AAF38617C36} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {8EC4F3C5-E4F6-4C77-B380-DEBBD4C8F2F2} - System32\Tasks\{60D20E74-5C13-4819-8BC6-3C3DC721D657} => pcalua.exe -a C:\Users\Herrmi\Desktop\GTAINSTALLER2\GTAINSTALLER.exe -d C:\Users\Herrmi\Desktop\GTAINSTALLER2

Task: {9984CF29-2B20-4F67-8627-1BC3FC8F7B38} - \PC Performer Logon Scan No Task File <==== ATTENTION

Task: {9D8DBF07-AFDE-468B-9BDF-E7433FD1898E} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {A2042FF3-1236-4B86-9E2D-DFDAAA57E83A} - System32\Tasks\{ABC7DC4B-4A94-402D-8BE5-58E81E028AE4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {A84C3417-0DF6-4C3F-A7BE-C3E89D4F0011} - System32\Tasks\{C166D6C9-C33C-4087-B3F2-8DC31495C09D} => C:\Program Files (x86)\Gothic III\kupdate.exe

Task: {AFA0BB03-D62B-4B23-AFA3-A6A5FC8D57E5} - System32\Tasks\{C28C29CD-E9C9-4544-A04C-B4A39C9616B9} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)

Task: {BC390D5E-F1A6-48BB-A313-70BD0003DD86} - \PC Performer Scheduled Scan No Task File <==== ATTENTION

Task: {BC6BFA75-89E9-4FE0-A1D1-73C0FED3253C} - System32\Tasks\{C4F65BE1-FA98-4149-BF79-42BA98D9106C} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {D031BEED-6BCC-4943-8101-B1090B6769A1} - System32\Tasks\{118A8F42-0886-4860-85D4-86DFAC3EF2F6} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)

Task: {D100477D-C7CD-4918-861E-CF4E1FE07014} - System32\Tasks\{313BFE4C-24A7-4DEA-B527-A79B60CE8155} => pcalua.exe -a D:\TagesSetup.exe -d D:\

Task: {D1297D6C-7560-4701-A925-412C90B8E652} - System32\Tasks\{127DB978-62B7-4A81-A168-FA08A069CACF} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {D9D2914B-F90C-4578-B934-425E9FFBCFE3} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)

Task: {E90D7296-85C0-4681-AA96-1DB748CE1924} - System32\Tasks\{FF40A3BC-65DF-4912-9436-5A3D0D881888} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE

Task: {FF4C04E3-D834-499E-A757-48C6E7F3302A} - System32\Tasks\{AC09D6E0-F221-411C-9EEB-49D5455A5BA7} => pcalua.exe -a "C:\Program Files (x86)\HQPureQualV1.8\Uninstall.exe" -c /fcp=1

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) ==============
 

2011-10-30 12:01 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2010-10-31 18:25 - 2014-05-31 19:17 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe

2010-10-31 18:25 - 2014-12-21 16:56 - 00215128 _____ () C:\Windows\SysWOW64\PnkBstrB.exe

2014-09-17 12:31 - 2014-09-17 12:31 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll

2014-09-17 12:30 - 2014-09-17 12:30 - 00066864 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll

2014-09-28 12:48 - 2014-09-17 12:31 - 00052472 _____ () C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00718152 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libglesv2.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libegl.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 08537928 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\pdf.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00353096 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 01732936 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ffmpegsumo.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"
 

==================== EXE Association (whitelisted) ===============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== Other Registry Areas =====================
 

(Currently there is no automatic fix for this section.)
 

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Herrmi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
 

==================== MSCONFIG/TASK MANAGER disabled items ==
 

(Currently there is no automatic fix for this section.)
 

MSCONFIG\Services: a2AntiMalware => 2

MSCONFIG\Services: AdobeARMservice => 2

MSCONFIG\Services: ControlMySQLOffice.exe => 2

MSCONFIG\Services: DAUpdaterSvc => 3

MSCONFIG\Services: gusvc => 3

MSCONFIG\Services: IDriverT => 3

MSCONFIG\Services: iexplore => 2

MSCONFIG\Services: LavasoftAdAwareService11 => 2

MSCONFIG\Services: MBAMScheduler => 2

MSCONFIG\Services: MBAMService => 2

MSCONFIG\Services: McComponentHostService => 3

MSCONFIG\Services: NvNetworkService => 2

MSCONFIG\Services: NvStreamSvc => 2

MSCONFIG\Services: ReimageRealTimeProtector => 2

MSCONFIG\Services: scores => 2

MSCONFIG\Services: SDScannerService => 3

MSCONFIG\Services: SDUpdateService => 2

MSCONFIG\Services: SDWSCService => 2

MSCONFIG\Services: Steam Client Service => 3

MSCONFIG\Services: Stereo Service => 2

MSCONFIG\Services: SystemExplorerHelpService => 3

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\Windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup

MSCONFIG\startupreg: AdAwareTray => "C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.4.6792.0\AdAwareTray.exe"

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: Amazon Music => "C:\Users\Herrmi\AppData\Local\Amazon Music\Amazon Music Helper.exe"

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: emsisoft anti-malware => "c:\program files (x86)\emsisoft anti-malware\a2guard.exe" /d=60

MSCONFIG\startupreg: GoogleChromeAutoLaunch_DEE4EEBA2B43D4C8E87E3CE8CE26363B => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window

MSCONFIG\startupreg: iLivid => "C:\Users\Herrmi\AppData\Local\iLivid\iLivid.exe" -autorun

MSCONFIG\startupreg: Kernel and Hardware Abstraction Layer => KHALMNPR.EXE

MSCONFIG\startupreg: MSC => "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey

MSCONFIG\startupreg: NUSB3MON => "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"

MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"

MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"

MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart

MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean

MSCONFIG\startupreg: Start WingMan Profiler => C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: SystemExplorerAutoStart => "C:\Program Files (x86)\System Explorer\SystemExplorer.exe" /TRAY

MSCONFIG\startupreg: TrojanScanner => C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot
 

==================== Accounts: =============================
 

Administrator (S-1-5-21-526083020-2045009574-2267555154-500 - Administrator - Disabled)

ASPNET (S-1-5-21-526083020-2045009574-2267555154-1005 - Limited - Enabled)

Gast (S-1-5-21-526083020-2045009574-2267555154-501 - Limited - Enabled)

Herrmi (S-1-5-21-526083020-2045009574-2267555154-1003 - Administrator - Enabled) => C:\Users\Herrmi

HomeGroupUser$ (S-1-5-21-526083020-2045009574-2267555154-1002 - Limited - Enabled)
 

==================== Faulty Device Manager Devices =============
 

Name: Teredo Tunneling Pseudo-Interface

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2012-10-11 16:32:26.151

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-12-28 19:20:08.068

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-11-02 00:09:16.910

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.910

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.863

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.847

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.417

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.417

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.370

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.355

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Processor: AMD Phenom(tm) II X6 1055T Processor

Percentage of memory in use: 38%

Total physical RAM: 4093.55 MB

Available physical RAM: 2502.31 MB

Total Pagefile: 8185.29 MB

Available Pagefile: 6006.19 MB

Total Virtual: 8192 MB

Available Virtual: 8191.85 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:931.51 GB) (Free:223.18 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (Oblivion) (CDROM) (Total:4.17 GB) (Free:0 GB) UDF
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 774F7755)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

hoffe so stimmts ;)

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.

ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com 

FF Extension: MySearch - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com [2014-09-01]

CHR dev: Chrome dev build detected! <======= ATTENTION

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

Task: {9984CF29-2B20-4F67-8627-1BC3FC8F7B38} - \PC Performer Logon Scan No Task File <==== ATTENTION

Task: {BC390D5E-F1A6-48BB-A313-70BD0003DD86} - \PC Performer Scheduled Scan No Task File <==== ATTENTION

EmptyTemp:

Hosts:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hallo hier kommts,

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-02-2015 01

Ran by Herrmi at 2015-02-11 19:36:34 Run:1

Running from C:\Users\Herrmi\Desktop

Loaded Profiles: Herrmi (Available profiles: Herrmi)

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.

ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com 

FF Extension: MySearch - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com [2014-09-01]

CHR dev: Chrome dev build detected! <======= ATTENTION

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

Task: {9984CF29-2B20-4F67-8627-1BC3FC8F7B38} - \PC Performer Logon Scan No Task File <==== ATTENTION

Task: {BC390D5E-F1A6-48BB-A313-70BD0003DD86} - \PC Performer Scheduled Scan No Task File <==== ATTENTION

EmptyTemp:

Hosts:

*****************
 

C:\Windows\system32\GroupPolicy\Machine => Moved successfully.

C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.

"HKLM\SOFTWARE\Policies\Google" => Key deleted successfully.

"HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.

HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.

HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Value was restored successfully.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Value was restored successfully.

HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.

HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page => value deleted successfully.

HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.

HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.

HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.

FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com not found.

C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com => Moved successfully.

CHR dev: Chrome dev build detected! <======= ATTENTION => Error: No automatic fix found for this entry.

"HKLM\SOFTWARE\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key deleted successfully.

"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9984CF29-2B20-4F67-8627-1BC3FC8F7B38}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9984CF29-2B20-4F67-8627-1BC3FC8F7B38}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PC Performer Logon Scan" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BC390D5E-F1A6-48BB-A313-70BD0003DD86}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BC390D5E-F1A6-48BB-A313-70BD0003DD86}" => Key deleted successfully.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PC Performer Scheduled Scan" => Key deleted successfully.

C:\Windows\System32\Drivers\etc\hosts => Moved successfully.

Hosts was reset successfully.

EmptyTemp: => Removed 834.1 MB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog 19:36:52 ====

Windows neustarten, danach frische FRST Logs erstellen. Haken setzen bei addition.txt dann auf Scan klicken

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

Ok hier sind sie.

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-02-2015 01

Ran by Herrmi (administrator) on HERRMI-PC on 11-02-2015 22:47:53

Running from C:\Users\Herrmi\Desktop

Loaded Profiles: Herrmi (Available profiles: Herrmi)

Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11 (Default browser: Chrome)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

() C:\Windows\SysWOW64\PnkBstrA.exe

() C:\Windows\SysWOW64\PnkBstrB.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Ruiware LLC) C:\Program Files (x86)\Ruiware\WinPatrol\WinPatrol.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2015-02-08] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-09-17] (Avira Operations GmbH & Co. KG)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [AviraSpeedup] => C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-04-07] (Avira)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [WinPatrol] => C:\Program Files (x86)\Ruiware\WinPatrol\winpatrol.exe [1154112 2014-07-21] (Ruiware LLC)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {08d3a4f2-e42f-11df-b3b3-806e6f6e6963} - D:\SETUP.EXE

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {0fb2f3e0-4d71-11e0-bd93-1c6f65488b0d} - E:\LaunchU3.exe -a

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.

ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

BHO: Windows Live Family Safety Browser Helper Class -> {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} -> C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default

FF SelectedSearchEngine: StartWeb

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()

FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll (EA Digital Illusions CE AB)

FF Plugin: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()

FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)

FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll No File

FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll No File

FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll (EA Digital Illusions CE AB)

FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File

FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nullsoft.com/winampDetector;version=1 -> C:\Program Files (x86)\Winamp Detect\npwachk.dll (Nullsoft, Inc.)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll (Amazon.com, Inc.)

FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com [2013-03-16]

StartMenuInternet: FIREFOX.EXE - firefox.exe
 

Chrome: 

=======

CHR dev: Chrome dev build detected! <======= ATTENTION

CHR Profile: C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (YouTube) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-08]

CHR Extension: (Adblock Plus) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-08-25]

CHR Extension: (Google-Suche) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-08]

CHR Extension: (MySearch) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib [2014-08-22]

CHR Extension: (Google Wallet) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-08]

CHR Extension: (Bitdefender QuickScan) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdnkcidphdcakpkheohlhocaicfamjie [2014-12-08]

CHR Extension: (Google Mail) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-08]
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S4 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4907232 2014-12-01] (Emsisoft GmbH)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [807672 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2015-02-08] (Avira Operations GmbH & Co. KG)

R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [161016 2014-09-17] (Avira Operations GmbH & Co. KG)

S4 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [File not signed]

S4 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)

S4 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1631008 2014-05-30] (NVIDIA Corporation)

S4 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [21055432 2014-05-30] (NVIDIA Corporation)

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1903472 2014-12-21] (Electronic Arts)

R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-05-31] ()

R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [215128 2014-12-21] ()

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]

S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
 

S3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH)

R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH)

R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH)

R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-12-22] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2015-02-08] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2015-02-08] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2015-02-08] (Avira Operations GmbH & Co. KG)

S3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH)

R3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [54800 2008-02-29] (Logicool, Inc.)

R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-12-22] ()

R3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [57360 2008-02-29] (Logicool, Inc.)

R3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [41488 2008-02-29] (Logicool, Inc.)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-05-30] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)

S0 sptd; No ImagePath

S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)

S3 cpuz134; \??\C:\Users\Herrmi\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]

S3 gdrv; \??\C:\Windows\gdrv.sys [X]

S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
 
 

==================== One Month Created Files and Folders ========
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-11 19:55 - 2015-02-11 19:55 - 00000000 ____D () C:\ProgramData\Package Cache

2015-02-11 19:36 - 2015-02-11 19:36 - 00000000 ____D () C:\Users\Herrmi\Desktop\FRST-OlderVersion

2015-02-11 19:34 - 2015-01-13 04:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

2015-02-11 19:34 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2015-02-11 19:34 - 2014-12-12 06:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2015-02-11 19:34 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2015-02-11 19:34 - 2014-11-26 04:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2015-02-11 19:34 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll

2015-02-11 19:33 - 2015-01-14 07:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2015-02-11 19:33 - 2015-01-14 07:09 - 00155064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-02-11 19:33 - 2015-01-14 07:09 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-02-11 19:33 - 2015-01-14 07:05 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-02-11 19:33 - 2015-01-14 07:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2015-02-11 19:33 - 2015-01-14 07:05 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-02-11 19:33 - 2015-01-14 07:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2015-02-11 19:33 - 2015-01-14 07:05 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-02-11 19:33 - 2015-01-14 07:05 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-02-11 19:33 - 2015-01-14 07:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2015-02-11 19:33 - 2015-01-14 07:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-02-11 19:33 - 2015-01-14 07:04 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-02-11 19:33 - 2015-01-14 07:02 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-02-11 19:33 - 2015-01-14 07:02 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-02-11 19:33 - 2015-01-14 06:59 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-02-11 19:33 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2015-02-11 19:33 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2015-02-11 19:33 - 2015-01-14 06:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2015-02-11 19:33 - 2015-01-14 06:41 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2015-02-11 19:33 - 2015-01-14 06:40 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2015-02-11 19:33 - 2015-01-14 06:40 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2015-02-11 19:33 - 2015-01-14 06:38 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2015-02-11 19:33 - 2015-01-14 06:37 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2015-02-11 19:33 - 2015-01-14 06:36 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2015-02-11 19:33 - 2015-01-09 03:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-02-11 19:33 - 2014-12-30 02:23 - 00459336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2015-02-11 19:33 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll

2015-02-11 19:33 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll

2015-02-10 21:04 - 2015-02-10 21:04 - 00038318 _____ () C:\Users\Herrmi\Desktop\Addition.txt

2015-02-10 21:03 - 2015-02-11 22:48 - 00014623 _____ () C:\Users\Herrmi\Desktop\FRST.txt

2015-02-10 21:02 - 2015-02-11 19:36 - 02134016 ____C (Farbar) C:\Users\Herrmi\Desktop\FRST64.exe

2015-02-10 20:58 - 2015-02-10 20:58 - 00001648 _____ () C:\Users\Herrmi\Desktop\JRT.txt

2015-02-10 20:49 - 2015-02-10 20:50 - 01388274 _____ (Thisisu) C:\Users\Herrmi\Desktop\JRT.exe

2015-02-10 20:42 - 2015-02-10 20:42 - 00002549 _____ () C:\Users\Herrmi\Desktop\AdwCleaner[S1].txt

2015-02-10 20:32 - 2015-02-10 20:32 - 02112512 _____ () C:\Users\Herrmi\Desktop\AdwCleaner_4.110.exe

2015-02-09 18:34 - 2015-02-09 18:34 - 00047783 _____ () C:\Users\Herrmi\Documents\Addition.txt

2015-02-09 18:33 - 2015-02-09 18:33 - 00023047 _____ () C:\Users\Herrmi\Documents\FRST.txt

2015-02-09 18:26 - 2015-02-09 18:27 - 00047783 _____ () C:\Users\Herrmi\Downloads\Addition.txt

2015-02-09 18:26 - 2015-02-09 18:27 - 00023047 _____ () C:\Users\Herrmi\Downloads\FRST.txt

2015-02-08 23:27 - 2015-02-11 22:47 - 00000000 ___DC () C:\FRST

2015-02-08 23:27 - 2015-02-08 23:27 - 02132992 _____ (Farbar) C:\Users\Herrmi\Downloads\FRST64.exe

2015-02-08 22:18 - 2015-02-08 22:18 - 00317450 _____ () C:\Users\Herrmi\Documents\AVSCAN-20150208-190126-16F2E083.LOG

2015-02-02 21:36 - 2015-02-02 21:36 - 00702691 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 237.jpeg

2015-02-02 21:36 - 2015-02-02 21:36 - 00409882 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 337.jpeg

2015-01-13 21:57 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll

2015-01-13 21:57 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2015-01-13 21:57 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe

2015-01-13 21:57 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll

2015-01-13 21:57 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll

2015-01-13 21:57 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
 

==================== One Month Modified Files and Folders =======
 

(If an entry is included in the fixlist, the file\folder will be moved.)
 

2015-02-11 22:38 - 2010-10-31 18:57 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-02-11 22:20 - 2013-03-04 21:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2015-02-11 21:43 - 2010-10-30 15:15 - 02062931 _____ () C:\Windows\WindowsUpdate.log

2015-02-11 20:38 - 2013-10-12 11:29 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job

2015-02-11 20:06 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-02-11 20:06 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-02-11 20:04 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF

2015-02-11 19:58 - 2014-09-24 18:31 - 00450256 _____ () C:\Windows\system32\FNTCACHE.DAT

2015-02-11 19:58 - 2014-09-24 18:31 - 00016914 _____ () C:\Windows\setupact.log

2015-02-11 19:58 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2015-02-11 19:54 - 2013-08-14 22:49 - 00000000 ____D () C:\Windows\system32\MRT

2015-02-11 19:51 - 2009-08-24 09:35 - 116773704 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-02-11 19:38 - 2014-08-21 23:44 - 00000008 __RSH () C:\ProgramData\ntuser.pol

2015-02-11 19:36 - 2009-07-14 04:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy

2015-02-10 20:39 - 2014-09-30 18:37 - 00000000 ___DC () C:\AdwCleaner

2015-02-10 20:24 - 2014-09-30 21:16 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2

2015-02-10 20:24 - 2014-09-24 18:31 - 01067884 _____ () C:\Windows\PFRO.log

2015-02-10 20:21 - 2014-12-03 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPatrol

2015-02-10 20:20 - 2014-09-30 21:17 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy

2015-02-08 18:18 - 2013-07-30 15:08 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2015-02-08 18:18 - 2013-07-30 15:08 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2015-02-08 18:18 - 2013-07-30 15:08 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2015-02-08 16:14 - 2013-07-30 15:08 - 00002121 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk

2015-02-08 16:14 - 2013-07-30 15:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2015-02-05 20:20 - 2014-10-06 21:19 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-02-05 20:20 - 2014-10-06 21:19 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-02-05 20:20 - 2013-03-04 21:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
 

==================== Files in the root of some directories =======
 

2014-03-05 19:50 - 2014-03-05 19:50 - 0007605 _____ () C:\Users\Herrmi\AppData\Local\Resmon.ResmonCfg
 

Some content of TEMP:

====================

C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-02-08 22:02
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-02-2015 01

Ran by Herrmi at 2015-02-11 22:48:35

Running from C:\Users\Herrmi\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}

AV: Emsisoft Anti-Malware (Disabled - Up to date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}

AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Emsisoft Anti-Malware (Disabled - Up to date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)

Adobe Reader X (10.1.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.11 - Adobe Systems Incorporated)

Age of Empires III: Complete Collection (HKLM-x32\...\GFWL_{4541091F-1F3D-4BA3-A5A3-F71000000100}) (Version: 1.0.0000.1 - Microsoft Games)

Age of Empires III: Complete Collection (x32 Version: 1.0.0000.1 - Microsoft Games) Hidden

Aliens vs. Predator 2 (HKLM-x32\...\{3EF79591-BF16-4CF8-8FF0-D8AD968228B1}) (Version:  - )

Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)

Amazon Music (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Amazon Amazon Music) (Version: 3.2.0.591 - Amazon Services LLC)

Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)

ArcaniA - Gothic 4 (HKLM-x32\...\ArcaniA) (Version:  - JoWooD Entertainment AG)

Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.03 - Ubisoft)

Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)

Avira (x32 Version: 1.1.21.40000 - Avira Operations GmbH & Co. KG) Hidden

Avira System Speedup (HKLM-x32\...\AviraSpeedup) (Version: 1.2.1.8300 - Avira System Speedup)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.0.0.0 - Electronic Arts)

Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.23831 - Electronic Arts)

Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.6.2 - EA Digital Illusions CE AB)

Blobby Volley 2 Version 1.0RC1 (HKLM-x32\...\Blobby Volley 2 Version 1.0RC1_is1) (Version:  - )

Call of Duty - United Offensive (HKLM-x32\...\InstallShield_{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision)

Call of Duty - United Offensive (x32 Version: 1.00.0000 - Activision) Hidden

Call of Duty(R) - World at War(TM) (HKLM-x32\...\InstallShield_{D80A6A73-E58A-4673-AFF5-F12D7110661F}) (Version: 1.0 - Activision)

Call of Duty(R) - World at War(TM) (x32 Version: 1.0 - Activision) Hidden

Call of Duty(R) 2 (HKLM-x32\...\InstallShield_{D0A05794-48C2-4424-A15A-9F20FCFDD374}) (Version: 1.3 - Activision)

Call of Duty(R) 2 (x32 Version: 1.2 - Activision) Hidden

Call of Duty(R) 2 Patch 1.3 (x32 Version: 1.3 - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) (HKLM-x32\...\InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}) (Version: 1.6 - Activision)

Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.00.0000 - Activision) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version:  - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version: 1.6 - Activision) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version:  - ) Hidden

Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version: 1.7 - Activision) Hidden

Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)

Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)

Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version:  - )

Call of Duty: Black Ops II - Zombies (HKLM-x32\...\Steam App 212910) (Version:  - )

Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version:  - )

Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 2 (HKLM-x32\...\Steam App 10180) (Version:  - Infinity Ward)

Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Duty: Modern Warfare 3 - Multiplayer (HKLM-x32\...\Steam App 42690) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Duty: Modern Warfare 3 (HKLM-x32\...\Steam App 42680) (Version:  - Infinity Ward - Sledgehammer Games)

Call of Juarez - Bound in Blood (HKLM-x32\...\InstallShield_{FEFAF112-4DA8-479C-89E2-7DE25091711A}) (Version: 1.00.0000 - Ubisoft)

Call of Juarez - Bound in Blood (x32 Version: 1.00.0000 - Ubisoft) Hidden

Call of Juarez Gunslinger (HKLM-x32\...\Steam App 204450) (Version:  - Techland)

Call of Pripyat Complete v1.0.2 (HKLM-x32\...\Call of Pripyat Complete_is1) (Version:  - )

Championship Manager 2008 (HKLM-x32\...\{2F4E2C8A-B886-418E-BE49-0B867CBDA959}) (Version: 8.0.0 - Eidos)

CM 03-04 (HKLM-x32\...\InstallShield_{F71C0208-1D32-439D-9257-F90F0BAACE6A}) (Version: 4.1.0 - Eidos)

CM 03-04 (x32 Version: 4.1.0 - Eidos) Hidden

CoD4 - Version Changer v1.7.1.0 (HKLM-x32\...\CoD4 - Version Changer v1.7.1.0) (Version:  - )

Command & Conquer 3 (HKLM-x32\...\{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}) (Version: 1.00.0000 - Ihr Firmenname)

Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)

Company of Heroes (HKLM-x32\...\Steam App 4560) (Version:  - Relic Entertainment)

Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version:  - Relic Entertainment)

Company of Heroes: Opposing Fronts (HKLM-x32\...\Steam App 9340) (Version:  - Relic Entertainment)

Company of Heroes: Tales of Valor (HKLM-x32\...\Steam App 20540) (Version:  - Relic Entertainment)

Counter-Strike: Source (HKLM-x32\...\{9580813D-94B1-4C28-9426-A441E2BB29A5}) (Version: 1.0.0.0 - Valve)

Crysis WARHEAD(R) (HKLM-x32\...\Crysis WARHEAD(R)) (Version:  - Electronic Arts)

Crysis WARHEAD(R) (x32 Version: 1.0 - Crytek) Hidden

Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.20.0000 - Electronic Arts)

Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.0.0.0 - Electronic Arts)

Dead Island (HKLM-x32\...\Steam App 91310) (Version:  - )

Diablo II (HKLM-x32\...\Diablo II) (Version:  - Blizzard Entertainment)

DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)

DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)

Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.00 - Electronic Arts, Inc.)

Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft Ltd)

F.E.A.R. Ultimate Shooter Edition - F.E.A.R. 2 (HKLM-x32\...\{8C06EE31-AE51-4589-B53F-1406F6BBA229}) (Version: 1.00.0000 - WB Games)

Far Cry 2 (HKLM-x32\...\{F2835483-37F2-4123-B4FE-0E77D58447F2}) (Version: 1.03.00 - Ubisoft)

Far Cry 3 (HKLM-x32\...\{E3B9C5A9-BD7A-4B56-B754-FAEA7DD6FA88}) (Version: 1.05 - Ubisoft)

FIFA 13 (HKLM-x32\...\{A29E18C2-7AB1-4b6b-848C-5D5E2C85F0C0}) (Version: 1.2.0.0 - Electronic Arts)

Free YouTube to MP3 Converter version 3.12.49.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.49.1022 - DVDVideoSoft Ltd.)

GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 36.0.1985.143 - Google Inc.)

Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden

Gothic (HKLM-x32\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)

Gothic 3 Enhanced Edition (HKLM-x32\...\{C28A686B-D439-4B83-B023-7402E982F69D}_is1) (Version:  - Nordic Games GmbH)

Gothic 3 Götterdämmerung Enhanced Edition (HKLM-x32\...\{6890095D-D7FE-465A-9B1D-BE605B1F5FD9}_is1) (Version:  - Nordic Games GmbH)

Gothic 3 Modkit v1.75.12 (HKLM-x32\...\{420DA6C7-EE34-4468-AE16-87205B7D24EF}_is1) (Version: v1.75.12 - Nordic Games GmbH)

Gothic II Gold Version 1.64 (HKLM-x32\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)

Grand Theft Auto (HKLM-x32\...\Grand Theft Auto) (Version:  - )

GTA2 (HKLM-x32\...\{2987EE84-C4EE-4FF5-8160-32DE00D6ABC6}) (Version: 1.00.001 - )

Hitman Blood Money (HKLM-x32\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)

Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - IO Interactive)

Hitman: Sniper Challenge (HKLM-x32\...\Steam App 205930) (Version:  - IO Interactive)

JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)

Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden

Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)

Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)

McAfee Security Scan Plus (HKLM-x32\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)

Medal of Honor™ Warfighter (HKLM-x32\...\{48379835-BF2E-4487-9CB1-D5E654502B53}) (Version: 1.0.0.0 - Electronic Arts)

Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)

Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)

Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version:  - )

Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM-x32\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Sync Framework Services Native v1.0 (x86) (HKLM-x32\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Mozilla Firefox 9.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 9.0.1 (x86 de)) (Version: 9.0.1 - Mozilla)

MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)

NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.18.0 - NEC Electronics Corporation)

NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.18.0 - NEC Electronics Corporation) Hidden

NVIDIA 3D Vision Controller-Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 337.88 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 337.88 - NVIDIA Corporation)

NVIDIA GeForce Experience 2.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1 - NVIDIA Corporation)

NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)

Oblivion (HKLM-x32\...\{C66BF9FD-D367-4E13-8EB8-385FFEA20DB3}) (Version: 1.2.0416 - Bethesda Softworks)

OpenOffice.org 3.2 (HKLM-x32\...\{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}) (Version: 3.2.9502 - OpenOffice.org)

Origin (HKLM-x32\...\Origin) (Version: 9.0.10.69 - Electronic Arts, Inc.)

Pizza Syndicate deinstallieren (HKLM-x32\...\Pizza Syndicate) (Version:  - )

PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)

RAGE (HKLM-x32\...\Steam App 9200) (Version:  - )

Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)

Risen (HKLM-x32\...\{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}) (Version: 1.00.0000 - Deep Silver)

Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version:  - )

S.T.A.L.K.E.R. - Call of Pripyat [v1.6.02] (HKLM-x32\...\{406FB8A4-F539-48A9-809C-F94706F9C9F6}_is1) (Version: 1.6.02 - bitComposer Games)

S.T.A.L.K.E.R. - Clear Sky (HKLM-x32\...\S.T.A.L.K.E.R. - Clear Sky_is1) (Version: 1.0001 - Deep Silver)

S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0005] (HKLM-x32\...\S.T.A.L.K.E.R. - Shadow of Chernobyl_is1) (Version: 1.0005 - THQ)

SHIELD Streaming (Version: 2.1.214 - NVIDIA Corporation) Hidden

StarCraft II (HKLM-x32\...\StarCraft II) (Version: 2.0.9.26147 - Blizzard Entertainment)

Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)

Super Castle Attack (HKLM-x32\...\Super Castle Attack) (Version:  - )

The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)

The Witcher Enhanced Edition (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.4.5.1280 - CD Projekt Red)

Thief (HKLM-x32\...\Steam App 239160) (Version:  - Eidos-Montréal)

TL-WN822N/TL-WN821N Driver (HKLM-x32\...\{62FE0726-9652-4CD2-9F09-C769D8699C21}) (Version: 1.0.0 - TP-LINK)

TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.0.0 - TP-LINK)

Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)

Uninstall 1.0.0.1 (HKLM-x32\...\Uninstall_is1) (Version:  - )

Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)

VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden

VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)

Winamp (HKLM-x32\...\Winamp) (Version: 5.65  - Nullsoft, Inc)

Winamp Erkennungs-Plug-in (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)

Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)

Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)

Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)

Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware)

WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

WORLD IN CONFLICT (HKLM-x32\...\{F11ADC64-C89E-47F4-A0B3-3665FF859397}) (Version: 1.0.0.0 - Massive Entertainment AB)

Xfire (remove only) (HKLM-x32\...\Xfire) (Version:  - )
 

==================== Custom CLSID (selected items): ==========================
 

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
 
 

==================== Restore Points  =========================
 

ATTENTION: System Restore is disabled.
 

==================== Hosts content: ==========================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2009-07-14 03:34 - 2015-02-11 19:36 - 00000035 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
 

Task: {0B63DC31-1CA5-4345-B5C1-58A35B856279} - System32\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {1176F91B-F20A-4B6C-BFA9-A25FEEDC09DE} - System32\Tasks\{9B0C8F6B-32A6-4B57-80C8-48B40258C56F} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)

Task: {239E3DEF-EE79-4830-8432-996620E24C12} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {251AD44B-5C0B-471B-8BF4-D376A3CD5787} - System32\Tasks\{4DE526DF-ECA8-4951-A45D-9E9C307829C0} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\Setup.exe" -c -runfromtemp -l0x0407

Task: {359C9C75-6861-4385-873C-6BB1610B5F5D} - System32\Tasks\{F24F377F-F8E5-4655-ADAC-FA63D7527229} => pcalua.exe -a C:\Users\Herrmi\Downloads\castle_attack.exe -d C:\Users\Herrmi\Downloads

Task: {3B2A601F-74F4-4094-B273-830434DCE9A9} - System32\Tasks\{6ADB377D-0D70-46AD-81A0-3FCA8D31FB20} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {46DE2B54-0455-40F8-8346-D61A0B07A6A9} - System32\Tasks\{BBEE7682-08A9-4727-BF61-649FD55C2EDC} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe -c /M{D0A05794-48C2-4424-A15A-9F20FCFDD374}

Task: {5D84E5FE-E605-4FF6-8149-C1FAB2E82D83} - System32\Tasks\{1A314EBB-D9E6-4E5F-A96C-643D8F0C04AB} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)

Task: {5E9D3378-2148-4D34-8D5D-CAD69D8118C6} - System32\Tasks\{EF113D34-1226-4662-8E63-7B5DB08F347D} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {67928016-A44B-4024-9280-DDE0EA3043DE} - System32\Tasks\{0D59BFB2-D608-4582-9BEC-2ED60CFF5187} => pcalua.exe -a D:\support\DrvSetup.exe -d D:\support

Task: {69766F3C-DB98-473E-A623-2BED5922A7D2} - System32\Tasks\{C11A64FE-EF8A-46BC-9378-E616E654B7B8} => C:\Program Files (x86)\Gothic III\kupdate.exe

Task: {6FC8EED3-144C-46A2-9F50-13AFA8E9A06C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)

Task: {78EE19DA-214F-40DA-8B1E-265891DF695D} - System32\Tasks\{30F6CCD5-D6BE-4DC2-9272-6FF0A4DEFEFB} => pcalua.exe -a C:\PROGRA~2\JoWooD\GOTHIC~1\UNWISE.EXE -c C:\PROGRA~2\JoWooD\GOTHIC~1\install-addon.log

Task: {7EB50ADC-4AF3-4CDE-A9B7-532425DD4E64} - System32\Tasks\{83164181-A32A-4CBC-829F-4717F1D91F62} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {7EF35005-DF66-452F-9B34-C21ADCEBA1C6} - System32\Tasks\{D21E1E25-3245-41C3-817A-29C2C87FA84F} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE

Task: {87C5AFDC-D916-4679-8807-5AC3EB2AAA23} - System32\Tasks\{9CFF0E1E-AD2D-4D76-ADA4-4FEA72D741C4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {8B1CF63B-6B90-4C14-89FA-31499A0062C6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: {8B510987-A4D3-4EA4-A98B-40AD5D14D383} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {8DFE3E02-C758-4164-AB14-90DBD365C9C6} - System32\Tasks\{97DB0BAF-E0C7-4331-AB6F-8AAF38617C36} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {8EC4F3C5-E4F6-4C77-B380-DEBBD4C8F2F2} - System32\Tasks\{60D20E74-5C13-4819-8BC6-3C3DC721D657} => pcalua.exe -a C:\Users\Herrmi\Desktop\GTAINSTALLER2\GTAINSTALLER.exe -d C:\Users\Herrmi\Desktop\GTAINSTALLER2

Task: {9D8DBF07-AFDE-468B-9BDF-E7433FD1898E} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {A2042FF3-1236-4B86-9E2D-DFDAAA57E83A} - System32\Tasks\{ABC7DC4B-4A94-402D-8BE5-58E81E028AE4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {A84C3417-0DF6-4C3F-A7BE-C3E89D4F0011} - System32\Tasks\{C166D6C9-C33C-4087-B3F2-8DC31495C09D} => C:\Program Files (x86)\Gothic III\kupdate.exe

Task: {AFA0BB03-D62B-4B23-AFA3-A6A5FC8D57E5} - System32\Tasks\{C28C29CD-E9C9-4544-A04C-B4A39C9616B9} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)

Task: {BC6BFA75-89E9-4FE0-A1D1-73C0FED3253C} - System32\Tasks\{C4F65BE1-FA98-4149-BF79-42BA98D9106C} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)

Task: {D031BEED-6BCC-4943-8101-B1090B6769A1} - System32\Tasks\{118A8F42-0886-4860-85D4-86DFAC3EF2F6} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)

Task: {D100477D-C7CD-4918-861E-CF4E1FE07014} - System32\Tasks\{313BFE4C-24A7-4DEA-B527-A79B60CE8155} => pcalua.exe -a D:\TagesSetup.exe -d D:\

Task: {D1297D6C-7560-4701-A925-412C90B8E652} - System32\Tasks\{127DB978-62B7-4A81-A168-FA08A069CACF} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe

Task: {D9D2914B-F90C-4578-B934-425E9FFBCFE3} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)

Task: {E90D7296-85C0-4681-AA96-1DB748CE1924} - System32\Tasks\{FF40A3BC-65DF-4912-9436-5A3D0D881888} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE

Task: {FF4C04E3-D834-499E-A757-48C6E7F3302A} - System32\Tasks\{AC09D6E0-F221-411C-9EEB-49D5455A5BA7} => pcalua.exe -a "C:\Program Files (x86)\HQPureQualV1.8\Uninstall.exe" -c /fcp=1

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) ==============
 

2010-10-31 18:25 - 2014-05-31 19:17 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe

2010-10-31 18:25 - 2014-12-21 16:56 - 00215128 _____ () C:\Windows\SysWOW64\PnkBstrB.exe

2011-10-30 12:01 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2014-09-17 12:31 - 2014-09-17 12:31 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll

2014-09-17 12:30 - 2014-09-17 12:30 - 00066864 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll

2015-02-11 19:39 - 2014-09-17 12:31 - 00052472 _____ () C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00718152 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libglesv2.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libegl.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 08537928 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\pdf.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 00353096 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll

2014-08-14 14:41 - 2014-08-07 04:20 - 01732936 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ffmpegsumo.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
 

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9
 

==================== Safe Mode (whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"
 

==================== EXE Association (whitelisted) ===============
 

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
 
 

==================== Other Areas ============================
 

(Currently there is no automatic fix for this section.)
 

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Herrmi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.2.1
 

==================== MSCONFIG/TASK MANAGER disabled items ==
 

(Currently there is no automatic fix for this section.)
 

MSCONFIG\Services: a2AntiMalware => 2

MSCONFIG\Services: AdobeARMservice => 2

MSCONFIG\Services: ControlMySQLOffice.exe => 2

MSCONFIG\Services: DAUpdaterSvc => 3

MSCONFIG\Services: gusvc => 3

MSCONFIG\Services: IDriverT => 3

MSCONFIG\Services: iexplore => 2

MSCONFIG\Services: LavasoftAdAwareService11 => 2

MSCONFIG\Services: MBAMScheduler => 2

MSCONFIG\Services: MBAMService => 2

MSCONFIG\Services: McComponentHostService => 3

MSCONFIG\Services: NvNetworkService => 2

MSCONFIG\Services: NvStreamSvc => 2

MSCONFIG\Services: ReimageRealTimeProtector => 2

MSCONFIG\Services: scores => 2

MSCONFIG\Services: SDScannerService => 3

MSCONFIG\Services: SDUpdateService => 2

MSCONFIG\Services: SDWSCService => 2

MSCONFIG\Services: Steam Client Service => 3

MSCONFIG\Services: Stereo Service => 2

MSCONFIG\Services: SystemExplorerHelpService => 3

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\Windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup

MSCONFIG\startupreg: AdAwareTray => "C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.4.6792.0\AdAwareTray.exe"

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: Amazon Music => "C:\Users\Herrmi\AppData\Local\Amazon Music\Amazon Music Helper.exe"

MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun

MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe

MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

MSCONFIG\startupreg: emsisoft anti-malware => "c:\program files (x86)\emsisoft anti-malware\a2guard.exe" /d=60

MSCONFIG\startupreg: GoogleChromeAutoLaunch_DEE4EEBA2B43D4C8E87E3CE8CE26363B => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window

MSCONFIG\startupreg: iLivid => "C:\Users\Herrmi\AppData\Local\iLivid\iLivid.exe" -autorun

MSCONFIG\startupreg: Kernel and Hardware Abstraction Layer => KHALMNPR.EXE

MSCONFIG\startupreg: MSC => "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey

MSCONFIG\startupreg: NUSB3MON => "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"

MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"

MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"

MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart

MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean

MSCONFIG\startupreg: Start WingMan Profiler => C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

MSCONFIG\startupreg: SystemExplorerAutoStart => "C:\Program Files (x86)\System Explorer\SystemExplorer.exe" /TRAY

MSCONFIG\startupreg: TrojanScanner => C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot
 

==================== Accounts: =============================
 

Administrator (S-1-5-21-526083020-2045009574-2267555154-500 - Administrator - Disabled)

ASPNET (S-1-5-21-526083020-2045009574-2267555154-1005 - Limited - Enabled)

Gast (S-1-5-21-526083020-2045009574-2267555154-501 - Limited - Enabled)

Herrmi (S-1-5-21-526083020-2045009574-2267555154-1003 - Administrator - Enabled) => C:\Users\Herrmi

HomeGroupUser$ (S-1-5-21-526083020-2045009574-2267555154-1002 - Limited - Enabled)
 

==================== Faulty Device Manager Devices =============
 

Name: Teredo Tunneling Pseudo-Interface

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============

Error: (02/11/2015 08:01:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (02/11/2015 07:59:20 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

sptd
 

Error: (02/11/2015 07:41:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (02/11/2015 07:39:42 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

sptd
 

Error: (02/11/2015 07:25:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (02/11/2015 07:23:18 PM) (Source: Service Control Manager) (EventID: 7026) (User: )

Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 

sptd
 
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2012-10-11 16:32:26.151

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-12-28 19:20:08.068

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2010-11-02 00:09:16.910

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.910

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.863

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:09:16.847

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.417

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.417

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.370

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2010-11-02 00:08:53.355

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Processor: AMD Phenom(tm) II X6 1055T Processor

Percentage of memory in use: 37%

Total physical RAM: 4093.55 MB

Available physical RAM: 2567.61 MB

Total Pagefile: 8185.3 MB

Available Pagefile: 6104.1 MB

Total Virtual: 8192 MB

Available Virtual: 8191.85 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:931.51 GB) (Free:223.42 GB) NTFS ==>[Drive with boot components (obtained from BCD)]

Drive d: (Oblivion) (CDROM) (Total:4.17 GB) (Free:0 GB) UDF
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 774F7755)

Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

Zitat:

ATTENTION: System Restore is disabled.

Ist das ABsicht? :wtf:

Und die Proxies scheinen noch aktiv zu sein...check mal:

Falsche Proxy Einstellungen entfernen

Klicke im Start-Menü unter "Einstellungen" auf "Systemsteuerung" -> "Internetoptionen".
Wähle die Karteikarte "Verbindungen->Lan-Einstellungen“ und überprüfe ob bei Proxyserver ein Häkchen steht,
wenn ja -> Entfernen, dann -> OK (sofern nicht richtige Eintragung)

Hallo,

was ist Absicht?? Also nein das ist natürlich keine Absicht ;)

wenn ich mich so gut mit allem auskennen würde hätte ich euch nicht gefragt ;)

Also ich soll das jetzt so machen wie du grade beschrieben hast und danach welchen Schritt nochmal??....

Hab ich sonst noch was falsch gemacht außer das?....

Ich meinte, ob es Absicht von dir war, die Systemwiederherstellung zu deaktivieren ;)

Hallo,

ja ich hatte schonmal en Virus drauf und dann habe ich selbst rumgegoogelt, so bin ich dann auch auf euer Forum gestoßen. Ich glaube da habe ich an diesen Systemwiederherstellungspunkten experimentiert ich denke deshalb ist es so ;)

Den früheren Virus konnte ich dann mit der Avira-Rescue CD entfernen. Aber vorher habe ich da eben rum experimentiert ;)

Und ich denke der aktuelle Virenfund kam deshalb weil ich dummerweise meine Avira Lizens nicht rechtzeitig verlängert habe und einige Tage ohne Schutz im Internet war ;)

Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 13.02.2015

Suchlauf-Zeit: 14:16:49

Logdatei: mbam.txt

Administrator: Ja
 

Version: 2.00.4.1028

Malware Datenbank: v2015.02.13.04

Rootkit Datenbank: v2015.02.03.01

Lizenz: Kostenlos

Malware Schutz: Deaktiviert

Bösartiger Webseiten Schutz: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Herrmi
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 402418

Verstrichene Zeit: 15 Min, 50 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(Keine schädliche Elemente erkannt)
 

Module: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsschlüssel: 0

(Keine schädliche Elemente erkannt)
 

Registrierungswerte: 0

(Keine schädliche Elemente erkannt)
 

Registrierungsdaten: 0

(Keine schädliche Elemente erkannt)
 

Ordner: 0

(Keine schädliche Elemente erkannt)
 

Dateien: 0

(Keine schädliche Elemente erkannt)
 

Physische Sektoren: 0

(Keine schädliche Elemente erkannt)
 
 

(end)

und hier

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=2c308d56a8c22247b3e57a5c326c16cd

# engine=22455

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2015-02-13 05:54:21

# local_time=2015-02-13 06:54:21 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 445932 175479911 0 0

# compatibility_mode_1='Emsisoft Anti-Malware'

# compatibility_mode=16642 16777214 100 100 5787117 225092349 0 0

# scanned=306154

# found=329

# cleaned=0

# scan_time=14691

sh=984A756CCC52B4FB93431768C789239CC6CD5958 ft=1 fh=c71c001148eb71fa vn="Variante von Win32/Toolbar.Perion.J evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Web Assistant\DGChrome.exe.vir"

sh=B63DF79D0FEEFCF492C31D62FFC2F74466D1A149 ft=1 fh=99d7ddb65e37fad9 vn="Variante von Win32/Toolbar.BitCocktail.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Web Assistant\InstallerHelper.dll.vir"

sh=0B2BAB24A0AE630E6802A54F8A03DE1CA2A659E6 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Web Assistant\source.crx.vir"

sh=50FE7F379E00797C34CBE973A8DCD8C96612CE8D ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Web Assistant\Firefox\chrome\content\main.js.vir"

sh=8C4EBEFA00C5146974AFA68BE39D3923D8453C20 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Web Assistant\Firefox\chrome\content\resources\localscript.js.vir"

sh=8C4EBEFA00C5146974AFA68BE39D3923D8453C20 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Web Assistant\resources\localscript.js.vir"

sh=CF6185A9EDFBA0217C9D36D25CA9F6ADCC9F6BC8 ft=1 fh=f90d49fcbe154eac vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\DVDVideoSoft\TB\ConduitInstaller.exe.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Administrator\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\ASPNET\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Gast\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=1D8D453BE2A71030EDD4E94B714DC86EDBDF2193 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AL evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\CRE\engeblojhfeingnjnfpiceofljnjpldp.crx.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=95CC2CA0729EFF3FFF3883D881C0706913B47649 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\cj0ue@yoyuap.co.uk\content\bg.js.vir"

sh=DA362656A0126247F074D7C6C403DE2F112E98FB ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\qcziaey@wk.net\content\bg.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Chromatic Browser\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js.vir"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js.vir"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js.vir"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js.vir"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js.vir"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\HomeGroupUser$\AppData\Local\torch\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js.vir"

sh=12883B42F1321524DFC99A0C433A2306154469CE ft=1 fh=6c051e8af692ba0f vn="Variante von Win32/Agent.WGA Trojaner" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\score.exe.vir"

sh=99414731D83EBD1177112CFE7E3D849C4DC156F5 ft=1 fh=fbdf85939d27573c vn="Variante von Win64/Systweak.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir"

sh=8B67C4946B050285FE89EFE36AB6DC2F7B3E2D2F ft=1 fh=d91722da20002316 vn="Variante von Win64/Riskware.NetFilter.F Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\netfilter64.sys.vir"

sh=9AD841DA0E74CBFA0A6BBA56F47414A82DBC2B09 ft=1 fh=367bf6a86bf50ad9 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207084.rbf"

sh=80C73E071E4469719A37C51CA42C4BEF5CC8EDE7 ft=1 fh=5ae5cc4cf7ad8488 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207089.rbf"

sh=AC1B31E2B33177EC47B7D997EBD3FA3E52F4BEDA ft=1 fh=1db306faf198dd5e vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070d3.rbf"

sh=50ACB07FC088A64DED3A5804D4F8F959B7925765 ft=1 fh=b8b9793d47843b67 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070d5.rbf"

sh=94725449F9E76FAD741FE2CAAA0D0B76C2A77446 ft=1 fh=144326267718dd19 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070d6.rbf"

sh=B8D7D0FD7BB234BCEB03248DD1D3CE1EC4DE6039 ft=1 fh=79d0d01506219bd3 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070d9.rbf"

sh=3EBCD090FB0EB93A5C86C73FCA770F36D24D9A61 ft=1 fh=1b1d59894c0fb9fd vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070da.rbf"

sh=71444799ADAFA1C643C3B1F0FCF91E05022843CD ft=1 fh=6ce8ee939fb85bf9 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070dc.rbf"

sh=B817FD7B4DDDF68BB80A23EF84E2CD4B55152024 ft=1 fh=af7b33347352a38b vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070e2.rbf"

sh=38196F5BC46841685567E9E42F593227EDFEB77F ft=1 fh=f6da766d59bba686 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070e3.rbf"

sh=0267304B7D98DD87925846F2848DF891FF7BAE9C ft=1 fh=999c1632b426d430 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070ec.rbf"

sh=0178892FB0DB0565EFB5549EB4764A1A4AAB98D8 ft=1 fh=1894388254bcae74 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\2070f9.rbf"

sh=8978ABD68F9E9FC973FB8508BB0C807F8BBDD947 ft=1 fh=0b8ab395153efe05 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207104.rbf"

sh=4123B70F6CC86F4EA8A230BB062027AF7C4B3D61 ft=1 fh=bcc80a7d96e19552 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\20710f.rbf"

sh=10A5EE8897923BBE6DEBB79F3E69F722C93060B6 ft=1 fh=de5b28767f45f8dd vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207110.rbf"

sh=4EE056C2FA7E24C123229B0F523585E580383990 ft=1 fh=da4562af660f87ff vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207111.rbf"

sh=F248DC88001C58C840CC91D09D6005B404354CAD ft=1 fh=7acb3fe4c22020dd vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207117.rbf"

sh=39783404B0A69DD6700617656C01B70DF57AAE74 ft=1 fh=68d3ea8d3d17663c vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207119.rbf"

sh=06224AC6C8287B94BE4DFE2BF5AFFF46C9282A0F ft=1 fh=7a3c734e975eadf9 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207153.rbf"

sh=D2C1CD7B9963AEB0EF7196AA893672A25AC4D6BF ft=1 fh=f5804ebde2812853 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207154.rbf"

sh=53EF087F26149CA7B8FC648537794C6D62B2E9E5 ft=1 fh=d64f52b151e7ab42 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207155.rbf"

sh=0BD0AA22BA51A20B28685D6A2268F1617D9DD9FC ft=1 fh=fe3254499ecc3bc0 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207156.rbf"

sh=7989FA7F09D1D16F06DB2F2C880783DF98DD2ECE ft=1 fh=eba9f0269a3db677 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207157.rbf"

sh=8593C073B753906B62EED2529FBEA5CA5F3E76FC ft=1 fh=e07fd3c139205cd8 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\Config.Msi\207158.rbf"

sh=0EEFEC2111FD8242B4CF26019382FCC646ACD2F9 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATL Trojaner" ac=I fn="C:\FRST\Quarantine\C\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com\content\bg.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=E0F68C8BBB94E7116A9BB1392881DED7DE764B46 ft=1 fh=5fdd174c94723bf3 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\CallofDuty2Patchv1.3.exe"

sh=F37B8A6497FFCD2BA6CCA13596D548CE3D474BD0 ft=1 fh=c15d0b786ff2072c vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\FileConverter_1_3 (1).exe"

sh=F37B8A6497FFCD2BA6CCA13596D548CE3D474BD0 ft=1 fh=c15d0b786ff2072c vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\FileConverter_1_3.exe"

sh=6CA2C5BE004BB868A74D49AD0EA8968DCB26677B ft=1 fh=b9479146745c0c8b vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter (1).exe"

sh=F7260CE69E39008609AC6570C2013A39315C46F5 ft=1 fh=c8129b0266621a88 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter (4).exe"

sh=660DBBCCB3CECB907102247E33A2763B885BC22F ft=1 fh=08d795d06aaee6ee vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter(1).exe"

sh=00079244314A1688683A531D0A4EDB7DDB93D286 ft=1 fh=575f14dfd6c271cb vn="Variante von Win32/Toolbar.SearchSuite.Z evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\iLividSetupV1(1).exe"

sh=00079244314A1688683A531D0A4EDB7DDB93D286 ft=1 fh=575f14dfd6c271cb vn="Variante von Win32/Toolbar.SearchSuite.Z evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\iLividSetupV1.exe"

sh=B1F7740AC46A1750FC10DC4768D89DFCAD77E85C ft=1 fh=37bbe5db5c9182cf vn="Win32/Toolbar.Babylon.T evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\ReimageRepair.exe"

sh=E5F726FE035B21235E4158FAE0D433DB52A93A07 ft=1 fh=30af6001fc8172a4 vn="Variante von Win32/Systweak.H evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\supereasy_driver_updater_1.1.1_sm (1).exe"

sh=E5F726FE035B21235E4158FAE0D433DB52A93A07 ft=1 fh=30af6001fc8172a4 vn="Variante von Win32/Systweak.H evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\supereasy_driver_updater_1.1.1_sm.exe"

sh=FBB73EDC3D95BB5F4C6DD320B026622ABC503971 ft=1 fh=ee89828fae9f150e vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\vshare-plugin (1).exe"

sh=FBB73EDC3D95BB5F4C6DD320B026622ABC503971 ft=1 fh=ee89828fae9f150e vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Herrmi\Downloads\vshare-plugin.exe"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\content.js"

sh=EC15ACDE3B13A327297F045C2079572B90457F16 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\eMgQo9Ihi.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\236\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\content.js"

sh=D511434760AF3D405346E88CE3A082FF0D75FDA6 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\L2.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib\2.1\lsdb.js"

sh=64B7D63C1EB2A408A406F279DB0E7EABCBE71C5A ft=0 fh=0000000000000000 vn="JS/Chromex.Agent.L Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\content.js"

sh=8A1458B65D7ED023A425DEEAFA3B9C47A9D089DC ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\L.js"

sh=C07AA4D5EE0265DEFE13E6858895AC6900EEABD1 ft=0 fh=0000000000000000 vn="JS/Kryptik.ATB Trojaner" ac=I fn="C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\1.3\lsdb.js"

sh=DF799909570F5292309E8CDB85CBA127DA5DA4D0 ft=1 fh=d5332291a76e491b vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI2127.tmp-\Smartbar.Resources.LanguageSettings.resources.dll"

sh=C970F93665E77B956EECD3473CDC2E4A9458B6A2 ft=1 fh=717e27983b42063f vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI2127.tmp-\spbe.dll"

sh=D3082B76EB3F4F5BC0B34BCFCFE11821B2E26EB5 ft=1 fh=e08b54305c615c47 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI2127.tmp-\spbl.dll"

sh=0C6B78805A947BEAA3FBCD8EBA501332654EC053 ft=1 fh=5442869dbd6beb13 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI2127.tmp-\sppsm.dll"

sh=91E6CA3B7A456AB73ADF62C65F85763DE1B4E177 ft=1 fh=0aaf568c8628ea8f vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI2127.tmp-\spusm.dll"

sh=656C866023C445F3FDF9DFA1C2361531E61FDD86 ft=1 fh=046207c4e7e1febf vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI2127.tmp-\srptc.dll"

sh=79C806900C93C01762C2D57F7E44A8C0813D3536 ft=1 fh=df75048577084a8c vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI2127.tmp-\srpu.dll"

sh=7BEED929DE0A0619C29401AECBBAC191073324D4 ft=1 fh=9610ff6948b40a93 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI2127.tmp-\srut.dll"

sh=30CE6A13844434A9FC2CC6DAC1098942F78ECC21 ft=1 fh=d0e52c0199aeb07a vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI3815.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll"

sh=09E9E9C5FD733F1DABB3F14A944A1168805BD398 ft=1 fh=d53322910667894b vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI3815.tmp-\Smartbar.Resources.LanguageSettings.resources.dll"

sh=87305D1E5E43014909A9DB443B35A111047D62FD ft=1 fh=f423b9822db809e1 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI3815.tmp-\spbe.dll"

sh=3C543EA6E9B5C291741D24B410B96DDAE62B832B ft=1 fh=2254007f89bd6bee vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI3815.tmp-\sppsm.dll"

sh=1B33474BF5751208FAAE12D2D64A38FE729494DE ft=1 fh=aa88147e9c17280e vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI3815.tmp-\spusm.dll"

sh=CA20E9F7D772272DDE9D5F89A53FC315734BE656 ft=1 fh=494d8b050ecfc745 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI3815.tmp-\srptc.dll"

sh=60A31C71765436C6E22D101CC63CB5B3626EF655 ft=1 fh=56652dae574768bc vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI3815.tmp-\srpu.dll"

sh=41821C6EA2B9770C39EB2B1B73B96D65256C3F39 ft=1 fh=a5160cbcbc5b3c9d vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI3815.tmp-\srut.dll"

sh=30CE6A13844434A9FC2CC6DAC1098942F78ECC21 ft=1 fh=d0e52c0199aeb07a vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI714B.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll"

sh=3C543EA6E9B5C291741D24B410B96DDAE62B832B ft=1 fh=2254007f89bd6bee vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI714B.tmp-\sppsm.dll"

sh=1B33474BF5751208FAAE12D2D64A38FE729494DE ft=1 fh=aa88147e9c17280e vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI714B.tmp-\spusm.dll"

sh=CA20E9F7D772272DDE9D5F89A53FC315734BE656 ft=1 fh=494d8b050ecfc745 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI714B.tmp-\srptc.dll"

sh=41821C6EA2B9770C39EB2B1B73B96D65256C3F39 ft=1 fh=a5160cbcbc5b3c9d vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI714B.tmp-\srut.dll"

sh=DF799909570F5292309E8CDB85CBA127DA5DA4D0 ft=1 fh=d5332291a76e491b vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI7477.tmp-\Smartbar.Resources.LanguageSettings.resources.dll"

sh=C970F93665E77B956EECD3473CDC2E4A9458B6A2 ft=1 fh=717e27983b42063f vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI7477.tmp-\spbe.dll"

sh=D3082B76EB3F4F5BC0B34BCFCFE11821B2E26EB5 ft=1 fh=e08b54305c615c47 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI7477.tmp-\spbl.dll"

sh=0C6B78805A947BEAA3FBCD8EBA501332654EC053 ft=1 fh=5442869dbd6beb13 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI7477.tmp-\sppsm.dll"

sh=91E6CA3B7A456AB73ADF62C65F85763DE1B4E177 ft=1 fh=0aaf568c8628ea8f vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI7477.tmp-\spusm.dll"

sh=656C866023C445F3FDF9DFA1C2361531E61FDD86 ft=1 fh=046207c4e7e1febf vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI7477.tmp-\srptc.dll"

sh=79C806900C93C01762C2D57F7E44A8C0813D3536 ft=1 fh=df75048577084a8c vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI7477.tmp-\srpu.dll"

sh=7BEED929DE0A0619C29401AECBBAC191073324D4 ft=1 fh=9610ff6948b40a93 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSI7477.tmp-\srut.dll"

sh=DF799909570F5292309E8CDB85CBA127DA5DA4D0 ft=1 fh=d5332291a76e491b vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSICE72.tmp-\Smartbar.Resources.LanguageSettings.resources.dll"

sh=C970F93665E77B956EECD3473CDC2E4A9458B6A2 ft=1 fh=717e27983b42063f vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSICE72.tmp-\spbe.dll"

sh=D3082B76EB3F4F5BC0B34BCFCFE11821B2E26EB5 ft=1 fh=e08b54305c615c47 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSICE72.tmp-\spbl.dll"

sh=0C6B78805A947BEAA3FBCD8EBA501332654EC053 ft=1 fh=5442869dbd6beb13 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSICE72.tmp-\sppsm.dll"

sh=91E6CA3B7A456AB73ADF62C65F85763DE1B4E177 ft=1 fh=0aaf568c8628ea8f vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSICE72.tmp-\spusm.dll"

sh=656C866023C445F3FDF9DFA1C2361531E61FDD86 ft=1 fh=046207c4e7e1febf vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSICE72.tmp-\srptc.dll"

sh=79C806900C93C01762C2D57F7E44A8C0813D3536 ft=1 fh=df75048577084a8c vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSICE72.tmp-\srpu.dll"

sh=7BEED929DE0A0619C29401AECBBAC191073324D4 ft=1 fh=9610ff6948b40a93 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSICE72.tmp-\srut.dll"

sh=30CE6A13844434A9FC2CC6DAC1098942F78ECC21 ft=1 fh=d0e52c0199aeb07a vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSID379.tmp-\Smartbar.Resources.HistoryAndStatsWrapper.dll"

sh=87305D1E5E43014909A9DB443B35A111047D62FD ft=1 fh=f423b9822db809e1 vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSID379.tmp-\spbe.dll"

sh=3C543EA6E9B5C291741D24B410B96DDAE62B832B ft=1 fh=2254007f89bd6bee vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSID379.tmp-\sppsm.dll"

sh=1B33474BF5751208FAAE12D2D64A38FE729494DE ft=1 fh=aa88147e9c17280e vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSID379.tmp-\spusm.dll"

sh=CA20E9F7D772272DDE9D5F89A53FC315734BE656 ft=1 fh=494d8b050ecfc745 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSID379.tmp-\srptc.dll"

sh=41821C6EA2B9770C39EB2B1B73B96D65256C3F39 ft=1 fh=a5160cbcbc5b3c9d vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSID379.tmp-\srut.dll"

sh=DF799909570F5292309E8CDB85CBA127DA5DA4D0 ft=1 fh=d5332291a76e491b vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIDC70.tmp-\Smartbar.Resources.LanguageSettings.resources.dll"

sh=C970F93665E77B956EECD3473CDC2E4A9458B6A2 ft=1 fh=717e27983b42063f vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIDC70.tmp-\spbe.dll"

sh=D3082B76EB3F4F5BC0B34BCFCFE11821B2E26EB5 ft=1 fh=e08b54305c615c47 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIDC70.tmp-\spbl.dll"

sh=0C6B78805A947BEAA3FBCD8EBA501332654EC053 ft=1 fh=5442869dbd6beb13 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIDC70.tmp-\sppsm.dll"

sh=91E6CA3B7A456AB73ADF62C65F85763DE1B4E177 ft=1 fh=0aaf568c8628ea8f vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIDC70.tmp-\spusm.dll"

sh=656C866023C445F3FDF9DFA1C2361531E61FDD86 ft=1 fh=046207c4e7e1febf vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIDC70.tmp-\srptc.dll"

sh=79C806900C93C01762C2D57F7E44A8C0813D3536 ft=1 fh=df75048577084a8c vn="Variante von MSIL/Toolbar.Linkury.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIDC70.tmp-\srpu.dll"

sh=7BEED929DE0A0619C29401AECBBAC191073324D4 ft=1 fh=9610ff6948b40a93 vn="Variante von MSIL/Toolbar.Linkury.M.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIDC70.tmp-\srut.dll"

sh=E0F68C8BBB94E7116A9BB1392881DED7DE764B46 ft=1 fh=5fdd174c94723bf3 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\CallofDuty2Patchv1.3.exe"

sh=F37B8A6497FFCD2BA6CCA13596D548CE3D474BD0 ft=1 fh=c15d0b786ff2072c vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\FileConverter_1_3 (1).exe"

sh=F37B8A6497FFCD2BA6CCA13596D548CE3D474BD0 ft=1 fh=c15d0b786ff2072c vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\FileConverter_1_3.exe"

sh=6CA2C5BE004BB868A74D49AD0EA8968DCB26677B ft=1 fh=b9479146745c0c8b vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\FreeYouTubeToMP3Converter (1).exe"

sh=F7260CE69E39008609AC6570C2013A39315C46F5 ft=1 fh=c8129b0266621a88 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\FreeYouTubeToMP3Converter (4).exe"

sh=660DBBCCB3CECB907102247E33A2763B885BC22F ft=1 fh=08d795d06aaee6ee vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\FreeYouTubeToMP3Converter(1).exe"

sh=BEB2872C5EE9890C656B293C5EFBAD0220B4E538 ft=1 fh=3852d8d68dbe73c3 vn="Win32/Toolbar.Conduit evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\FreeYouTubeToMP3Converter(2).exe"

sh=00079244314A1688683A531D0A4EDB7DDB93D286 ft=1 fh=575f14dfd6c271cb vn="Variante von Win32/Toolbar.SearchSuite.Z evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\iLividSetupV1(1).exe"

sh=00079244314A1688683A531D0A4EDB7DDB93D286 ft=1 fh=575f14dfd6c271cb vn="Variante von Win32/Toolbar.SearchSuite.Z evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\iLividSetupV1.exe"

sh=B1F7740AC46A1750FC10DC4768D89DFCAD77E85C ft=1 fh=37bbe5db5c9182cf vn="Win32/Toolbar.Babylon.T evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\ReimageRepair.exe"

sh=E5F726FE035B21235E4158FAE0D433DB52A93A07 ft=1 fh=30af6001fc8172a4 vn="Variante von Win32/Systweak.H evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\supereasy_driver_updater_1.1.1_sm (1).exe"

sh=E5F726FE035B21235E4158FAE0D433DB52A93A07 ft=1 fh=30af6001fc8172a4 vn="Variante von Win32/Systweak.H evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\supereasy_driver_updater_1.1.1_sm.exe"

sh=FBB73EDC3D95BB5F4C6DD320B026622ABC503971 ft=1 fh=ee89828fae9f150e vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\vshare-plugin (1).exe"

sh=FBB73EDC3D95BB5F4C6DD320B026622ABC503971 ft=1 fh=ee89828fae9f150e vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="E:\Downloads\vshare-plugin.exe"

Code:

C:\Config.Msi\207084.rbf

C:\Config.Msi\207089.rbf

C:\Config.Msi\2070d3.rbf

C:\Config.Msi\2070d5.rbf

C:\Config.Msi\2070d6.rbf

C:\Config.Msi\2070d9.rbf

C:\Config.Msi\2070da.rbf

C:\Config.Msi\2070dc.rbf

C:\Config.Msi\2070e2.rbf

C:\Config.Msi\2070e3.rbf

C:\Config.Msi\2070ec.rbf

C:\Config.Msi\2070f9.rbf

C:\Config.Msi\207104.rbf

C:\Config.Msi\20710f.rbf

C:\Config.Msi\207110.rbf

C:\Config.Msi\207111.rbf

C:\Config.Msi\207117.rbf

C:\Config.Msi\207119.rbf

C:\Config.Msi\207153.rbf

C:\Config.Msi\207154.rbf

C:\Config.Msi\207155.rbf

C:\Config.Msi\207156.rbf

C:\Config.Msi\207157.rbf

C:\Config.Msi\207158.rbf

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Herrmi\Downloads\CallofDuty2Patchv1.3.exe

C:\Users\Herrmi\Downloads\FileConverter_1_3 (1).exe

C:\Users\Herrmi\Downloads\FileConverter_1_3.exe

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter (1).exe

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter (4).exe

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter(1).exe

C:\Users\Herrmi\Downloads\iLividSetupV1(1).exe

C:\Users\Herrmi\Downloads\iLividSetupV1.exe

C:\Users\Herrmi\Downloads\ReimageRepair.exe

C:\Users\Herrmi\Downloads\supereasy_driver_updater_1.1.1_sm (1).exe

C:\Users\Herrmi\Downloads\supereasy_driver_updater_1.1.1_sm.exe

C:\Users\Herrmi\Downloads\vshare-plugin (1).exe

C:\Users\Herrmi\Downloads\vshare-plugin.exe

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Windows\Installer\MSI2127.tmp-

C:\Windows\Installer\MSI3815.tmp-

C:\Windows\Installer\MSI714B.tmp-

C:\Windows\Installer\MSI7477.tmp-

C:\Windows\Installer\MSICE72.tmp-

C:\Windows\Installer\MSID379.tmp-

C:\Windows\Installer\MSIDC70.tmp-

E:\Downloads\CallofDuty2Patchv1.3.exe

E:\Downloads\FileConverter_1_3 (1).exe

E:\Downloads\FileConverter_1_3.exe

E:\Downloads\FreeYouTubeToMP3Converter (1).exe

E:\Downloads\FreeYouTubeToMP3Converter (4).exe

E:\Downloads\FreeYouTubeToMP3Converter(1).exe

E:\Downloads\FreeYouTubeToMP3Converter(2).exe

E:\Downloads\iLividSetupV1

E:\Downloads\iLividSetupV1.exe

E:\Downloads\ReimageRepair.exe

E:\Downloads\supereasy_driver_updater_1.1.1_sm (1).exe

E:\Downloads\supereasy_driver_updater_1.1.1_sm.exe

E:\Downloads\vshare-plugin

E:\Downloads\vshare-plugin.exe

EmptyTemp:

Hosts:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-02-2015 01

Ran by Herrmi at 2015-02-14 00:24:33 Run:2

Running from C:\Users\Herrmi\Desktop

Loaded Profiles: Herrmi (Available profiles: Herrmi)

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

C:\Config.Msi\207084.rbf

C:\Config.Msi\207089.rbf

C:\Config.Msi\2070d3.rbf

C:\Config.Msi\2070d5.rbf

C:\Config.Msi\2070d6.rbf

C:\Config.Msi\2070d9.rbf

C:\Config.Msi\2070da.rbf

C:\Config.Msi\2070dc.rbf

C:\Config.Msi\2070e2.rbf

C:\Config.Msi\2070e3.rbf

C:\Config.Msi\2070ec.rbf

C:\Config.Msi\2070f9.rbf

C:\Config.Msi\207104.rbf

C:\Config.Msi\20710f.rbf

C:\Config.Msi\207110.rbf

C:\Config.Msi\207111.rbf

C:\Config.Msi\207117.rbf

C:\Config.Msi\207119.rbf

C:\Config.Msi\207153.rbf

C:\Config.Msi\207154.rbf

C:\Config.Msi\207155.rbf

C:\Config.Msi\207156.rbf

C:\Config.Msi\207157.rbf

C:\Config.Msi\207158.rbf

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Users\Herrmi\Downloads\CallofDuty2Patchv1.3.exe

C:\Users\Herrmi\Downloads\FileConverter_1_3 (1).exe

C:\Users\Herrmi\Downloads\FileConverter_1_3.exe

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter (1).exe

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter (4).exe

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter(1).exe

C:\Users\Herrmi\Downloads\iLividSetupV1(1).exe

C:\Users\Herrmi\Downloads\iLividSetupV1.exe

C:\Users\Herrmi\Downloads\ReimageRepair.exe

C:\Users\Herrmi\Downloads\supereasy_driver_updater_1.1.1_sm (1).exe

C:\Users\Herrmi\Downloads\supereasy_driver_updater_1.1.1_sm.exe

C:\Users\Herrmi\Downloads\vshare-plugin (1).exe

C:\Users\Herrmi\Downloads\vshare-plugin.exe

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn\

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm\

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn

C:\Windows\Installer\MSI2127.tmp-

C:\Windows\Installer\MSI3815.tmp-

C:\Windows\Installer\MSI714B.tmp-

C:\Windows\Installer\MSI7477.tmp-

C:\Windows\Installer\MSICE72.tmp-

C:\Windows\Installer\MSID379.tmp-

C:\Windows\Installer\MSIDC70.tmp-

E:\Downloads\CallofDuty2Patchv1.3.exe

E:\Downloads\FileConverter_1_3 (1).exe

E:\Downloads\FileConverter_1_3.exe

E:\Downloads\FreeYouTubeToMP3Converter (1).exe

E:\Downloads\FreeYouTubeToMP3Converter (4).exe

E:\Downloads\FreeYouTubeToMP3Converter(1).exe

E:\Downloads\FreeYouTubeToMP3Converter(2).exe

E:\Downloads\iLividSetupV1

E:\Downloads\iLividSetupV1.exe

E:\Downloads\ReimageRepair.exe

E:\Downloads\supereasy_driver_updater_1.1.1_sm (1).exe

E:\Downloads\supereasy_driver_updater_1.1.1_sm.exe

E:\Downloads\vshare-plugin

E:\Downloads\vshare-plugin.exe

EmptyTemp:

Hosts:

         

*****************
 

C:\Config.Msi\207084.rbf => Moved successfully.

C:\Config.Msi\207089.rbf => Moved successfully.

C:\Config.Msi\2070d3.rbf => Moved successfully.

C:\Config.Msi\2070d5.rbf => Moved successfully.

C:\Config.Msi\2070d6.rbf => Moved successfully.

C:\Config.Msi\2070d9.rbf => Moved successfully.

C:\Config.Msi\2070da.rbf => Moved successfully.

C:\Config.Msi\2070dc.rbf => Moved successfully.

C:\Config.Msi\2070e2.rbf => Moved successfully.

C:\Config.Msi\2070e3.rbf => Moved successfully.

C:\Config.Msi\2070ec.rbf => Moved successfully.

C:\Config.Msi\2070f9.rbf => Moved successfully.

C:\Config.Msi\207104.rbf => Moved successfully.

C:\Config.Msi\20710f.rbf => Moved successfully.

C:\Config.Msi\207110.rbf => Moved successfully.

C:\Config.Msi\207111.rbf => Moved successfully.

C:\Config.Msi\207117.rbf => Moved successfully.

C:\Config.Msi\207119.rbf => Moved successfully.

C:\Config.Msi\207153.rbf => Moved successfully.

C:\Config.Msi\207154.rbf => Moved successfully.

C:\Config.Msi\207155.rbf => Moved successfully.

C:\Config.Msi\207156.rbf => Moved successfully.

C:\Config.Msi\207157.rbf => Moved successfully.

C:\Config.Msi\207158.rbf => Moved successfully.

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\Administrator\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\Administrator\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\ASPNET\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\ASPNET\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\ASPNET\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\Gast\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\Gast\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Users\Herrmi\Downloads\CallofDuty2Patchv1.3.exe => Moved successfully.

C:\Users\Herrmi\Downloads\FileConverter_1_3 (1).exe => Moved successfully.

C:\Users\Herrmi\Downloads\FileConverter_1_3.exe => Moved successfully.

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter (1).exe => Moved successfully.

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter (4).exe => Moved successfully.

C:\Users\Herrmi\Downloads\FreeYouTubeToMP3Converter(1).exe => Moved successfully.

C:\Users\Herrmi\Downloads\iLividSetupV1(1).exe => Moved successfully.

C:\Users\Herrmi\Downloads\iLividSetupV1.exe => Moved successfully.

C:\Users\Herrmi\Downloads\ReimageRepair.exe => Moved successfully.

C:\Users\Herrmi\Downloads\supereasy_driver_updater_1.1.1_sm (1).exe => Moved successfully.

C:\Users\Herrmi\Downloads\supereasy_driver_updater_1.1.1_sm.exe => Moved successfully.

C:\Users\Herrmi\Downloads\vshare-plugin (1).exe => Moved successfully.

C:\Users\Herrmi\Downloads\vshare-plugin.exe => Moved successfully.

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\HomeGroupUser$\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faminaibgiklngmfpfbhmokfmnglamcm => Moved successfully.

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib => Moved successfully.

C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\llfpegjeiofoddblmnkebhednefpojcn => Moved successfully.

C:\Windows\Installer\MSI2127.tmp- => Moved successfully.

C:\Windows\Installer\MSI3815.tmp- => Moved successfully.

C:\Windows\Installer\MSI714B.tmp- => Moved successfully.

C:\Windows\Installer\MSI7477.tmp- => Moved successfully.

C:\Windows\Installer\MSICE72.tmp- => Moved successfully.

C:\Windows\Installer\MSID379.tmp- => Moved successfully.

C:\Windows\Installer\MSIDC70.tmp- => Moved successfully.

E:\Downloads\CallofDuty2Patchv1.3.exe => Moved successfully.

E:\Downloads\FileConverter_1_3 (1).exe => Moved successfully.

E:\Downloads\FileConverter_1_3.exe => Moved successfully.

E:\Downloads\FreeYouTubeToMP3Converter (1).exe => Moved successfully.

E:\Downloads\FreeYouTubeToMP3Converter (4).exe => Moved successfully.

E:\Downloads\FreeYouTubeToMP3Converter(1).exe => Moved successfully.

E:\Downloads\FreeYouTubeToMP3Converter(2).exe => Moved successfully.

"E:\Downloads\iLividSetupV1" => File/Directory not found.

E:\Downloads\iLividSetupV1.exe => Moved successfully.

E:\Downloads\ReimageRepair.exe => Moved successfully.

E:\Downloads\supereasy_driver_updater_1.1.1_sm (1).exe => Moved successfully.

E:\Downloads\supereasy_driver_updater_1.1.1_sm.exe => Moved successfully.

"E:\Downloads\vshare-plugin" => File/Directory not found.

E:\Downloads\vshare-plugin.exe => Moved successfully.

C:\Windows\System32\Drivers\etc\hosts => Moved successfully.

Hosts was reset successfully.

EmptyTemp: => Removed 177.1 MB temporary data.
 
 

The system needed a reboot. 
 

==== End of Fixlog 00:24:59 ====

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo,

Erstmal vielen Dank dir für die Hilfe ! ;)

Was mich noch gewundert hat nach dem Scan von dem Eset Online Scanner, hatte dieser am Schluss über 3oo Funde gehabt.

Ist das unbedenklich??

Vor diesem Scan hatte ich wie du gesagt hast noch eine Externe Festplatte und ein USB Stick angeschlossen zum checken ;)

Wurde doch alles entfernt...

Dann wären wir durch! :daumenhoc

Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Okay tausend dank für deine Hilfe ;)

Und die nützlichen Tipps sehr gutes Forum hier :)