Trojaner-Board - Live Security Platinum

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Live Security Platinum (https://www.trojaner-board.de/119431-live-security-platinum.html)

Live Security Platinum

Hallo,

habe seit heute auf meinem Rechner Live Security Platinum.
Als Virenscanner benutze ich Avira Free Antivirus, als Firewall Zone Alarm.
Beide Programme erkennen nichts.

Bin leider auch mit dem PC nicht so fit, um mir selbst zu helfen und würde mich deshalb über Hilfe freuen.

Vielen Dank
Christian

defogger_disable.log und Extras.Txt sind im Anhang

OTL.txt:
OTL logfile created on: 13.07.2012 23:54:19 - Run 1
OTL by OldTimer - Version 3.2.54.0 Folder = C:\Users\Christian\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

7,98 Gb Total Physical Memory | 6,37 Gb Available Physical Memory | 79,79% Memory free
15,96 Gb Paging File | 14,16 Gb Available in Paging File | 88,68% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 455,96 Gb Total Space | 349,84 Gb Free Space | 76,73% Space Free | Partition Type: NTFS
Drive D: | 455,96 Gb Total Space | 393,47 Gb Free Space | 86,30% Space Free | Partition Type: NTFS

Computer Name: CHRISTIAN-PC | User Name: Christian | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Users\Christian\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_228_ActiveX.exe (Adobe Systems Incorporated)
PRC - C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe (Check Point Software Technologies LTD)
PRC - C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)
PRC - C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe (Acer Incorporated)
PRC - C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe (Acer Incorporated)
PRC - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Canon\CAL\CALMAIN.exe (Canon Inc.)

========== Modules (No Company Name) ==========

========== Win32 Services (SafeList) ==========

SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (vsmon) -- C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe (Check Point Software Technologies LTD)
SRV - (IswSvc) -- C:\Programme\CheckPoint\ZAForceField\ISWSVC.exe (Check Point Software Technologies)
SRV - (BBSvc) -- C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE (Microsoft Corporation.)
SRV - (GREGService) -- C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe (Acer Incorporated)
SRV - (BBUpdate) -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation)
SRV - (Live Updater Service) -- C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe (Acer Incorporated)
SRV - (NAUpdate) @C:\Program Files (x86) -- C:\Program Files (x86)\Nero\Update\NASvc.exe (Nero AG)
SRV - (Stereo Service) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
SRV - (UNS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
SRV - (LMS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
SRV - (AdobeActiveFileMonitor9.0) -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
SRV - (wlcrasvc) -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe (Microsoft Corporation)
SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)
SRV - (IAStorDataMgrSvc) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (HPSLPSVC) -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL (Hewlett-Packard Co.)
SRV - (CCALib8) -- C:\Program Files (x86)\Canon\CAL\CALMAIN.exe (Canon Inc.)

========== Driver Services (SafeList) ==========

DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH)
DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH)
DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)
DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.)
DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira GmbH)
DRV:64bit: - (EtronHub3) -- C:\Windows\SysNative\drivers\EtronHub3.sys (Etron Technology Inc)
DRV:64bit: - (EtronXHCI) -- C:\Windows\SysNative\drivers\EtronXHCI.sys (Etron Technology Inc)
DRV:64bit: - (Vsdatant) -- C:\Windows\SysNative\drivers\vsdatant.sys (Check Point Software Technologies LTD)
DRV:64bit: - (nvpciflt) -- C:\Windows\SysNative\drivers\nvpciflt.sys (NVIDIA Corporation)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation)
DRV:64bit: - (e1cexpress) Intel(R) -- C:\Windows\SysNative\drivers\e1c62x64.sys (Intel Corporation)
DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV:64bit: - (MEIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)
DRV:64bit: - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (WSDPrintDevice) -- C:\Windows\SysNative\drivers\WSDPrint.sys (Microsoft Corporation)
DRV:64bit: - (StillCam) -- C:\Windows\SysNative\drivers\serscan.sys (Microsoft Corporation)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.)
DRV:64bit: - (acedrv11) -- C:\Windows\SysNative\drivers\acedrv11.sys (Protect Software GmbH)
DRV - (ISWKL) -- C:\Programme\CheckPoint\ZAForceField\ISWKL.sys (Check Point Software Technologies)
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com
IE - HKLM\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files (x86)\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKCU\..\URLSearchHook: {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files (x86)\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_32: C:\Windows\SysWOW64\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\PROGRAM FILES\CHECKPOINT\ZAFORCEFIELD\TRUSTCHECKER [2012.03.31 19:13:50 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker [2012.03.31 18:58:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.31 22:01:07 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.31 22:01:07 | 000,000,000 | ---D | M]

O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O2 - BHO: (ZoneAlarm-Sicherheit Toolbar) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files (x86)\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)
O3:64bit: - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKLM\..\Toolbar: (ZoneAlarm-Sicherheit Toolbar) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} - C:\Program Files (x86)\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\Trustchecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm-Sicherheit Toolbar) - {FC2B76FC-2132-4D80-A9A3-1F5C6E49066B} - C:\Program Files (x86)\ZoneAlarm-Sicherheit\prxtbZone.dll (Conduit Ltd.)
O4:64bit: - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4:64bit: - HKLM..\Run: [ISW] C:\Program Files\CheckPoint\ZAForceField\ForceField.exe (Check Point Software Technologies)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [Hotkey Utility] C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe ()
O4 - HKLM..\Run: [ZoneAlarm] C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe (Check Point Software Technologies LTD)
O4 - HKCU..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent File not found
O4 - HKCU..\Run: [gStart] C:\Program Files (x86)\Garmin\Training Center\gStart.exe (GARMIN Corp.)
O4 - HKCU..\RunOnce: [7531CCA93A4A72AD37BA850DF875F002] C:\ProgramData\7531CCA93A4A72AD37BA850DF875F002\7531CCA93A4A72AD37BA850DF875F002.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8:64bit: - Extra context menu item: Free YouTube to iPod Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm ()
O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Free YouTube Download - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to iPod Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll File not found
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B4D89A5C-5517-4608-AED3-E98B73F51F42}: DhcpNameServer = 192.168.1.1
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\E\Shell - "" = AutoRun
O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\Autorun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

========== Files/Folders - Created Within 30 Days ==========

[2012.07.13 23:52:34 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\Christian\Desktop\OTL.exe
[2012.07.13 18:02:14 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum
[2012.07.13 17:58:23 | 000,000,000 | ---D | C] -- C:\ProgramData\7531CCA93A4A72AD37BA850DF875F002
[2012.07.13 00:27:03 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2012.07.13 00:27:03 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2012.07.13 00:27:03 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2012.07.13 00:27:03 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2012.07.13 00:27:02 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2012.07.13 00:27:02 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2012.07.13 00:27:02 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2012.07.13 00:27:02 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2012.07.13 00:27:01 | 002,311,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2012.07.13 00:27:01 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2012.07.13 00:27:01 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2012.07.13 00:27:01 | 000,818,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2012.07.13 00:27:01 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2012.07.12 22:00:32 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msxml3r.dll
[2012.07.12 22:00:32 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msxml3r.dll
[2012.07.12 22:00:27 | 000,307,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ncrypt.dll
[2012.07.12 22:00:23 | 000,805,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\cdosys.dll
[2012.07.12 22:00:22 | 001,133,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\cdosys.dll
[2012.07.06 09:35:39 | 000,294,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\browserchoice.exe
[2012.06.24 18:19:18 | 002,622,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wucltux.dll
[2012.06.24 18:19:18 | 000,057,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wuauclt.exe
[2012.06.24 18:19:18 | 000,044,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wups2.dll
[2012.06.24 18:19:09 | 000,701,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wuapi.dll
[2012.06.24 18:19:09 | 000,099,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wudriver.dll
[2012.06.24 18:19:09 | 000,038,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wups.dll
[2012.06.24 18:19:03 | 000,186,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wuwebv.dll
[2012.06.24 18:19:03 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wuapp.exe
[2012.06.19 20:57:34 | 000,149,504 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\rdpcorekmts.dll
[2012.06.19 20:57:34 | 000,077,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\rdpwsx.dll
[2012.06.19 20:57:34 | 000,009,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\rdrmemptylst.exe
[2012.06.19 20:57:11 | 005,559,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2012.06.19 20:57:10 | 003,968,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe
[2012.06.19 20:57:10 | 003,913,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe
[2012.06.19 20:56:45 | 003,216,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msi.dll
[2012.06.19 20:56:30 | 001,462,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\crypt32.dll
[2012.06.19 20:56:30 | 000,140,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\cryptnet.dll

========== Files - Modified Within 30 Days ==========

[2012.07.13 23:52:38 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Christian\Desktop\OTL.exe
[2012.07.13 23:35:36 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.07.13 23:35:36 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.07.13 23:31:12 | 000,000,426 | ---- | M] () -- C:\Windows\tasks\Packard Bell Registration - Reminder Recall task.job
[2012.07.13 23:28:04 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.07.13 23:27:58 | 2133,331,967 | -HS- | M] () -- C:\hiberfil.sys
[2012.07.13 18:26:47 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012.07.13 18:02:14 | 000,002,042 | ---- | M] () -- C:\Users\Christian\Desktop\Live Security Platinum.lnk
[2012.07.13 18:00:09 | 000,001,991 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2012.07.13 17:55:49 | 000,302,512 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2012.07.10 20:42:06 | 000,001,766 | ---- | M] () -- C:\Users\Public\Desktop\Browserwahl.lnk
[2012.06.19 21:59:48 | 001,518,986 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.06.19 21:59:48 | 000,653,928 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.06.19 21:59:48 | 000,615,810 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.06.19 21:59:48 | 000,129,800 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.06.19 21:59:48 | 000,106,190 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

========== Files Created - No Company Name ==========

[2012.07.13 18:02:14 | 000,002,042 | ---- | C] () -- C:\Users\Christian\Desktop\Live Security Platinum.lnk
[2012.07.13 18:00:09 | 000,001,991 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2012.07.10 20:42:05 | 000,001,766 | ---- | C] () -- C:\Users\Public\Desktop\Browserwahl.lnk
[2012.04.11 17:37:00 | 000,000,266 | ---- | C] () -- C:\Windows\wininit.ini
[2012.04.07 08:43:57 | 000,111,932 | ---- | C] () -- C:\Windows\SysWow64\EPPICPrinterDB.dat
[2012.04.07 08:43:57 | 000,031,053 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern131.dat
[2012.04.07 08:43:57 | 000,027,417 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern121.dat
[2012.04.07 08:43:57 | 000,026,154 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern1.dat
[2012.04.07 08:43:57 | 000,024,903 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern3.dat
[2012.04.07 08:43:57 | 000,021,390 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern5.dat
[2012.04.07 08:43:57 | 000,020,148 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern2.dat
[2012.04.07 08:43:57 | 000,011,811 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern4.dat
[2012.04.07 08:43:57 | 000,004,943 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern6.dat
[2012.04.07 08:43:57 | 000,001,146 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_DU.dat
[2012.04.07 08:43:57 | 000,001,139 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_PT.dat
[2012.04.07 08:43:57 | 000,001,139 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_BP.dat
[2012.04.07 08:43:57 | 000,001,136 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_ES.dat
[2012.04.07 08:43:57 | 000,001,129 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_FR.dat
[2012.04.07 08:43:57 | 000,001,129 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_CF.dat
[2012.04.07 08:43:57 | 000,001,120 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_IT.dat
[2012.04.07 08:43:57 | 000,001,107 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_GE.dat
[2012.04.07 08:43:57 | 000,001,104 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_EN.dat
[2012.04.07 08:43:57 | 000,000,097 | ---- | C] () -- C:\Windows\SysWow64\PICSDK.ini
[2012.04.02 12:21:11 | 000,007,605 | ---- | C] () -- C:\Users\Christian\AppData\Local\Resmon.ResmonCfg
[2012.03.31 21:57:10 | 000,241,431 | ---- | C] () -- C:\Windows\hpwins28.dat

< End of report >

Zitat:

als Firewall Zone Alarm.

ZoneAlarm ist kontraproduktiver Unsinn! :pfui:

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo Arne,

danke, daß Du mir hilfst.

Gestern habe ich noch Malwarebytes laufen lassen.

Code:

 Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.14.04
 

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)

Internet Explorer 9.0.8112.16421

Christian :: CHRISTIAN-PC [Administrator]
 

Schutz: Deaktiviert
 

14.07.2012 13:23:35

mbam-log-2012-07-14 (13-23-35).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 214678

Laufzeit: 2 Minute(n), 10 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|7531CCA93A4A72AD37BA850DF875F002 (Trojan.Lameshield) -> Daten: C:\ProgramData\7531CCA93A4A72AD37BA850DF875F002\7531CCA93A4A72AD37BA850DF875F002.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\ProgramData\7531CCA93A4A72AD37BA850DF875F002\7531CCA93A4A72AD37BA850DF875F002.exe (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Christian\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Die gefundenen Dateien habe ich leider entfernt.
Anschließend ist der Rechner wieder normal gelaufen.
Im Internet habe ich dann wieder einige Seiten aufgerufen, die ich schon vor dem Virusbefall besucht habe und dann kam wieder Live Security Platinum.

Neuer Scan:

Code:

 Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.14.04
 

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)

Internet Explorer 9.0.8112.16421

Christian :: CHRISTIAN-PC [Administrator]
 

Schutz: Deaktiviert
 

14.07.2012 14:16:30

mbam-log-2012-07-14 (14-16-30).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 214633

Laufzeit: 2 Minute(n), 8 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Christian\AppData\Local\Temp\fest0r_ot.exe (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Infizierte Datei wieder entfernt.

Habe gerade noch einen Scan gemacht.

Code:

 Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.15.09
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Christian :: CHRISTIAN-PC [Administrator]
 

Schutz: Deaktiviert
 

15.07.2012 21:05:43

mbam-log-2012-07-15 (21-05-43).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 216389

Laufzeit: 2 Minute(n), 11 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Von ESET habe ich das log.txt nicht gefunden nach dem scan. Habe ich übersehen, irgendwo einen Haken zu setzen? Habe aber etwas gespeichert.

Code:

 C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\2e776712-23b1befc        Java/Exploit.CVE-2012-1723.E Trojaner

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\1ffd071a-2c1eb606        Java/Exploit.CVE-2012-1723.E Trojaner

Gruß
Christian

Ich hab doch extra geschrieben Vollscans mit Malwarebytes - warum machst du aber 3x Quickscans?

Hallo Arne,

habe jetzt den Vollscan gemacht

Code:

 Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.16.08
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Christian :: CHRISTIAN-PC [Administrator]
 

Schutz: Deaktiviert
 

16.07.2012 17:58:37

mbam-log-2012-07-16 (17-58-37).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 378711

Laufzeit: 52 Minute(n), 39 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Jetzt hatte ich auch noch eine Meldung von Avira.

Code:

 Avira Free Antivirus

Erstellungsdatum der Reportdatei: Montag, 16. Juli 2012  18:12
 

Es wird nach 3878228 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows 7 Home Premium

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : CHRISTIAN-PC
 

Versionsinformationen:

BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00

AVSCAN.EXE     : 12.3.0.15     466896 Bytes  09.05.2012 17:54:39

AVSCAN.DLL     : 12.3.0.15      66256 Bytes  09.05.2012 17:54:39

LUKE.DLL       : 12.3.0.15      68304 Bytes  09.05.2012 17:54:39

AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 17:54:39

AVREG.DLL      : 12.3.0.17     232200 Bytes  11.05.2012 18:53:12

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 09:49:21

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 06:56:15

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 06:56:21

VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 17:11:58

VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 17:13:20

VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 15:23:54

VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 15:23:54

VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 15:23:54

VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 15:23:54

VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 15:23:54

VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 15:23:54

VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 15:23:54

VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 15:23:54

VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 15:23:54

VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 11:52:30

VBASE015.VDF   : 7.11.35.19    122368 Bytes  04.07.2012 07:36:06

VBASE016.VDF   : 7.11.35.87    146944 Bytes  06.07.2012 18:46:54

VBASE017.VDF   : 7.11.35.143   126464 Bytes  09.07.2012 18:46:54

VBASE018.VDF   : 7.11.35.235   151552 Bytes  12.07.2012 19:59:18

VBASE019.VDF   : 7.11.36.45    118784 Bytes  13.07.2012 21:33:28

VBASE020.VDF   : 7.11.36.46      2048 Bytes  13.07.2012 21:33:28

VBASE021.VDF   : 7.11.36.47      2048 Bytes  13.07.2012 21:33:28

VBASE022.VDF   : 7.11.36.48      2048 Bytes  13.07.2012 21:33:28

VBASE023.VDF   : 7.11.36.49      2048 Bytes  13.07.2012 21:33:28

VBASE024.VDF   : 7.11.36.50      2048 Bytes  13.07.2012 21:33:28

VBASE025.VDF   : 7.11.36.51      2048 Bytes  13.07.2012 21:33:28

VBASE026.VDF   : 7.11.36.52      2048 Bytes  13.07.2012 21:33:28

VBASE027.VDF   : 7.11.36.53      2048 Bytes  13.07.2012 21:33:28

VBASE028.VDF   : 7.11.36.54      2048 Bytes  13.07.2012 21:33:28

VBASE029.VDF   : 7.11.36.55      2048 Bytes  13.07.2012 21:33:28

VBASE030.VDF   : 7.11.36.56      2048 Bytes  13.07.2012 21:33:28

VBASE031.VDF   : 7.11.36.102   119808 Bytes  16.07.2012 15:56:27

Engineversion  : 8.2.10.114

AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 18:46:57

AESCRIPT.DLL   : 8.1.4.32      455034 Bytes  06.07.2012 07:36:10

AESCN.DLL      : 8.1.8.2       131444 Bytes  31.03.2012 17:14:35

AESBX.DLL      : 8.2.5.12      606578 Bytes  19.06.2012 18:56:00

AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 06:55:37

AEPACK.DLL     : 8.3.0.14      807287 Bytes  13.07.2012 21:33:32

AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  29.06.2012 15:23:58

AEHEUR.DLL     : 8.1.4.72     5038455 Bytes  13.07.2012 21:33:31

AEHELP.DLL     : 8.1.23.2      258422 Bytes  29.06.2012 15:23:55

AEGEN.DLL      : 8.1.5.32      434548 Bytes  10.07.2012 18:46:56

AEEXP.DLL      : 8.1.0.62       86389 Bytes  11.07.2012 18:51:05

AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 18:46:56

AECORE.DLL     : 8.1.27.2      201078 Bytes  10.07.2012 18:46:55

AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 06:55:33

AVWINLL.DLL    : 12.3.0.15      27344 Bytes  09.05.2012 17:54:39

AVPREF.DLL     : 12.3.0.15      51920 Bytes  09.05.2012 17:54:39

AVREP.DLL      : 12.3.0.15     179208 Bytes  09.05.2012 17:54:39

AVARKT.DLL     : 12.3.0.15     211408 Bytes  09.05.2012 17:54:39

AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  09.05.2012 17:54:39

SQLITE3.DLL    : 3.7.0.1       398288 Bytes  09.05.2012 17:54:39

AVSMTP.DLL     : 12.3.0.15      63440 Bytes  09.05.2012 17:54:39

NETNT.DLL      : 12.3.0.15      17104 Bytes  09.05.2012 17:54:39

RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  09.05.2012 17:54:39

RCTEXT.DLL     : 12.3.0.15      98512 Bytes  09.05.2012 17:54:39
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: AVGuardAsyncScan

Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_50043879\guard_slideup.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: quarantäne

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: aus

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM), 

Makrovirenheuristik...................: ein

Dateiheuristik........................: vollständig

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Montag, 16. Juli 2012  18:12
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AAM Updates Notifier.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DeviceDetector.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'HotkeyUtility.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'CALMAIN.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'gStart.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'UpdaterService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GREGsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0FC9312B-7A90-ACA4-9869-A44464E9AF15}-7531CCA93A4A72AD37BA850DF875F002.exe'

C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0FC9312B-7A90-ACA4-9869-A44464E9AF15}-7531CCA93A4A72AD37BA850DF875F002.exe

  [0] Archivtyp: HIDDEN

  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0FC9312B-7A90-ACA4-9869-A44464E9AF15}-7531CCA93A4A72AD37BA850DF875F002.exe

      [FUND]      Ist das Trojanische Pferd TR/FakeAV.nltb.1

Beginne mit der Suche in 'C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{3690A668-BBFF-7E39-BCA0-33E98ACFCD37}-7531CCA93A4A72AD37BA850DF875F002.exe'

C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{3690A668-BBFF-7E39-BCA0-33E98ACFCD37}-7531CCA93A4A72AD37BA850DF875F002.exe

  [0] Archivtyp: HIDDEN

  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{3690A668-BBFF-7E39-BCA0-33E98ACFCD37}-7531CCA93A4A72AD37BA850DF875F002.exe

      [FUND]      Ist das Trojanische Pferd TR/FakeAV.nltb.1

Beginne mit der Suche in 'C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6DE5F7DA-CD34-A0C2-BA12-9CCAA0F9BCCF}-fest0r_ot.exe'

C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6DE5F7DA-CD34-A0C2-BA12-9CCAA0F9BCCF}-fest0r_ot.exe

  [0] Archivtyp: HIDDEN

  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6DE5F7DA-CD34-A0C2-BA12-9CCAA0F9BCCF}-fest0r_ot.exe

      [FUND]      Ist das Trojanische Pferd TR/FakeAV.nltb.1

Beginne mit der Suche in 'C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BD552882-6AFE-96D2-DEE6-4D28619CB371}-7531CCA93A4A72AD37BA850DF875F002.exe'

C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BD552882-6AFE-96D2-DEE6-4D28619CB371}-7531CCA93A4A72AD37BA850DF875F002.exe

  [0] Archivtyp: HIDDEN

  --> FIL\\\?\C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BD552882-6AFE-96D2-DEE6-4D28619CB371}-7531CCA93A4A72AD37BA850DF875F002.exe

      [FUND]      Ist das Trojanische Pferd TR/FakeAV.nltb.1
 

Beginne mit der Desinfektion:

C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BD552882-6AFE-96D2-DEE6-4D28619CB371}-7531CCA93A4A72AD37BA850DF875F002.exe

  [FUND]      Ist das Trojanische Pferd TR/FakeAV.nltb.1

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '573ee084.qua' verschoben!

C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6DE5F7DA-CD34-A0C2-BA12-9CCAA0F9BCCF}-fest0r_ot.exe

  [FUND]      Ist das Trojanische Pferd TR/FakeAV.nltb.1

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fa9cf2f.qua' verschoben!

C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{3690A668-BBFF-7E39-BCA0-33E98ACFCD37}-7531CCA93A4A72AD37BA850DF875F002.exe

  [FUND]      Ist das Trojanische Pferd TR/FakeAV.nltb.1

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1d8495c5.qua' verschoben!

C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0FC9312B-7A90-ACA4-9869-A44464E9AF15}-7531CCA93A4A72AD37BA850DF875F002.exe

  [FUND]      Ist das Trojanische Pferd TR/FakeAV.nltb.1

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7bc3da18.qua' verschoben!
 
 

Ende des Suchlaufs: Montag, 16. Juli 2012  18:35

Benötigte Zeit: 00:00 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

     33 Dateien wurden geprüft

      4 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      4 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

     29 Dateien ohne Befall

      0 Archive wurden durchsucht

      0 Warnungen

      4 Hinweise
 
 

Die Suchergebnisse werden an den Guard übermittelt.

Gruß
Christian

Hätte da mal drei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) Hast Du ZoneAlarm nun deinstalliert?

Hallo,

zu 1.) m. E. läuft der Rechner wieder wie vor dem Befall
zu 2.) ich finde nichts was fehlt oder leer ist,
habe jedoch einen zusätzlichen Ordner "Live Security Platinum"
zu 3.) war mir leider nicht klar, daß ich Zone Alarm deinstallieren soll
Soll ich es deaktivieren oder deinstallieren und ist mein Rechner
mit Avira dann ausreichend geschützt bzw. was sollte installiert werden?

Gruß
Christian

ZoneAlarm deinstallieren!!
Wenn es notwendig wäre würde ich dir wohl kaum dazu raten ZA zu deinstallieren!
Und nein ein Virenscanner reicht nicht, du selbst musst etwas für die Sicherheit tun und kannst nicht alles dem Virenscanner überlassen! Einfach nur sich auf den Virenscanner zu verlassen ist naiv und gefährlich!

Mach mit dem adwCleaner weiter wenn du ZoneAlarm deinstalliert und dafür die Windows-Firewall aktiviert hast.

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Hallo,

habe Zonealarm deinstalliert und die Windows Firewall aktiviert.

Hier die Datei vom AdwCleaner:

Code:

 # AdwCleaner v1.702 - Logfile created 07/18/2012 at 19:54:54

# Updated 13/07/2012 by Xplode

# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)

# User : Christian - CHRISTIAN-PC

# Running from : C:\Users\Christian\Desktop\adwcleaner.exe

# Option [Search]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Found : C:\Users\Christian\AppData\Local\Conduit

Folder Found : C:\Users\CHRIST~1\AppData\Local\Temp\boost_interprocess

Folder Found : C:\Users\CHRIST~1\AppData\Local\Temp\Conduit

Folder Found : C:\Users\Christian\AppData\LocalLow\Conduit

Folder Found : C:\Program Files (x86)\Conduit

File Found : C:\Users\CHRIST~1\AppData\Local\Temp\Uninstall.exe
 

***** [Registry] *****

[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2613550

Key Found : HKCU\Software\AppDataLow\Software\Conduit

Key Found : HKLM\SOFTWARE\Conduit

Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

[x64] Key Found : HKCU\Software\AppDataLow\Software\Conduit
 

***** [Registre - GUID] *****
 

Key Found : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}]

Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}]

[x64] Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}]

[x64] Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}]
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [1875 octets] - [18/07/2012 19:53:31]

AdwCleaner[R2].txt - [1812 octets] - [18/07/2012 19:54:54]
 

########## EOF - C:\AdwCleaner[R2].txt - [1940 octets] ##########

Gruß
Christian

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Hallo Arne,

habe das AdwCleaner-Programm laufen lassen.
Hier das File:

Code:

 # AdwCleaner v1.702 - Logfile created 07/19/2012 at 18:13:29

# Updated 13/07/2012 by Xplode

# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)

# User : Christian - CHRISTIAN-PC

# Running from : C:\Users\Christian\Desktop\adwcleaner.exe

# Option [Delete]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Deleted : C:\Users\Christian\AppData\Local\Conduit

Folder Deleted : C:\Users\CHRIST~1\AppData\Local\Temp\boost_interprocess

Folder Deleted : C:\Users\CHRIST~1\AppData\Local\Temp\Conduit

Folder Deleted : C:\Users\Christian\AppData\LocalLow\Conduit

Folder Deleted : C:\Program Files (x86)\Conduit

File Deleted : C:\Users\CHRIST~1\AppData\Local\Temp\Uninstall.exe
 

***** [Registry] *****

[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2613550

Key Deleted : HKCU\Software\AppDataLow\Software\Conduit

Key Deleted : HKLM\SOFTWARE\Conduit

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
 

***** [Registre - GUID] *****
 

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}]

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}]
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [1875 octets] - [18/07/2012 19:53:31]

AdwCleaner[R2].txt - [1935 octets] - [18/07/2012 19:54:54]

AdwCleaner[S1].txt - [1589 octets] - [19/07/2012 18:13:29]
 

########## EOF - C:\AdwCleaner[S1].txt - [1717 octets] ##########

Der Java Auto Updater möchte ein update starten.
Soll ich das zulassen?
Es gibt ein Zertifikat für Sun Microsystems, Inc., gültig 25.05.2009 bis 15.07.2012.

Gruß
Christian

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

hier das OTL.Txt:
OTL Logfile:

Code:

OTL logfile created on: 19.07.2012 21:02:27 - Run 4

OTL by OldTimer - Version 3.2.54.0     Folder = C:\Users\Christian\Desktop

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

7,98 Gb Total Physical Memory | 7,00 Gb Available Physical Memory | 87,70% Memory free

15,96 Gb Paging File | 14,39 Gb Available in Paging File | 90,15% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 455,96 Gb Total Space | 359,92 Gb Free Space | 78,94% Space Free | Partition Type: NTFS

Drive D: | 455,96 Gb Total Space | 391,49 Gb Free Space | 85,86% Space Free | Partition Type: NTFS

 

Computer Name: CHRISTIAN-PC | User Name: Christian | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Users\Christian\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)

PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_228_ActiveX.exe (Adobe Systems Incorporated)

PRC - C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe ()

PRC - C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe (Acer Incorporated)

PRC - C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe (CyberLink)

PRC - C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe (Acer Incorporated)

PRC - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)

PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)

PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)

PRC - C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)

PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)

PRC - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (Adobe Systems Incorporated)

PRC - C:\Program Files (x86)\Garmin\Training Center\gStart.exe (GARMIN Corp.)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe ()

MOD - C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyHook.dll ()

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)

SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (BBSvc) -- C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE (Microsoft Corporation.)

SRV - (GREGService) -- C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe (Acer Incorporated)

SRV - (BBUpdate) -- C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation)

SRV - (Live Updater Service) -- C:\Programme\Packard Bell\Packard Bell Updater\UpdaterService.exe (Acer Incorporated)

SRV - (NAUpdate) @C:\Program Files (x86) -- C:\Program Files (x86)\Nero\Update\NASvc.exe (Nero AG)

SRV - (Stereo Service) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)

SRV - (UNS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)

SRV - (LMS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)

SRV - (AdobeActiveFileMonitor9.0) -- C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)

SRV - (wlcrasvc) -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe (Microsoft Corporation)

SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)

SRV - (IAStorDataMgrSvc) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)

SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)

SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)

SRV - (HPSLPSVC) -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL (Hewlett-Packard Co.)

SRV - (CCALib8) -- C:\Program Files (x86)\Canon\CAL\CALMAIN.exe (Canon Inc.)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation)

DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH)

DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH)

DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)

DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.)

DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira GmbH)

DRV:64bit: - (EtronHub3) -- C:\Windows\SysNative\drivers\EtronHub3.sys (Etron Technology Inc)

DRV:64bit: - (EtronXHCI) -- C:\Windows\SysNative\drivers\EtronXHCI.sys (Etron Technology Inc)

DRV:64bit: - (nvpciflt) -- C:\Windows\SysNative\drivers\nvpciflt.sys (NVIDIA Corporation)

DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)

DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)

DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation)

DRV:64bit: - (e1cexpress) Intel(R) -- C:\Windows\SysNative\drivers\e1c62x64.sys (Intel Corporation)

DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)

DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)

DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation)

DRV:64bit: - (MEIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)

DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)

DRV:64bit: - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions)

DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)

DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)

DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)

DRV:64bit: - (WSDPrintDevice) -- C:\Windows\SysNative\drivers\WSDPrint.sys (Microsoft Corporation)

DRV:64bit: - (StillCam) -- C:\Windows\SysNative\drivers\serscan.sys (Microsoft Corporation)

DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)

DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)

DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)

DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)

DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.)

DRV:64bit: - (acedrv11) -- C:\Windows\SysNative\drivers\acedrv11.sys (Protect Software GmbH)

DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://packardbell.msn.com

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=APBTDF&pc=MAPB&src=IE-SearchBox

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com

IE - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 
 ========== FireFox ==========

 

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll File not found

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_32: C:\Windows\SysWOW64\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.31 22:01:07 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.03.31 22:01:07 | 000,000,000 | ---D | M]

 

 

O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.

O3 - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.

O4:64bit: - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [Hotkey Utility] C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe ()

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent File not found

O4 - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001..\Run: [gStart] C:\Program Files (x86)\Garmin\Training Center\gStart.exe (GARMIN Corp.)

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1

O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()

O8:64bit: - Extra context menu item: Free YouTube to iPod Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm ()

O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()

O8 - Extra context menu item: Free YouTube Download - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()

O8 - Extra context menu item: Free YouTube to iPod Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm ()

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll File not found

O1364bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)

O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B4D89A5C-5517-4608-AED3-E98B73F51F42}: DhcpNameServer = 192.168.1.1

O18:64bit: - Protocol\Handler\livecall - No CLSID value found

O18:64bit: - Protocol\Handler\msnim - No CLSID value found

O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found

O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\E\Shell - "" = AutoRun

O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\Autorun.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 

 

MsConfig:64bit - StartUpReg: iTunesHelper - hkey= - key= - C:\Program Files (x86)\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig:64bit - StartUpReg: RtHDVCpl - hkey= - key= - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)

MsConfig:64bit - State: "services" - Reg Error: Key error.

MsConfig:64bit - State: "startup" - Reg Error: Key error.

 

SafeBootMin:64bit: AppMgmt - Service

SafeBootMin:64bit: Base - Driver Group

SafeBootMin:64bit: Boot Bus Extender - Driver Group

SafeBootMin:64bit: Boot file system - Driver Group

SafeBootMin:64bit: File system - Driver Group

SafeBootMin:64bit: Filter - Driver Group

SafeBootMin:64bit: HelpSvc - Service

SafeBootMin:64bit: hitmanpro36 - Reg Error: Value error.

SafeBootMin:64bit: hitmanpro36.sys - Reg Error: Value error.

SafeBootMin:64bit: HitmanPro36Crusader - Reg Error: Value error.

SafeBootMin:64bit: HitmanPro36CrusaderBoot - Reg Error: Value error.

SafeBootMin:64bit: PCI Configuration - Driver Group

SafeBootMin:64bit: PNP Filter - Driver Group

SafeBootMin:64bit: Primary disk - Driver Group

SafeBootMin:64bit: sacsvr - Service

SafeBootMin:64bit: SCSI Class - Driver Group

SafeBootMin:64bit: System Bus Extender - Driver Group

SafeBootMin:64bit: vmms - Service

SafeBootMin:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootMin: AppMgmt - Service

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: hitmanpro36 - Reg Error: Value error.

SafeBootMin: hitmanpro36.sys - Reg Error: Value error.

SafeBootMin: HitmanPro36Crusader - Reg Error: Value error.

SafeBootMin: HitmanPro36CrusaderBoot - Reg Error: Value error.

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vmms - Service

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

SafeBootNet:64bit: AppMgmt - Service

SafeBootNet:64bit: Base - Driver Group

SafeBootNet:64bit: Boot Bus Extender - Driver Group

SafeBootNet:64bit: Boot file system - Driver Group

SafeBootNet:64bit: File system - Driver Group

SafeBootNet:64bit: Filter - Driver Group

SafeBootNet:64bit: HelpSvc - Service

SafeBootNet:64bit: hitmanpro36 - Reg Error: Value error.

SafeBootNet:64bit: hitmanpro36.sys - Reg Error: Value error.

SafeBootNet:64bit: HitmanPro36Crusader - Reg Error: Value error.

SafeBootNet:64bit: HitmanPro36CrusaderBoot - Reg Error: Value error.

SafeBootNet:64bit: Messenger - Service

SafeBootNet:64bit: NDIS Wrapper - Driver Group

SafeBootNet:64bit: NetBIOSGroup - Driver Group

SafeBootNet:64bit: NetDDEGroup - Driver Group

SafeBootNet:64bit: Network - Driver Group

SafeBootNet:64bit: NetworkProvider - Driver Group

SafeBootNet:64bit: PCI Configuration - Driver Group

SafeBootNet:64bit: PNP Filter - Driver Group

SafeBootNet:64bit: PNP_TDI - Driver Group

SafeBootNet:64bit: Primary disk - Driver Group

SafeBootNet:64bit: rdsessmgr - Service

SafeBootNet:64bit: sacsvr - Service

SafeBootNet:64bit: SCSI Class - Driver Group

SafeBootNet:64bit: Streams Drivers - Driver Group

SafeBootNet:64bit: System Bus Extender - Driver Group

SafeBootNet:64bit: TDI - Driver Group

SafeBootNet:64bit: vmms - Service

SafeBootNet:64bit: WudfUsbccidDriver - Driver

SafeBootNet:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet:64bit: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet:64bit: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet:64bit: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet:64bit: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet:64bit: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootNet: AppMgmt - Service

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: HelpSvc - Service

SafeBootNet: hitmanpro36 - Reg Error: Value error.

SafeBootNet: hitmanpro36.sys - Reg Error: Value error.

SafeBootNet: HitmanPro36Crusader - Reg Error: Value error.

SafeBootNet: HitmanPro36CrusaderBoot - Reg Error: Value error.

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vmms - Service

SafeBootNet: WudfUsbccidDriver - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings

ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework

ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig

ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP

 

Drivers32:64bit: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3codecp - C:\Windows\SysWow64\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.)

Drivers32: vidc.VP60 - C:\Windows\SysWOW64\vp6vfw.dll (On2.com)

Drivers32: vidc.VP61 - C:\Windows\SysWOW64\vp6vfw.dll (On2.com)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.07.19 20:59:56 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\Christian\Desktop\OTL.exe

[2012.07.14 13:45:49 | 000,012,872 | ---- | C] (SurfRight B.V.) -- C:\Windows\SysNative\bootdelete.exe

[2012.07.14 13:39:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro

[2012.07.14 13:39:19 | 000,000,000 | ---D | C] -- C:\Program Files\HitmanPro

[2012.07.14 13:37:24 | 000,000,000 | ---D | C] -- C:\ProgramData\HitmanPro

[2012.07.14 13:23:02 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Malwarebytes

[2012.07.14 13:22:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2012.07.14 13:22:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2012.07.14 13:22:49 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys

[2012.07.14 13:22:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware

[2012.07.13 18:02:14 | 000,000,000 | ---D | C] -- C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum

[2012.07.13 17:58:23 | 000,000,000 | ---D | C] -- C:\ProgramData\7531CCA93A4A72AD37BA850DF875F002

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.07.19 21:01:01 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2012.07.19 21:00:00 | 000,000,426 | ---- | M] () -- C:\Windows\tasks\Packard Bell Registration - Reminder Recall task.job

[2012.07.19 20:59:56 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Christian\Desktop\OTL.exe

[2012.07.19 20:58:21 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012.07.19 18:22:35 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2012.07.19 18:22:35 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2012.07.19 18:14:58 | 2133,331,967 | -HS- | M] () -- C:\hiberfil.sys

[2012.07.18 19:51:51 | 000,624,883 | ---- | M] () -- C:\Users\Christian\Desktop\adwcleaner.exe

[2012.07.14 13:45:49 | 000,012,872 | ---- | M] (SurfRight B.V.) -- C:\Windows\SysNative\bootdelete.exe

[2012.07.14 13:39:57 | 000,001,917 | ---- | M] () -- C:\Users\Public\Desktop\HitmanPro.lnk

[2012.07.14 13:22:50 | 000,001,085 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012.07.14 02:10:36 | 000,007,602 | ---- | M] () -- C:\Users\Christian\AppData\Local\Resmon.ResmonCfg

[2012.07.14 00:09:13 | 000,000,000 | ---- | M] () -- C:\Users\Christian\defogger_reenable

[2012.07.13 18:00:09 | 000,001,991 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk

[2012.07.13 17:55:49 | 000,302,512 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2012.07.10 20:42:06 | 000,001,766 | ---- | M] () -- C:\Users\Public\Desktop\Browserwahl.lnk

[2012.07.03 13:46:44 | 000,024,904 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys

[2012.06.19 21:59:48 | 001,518,986 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2012.06.19 21:59:48 | 000,653,928 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2012.06.19 21:59:48 | 000,615,810 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2012.06.19 21:59:48 | 000,129,800 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2012.06.19 21:59:48 | 000,106,190 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

 
 ========== Files Created - No Company Name ==========

 

[2012.07.18 19:51:51 | 000,624,883 | ---- | C] () -- C:\Users\Christian\Desktop\adwcleaner.exe

[2012.07.14 13:39:57 | 000,001,917 | ---- | C] () -- C:\Users\Public\Desktop\HitmanPro.lnk

[2012.07.14 13:22:50 | 000,001,085 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012.07.14 00:09:13 | 000,000,000 | ---- | C] () -- C:\Users\Christian\defogger_reenable

[2012.07.13 18:00:09 | 000,001,991 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk

[2012.07.10 20:42:05 | 000,001,766 | ---- | C] () -- C:\Users\Public\Desktop\Browserwahl.lnk

[2012.04.11 17:37:00 | 000,000,266 | ---- | C] () -- C:\Windows\wininit.ini

[2012.04.07 08:43:57 | 000,111,932 | ---- | C] () -- C:\Windows\SysWow64\EPPICPrinterDB.dat

[2012.04.07 08:43:57 | 000,031,053 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern131.dat

[2012.04.07 08:43:57 | 000,027,417 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern121.dat

[2012.04.07 08:43:57 | 000,026,154 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern1.dat

[2012.04.07 08:43:57 | 000,024,903 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern3.dat

[2012.04.07 08:43:57 | 000,021,390 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern5.dat

[2012.04.07 08:43:57 | 000,020,148 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern2.dat

[2012.04.07 08:43:57 | 000,011,811 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern4.dat

[2012.04.07 08:43:57 | 000,004,943 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern6.dat

[2012.04.07 08:43:57 | 000,001,146 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_DU.dat

[2012.04.07 08:43:57 | 000,001,139 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_PT.dat

[2012.04.07 08:43:57 | 000,001,139 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_BP.dat

[2012.04.07 08:43:57 | 000,001,136 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_ES.dat

[2012.04.07 08:43:57 | 000,001,129 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_FR.dat

[2012.04.07 08:43:57 | 000,001,129 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_CF.dat

[2012.04.07 08:43:57 | 000,001,120 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_IT.dat

[2012.04.07 08:43:57 | 000,001,107 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_GE.dat

[2012.04.07 08:43:57 | 000,001,104 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_EN.dat

[2012.04.07 08:43:57 | 000,000,097 | ---- | C] () -- C:\Windows\SysWow64\PICSDK.ini

[2012.04.02 12:21:11 | 000,007,602 | ---- | C] () -- C:\Users\Christian\AppData\Local\Resmon.ResmonCfg

[2012.03.31 21:57:10 | 000,241,431 | ---- | C] () -- C:\Windows\hpwins28.dat

 
 ========== LOP Check ==========

 

[2012.05.12 17:17:06 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Canon

[2012.03.31 18:58:47 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\CheckPoint

[2012.04.07 18:53:28 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DVDVideoSoft

[2012.04.07 18:47:32 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers

[2012.04.02 20:30:11 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\FreeCommander

[2012.03.31 22:23:43 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Garmin

[2012.03.31 16:29:53 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\OEM

[2012.04.06 16:40:12 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\OpenOffice.org

[2012.04.14 11:52:53 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Origin

[2012.04.08 19:47:44 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\ProtectDisc

[2012.05.12 16:51:59 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\XMedia Recode

[2012.07.19 21:00:00 | 000,000,426 | ---- | M] () -- C:\Windows\Tasks\Packard Bell Registration - Reminder Recall task.job

[2009.07.14 07:08:49 | 000,029,340 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2012.04.07 17:32:27 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Adobe

[2012.04.07 22:34:54 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Apple Computer

[2012.03.31 17:48:05 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Avira

[2012.05.12 17:17:06 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Canon

[2012.03.31 18:58:47 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\CheckPoint

[2012.04.07 18:53:28 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DVDVideoSoft

[2012.04.07 18:47:32 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers

[2012.04.02 20:30:11 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\FreeCommander

[2012.03.31 22:23:43 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Garmin

[2012.05.05 15:28:53 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\HP

[2012.03.31 16:29:37 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Identities

[2012.04.07 08:43:56 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\InstallShield

[2011.11.20 10:52:20 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Macromedia

[2012.07.14 13:23:02 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Malwarebytes

[2010.11.21 09:16:41 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Media Center Programs

[2012.04.10 20:57:46 | 000,000,000 | --SD | M] -- C:\Users\Christian\AppData\Roaming\Microsoft

[2012.03.31 16:29:53 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\OEM

[2012.04.06 16:40:12 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\OpenOffice.org

[2012.04.14 11:52:53 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Origin

[2012.04.08 19:47:44 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\ProtectDisc

[2012.05.26 21:47:03 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Skype

[2012.05.12 16:51:59 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\XMedia Recode

[2012.03.31 22:01:20 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\Yahoo!

[2012.05.26 11:47:40 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\ZoomBrowser EX

 
 < %APPDATA%\*.exe /s >

[2011.11.20 10:52:16 | 000,038,784 | ---- | M] () -- C:\Users\Christian\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

[2012.04.10 20:57:46 | 000,010,134 | R--- | M] () -- C:\Users\Christian\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys

[2009.07.14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys

[2009.07.14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll

[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll

[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll

[2009.07.14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll

 
 < MD5 for: IASTOR.SYS  >

[2010.09.14 03:24:26 | 000,437,272 | ---- | M] (Intel Corporation) MD5=F7CE9BE72EDAC499B713ECA6DAE5D26F -- C:\Windows\SysNative\drivers\iaStor.sys

[2010.09.14 03:24:26 | 000,437,272 | ---- | M] (Intel Corporation) MD5=F7CE9BE72EDAC499B713ECA6DAE5D26F -- C:\Windows\SysNative\DriverStore\FileRepository\iaahci.inf_amd64_neutral_2b0c50dc63f09dae\iaStor.sys

 
 < MD5 for: IASTORV.SYS  >

[2010.11.21 05:23:47 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys

[2010.11.21 05:23:47 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys

[2011.03.11 08:19:16 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys

[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\drivers\iaStorV.sys

[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys

[2011.03.11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2010.11.21 05:24:01 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SysNative\netlogon.dll

[2010.11.21 05:24:01 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll

[2010.11.21 05:24:09 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SysWOW64\netlogon.dll

[2010.11.21 05:24:09 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll

 
 < MD5 for: NVSTOR.SYS  >

[2011.03.11 08:19:21 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys

[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\drivers\nvstor.sys

[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys

[2011.03.11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys

[2010.11.21 05:23:47 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys

[2010.11.21 05:23:47 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys

 
 < MD5 for: SCECLI.DLL  >

[2010.11.21 05:23:54 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SysWOW64\scecli.dll

[2010.11.21 05:23:54 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll

[2010.11.21 05:24:32 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SysNative\scecli.dll

[2010.11.21 05:24:32 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2010.11.21 05:24:20 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SysWOW64\user32.dll

[2010.11.21 05:24:20 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll

[2010.11.21 05:24:09 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SysNative\user32.dll

[2010.11.21 05:24:09 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2010.11.21 05:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe

[2010.11.21 05:23:55 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe

[2010.11.21 05:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe

[2010.11.21 05:24:28 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe

 
 < MD5 for: WININIT.EXE  >

[2009.07.14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\SysNative\wininit.exe

[2009.07.14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe

[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\SysWOW64\wininit.exe

[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2010.11.21 05:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe

[2010.11.21 05:24:29 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe

[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys

[2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

 
 <           >
 

< End of report >

--- --- ---
[/code]

Gruß
Christian

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll File not found

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.

O3 - HKU\S-1-5-21-3821258196-2483320838-2325924039-1001\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\E\Shell - "" = AutoRun

O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\Autorun.exe

[2012.07.13 17:58:23 | 000,000,000 | ---D | C] -- C:\ProgramData\7531CCA93A4A72AD37BA850DF875F002

[2012.03.31 18:58:47 | 000,000,000 | ---D | M] -- C:\Users\Christian\AppData\Roaming\CheckPoint

:Files

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo Arne,

hier das OTL-File.

Code:

 All processes killed

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@checkpoint.com/FFApi\ deleted successfully.

File HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker not found.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.

64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_USERS\S-1-5-21-3821258196-2483320838-2325924039-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.

Registry value HKEY_USERS\S-1-5-21-3821258196-2483320838-2325924039-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ not found.

Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\EnableLinkedConnections deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ deleted successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\ not found.

File E:\Autorun.exe not found.

Folder C:\ProgramData\7531CCA93A4A72AD37BA850DF875F002\ not found.

C:\Users\Christian\AppData\Roaming\CheckPoint\ZoneAlarm Toolbar\TrustChecker folder moved successfully.

C:\Users\Christian\AppData\Roaming\CheckPoint\ZoneAlarm Toolbar\PTPCACHE folder moved successfully.

C:\Users\Christian\AppData\Roaming\CheckPoint\ZoneAlarm Toolbar folder moved successfully.

C:\Users\Christian\AppData\Roaming\CheckPoint folder moved successfully.

========== FILES ==========

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.

C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Christian

->Temp folder emptied: 490446285 bytes

->Temporary Internet Files folder emptied: 351933946 bytes

->Flash cache emptied: 43215 bytes

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 41620 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 235134398 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50568 bytes

RecycleBin emptied: 44631252082 bytes

 

Total Files Cleaned = 43.591,00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Christian

->Flash cache emptied: 0 bytes

 

User: Default

->Flash cache emptied: 0 bytes

 

User: Default User

->Flash cache emptied: 0 bytes

 

User: Public

 

Total Flash Files Cleaned = 0,00 mb

 

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.54.0 log created on 07192012_220939
 

Files\Folders moved on Reboot...

C:\Users\Christian\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
 

PendingFileRenameOperations files...

File C:\Users\Christian\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found!
 

Registry entries deleted on Reboot...

Gruß
Christian

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Hallo Arne,

hier das log vom TDSS:

Code:

 23:15:05.0421 2500        TDSS rootkit removing tool 2.7.46.0 Jul 16 2012 22:10:11

23:15:05.0421 2500        ============================================================

23:15:05.0421 2500        Current date / time: 2012/07/19 23:15:05.0421

23:15:05.0421 2500        SystemInfo:

23:15:05.0421 2500        

23:15:05.0421 2500        OS Version: 6.1.7601 ServicePack: 1.0

23:15:05.0421 2500        Product type: Workstation

23:15:05.0421 2500        ComputerName: CHRISTIAN-PC

23:15:05.0421 2500        UserName: Christian

23:15:05.0421 2500        Windows directory: C:\Windows

23:15:05.0421 2500        System windows directory: C:\Windows

23:15:05.0421 2500        Running under WOW64

23:15:05.0421 2500        Processor architecture: Intel x64

23:15:05.0421 2500        Number of processors: 4

23:15:05.0421 2500        Page size: 0x1000

23:15:05.0421 2500        Boot type: Normal boot

23:15:05.0421 2500        ============================================================

23:15:05.0780 2500        Drive \Device\Harddisk0\DR0 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040

23:15:05.0796 2500        ============================================================

23:15:05.0796 2500        \Device\Harddisk0\DR0:

23:15:05.0796 2500        MBR partitions:

23:15:05.0796 2500        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x2700800, BlocksNum 0x32000

23:15:05.0796 2500        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x2732800, BlocksNum 0x38FE9800

23:15:05.0796 2500        \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x3B71C000, BlocksNum 0x38FEA000

23:15:05.0796 2500        ============================================================

23:15:05.0827 2500        C: <-> \Device\Harddisk0\DR0\Partition1

23:15:05.0874 2500        D: <-> \Device\Harddisk0\DR0\Partition2

23:15:05.0874 2500        ============================================================

23:15:05.0874 2500        Initialize success

23:15:05.0874 2500        ============================================================

23:15:17.0933 4368        ============================================================

23:15:17.0933 4368        Scan started

23:15:17.0933 4368        Mode: Manual; SigCheck; TDLFS; 

23:15:17.0933 4368        ============================================================

23:15:18.0479 4368        1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys

23:15:18.0572 4368        1394ohci - ok

23:15:18.0650 4368        acedrv11        (6ce02d42183cdf31315f208ae35f153f) C:\Windows\system32\drivers\acedrv11.sys

23:15:18.0681 4368        acedrv11 - ok

23:15:18.0728 4368        ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys

23:15:18.0744 4368        ACPI - ok

23:15:18.0775 4368        AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys

23:15:18.0806 4368        AcpiPmi - ok

23:15:18.0869 4368        AdobeActiveFileMonitor9.0 (1474f121c3df1232d3e7239c03691ee6) C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe

23:15:18.0869 4368        AdobeActiveFileMonitor9.0 - ok

23:15:18.0978 4368        AdobeARMservice (62b7936f9036dd6ed36e6a7efa805dc0) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

23:15:18.0993 4368        AdobeARMservice - ok

23:15:19.0118 4368        AdobeFlashPlayerUpdateSvc (0d4c486a24a711a45fd83acdf4d18506) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

23:15:19.0134 4368        AdobeFlashPlayerUpdateSvc - ok

23:15:19.0196 4368        adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\drivers\adp94xx.sys

23:15:19.0274 4368        adp94xx - ok

23:15:19.0305 4368        adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\drivers\adpahci.sys

23:15:19.0337 4368        adpahci - ok

23:15:19.0352 4368        adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\drivers\adpu320.sys

23:15:19.0368 4368        adpu320 - ok

23:15:19.0415 4368        AeLookupSvc     (4b78b431f225fd8624c5655cb1de7b61) C:\Windows\System32\aelupsvc.dll

23:15:19.0461 4368        AeLookupSvc - ok

23:15:19.0539 4368        AFD             (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys

23:15:19.0586 4368        AFD - ok

23:15:19.0633 4368        agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys

23:15:19.0649 4368        agp440 - ok

23:15:19.0664 4368        ALG             (3290d6946b5e30e70414990574883ddb) C:\Windows\System32\alg.exe

23:15:19.0695 4368        ALG - ok

23:15:19.0711 4368        aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys

23:15:19.0727 4368        aliide - ok

23:15:19.0727 4368        amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys

23:15:19.0742 4368        amdide - ok

23:15:19.0742 4368        AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\drivers\amdk8.sys

23:15:19.0773 4368        AmdK8 - ok

23:15:19.0789 4368        AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\drivers\amdppm.sys

23:15:19.0805 4368        AmdPPM - ok

23:15:19.0836 4368        amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys

23:15:19.0867 4368        amdsata - ok

23:15:19.0883 4368        amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\drivers\amdsbs.sys

23:15:19.0898 4368        amdsbs - ok

23:15:19.0914 4368        amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys

23:15:19.0929 4368        amdxata - ok

23:15:20.0007 4368        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

23:15:20.0023 4368        AntiVirSchedulerService - ok

23:15:20.0039 4368        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

23:15:20.0054 4368        AntiVirService - ok

23:15:20.0070 4368        AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys

23:15:20.0132 4368        AppID - ok

23:15:20.0163 4368        AppIDSvc        (0bc381a15355a3982216f7172f545de1) C:\Windows\System32\appidsvc.dll

23:15:20.0195 4368        AppIDSvc - ok

23:15:20.0226 4368        Appinfo         (3977d4a871ca0d4f2ed1e7db46829731) C:\Windows\System32\appinfo.dll

23:15:20.0241 4368        Appinfo - ok

23:15:20.0304 4368        Apple Mobile Device (7ef47644b74ebe721cc32211d3c35e76) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

23:15:20.0319 4368        Apple Mobile Device - ok

23:15:20.0335 4368        arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\drivers\arc.sys

23:15:20.0351 4368        arc - ok

23:15:20.0351 4368        arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\drivers\arcsas.sys

23:15:20.0382 4368        arcsas - ok

23:15:20.0397 4368        AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys

23:15:20.0460 4368        AsyncMac - ok

23:15:20.0491 4368        atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys

23:15:20.0507 4368        atapi - ok

23:15:20.0538 4368        AudioEndpointBuilder (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll

23:15:20.0585 4368        AudioEndpointBuilder - ok

23:15:20.0585 4368        AudioSrv        (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll

23:15:20.0616 4368        AudioSrv - ok

23:15:20.0647 4368        avgntflt        (26e38b5a58c6c55fafbc563eeddb0867) C:\Windows\system32\DRIVERS\avgntflt.sys

23:15:20.0663 4368        avgntflt - ok

23:15:20.0678 4368        avipbb          (9d1f00beff84cbbf46d7f052bc7e0565) C:\Windows\system32\DRIVERS\avipbb.sys

23:15:20.0678 4368        avipbb - ok

23:15:20.0678 4368        avkmgr          (248db59fc86de44d2779f4c7fb1a567d) C:\Windows\system32\DRIVERS\avkmgr.sys

23:15:20.0694 4368        avkmgr - ok

23:15:20.0709 4368        AxInstSV        (a6bf31a71b409dfa8cac83159e1e2aff) C:\Windows\System32\AxInstSV.dll

23:15:20.0741 4368        AxInstSV - ok

23:15:20.0803 4368        b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\drivers\bxvbda.sys

23:15:20.0881 4368        b06bdrv - ok

23:15:20.0912 4368        b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys

23:15:20.0959 4368        b57nd60a - ok

23:15:21.0053 4368        BBSvc           (87f3bcf82a63e900af896cd930bf7e05) C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE

23:15:21.0068 4368        BBSvc - ok

23:15:21.0115 4368        BBUpdate        (78779ee07231c658b483b1f38b5088df) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE

23:15:21.0131 4368        BBUpdate - ok

23:15:21.0146 4368        BDESVC          (fde360167101b4e45a96f939f388aeb0) C:\Windows\System32\bdesvc.dll

23:15:21.0162 4368        BDESVC - ok

23:15:21.0162 4368        Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys

23:15:21.0209 4368        Beep - ok

23:15:21.0255 4368        BFE             (82974d6a2fd19445cc5171fc378668a4) C:\Windows\System32\bfe.dll

23:15:21.0302 4368        BFE - ok

23:15:21.0380 4368        BITS            (1ea7969e3271cbc59e1730697dc74682) C:\Windows\System32\qmgr.dll

23:15:21.0427 4368        BITS - ok

23:15:21.0474 4368        blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\drivers\blbdrive.sys

23:15:21.0505 4368        blbdrive - ok

23:15:21.0505 4368        bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys

23:15:21.0536 4368        bowser - ok

23:15:21.0567 4368        BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\drivers\BrFiltLo.sys

23:15:21.0583 4368        BrFiltLo - ok

23:15:21.0599 4368        BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\drivers\BrFiltUp.sys

23:15:21.0614 4368        BrFiltUp - ok

23:15:21.0630 4368        Browser         (8ef0d5c41ec907751b8429162b1239ed) C:\Windows\System32\browser.dll

23:15:21.0692 4368        Browser - ok

23:15:21.0708 4368        Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys

23:15:21.0755 4368        Brserid - ok

23:15:21.0770 4368        BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys

23:15:21.0817 4368        BrSerWdm - ok

23:15:21.0817 4368        BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys

23:15:21.0833 4368        BrUsbMdm - ok

23:15:21.0833 4368        BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys

23:15:21.0864 4368        BrUsbSer - ok

23:15:21.0864 4368        BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\drivers\bthmodem.sys

23:15:21.0895 4368        BTHMODEM - ok

23:15:21.0911 4368        bthserv         (95f9c2976059462cbbf227f7aab10de9) C:\Windows\system32\bthserv.dll

23:15:21.0957 4368        bthserv - ok

23:15:22.0051 4368        CCALib8         (5753532c476b83119d85aa43b1b10ab3) C:\Program Files (x86)\Canon\CAL\CALMAIN.exe

23:15:22.0067 4368        CCALib8 ( UnsignedFile.Multi.Generic ) - warning

23:15:22.0067 4368        CCALib8 - detected UnsignedFile.Multi.Generic (1)

23:15:22.0082 4368        cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys

23:15:22.0176 4368        cdfs - ok

23:15:22.0207 4368        cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys

23:15:22.0223 4368        cdrom - ok

23:15:22.0238 4368        CertPropSvc     (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll

23:15:22.0301 4368        CertPropSvc - ok

23:15:22.0301 4368        circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\drivers\circlass.sys

23:15:22.0332 4368        circlass - ok

23:15:22.0363 4368        CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys

23:15:22.0425 4368        CLFS - ok

23:15:22.0488 4368        clr_optimization_v2.0.50727_32 (d88040f816fda31c3b466f0fa0918f29) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

23:15:22.0519 4368        clr_optimization_v2.0.50727_32 - ok

23:15:22.0550 4368        clr_optimization_v2.0.50727_64 (d1ceea2b47cb998321c579651ce3e4f8) C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe

23:15:22.0566 4368        clr_optimization_v2.0.50727_64 - ok

23:15:22.0628 4368        clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

23:15:22.0628 4368        clr_optimization_v4.0.30319_32 - ok

23:15:22.0675 4368        clr_optimization_v4.0.30319_64 (c6f9af94dcd58122a4d7e89db6bed29d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

23:15:22.0691 4368        clr_optimization_v4.0.30319_64 - ok

23:15:22.0706 4368        CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\drivers\CmBatt.sys

23:15:22.0737 4368        CmBatt - ok

23:15:22.0737 4368        cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys

23:15:22.0753 4368        cmdide - ok

23:15:22.0800 4368        CNG             (9ac4f97c2d3e93367e2148ea940cd2cd) C:\Windows\system32\Drivers\cng.sys

23:15:22.0847 4368        CNG - ok

23:15:22.0862 4368        Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\drivers\compbatt.sys

23:15:22.0925 4368        Compbatt - ok

23:15:22.0956 4368        CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys

23:15:22.0971 4368        CompositeBus - ok

23:15:22.0987 4368        COMSysApp - ok

23:15:23.0003 4368        crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\drivers\crcdisk.sys

23:15:23.0018 4368        crcdisk - ok

23:15:23.0081 4368        CryptSvc        (4f5414602e2544a4554d95517948b705) C:\Windows\system32\cryptsvc.dll

23:15:23.0096 4368        CryptSvc - ok

23:15:23.0159 4368        DcomLaunch      (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll

23:15:23.0221 4368        DcomLaunch - ok

23:15:23.0252 4368        defragsvc       (3cec7631a84943677aa8fa8ee5b6b43d) C:\Windows\System32\defragsvc.dll

23:15:23.0299 4368        defragsvc - ok

23:15:23.0315 4368        DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys

23:15:23.0377 4368        DfsC - ok

23:15:23.0408 4368        Dhcp            (43d808f5d9e1a18e5eeb5ebc83969e4e) C:\Windows\system32\dhcpcore.dll

23:15:23.0439 4368        Dhcp - ok

23:15:23.0455 4368        discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys

23:15:23.0486 4368        discache - ok

23:15:23.0502 4368        Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\drivers\disk.sys

23:15:23.0517 4368        Disk - ok

23:15:23.0533 4368        Dnscache        (16835866aaa693c7d7fceba8fff706e4) C:\Windows\System32\dnsrslvr.dll

23:15:23.0549 4368        Dnscache - ok

23:15:23.0580 4368        dot3svc         (b1fb3ddca0fdf408750d5843591afbc6) C:\Windows\System32\dot3svc.dll

23:15:23.0595 4368        dot3svc - ok

23:15:23.0642 4368        Dot4            (b42ed0320c6e41102fde0005154849bb) C:\Windows\system32\DRIVERS\Dot4.sys

23:15:23.0673 4368        Dot4 - ok

23:15:23.0689 4368        Dot4Print       (e9f5969233c5d89f3c35e3a66a52a361) C:\Windows\system32\DRIVERS\Dot4Prt.sys

23:15:23.0705 4368        Dot4Print - ok

23:15:23.0720 4368        dot4usb         (fd05a02b0370bc3000f402e543ca5814) C:\Windows\system32\DRIVERS\dot4usb.sys

23:15:23.0751 4368        dot4usb - ok

23:15:23.0767 4368        DPS             (b26f4f737e8f9df4f31af6cf31d05820) C:\Windows\system32\dps.dll

23:15:23.0814 4368        DPS - ok

23:15:23.0845 4368        drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys

23:15:23.0876 4368        drmkaud - ok

23:15:23.0923 4368        DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys

23:15:23.0954 4368        DXGKrnl - ok

23:15:24.0001 4368        e1cexpress      (dc1776d086aa9733b1929a3d979d9fdd) C:\Windows\system32\DRIVERS\e1c62x64.sys

23:15:24.0032 4368        e1cexpress - ok

23:15:24.0032 4368        EapHost         (e2dda8726da9cb5b2c4000c9018a9633) C:\Windows\System32\eapsvc.dll

23:15:24.0079 4368        EapHost - ok

23:15:24.0235 4368        ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\drivers\evbda.sys

23:15:24.0360 4368        ebdrv - ok

23:15:24.0500 4368        EFS             (c118a82cd78818c29ab228366ebf81c3) C:\Windows\System32\lsass.exe

23:15:24.0516 4368        EFS - ok

23:15:24.0609 4368        ehRecvr         (c4002b6b41975f057d98c439030cea07) C:\Windows\ehome\ehRecvr.exe

23:15:24.0656 4368        ehRecvr - ok

23:15:24.0687 4368        ehSched         (4705e8ef9934482c5bb488ce28afc681) C:\Windows\ehome\ehsched.exe

23:15:24.0703 4368        ehSched - ok

23:15:24.0781 4368        elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\drivers\elxstor.sys

23:15:24.0828 4368        elxstor - ok

23:15:24.0828 4368        ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys

23:15:24.0859 4368        ErrDev - ok

23:15:24.0890 4368        EtronHub3       (cfba28fab72e6a39add71d958f219648) C:\Windows\system32\Drivers\EtronHub3.sys

23:15:24.0921 4368        EtronHub3 - ok

23:15:24.0937 4368        EtronXHCI       (0241ce183139ff15cea7234058ccf995) C:\Windows\system32\Drivers\EtronXHCI.sys

23:15:24.0968 4368        EtronXHCI - ok

23:15:25.0015 4368        EventSystem     (4166f82be4d24938977dd1746be9b8a0) C:\Windows\system32\es.dll

23:15:25.0062 4368        EventSystem - ok

23:15:25.0093 4368        exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys

23:15:25.0109 4368        exfat - ok

23:15:25.0124 4368        fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys

23:15:25.0155 4368        fastfat - ok

23:15:25.0218 4368        Fax             (dbefd454f8318a0ef691fdd2eaab44eb) C:\Windows\system32\fxssvc.exe

23:15:25.0249 4368        Fax - ok

23:15:25.0265 4368        fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\drivers\fdc.sys

23:15:25.0296 4368        fdc - ok

23:15:25.0296 4368        fdPHost         (0438cab2e03f4fb61455a7956026fe86) C:\Windows\system32\fdPHost.dll

23:15:25.0343 4368        fdPHost - ok

23:15:25.0343 4368        FDResPub        (802496cb59a30349f9a6dd22d6947644) C:\Windows\system32\fdrespub.dll

23:15:25.0374 4368        FDResPub - ok

23:15:25.0389 4368        FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys

23:15:25.0405 4368        FileInfo - ok

23:15:25.0405 4368        Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys

23:15:25.0436 4368        Filetrace - ok

23:15:25.0436 4368        flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\drivers\flpydisk.sys

23:15:25.0452 4368        flpydisk - ok

23:15:25.0467 4368        FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys

23:15:25.0483 4368        FltMgr - ok

23:15:25.0561 4368        FontCache       (5c4cb4086fb83115b153e47add961a0c) C:\Windows\system32\FntCache.dll

23:15:25.0623 4368        FontCache - ok

23:15:25.0686 4368        FontCache3.0.0.0 (a8b7f3818ab65695e3a0bb3279f6dce6) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

23:15:25.0701 4368        FontCache3.0.0.0 - ok

23:15:25.0733 4368        FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys

23:15:25.0748 4368        FsDepends - ok

23:15:25.0779 4368        Fs_Rec          (6bd9295cc032dd3077c671fccf579a7b) C:\Windows\system32\drivers\Fs_Rec.sys

23:15:25.0795 4368        Fs_Rec - ok

23:15:25.0811 4368        fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys

23:15:25.0842 4368        fvevol - ok

23:15:25.0873 4368        gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\drivers\gagp30kx.sys

23:15:25.0873 4368        gagp30kx - ok

23:15:25.0904 4368        GEARAspiWDM     (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys

23:15:25.0920 4368        GEARAspiWDM - ok

23:15:25.0982 4368        gpsvc           (277bbc7e1aa1ee957f573a10eca7ef3a) C:\Windows\System32\gpsvc.dll

23:15:26.0013 4368        gpsvc - ok

23:15:26.0060 4368        GREGService     (c9b2d1d3f86fd3673ef847def73b6f9e) C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe

23:15:26.0076 4368        GREGService - ok

23:15:26.0091 4368        hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys

23:15:26.0123 4368        hcw85cir - ok

23:15:26.0169 4368        HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys

23:15:26.0201 4368        HdAudAddService - ok

23:15:26.0216 4368        HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\DRIVERS\HDAudBus.sys

23:15:26.0247 4368        HDAudBus - ok

23:15:26.0247 4368        HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\drivers\HidBatt.sys

23:15:26.0263 4368        HidBatt - ok

23:15:26.0279 4368        HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\drivers\hidbth.sys

23:15:26.0294 4368        HidBth - ok

23:15:26.0310 4368        HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\drivers\hidir.sys

23:15:26.0325 4368        HidIr - ok

23:15:26.0341 4368        hidserv         (bd9eb3958f213f96b97b1d897dee006d) C:\Windows\system32\hidserv.dll

23:15:26.0372 4368        hidserv - ok

23:15:26.0403 4368        HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys

23:15:26.0419 4368        HidUsb - ok

23:15:26.0435 4368        hkmsvc          (387e72e739e15e3d37907a86d9ff98e2) C:\Windows\system32\kmsvc.dll

23:15:26.0466 4368        hkmsvc - ok

23:15:26.0497 4368        HomeGroupListener (efdfb3dd38a4376f93e7985173813abd) C:\Windows\system32\ListSvc.dll

23:15:26.0513 4368        HomeGroupListener - ok

23:15:26.0544 4368        HomeGroupProvider (908acb1f594274965a53926b10c81e89) C:\Windows\system32\provsvc.dll

23:15:26.0559 4368        HomeGroupProvider - ok

23:15:26.0653 4368        hpqcxs08        (0a3c6aa4a9fc38c20ba4eac2c3351c05) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll

23:15:26.0669 4368        hpqcxs08 ( UnsignedFile.Multi.Generic ) - warning

23:15:26.0669 4368        hpqcxs08 - detected UnsignedFile.Multi.Generic (1)

23:15:26.0684 4368        hpqddsvc        (f3f72a2a86c22610bca5439fa789dd52) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll

23:15:26.0700 4368        hpqddsvc ( UnsignedFile.Multi.Generic ) - warning

23:15:26.0700 4368        hpqddsvc - detected UnsignedFile.Multi.Generic (1)

23:15:26.0731 4368        HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys

23:15:26.0747 4368        HpSAMD - ok

23:15:26.0825 4368        HPSLPSVC        (d972f48d0ce396759b788693cd665926) C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL

23:15:26.0840 4368        HPSLPSVC ( UnsignedFile.Multi.Generic ) - warning

23:15:26.0840 4368        HPSLPSVC - detected UnsignedFile.Multi.Generic (1)

23:15:26.0903 4368        HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys

23:15:26.0996 4368        HTTP - ok

23:15:26.0996 4368        hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys

23:15:26.0996 4368        hwpolicy - ok

23:15:27.0012 4368        i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys

23:15:27.0027 4368        i8042prt - ok

23:15:27.0059 4368        iaStor          (f7ce9be72edac499b713eca6dae5d26f) C:\Windows\system32\drivers\iaStor.sys

23:15:27.0059 4368        iaStor - ok

23:15:27.0137 4368        IAStorDataMgrSvc (b25f192ea1f84a316eb7c19efcccf33d) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

23:15:27.0137 4368        IAStorDataMgrSvc - ok

23:15:27.0199 4368        iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys

23:15:27.0230 4368        iaStorV - ok

23:15:27.0339 4368        idsvc           (5988fc40f8db5b0739cd1e3a5d0d78bd) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe

23:15:27.0386 4368        idsvc - ok

23:15:27.0402 4368        iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\drivers\iirsp.sys

23:15:27.0417 4368        iirsp - ok

23:15:27.0495 4368        IKEEXT          (fcd84c381e0140af901e58d48882d26b) C:\Windows\System32\ikeext.dll

23:15:27.0542 4368        IKEEXT - ok

23:15:27.0698 4368        IntcAzAudAddService (82d0c8c47f6a52b695f405661d1df50e) C:\Windows\system32\drivers\RTKVHD64.sys

23:15:27.0761 4368        IntcAzAudAddService - ok

23:15:27.0854 4368        intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys

23:15:27.0885 4368        intelide - ok

23:15:27.0885 4368        intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys

23:15:27.0917 4368        intelppm - ok

23:15:27.0932 4368        IPBusEnum       (098a91c54546a3b878dad6a7e90a455b) C:\Windows\system32\ipbusenum.dll

23:15:27.0979 4368        IPBusEnum - ok

23:15:27.0979 4368        IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys

23:15:28.0026 4368        IpFilterDriver - ok

23:15:28.0073 4368        iphlpsvc        (a34a587fffd45fa649fba6d03784d257) C:\Windows\System32\iphlpsvc.dll

23:15:28.0119 4368        iphlpsvc - ok

23:15:28.0135 4368        IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys

23:15:28.0135 4368        IPMIDRV - ok

23:15:28.0151 4368        IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys

23:15:28.0182 4368        IPNAT - ok

23:15:28.0291 4368        iPod Service    (50d6ccc6ff5561f9f56946b3e6164fb8) C:\Program Files\iPod\bin\iPodService.exe

23:15:28.0322 4368        iPod Service - ok

23:15:28.0338 4368        IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys

23:15:28.0353 4368        IRENUM - ok

23:15:28.0353 4368        isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys

23:15:28.0369 4368        isapnp - ok

23:15:28.0400 4368        iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys

23:15:28.0416 4368        iScsiPrt - ok

23:15:28.0431 4368        kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys

23:15:28.0447 4368        kbdclass - ok

23:15:28.0463 4368        kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\DRIVERS\kbdhid.sys

23:15:28.0494 4368        kbdhid - ok

23:15:28.0525 4368        KeyIso          (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

23:15:28.0525 4368        KeyIso - ok

23:15:28.0572 4368        KSecDD          (97a7070aea4c058b6418519e869a63b4) C:\Windows\system32\Drivers\ksecdd.sys

23:15:28.0587 4368        KSecDD - ok

23:15:28.0619 4368        KSecPkg         (26c43a7c2862447ec59deda188d1da07) C:\Windows\system32\Drivers\ksecpkg.sys

23:15:28.0634 4368        KSecPkg - ok

23:15:28.0634 4368        ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys

23:15:28.0681 4368        ksthunk - ok

23:15:28.0728 4368        KtmRm           (6ab66e16aa859232f64deb66887a8c9c) C:\Windows\system32\msdtckrm.dll

23:15:28.0806 4368        KtmRm - ok

23:15:28.0853 4368        LanmanServer    (d9f42719019740baa6d1c6d536cbdaa6) C:\Windows\system32\srvsvc.dll

23:15:28.0899 4368        LanmanServer - ok

23:15:28.0915 4368        LanmanWorkstation (851a1382eed3e3a7476db004f4ee3e1a) C:\Windows\System32\wkssvc.dll

23:15:28.0962 4368        LanmanWorkstation - ok

23:15:29.0009 4368        Live Updater Service (b705c7097f9a0ec941d02dce7c7d426c) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe

23:15:29.0024 4368        Live Updater Service - ok

23:15:29.0040 4368        lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys

23:15:29.0071 4368        lltdio - ok

23:15:29.0118 4368        lltdsvc         (c1185803384ab3feed115f79f109427f) C:\Windows\System32\lltdsvc.dll

23:15:29.0165 4368        lltdsvc - ok

23:15:29.0180 4368        lmhosts         (f993a32249b66c9d622ea5592a8b76b8) C:\Windows\System32\lmhsvc.dll

23:15:29.0227 4368        lmhosts - ok

23:15:29.0305 4368        LMS             (50c7ce53ef461870410355f1f2e7d515) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

23:15:29.0321 4368        LMS - ok

23:15:29.0352 4368        LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\drivers\lsi_fc.sys

23:15:29.0367 4368        LSI_FC - ok

23:15:29.0399 4368        LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\drivers\lsi_sas.sys

23:15:29.0414 4368        LSI_SAS - ok

23:15:29.0430 4368        LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\drivers\lsi_sas2.sys

23:15:29.0445 4368        LSI_SAS2 - ok

23:15:29.0445 4368        LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\drivers\lsi_scsi.sys

23:15:29.0477 4368        LSI_SCSI - ok

23:15:29.0477 4368        luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys

23:15:29.0523 4368        luafv - ok

23:15:29.0555 4368        MBAMProtector   (dc8490812a3b72811ae534f423b4c206) C:\Windows\system32\drivers\mbam.sys

23:15:29.0570 4368        MBAMProtector - ok

23:15:29.0648 4368        MBAMService     (43683e970f008c93c9429ef428147a54) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

23:15:29.0664 4368        MBAMService - ok

23:15:29.0695 4368        Mcx2Svc         (0be09cd858abf9df6ed259d57a1a1663) C:\Windows\system32\Mcx2Svc.dll

23:15:29.0711 4368        Mcx2Svc - ok

23:15:29.0711 4368        megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\drivers\megasas.sys

23:15:29.0726 4368        megasas - ok

23:15:29.0742 4368        MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\drivers\MegaSR.sys

23:15:29.0773 4368        MegaSR - ok

23:15:29.0804 4368        MEIx64          (a6518dcc42f7a6e999bb3bea8fd87567) C:\Windows\system32\DRIVERS\HECIx64.sys

23:15:29.0820 4368        MEIx64 - ok

23:15:29.0835 4368        MMCSS           (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll

23:15:29.0882 4368        MMCSS - ok

23:15:29.0882 4368        Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys

23:15:29.0913 4368        Modem - ok

23:15:29.0913 4368        monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys

23:15:29.0929 4368        monitor - ok

23:15:29.0945 4368        mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys

23:15:29.0960 4368        mouclass - ok

23:15:29.0976 4368        mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys

23:15:30.0007 4368        mouhid - ok

23:15:30.0023 4368        mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys

23:15:30.0038 4368        mountmgr - ok

23:15:30.0054 4368        mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys

23:15:30.0085 4368        mpio - ok

23:15:30.0101 4368        mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys

23:15:30.0147 4368        mpsdrv - ok

23:15:30.0210 4368        MpsSvc          (54ffc9c8898113ace189d4aa7199d2c1) C:\Windows\system32\mpssvc.dll

23:15:30.0257 4368        MpsSvc - ok

23:15:30.0257 4368        MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys

23:15:30.0288 4368        MRxDAV - ok

23:15:30.0319 4368        mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys

23:15:30.0350 4368        mrxsmb - ok

23:15:30.0366 4368        mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys

23:15:30.0397 4368        mrxsmb10 - ok

23:15:30.0413 4368        mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys

23:15:30.0428 4368        mrxsmb20 - ok

23:15:30.0428 4368        msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys

23:15:30.0444 4368        msahci - ok

23:15:30.0459 4368        msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys

23:15:30.0475 4368        msdsm - ok

23:15:30.0491 4368        MSDTC           (de0ece52236cfa3ed2dbfc03f28253a8) C:\Windows\System32\msdtc.exe

23:15:30.0522 4368        MSDTC - ok

23:15:30.0537 4368        Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys

23:15:30.0569 4368        Msfs - ok

23:15:30.0584 4368        mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys

23:15:30.0615 4368        mshidkmdf - ok

23:15:30.0615 4368        msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys

23:15:30.0615 4368        msisadrv - ok

23:15:30.0647 4368        MSiSCSI         (808e98ff49b155c522e6400953177b08) C:\Windows\system32\iscsiexe.dll

23:15:30.0693 4368        MSiSCSI - ok

23:15:30.0693 4368        msiserver - ok

23:15:30.0709 4368        MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys

23:15:30.0740 4368        MSKSSRV - ok

23:15:30.0756 4368        MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys

23:15:30.0787 4368        MSPCLOCK - ok

23:15:30.0787 4368        MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys

23:15:30.0803 4368        MSPQM - ok

23:15:30.0834 4368        MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys

23:15:30.0881 4368        MsRPC - ok

23:15:30.0881 4368        mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys

23:15:30.0896 4368        mssmbios - ok

23:15:30.0896 4368        MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys

23:15:30.0912 4368        MSTEE - ok

23:15:30.0927 4368        MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\drivers\MTConfig.sys

23:15:30.0927 4368        MTConfig - ok

23:15:30.0927 4368        Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys

23:15:30.0943 4368        Mup - ok

23:15:30.0990 4368        napagent        (582ac6d9873e31dfa28a4547270862dd) C:\Windows\system32\qagentRT.dll

23:15:31.0052 4368        napagent - ok

23:15:31.0115 4368        NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys

23:15:31.0161 4368        NativeWifiP - ok

23:15:31.0255 4368        NAUpdate        (13aa2130f2a104dd775ead0f0ee5417b) C:\Program Files (x86)\Nero\Update\NASvc.exe

23:15:31.0271 4368        NAUpdate - ok

23:15:31.0333 4368        NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys

23:15:31.0380 4368        NDIS - ok

23:15:31.0395 4368        NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys

23:15:31.0427 4368        NdisCap - ok

23:15:31.0427 4368        NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys

23:15:31.0458 4368        NdisTapi - ok

23:15:31.0473 4368        Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys

23:15:31.0536 4368        Ndisuio - ok

23:15:31.0551 4368        NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys

23:15:31.0583 4368        NdisWan - ok

23:15:31.0598 4368        NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys

23:15:31.0629 4368        NDProxy - ok

23:15:31.0676 4368        Net Driver HPZ12 (d5ac41ae382738483faffbd7e373d49a) C:\Windows\system32\HPZinw12.dll

23:15:31.0676 4368        Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning

23:15:31.0676 4368        Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)

23:15:31.0692 4368        NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys

23:15:31.0754 4368        NetBIOS - ok

23:15:31.0770 4368        NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys

23:15:31.0817 4368        NetBT - ok

23:15:31.0848 4368        Netlogon        (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

23:15:31.0863 4368        Netlogon - ok

23:15:31.0895 4368        Netman          (847d3ae376c0817161a14a82c8922a9e) C:\Windows\System32\netman.dll

23:15:31.0957 4368        Netman - ok

23:15:31.0988 4368        netprofm        (5f28111c648f1e24f7dbc87cdeb091b8) C:\Windows\System32\netprofm.dll

23:15:32.0019 4368        netprofm - ok

23:15:32.0097 4368        NetTcpPortSharing (3e5a36127e201ddf663176b66828fafe) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe

23:15:32.0113 4368        NetTcpPortSharing - ok

23:15:32.0144 4368        nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\drivers\nfrd960.sys

23:15:32.0160 4368        nfrd960 - ok

23:15:32.0175 4368        NlaSvc          (1ee99a89cc788ada662441d1e9830529) C:\Windows\System32\nlasvc.dll

23:15:32.0222 4368        NlaSvc - ok

23:15:32.0238 4368        Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys

23:15:32.0269 4368        Npfs - ok

23:15:32.0285 4368        nsi             (d54bfdf3e0c953f823b3d0bfe4732528) C:\Windows\system32\nsisvc.dll

23:15:32.0300 4368        nsi - ok

23:15:32.0316 4368        nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys

23:15:32.0347 4368        nsiproxy - ok

23:15:32.0456 4368        Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys

23:15:32.0519 4368        Ntfs - ok

23:15:32.0628 4368        Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys

23:15:32.0675 4368        Null - ok

23:15:32.0721 4368        NVHDA           (f2662fdc20518ee8a8eed4f61ba42349) C:\Windows\system32\drivers\nvhda64v.sys

23:15:32.0737 4368        NVHDA - ok

23:15:33.0221 4368        nvlddmkm        (9ce8977440293d56641e17b0a3f0c2eb) C:\Windows\system32\DRIVERS\nvlddmkm.sys

23:15:33.0361 4368        nvlddmkm - ok

23:15:33.0423 4368        nvpciflt        (5686a0b878b05563da9012c4f200553f) C:\Windows\system32\DRIVERS\nvpciflt.sys

23:15:33.0455 4368        nvpciflt - ok

23:15:33.0486 4368        nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys

23:15:33.0517 4368        nvraid - ok

23:15:33.0533 4368        nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys

23:15:33.0548 4368        nvstor - ok

23:15:33.0626 4368        NVSvc           (03af3264e58c6e3402fba2a5d470a6b5) C:\Windows\system32\nvvsvc.exe

23:15:33.0642 4368        NVSvc ( UnsignedFile.Multi.Generic ) - warning

23:15:33.0642 4368        NVSvc - detected UnsignedFile.Multi.Generic (1)

23:15:33.0704 4368        nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys

23:15:33.0720 4368        nv_agp - ok

23:15:33.0720 4368        ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys

23:15:33.0751 4368        ohci1394 - ok

23:15:33.0798 4368        p2pimsvc        (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll

23:15:33.0829 4368        p2pimsvc - ok

23:15:33.0860 4368        p2psvc          (927463ecb02179f88e4b9a17568c63c3) C:\Windows\system32\p2psvc.dll

23:15:33.0891 4368        p2psvc - ok

23:15:33.0891 4368        Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\drivers\parport.sys

23:15:33.0907 4368        Parport - ok

23:15:33.0938 4368        partmgr         (e9766131eeade40a27dc27d2d68fba9c) C:\Windows\system32\drivers\partmgr.sys

23:15:33.0954 4368        partmgr - ok

23:15:33.0969 4368        PcaSvc          (3aeaa8b561e63452c655dc0584922257) C:\Windows\System32\pcasvc.dll

23:15:33.0985 4368        PcaSvc - ok

23:15:34.0016 4368        pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys

23:15:34.0032 4368        pci - ok

23:15:34.0032 4368        pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys

23:15:34.0047 4368        pciide - ok

23:15:34.0063 4368        pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\drivers\pcmcia.sys

23:15:34.0079 4368        pcmcia - ok

23:15:34.0079 4368        pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys

23:15:34.0094 4368        pcw - ok

23:15:34.0125 4368        PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys

23:15:34.0203 4368        PEAUTH - ok

23:15:34.0297 4368        PerfHost        (e495e408c93141e8fc72dc0c6046ddfa) C:\Windows\SysWow64\perfhost.exe

23:15:34.0313 4368        PerfHost - ok

23:15:34.0375 4368        pla             (c7cf6a6e137463219e1259e3f0f0dd6c) C:\Windows\system32\pla.dll

23:15:34.0453 4368        pla - ok

23:15:34.0515 4368        PlugPlay        (25fbdef06c4d92815b353f6e792c8129) C:\Windows\system32\umpnpmgr.dll

23:15:34.0531 4368        PlugPlay - ok

23:15:34.0578 4368        Pml Driver HPZ12 (37f6046cdc630442d7dc087501ff6fc6) C:\Windows\system32\HPZipm12.dll

23:15:34.0593 4368        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning

23:15:34.0593 4368        Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)

23:15:34.0609 4368        PNRPAutoReg     (7195581cec9bb7d12abe54036acc2e38) C:\Windows\system32\pnrpauto.dll

23:15:34.0625 4368        PNRPAutoReg - ok

23:15:34.0640 4368        PNRPsvc         (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll

23:15:34.0656 4368        PNRPsvc - ok

23:15:34.0703 4368        PolicyAgent     (4f15d75adf6156bf56eced6d4a55c389) C:\Windows\System32\ipsecsvc.dll

23:15:34.0749 4368        PolicyAgent - ok

23:15:34.0765 4368        Power           (6ba9d927dded70bd1a9caded45f8b184) C:\Windows\system32\umpo.dll

23:15:34.0796 4368        Power - ok

23:15:34.0874 4368        PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys

23:15:34.0937 4368        PptpMiniport - ok

23:15:34.0968 4368        Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\drivers\processr.sys

23:15:34.0999 4368        Processor - ok

23:15:35.0061 4368        ProfSvc         (53e83f1f6cf9d62f32801cf66d8352a8) C:\Windows\system32\profsvc.dll

23:15:35.0093 4368        ProfSvc - ok

23:15:35.0124 4368        ProtectedStorage (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

23:15:35.0139 4368        ProtectedStorage - ok

23:15:35.0155 4368        Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys

23:15:35.0202 4368        Psched - ok

23:15:35.0233 4368        PxHlpa64        (87b04878a6d59d6c79251dc960c674c1) C:\Windows\system32\Drivers\PxHlpa64.sys

23:15:35.0233 4368        PxHlpa64 - ok

23:15:35.0342 4368        ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\drivers\ql2300.sys

23:15:35.0373 4368        ql2300 - ok

23:15:35.0483 4368        ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\drivers\ql40xx.sys

23:15:35.0514 4368        ql40xx - ok

23:15:35.0545 4368        QWAVE           (906191634e99aea92c4816150bda3732) C:\Windows\system32\qwave.dll

23:15:35.0576 4368        QWAVE - ok

23:15:35.0576 4368        QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys

23:15:35.0592 4368        QWAVEdrv - ok

23:15:35.0592 4368        RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys

23:15:35.0623 4368        RasAcd - ok

23:15:35.0654 4368        RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys

23:15:35.0670 4368        RasAgileVpn - ok

23:15:35.0685 4368        RasAuto         (8f26510c5383b8dbe976de1cd00fc8c7) C:\Windows\System32\rasauto.dll

23:15:35.0717 4368        RasAuto - ok

23:15:35.0717 4368        Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys

23:15:35.0748 4368        Rasl2tp - ok

23:15:35.0779 4368        RasMan          (ee867a0870fc9e4972ba9eaad35651e2) C:\Windows\System32\rasmans.dll

23:15:35.0810 4368        RasMan - ok

23:15:35.0810 4368        RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys

23:15:35.0857 4368        RasPppoe - ok

23:15:35.0873 4368        RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys

23:15:35.0904 4368        RasSstp - ok

23:15:35.0935 4368        rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys

23:15:35.0951 4368        rdbss - ok

23:15:35.0982 4368        rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\drivers\rdpbus.sys

23:15:35.0997 4368        rdpbus - ok

23:15:36.0013 4368        RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys

23:15:36.0060 4368        RDPCDD - ok

23:15:36.0060 4368        RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys

23:15:36.0091 4368        RDPENCDD - ok

23:15:36.0091 4368        RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys

23:15:36.0122 4368        RDPREFMP - ok

23:15:36.0185 4368        RDPWD           (e61608aa35e98999af9aaeeea6114b0a) C:\Windows\system32\drivers\RDPWD.sys

23:15:36.0200 4368        RDPWD - ok

23:15:36.0216 4368        rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys

23:15:36.0231 4368        rdyboost - ok

23:15:36.0263 4368        RemoteAccess    (254fb7a22d74e5511c73a3f6d802f192) C:\Windows\System32\mprdim.dll

23:15:36.0309 4368        RemoteAccess - ok

23:15:36.0356 4368        RemoteRegistry  (e4d94f24081440b5fc5aa556c7c62702) C:\Windows\system32\regsvc.dll

23:15:36.0387 4368        RemoteRegistry - ok

23:15:36.0387 4368        RpcEptMapper    (e4dc58cf7b3ea515ae917ff0d402a7bb) C:\Windows\System32\RpcEpMap.dll

23:15:36.0419 4368        RpcEptMapper - ok

23:15:36.0434 4368        RpcLocator      (d5ba242d4cf8e384db90e6a8ed850b8c) C:\Windows\system32\locator.exe

23:15:36.0450 4368        RpcLocator - ok

23:15:36.0497 4368        RpcSs           (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll

23:15:36.0543 4368        RpcSs - ok

23:15:36.0543 4368        rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys

23:15:36.0575 4368        rspndr - ok

23:15:36.0590 4368        SamSs           (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

23:15:36.0606 4368        SamSs - ok

23:15:36.0621 4368        sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys

23:15:36.0637 4368        sbp2port - ok

23:15:36.0653 4368        SCardSvr        (9b7395789e3791a3b6d000fe6f8b131e) C:\Windows\System32\SCardSvr.dll

23:15:36.0668 4368        SCardSvr - ok

23:15:36.0684 4368        scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys

23:15:36.0715 4368        scfilter - ok

23:15:36.0777 4368        Schedule        (262f6592c3299c005fd6bec90fc4463a) C:\Windows\system32\schedsvc.dll

23:15:36.0855 4368        Schedule - ok

23:15:36.0871 4368        SCPolicySvc     (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll

23:15:36.0918 4368        SCPolicySvc - ok

23:15:36.0918 4368        SDRSVC          (6ea4234dc55346e0709560fe7c2c1972) C:\Windows\System32\SDRSVC.dll

23:15:36.0933 4368        SDRSVC - ok

23:15:36.0965 4368        secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys

23:15:37.0011 4368        secdrv - ok

23:15:37.0027 4368        seclogon        (bc617a4e1b4fa8df523a061739a0bd87) C:\Windows\system32\seclogon.dll

23:15:37.0043 4368        seclogon - ok

23:15:37.0058 4368        SENS            (c32ab8fa018ef34c0f113bd501436d21) C:\Windows\System32\sens.dll

23:15:37.0089 4368        SENS - ok

23:15:37.0105 4368        SensrSvc        (0336cffafaab87a11541f1cf1594b2b2) C:\Windows\system32\sensrsvc.dll

23:15:37.0121 4368        SensrSvc - ok

23:15:37.0136 4368        Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\drivers\serenum.sys

23:15:37.0167 4368        Serenum - ok

23:15:37.0183 4368        Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\drivers\serial.sys

23:15:37.0199 4368        Serial - ok

23:15:37.0214 4368        sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\drivers\sermouse.sys

23:15:37.0230 4368        sermouse - ok

23:15:37.0245 4368        SessionEnv      (0b6231bf38174a1628c4ac812cc75804) C:\Windows\system32\sessenv.dll

23:15:37.0292 4368        SessionEnv - ok

23:15:37.0292 4368        sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys

23:15:37.0308 4368        sffdisk - ok

23:15:37.0308 4368        sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys

23:15:37.0323 4368        sffp_mmc - ok

23:15:37.0323 4368        sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys

23:15:37.0339 4368        sffp_sd - ok

23:15:37.0339 4368        sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\drivers\sfloppy.sys

23:15:37.0355 4368        sfloppy - ok

23:15:37.0401 4368        SharedAccess    (b95f6501a2f8b2e78c697fec401970ce) C:\Windows\System32\ipnathlp.dll

23:15:37.0433 4368        SharedAccess - ok

23:15:37.0479 4368        ShellHWDetection (aaf932b4011d14052955d4b212a4da8d) C:\Windows\System32\shsvcs.dll

23:15:37.0511 4368        ShellHWDetection - ok

23:15:37.0511 4368        SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\drivers\SiSRaid2.sys

23:15:37.0511 4368        SiSRaid2 - ok

23:15:37.0542 4368        SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\drivers\sisraid4.sys

23:15:37.0542 4368        SiSRaid4 - ok

23:15:37.0557 4368        Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys

23:15:37.0573 4368        Smb - ok

23:15:37.0604 4368        SNMPTRAP        (6313f223e817cc09aa41811daa7f541d) C:\Windows\System32\snmptrap.exe

23:15:37.0620 4368        SNMPTRAP - ok

23:15:37.0635 4368        spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys

23:15:37.0651 4368        spldr - ok

23:15:37.0682 4368        Spooler         (b96c17b5dc1424d56eea3a99e97428cd) C:\Windows\System32\spoolsv.exe

23:15:37.0713 4368        Spooler - ok

23:15:37.0854 4368        sppsvc          (e17e0188bb90fae42d83e98707efa59c) C:\Windows\system32\sppsvc.exe

23:15:37.0963 4368        sppsvc - ok

23:15:38.0041 4368        sppuinotify     (93d7d61317f3d4bc4f4e9f8a96a7de45) C:\Windows\system32\sppuinotify.dll

23:15:38.0088 4368        sppuinotify - ok

23:15:38.0150 4368        srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys

23:15:38.0197 4368        srv - ok

23:15:38.0213 4368        srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys

23:15:38.0259 4368        srv2 - ok

23:15:38.0275 4368        srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys

23:15:38.0291 4368        srvnet - ok

23:15:38.0322 4368        SSDPSRV         (51b52fbd583cde8aa9ba62b8b4298f33) C:\Windows\System32\ssdpsrv.dll

23:15:38.0369 4368        SSDPSRV - ok

23:15:38.0384 4368        SstpSvc         (ab7aebf58dad8daab7a6c45e6a8885cb) C:\Windows\system32\sstpsvc.dll

23:15:38.0415 4368        SstpSvc - ok

23:15:38.0493 4368        Stereo Service  (b824fd4a65d810b1fe01e207539666af) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

23:15:38.0509 4368        Stereo Service - ok

23:15:38.0525 4368        stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\drivers\stexstor.sys

23:15:38.0540 4368        stexstor - ok

23:15:38.0556 4368        StillCam        (decacb6921ded1a38642642685d77dac) C:\Windows\system32\DRIVERS\serscan.sys

23:15:38.0587 4368        StillCam - ok

23:15:38.0649 4368        stisvc          (8dd52e8e6128f4b2da92ce27402871c1) C:\Windows\System32\wiaservc.dll

23:15:38.0681 4368        stisvc - ok

23:15:38.0696 4368        swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys

23:15:38.0712 4368        swenum - ok

23:15:38.0743 4368        swprv           (e08e46fdd841b7184194011ca1955a0b) C:\Windows\System32\swprv.dll

23:15:38.0790 4368        swprv - ok

23:15:38.0930 4368        SysMain         (bf9ccc0bf39b418c8d0ae8b05cf95b7d) C:\Windows\system32\sysmain.dll

23:15:38.0977 4368        SysMain - ok

23:15:39.0055 4368        TabletInputService (e3c61fd7b7c2557e1f1b0b4cec713585) C:\Windows\System32\TabSvc.dll

23:15:39.0071 4368        TabletInputService - ok

23:15:39.0102 4368        TapiSrv         (40f0849f65d13ee87b9a9ae3c1dd6823) C:\Windows\System32\tapisrv.dll

23:15:39.0117 4368        TapiSrv - ok

23:15:39.0117 4368        TBS             (1be03ac720f4d302ea01d40f588162f6) C:\Windows\System32\tbssvc.dll

23:15:39.0149 4368        TBS - ok

23:15:39.0273 4368        Tcpip           (acb82bda8f46c84f465c1afa517dc4b9) C:\Windows\system32\drivers\tcpip.sys

23:15:39.0320 4368        Tcpip - ok

23:15:39.0461 4368        TCPIP6          (acb82bda8f46c84f465c1afa517dc4b9) C:\Windows\system32\DRIVERS\tcpip.sys

23:15:39.0507 4368        TCPIP6 - ok

23:15:39.0570 4368        tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys

23:15:39.0632 4368        tcpipreg - ok

23:15:39.0648 4368        TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys

23:15:39.0648 4368        TDPIPE - ok

23:15:39.0679 4368        TDTCP           (51c5eceb1cdee2468a1748be550cfbc8) C:\Windows\system32\drivers\tdtcp.sys

23:15:39.0695 4368        TDTCP - ok

23:15:39.0710 4368        tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys

23:15:39.0773 4368        tdx - ok

23:15:39.0773 4368        TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys

23:15:39.0788 4368        TermDD - ok

23:15:39.0851 4368        TermService     (2e648163254233755035b46dd7b89123) C:\Windows\System32\termsrv.dll

23:15:39.0913 4368        TermService - ok

23:15:39.0913 4368        Themes          (f0344071948d1a1fa732231785a0664c) C:\Windows\system32\themeservice.dll

23:15:39.0929 4368        Themes - ok

23:15:39.0944 4368        THREADORDER     (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll

23:15:39.0975 4368        THREADORDER - ok

23:15:39.0991 4368        TrkWks          (7e7afd841694f6ac397e99d75cead49d) C:\Windows\System32\trkwks.dll

23:15:40.0022 4368        TrkWks - ok

23:15:40.0053 4368        TrustedInstaller (773212b2aaa24c1e31f10246b15b276c) C:\Windows\servicing\TrustedInstaller.exe

23:15:40.0100 4368        TrustedInstaller - ok

23:15:40.0116 4368        tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys

23:15:40.0131 4368        tssecsrv - ok

23:15:40.0209 4368        TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys

23:15:40.0256 4368        TsUsbFlt - ok

23:15:40.0287 4368        TsUsbGD         (9cc2ccae8a84820eaecb886d477cbcb8) C:\Windows\system32\drivers\TsUsbGD.sys

23:15:40.0303 4368        TsUsbGD - ok

23:15:40.0319 4368        tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys

23:15:40.0365 4368        tunnel - ok

23:15:40.0381 4368        uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\drivers\uagp35.sys

23:15:40.0381 4368        uagp35 - ok

23:15:40.0428 4368        udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys

23:15:40.0490 4368        udfs - ok

23:15:40.0506 4368        UI0Detect       (3cbdec8d06b9968aba702eba076364a1) C:\Windows\system32\UI0Detect.exe

23:15:40.0521 4368        UI0Detect - ok

23:15:40.0537 4368        uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys

23:15:40.0553 4368        uliagpkx - ok

23:15:40.0553 4368        umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\DRIVERS\umbus.sys

23:15:40.0568 4368        umbus - ok

23:15:40.0584 4368        UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\drivers\umpass.sys

23:15:40.0599 4368        UmPass - ok

23:15:40.0833 4368        UNS             (374ebda379a8f38e0cfc2211611e7167) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

23:15:40.0896 4368        UNS - ok

23:15:41.0036 4368        upnphost        (d47ec6a8e81633dd18d2436b19baf6de) C:\Windows\System32\upnphost.dll

23:15:41.0083 4368        upnphost - ok

23:15:41.0145 4368        USBAAPL64       (fb251567f41bc61988b26731dec19e4b) C:\Windows\system32\Drivers\usbaapl64.sys

23:15:41.0161 4368        USBAAPL64 - ok

23:15:41.0208 4368        usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys

23:15:41.0223 4368        usbccgp - ok

23:15:41.0255 4368        usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys

23:15:41.0270 4368        usbcir - ok

23:15:41.0301 4368        usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\drivers\usbehci.sys

23:15:41.0317 4368        usbehci - ok

23:15:41.0348 4368        usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys

23:15:41.0395 4368        usbhub - ok

23:15:41.0426 4368        usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys

23:15:41.0457 4368        usbohci - ok

23:15:41.0473 4368        usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys

23:15:41.0504 4368        usbprint - ok

23:15:41.0535 4368        usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys

23:15:41.0551 4368        usbscan - ok

23:15:41.0567 4368        USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS

23:15:41.0582 4368        USBSTOR - ok

23:15:41.0598 4368        usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys

23:15:41.0613 4368        usbuhci - ok

23:15:41.0645 4368        UxSms           (edbb23cbcf2cdf727d64ff9b51a6070e) C:\Windows\System32\uxsms.dll

23:15:41.0691 4368        UxSms - ok

23:15:41.0723 4368        VaultSvc        (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

23:15:41.0738 4368        VaultSvc - ok

23:15:41.0738 4368        vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys

23:15:41.0754 4368        vdrvroot - ok

23:15:41.0801 4368        vds             (8d6b481601d01a456e75c3210f1830be) C:\Windows\System32\vds.exe

23:15:41.0847 4368        vds - ok

23:15:41.0863 4368        vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys

23:15:41.0879 4368        vga - ok

23:15:41.0879 4368        VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys

23:15:41.0925 4368        VgaSave - ok

23:15:41.0941 4368        vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys

23:15:41.0941 4368        vhdmp - ok

23:15:41.0957 4368        viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys

23:15:41.0957 4368        viaide - ok

23:15:41.0972 4368        volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys

23:15:41.0988 4368        volmgr - ok

23:15:42.0003 4368        volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys

23:15:42.0019 4368        volmgrx - ok

23:15:42.0035 4368        volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys

23:15:42.0050 4368        volsnap - ok

23:15:42.0066 4368        vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\drivers\vsmraid.sys

23:15:42.0081 4368        vsmraid - ok

23:15:42.0175 4368        VSS             (b60ba0bc31b0cb414593e169f6f21cc2) C:\Windows\system32\vssvc.exe

23:15:42.0237 4368        VSS - ok

23:15:42.0347 4368        vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys

23:15:42.0362 4368        vwifibus - ok

23:15:42.0393 4368        W32Time         (1c9d80cc3849b3788048078c26486e1a) C:\Windows\system32\w32time.dll

23:15:42.0456 4368        W32Time - ok

23:15:42.0471 4368        WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\drivers\wacompen.sys

23:15:42.0471 4368        WacomPen - ok

23:15:42.0487 4368        WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys

23:15:42.0518 4368        WANARP - ok

23:15:42.0534 4368        Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys

23:15:42.0549 4368        Wanarpv6 - ok

23:15:42.0643 4368        wbengine        (78f4e7f5c56cb9716238eb57da4b6a75) C:\Windows\system32\wbengine.exe

23:15:42.0690 4368        wbengine - ok

23:15:42.0783 4368        WbioSrvc        (3aa101e8edab2db4131333f4325c76a3) C:\Windows\System32\wbiosrvc.dll

23:15:42.0815 4368        WbioSrvc - ok

23:15:42.0846 4368        wcncsvc         (7368a2afd46e5a4481d1de9d14848edd) C:\Windows\System32\wcncsvc.dll

23:15:42.0861 4368        wcncsvc - ok

23:15:42.0877 4368        WcsPlugInService (20f7441334b18cee52027661df4a6129) C:\Windows\System32\WcsPlugInService.dll

23:15:42.0877 4368        WcsPlugInService - ok

23:15:42.0939 4368        Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\drivers\wd.sys

23:15:42.0939 4368        Wd - ok

23:15:43.0002 4368        Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys

23:15:43.0049 4368        Wdf01000 - ok

23:15:43.0049 4368        WdiServiceHost  (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll

23:15:43.0080 4368        WdiServiceHost - ok

23:15:43.0080 4368        WdiSystemHost   (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll

23:15:43.0095 4368        WdiSystemHost - ok

23:15:43.0111 4368        WebClient       (3db6d04e1c64272f8b14eb8bc4616280) C:\Windows\System32\webclnt.dll

23:15:43.0142 4368        WebClient - ok

23:15:43.0158 4368        Wecsvc          (c749025a679c5103e575e3b48e092c43) C:\Windows\system32\wecsvc.dll

23:15:43.0189 4368        Wecsvc - ok

23:15:43.0205 4368        wercplsupport   (7e591867422dc788b9e5bd337a669a08) C:\Windows\System32\wercplsupport.dll

23:15:43.0220 4368        wercplsupport - ok

23:15:43.0236 4368        WerSvc          (6d137963730144698cbd10f202e9f251) C:\Windows\System32\WerSvc.dll

23:15:43.0267 4368        WerSvc - ok

23:15:43.0283 4368        WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys

23:15:43.0298 4368        WfpLwf - ok

23:15:43.0314 4368        WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys

23:15:43.0329 4368        WIMMount - ok

23:15:43.0361 4368        WinDefend - ok

23:15:43.0361 4368        WinHttpAutoProxySvc - ok

23:15:43.0423 4368        Winmgmt         (19b07e7e8915d701225da41cb3877306) C:\Windows\system32\wbem\WMIsvc.dll

23:15:43.0470 4368        Winmgmt - ok

23:15:43.0579 4368        WinRM           (bcb1310604aa415c4508708975b3931e) C:\Windows\system32\WsmSvc.dll

23:15:43.0641 4368        WinRM - ok

23:15:43.0751 4368        WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys

23:15:43.0782 4368        WinUsb - ok

23:15:43.0844 4368        Wlansvc         (4fada86e62f18a1b2f42ba18ae24e6aa) C:\Windows\System32\wlansvc.dll

23:15:43.0907 4368        Wlansvc - ok

23:15:43.0969 4368        wlcrasvc        (06c8fa1cf39de6a735b54d906ba791c6) C:\Program Files\Windows Live\Mesh\wlcrasvc.exe

23:15:43.0985 4368        wlcrasvc - ok

23:15:44.0141 4368        wlidsvc         (7e47c328fc4768cb8beafbcfafa70362) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

23:15:44.0187 4368        wlidsvc - ok

23:15:44.0281 4368        WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys

23:15:44.0297 4368        WmiAcpi - ok

23:15:44.0359 4368        wmiApSrv        (38b84c94c5a8af291adfea478ae54f93) C:\Windows\system32\wbem\WmiApSrv.exe

23:15:44.0390 4368        wmiApSrv - ok

23:15:44.0437 4368        WMPNetworkSvc - ok

23:15:44.0453 4368        WPCSvc          (96c6e7100d724c69fcf9e7bf590d1dca) C:\Windows\System32\wpcsvc.dll

23:15:44.0468 4368        WPCSvc - ok

23:15:44.0499 4368        WPDBusEnum      (93221146d4ebbf314c29b23cd6cc391d) C:\Windows\system32\wpdbusenum.dll

23:15:44.0515 4368        WPDBusEnum - ok

23:15:44.0515 4368        ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys

23:15:44.0546 4368        ws2ifsl - ok

23:15:44.0562 4368        wscsvc          (e8b1fe6669397d1772d8196df0e57a9e) C:\Windows\System32\wscsvc.dll

23:15:44.0577 4368        wscsvc - ok

23:15:44.0593 4368        WSDPrintDevice  (8d918b1db190a4d9b1753a66fa8c96e8) C:\Windows\system32\DRIVERS\WSDPrint.sys

23:15:44.0609 4368        WSDPrintDevice - ok

23:15:44.0609 4368        WSearch - ok

23:15:44.0765 4368        wuauserv        (d9ef901dca379cfe914e9fa13b73b4c4) C:\Windows\system32\wuaueng.dll

23:15:44.0843 4368        wuauserv - ok

23:15:44.0921 4368        WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys

23:15:44.0967 4368        WudfPf - ok

23:15:44.0999 4368        WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys

23:15:45.0061 4368        WUDFRd - ok

23:15:45.0077 4368        wudfsvc         (7a95c95b6c4cf292d689106bcae49543) C:\Windows\System32\WUDFSvc.dll

23:15:45.0108 4368        wudfsvc - ok

23:15:45.0123 4368        WwanSvc         (9a3452b3c2a46c073166c5cf49fad1ae) C:\Windows\System32\wwansvc.dll

23:15:45.0139 4368        WwanSvc - ok

23:15:45.0170 4368        MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0

23:15:45.0435 4368        \Device\Harddisk0\DR0 - ok

23:15:45.0451 4368        Boot (0x1200)   (31520db2e88fae70253ffea9884c932d) \Device\Harddisk0\DR0\Partition0

23:15:45.0451 4368        \Device\Harddisk0\DR0\Partition0 - ok

23:15:45.0451 4368        Boot (0x1200)   (6c51268c8296753e4dc59fff3b40e44e) \Device\Harddisk0\DR0\Partition1

23:15:45.0451 4368        \Device\Harddisk0\DR0\Partition1 - ok

23:15:45.0467 4368        Boot (0x1200)   (3c1ac6278c381ffec94ce18a34307ce1) \Device\Harddisk0\DR0\Partition2

23:15:45.0482 4368        \Device\Harddisk0\DR0\Partition2 - ok

23:15:45.0482 4368        ============================================================

23:15:45.0482 4368        Scan finished

23:15:45.0482 4368        ============================================================

23:15:45.0482 1036        Detected object count: 7

23:15:45.0482 1036        Actual detected object count: 7

23:16:19.0740 1036        CCALib8 ( UnsignedFile.Multi.Generic ) - skipped by user

23:16:19.0740 1036        CCALib8 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:16:19.0740 1036        hpqcxs08 ( UnsignedFile.Multi.Generic ) - skipped by user

23:16:19.0740 1036        hpqcxs08 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:16:19.0740 1036        hpqddsvc ( UnsignedFile.Multi.Generic ) - skipped by user

23:16:19.0740 1036        hpqddsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:16:19.0740 1036        HPSLPSVC ( UnsignedFile.Multi.Generic ) - skipped by user

23:16:19.0740 1036        HPSLPSVC ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:16:19.0740 1036        Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user

23:16:19.0740 1036        Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:16:19.0756 1036        NVSvc ( UnsignedFile.Multi.Generic ) - skipped by user

23:16:19.0756 1036        NVSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 

23:16:19.0756 1036        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user

23:16:19.0756 1036        Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip

Gruß
Christian

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo Arne,

habe den Download von ComboFix gemacht, dann Virenscanner deaktiviert und die Internetverbindung getrennt,
Hier das Logfile:
Combofix Logfile:

Code:

ComboFix 12-07-19.02 - Christian 19.07.2012  23:44:43.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8174.6849 [GMT 2:00]

ausgeführt von:: c:\users\Christian\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\CHRIST~1\AppData\Local\Temp\{EF02847A-4780-4D0D-ACA9-A4440C52D611}\fpb.tmp

c:\users\Christian\AppData\Local\Temp\{EF02847A-4780-4D0D-ACA9-A4440C52D611}\fpb.tmp

c:\users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum

c:\users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum\Live Security Platinum.lnk

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-06-19 bis 2012-07-19  ))))))))))))))))))))))))))))))

.

.

2012-07-19 21:47 . 2012-07-19 21:47        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-07-19 20:09 . 2012-07-19 20:09        --------        d-----w-        C:\_OTL

2012-07-17 18:55 . 2012-06-29 10:04        9133488        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{672A35F2-E78E-44C9-898C-8E2046C64ADB}\mpengine.dll

2012-07-14 11:45 . 2012-07-14 11:45        12872        ----a-w-        c:\windows\system32\bootdelete.exe

2012-07-14 11:39 . 2012-07-14 11:39        --------        d-----w-        c:\program files\HitmanPro

2012-07-14 11:37 . 2012-07-14 11:50        --------        d-----w-        c:\programdata\HitmanPro

2012-07-14 11:23 . 2012-07-14 11:23        --------        d-----w-        c:\users\Christian\AppData\Roaming\Malwarebytes

2012-07-14 11:22 . 2012-07-14 11:22        --------        d-----w-        c:\programdata\Malwarebytes

2012-07-14 11:22 . 2012-07-14 11:22        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2012-07-14 11:22 . 2012-07-03 11:46        24904        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-07-13 15:58 . 2012-07-14 11:26        --------        d-----w-        c:\programdata\7531CCA93A4A72AD37BA850DF875F002

2012-07-12 22:28 . 2012-06-12 03:08        3148800        ----a-w-        c:\windows\system32\win32k.sys

2012-07-12 22:26 . 2012-06-02 12:49        17807360        ----a-w-        c:\windows\system32\mshtml.dll

2012-07-12 22:26 . 2012-06-02 12:17        10924032        ----a-w-        c:\windows\system32\ieframe.dll

2012-07-06 07:35 . 2010-02-23 08:16        294912        ----a-w-        c:\windows\system32\browserchoice.exe

2012-06-24 16:19 . 2012-06-02 22:19        57880        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-24 16:19 . 2012-06-02 22:19        44056        ----a-w-        c:\windows\system32\wups2.dll

2012-06-24 16:19 . 2012-06-02 22:15        2622464        ----a-w-        c:\windows\system32\wucltux.dll

2012-06-24 16:19 . 2012-06-02 22:19        2428952        ----a-w-        c:\windows\system32\wuaueng.dll

2012-06-24 16:19 . 2012-06-02 22:19        38424        ----a-w-        c:\windows\system32\wups.dll

2012-06-24 16:19 . 2012-06-02 22:19        701976        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-24 16:19 . 2012-06-02 22:15        99840        ----a-w-        c:\windows\system32\wudriver.dll

2012-06-24 16:19 . 2012-06-02 13:19        186752        ----a-w-        c:\windows\system32\wuwebv.dll

2012-06-24 16:19 . 2012-06-02 13:15        36864        ----a-w-        c:\windows\system32\wuapp.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-07-12 19:59 . 2012-04-07 06:32        59701280        ----a-w-        c:\windows\system32\MRT.exe

2012-05-31 10:25 . 2010-11-21 03:27        279656        ------w-        c:\windows\system32\MpSigStub.exe

2012-05-15 17:51 . 2012-05-15 17:51        476960        ----a-w-        c:\windows\SysWow64\npdeployJava1.dll

2012-05-15 17:51 . 2012-04-06 14:23        472864        ----a-w-        c:\windows\SysWow64\deployJava1.dll

2012-05-09 17:54 . 2012-03-31 15:46        98848        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-05-09 17:54 . 2012-03-31 15:46        132832        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-05-04 11:06 . 2012-06-19 18:57        5559664        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-05-04 10:03 . 2012-06-19 18:57        3968368        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2012-05-04 10:03 . 2012-06-19 18:57        3913072        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2012-05-04 06:15 . 2012-04-09 13:17        1236816        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll

2012-05-01 05:40 . 2012-06-19 18:57        209920        ----a-w-        c:\windows\system32\profsvc.dll

2012-04-28 19:33 . 2012-04-16 15:48        2300696        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll

2012-04-28 19:33 . 2012-04-16 15:48        42776        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll

2012-04-28 19:33 . 2012-04-28 19:33        1236816        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll

2012-04-28 03:55 . 2012-06-19 18:56        210944        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-04-26 05:41 . 2012-06-19 18:57        77312        ----a-w-        c:\windows\system32\rdpwsx.dll

2012-04-26 05:41 . 2012-06-19 18:57        149504        ----a-w-        c:\windows\system32\rdpcorekmts.dll

2012-04-26 05:34 . 2012-06-19 18:57        9216        ----a-w-        c:\windows\system32\rdrmemptylst.exe

2012-04-24 05:37 . 2012-06-19 18:56        184320        ----a-w-        c:\windows\system32\cryptsvc.dll

2012-04-24 05:37 . 2012-06-19 18:56        140288        ----a-w-        c:\windows\system32\cryptnet.dll

2012-04-24 05:37 . 2012-06-19 18:56        1462272        ----a-w-        c:\windows\system32\crypt32.dll

2012-04-24 04:36 . 2012-06-19 18:56        140288        ----a-w-        c:\windows\SysWow64\cryptsvc.dll

2012-04-24 04:36 . 2012-06-19 18:56        1158656        ----a-w-        c:\windows\SysWow64\crypt32.dll

2012-04-24 04:36 . 2012-06-19 18:56        103936        ----a-w-        c:\windows\SysWow64\cryptnet.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"gStart"="c:\program files (x86)\Garmin\Training Center\gStart.exe" [2008-08-13 1891416]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"Hotkey Utility"="c:\program files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe" [2011-08-11 627304]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]

"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro36]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro36.sys]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro36Crusader]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro36CrusaderBoot]

@=""

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2011-02-01 2656280]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 253600]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]

R3 WSDPrintDevice;WSD-Druckunterstützung durch UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [2009-07-14 23040]

R4 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [2011-06-07 191752]

R4 BBUpdate;BBUpdate;c:\program files (x86)\Microsoft\BingBar\SeaPort.EXE [2011-05-12 249648]

R4 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-03-29 598312]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]

S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-03-18 23704]

S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-09-16 27760]

S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2009-01-19 334344]

S2 AdobeActiveFileMonitor9.0;Adobe Active File Monitor V9;c:\program files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [2010-09-30 169408]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-03 63928]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-05-09 86224]

S2 GREGService;GREGService;c:\program files (x86)\Packard Bell\Registration\GREGsvc.exe [2011-05-30 36456]

S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-09-13 13336]

S2 Live Updater Service;Live Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2011-04-22 244624]

S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-03-08 378472]

S3 e1cexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver C;c:\windows\system32\DRIVERS\e1c62x64.sys [2010-12-20 316080]

S3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\system32\Drivers\EtronHub3.sys [2011-06-30 54784]

S3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\system32\Drivers\EtronXHCI.sys [2011-06-30 77696]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]

S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-19 56344]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [2011-03-03 174184]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

Inhalt des "geplante Tasks" Ordners

.

2012-07-19 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 20:21]

.

2012-07-19 c:\windows\Tasks\Packard Bell Registration - Reminder Recall task.job

- c:\program files (x86)\Packard Bell\Registration\GREG.exe [2011-05-11 11:30]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-07-29 497648]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uLocal Page = c:\windows\system32\blank.htm

mStart Page = hxxp://packardbell.msn.com

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: Free YouTube Download - c:\users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm

IE: Free YouTube to iPod Converter - c:\users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm

IE: Free YouTube to MP3 Converter - c:\users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

TCP: DhcpNameServer = 192.168.1.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKCU-Run-EA Core - c:\program files (x86)\Electronic Arts\EADM\Core.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_228_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_228_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_228.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_228.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_228.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_228.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe

c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\program files (x86)\Canon\CAL\CALMAIN.exe

c:\program files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe

c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-07-19  23:50:54 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-07-19 21:50

.

Vor Suchlauf: 8 Verzeichnis(se), 405.251.215.360 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 404.696.686.592 Bytes frei

.

- - End Of File - - 15ECDDCB491E65F94B73117A90F202AE

--- --- ---

Gruß
Christian

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Folder::

c:\programdata\7531CCA93A4A72AD37BA850DF875F002

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo Arne,

hier das Ergebnis von ComboFix:

Combofix Logfile:

Code:

ComboFix 12-07-19.02 - Christian 22.07.2012  19:29:04.2.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8174.6829 [GMT 2:00]

ausgeführt von:: c:\users\Christian\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\users\Christian\Desktop\CFScript.txt.txt

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programdata\7531CCA93A4A72AD37BA850DF875F002

c:\programdata\7531CCA93A4A72AD37BA850DF875F002\7531CCA93A4A72AD37BA850DF875F002

c:\programdata\7531CCA93A4A72AD37BA850DF875F002\7531CCA93A4A72AD37BA850DF875F002.ico

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-06-22 bis 2012-07-22  ))))))))))))))))))))))))))))))

.

.

2012-07-22 17:31 . 2012-07-22 17:31        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-07-19 20:09 . 2012-07-19 20:09        --------        d-----w-        C:\_OTL

2012-07-17 18:55 . 2012-06-29 10:04        9133488        ------w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{672A35F2-E78E-44C9-898C-8E2046C64ADB}\mpengine.dll

2012-07-14 11:45 . 2012-07-14 11:45        12872        ----a-w-        c:\windows\system32\bootdelete.exe

2012-07-14 11:39 . 2012-07-14 11:39        --------        d-----w-        c:\program files\HitmanPro

2012-07-14 11:37 . 2012-07-14 11:50        --------        d-----w-        c:\programdata\HitmanPro

2012-07-14 11:23 . 2012-07-14 11:23        --------        d-----w-        c:\users\Christian\AppData\Roaming\Malwarebytes

2012-07-14 11:22 . 2012-07-14 11:22        --------        d-----w-        c:\programdata\Malwarebytes

2012-07-14 11:22 . 2012-07-14 11:22        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2012-07-14 11:22 . 2012-07-03 11:46        24904        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-07-12 22:28 . 2012-06-12 03:08        3148800        ----a-w-        c:\windows\system32\win32k.sys

2012-07-12 22:26 . 2012-06-02 12:49        17807360        ----a-w-        c:\windows\system32\mshtml.dll

2012-07-12 22:26 . 2012-06-02 12:17        10924032        ----a-w-        c:\windows\system32\ieframe.dll

2012-07-06 07:35 . 2010-02-23 08:16        294912        ----a-w-        c:\windows\system32\browserchoice.exe

2012-06-24 16:19 . 2012-06-02 22:19        57880        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-24 16:19 . 2012-06-02 22:19        44056        ----a-w-        c:\windows\system32\wups2.dll

2012-06-24 16:19 . 2012-06-02 22:15        2622464        ----a-w-        c:\windows\system32\wucltux.dll

2012-06-24 16:19 . 2012-06-02 22:19        2428952        ----a-w-        c:\windows\system32\wuaueng.dll

2012-06-24 16:19 . 2012-06-02 22:19        38424        ----a-w-        c:\windows\system32\wups.dll

2012-06-24 16:19 . 2012-06-02 22:19        701976        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-24 16:19 . 2012-06-02 22:15        99840        ----a-w-        c:\windows\system32\wudriver.dll

2012-06-24 16:19 . 2012-06-02 13:19        186752        ----a-w-        c:\windows\system32\wuwebv.dll

2012-06-24 16:19 . 2012-06-02 13:15        36864        ----a-w-        c:\windows\system32\wuapp.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-07-12 19:59 . 2012-04-07 06:32        59701280        ----a-w-        c:\windows\system32\MRT.exe

2012-05-31 10:25 . 2010-11-21 03:27        279656        ------w-        c:\windows\system32\MpSigStub.exe

2012-05-15 17:51 . 2012-05-15 17:51        476960        ----a-w-        c:\windows\SysWow64\npdeployJava1.dll

2012-05-15 17:51 . 2012-04-06 14:23        472864        ----a-w-        c:\windows\SysWow64\deployJava1.dll

2012-05-09 17:54 . 2012-03-31 15:46        98848        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2012-05-09 17:54 . 2012-03-31 15:46        132832        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-05-04 11:06 . 2012-06-19 18:57        5559664        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-05-04 10:03 . 2012-06-19 18:57        3968368        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2012-05-04 10:03 . 2012-06-19 18:57        3913072        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2012-05-04 06:15 . 2012-04-09 13:17        1236816        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll

2012-05-01 05:40 . 2012-06-19 18:57        209920        ----a-w-        c:\windows\system32\profsvc.dll

2012-04-28 19:33 . 2012-04-16 15:48        2300696        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll

2012-04-28 19:33 . 2012-04-16 15:48        42776        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll

2012-04-28 19:33 . 2012-04-28 19:33        1236816        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll

2012-04-28 03:55 . 2012-06-19 18:56        210944        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-04-26 05:41 . 2012-06-19 18:57        77312        ----a-w-        c:\windows\system32\rdpwsx.dll

2012-04-26 05:41 . 2012-06-19 18:57        149504        ----a-w-        c:\windows\system32\rdpcorekmts.dll

2012-04-26 05:34 . 2012-06-19 18:57        9216        ----a-w-        c:\windows\system32\rdrmemptylst.exe

2012-04-24 05:37 . 2012-06-19 18:56        184320        ----a-w-        c:\windows\system32\cryptsvc.dll

2012-04-24 05:37 . 2012-06-19 18:56        140288        ----a-w-        c:\windows\system32\cryptnet.dll

2012-04-24 05:37 . 2012-06-19 18:56        1462272        ----a-w-        c:\windows\system32\crypt32.dll

2012-04-24 04:36 . 2012-06-19 18:56        140288        ----a-w-        c:\windows\SysWow64\cryptsvc.dll

2012-04-24 04:36 . 2012-06-19 18:56        1158656        ----a-w-        c:\windows\SysWow64\crypt32.dll

2012-04-24 04:36 . 2012-06-19 18:56        103936        ----a-w-        c:\windows\SysWow64\cryptnet.dll

.

.

(((((((((((((((((((((((((((((   SnapShot@2012-07-19_21.48.09   )))))))))))))))))))))))))))))))))))))))))

.

+ 2010-11-21 03:09 . 2012-07-22 15:28        47086              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin

+ 2009-07-14 05:10 . 2012-07-22 15:28        32966              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin

+ 2012-03-31 14:53 . 2012-07-22 15:28        7074              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3821258196-2483320838-2325924039-1001_UserData.bin

+ 2012-07-22 17:32 . 2012-07-22 17:32        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat

- 2012-07-19 21:47 . 2012-07-19 21:47        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat

- 2012-07-19 21:47 . 2012-07-19 21:47        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat

+ 2012-07-22 17:32 . 2012-07-22 17:32        2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat

+ 2012-03-31 21:14 . 2012-07-22 17:21        227848              c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_FastS4.bin

- 2009-07-14 05:01 . 2012-07-19 21:47        281768              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat

+ 2009-07-14 05:01 . 2012-07-22 17:31        281768              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat

+ 2012-03-31 14:37 . 2012-07-22 17:31        4763023              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-3821258196-2483320838-2325924039-1001-8192.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"gStart"="c:\program files (x86)\Garmin\Training Center\gStart.exe" [2008-08-13 1891416]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"Hotkey Utility"="c:\program files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe" [2011-08-11 627304]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]

"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages        REG_MULTI_SZ           kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro36]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro36.sys]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro36Crusader]

@=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro36CrusaderBoot]

@=""

.

2;2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology [x]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-07-03 655944]

R2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2011-02-01 2656280]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 253600]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2012-07-03 24904]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]

R3 WSDPrintDevice;WSD-Druckunterstützung durch UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [2009-07-14 23040]

R4 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [2011-06-07 191752]

R4 BBUpdate;BBUpdate;c:\program files (x86)\Microsoft\BingBar\SeaPort.EXE [2011-05-12 249648]

R4 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-03-29 598312]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]

S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-03-18 23704]

S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-09-16 27760]

S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [2009-01-19 334344]

S2 AdobeActiveFileMonitor9.0;Adobe Active File Monitor V9;c:\program files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [2010-09-30 169408]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-03 63928]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-05-09 86224]

S2 GREGService;GREGService;c:\program files (x86)\Packard Bell\Registration\GREGsvc.exe [2011-05-30 36456]

S2 Live Updater Service;Live Updater Service;c:\program files\Packard Bell\Packard Bell Updater\UpdaterService.exe [2011-04-22 244624]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-03-08 378472]

S3 e1cexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver C;c:\windows\system32\DRIVERS\e1c62x64.sys [2010-12-20 316080]

S3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\system32\Drivers\EtronHub3.sys [2011-06-30 54784]

S3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\system32\Drivers\EtronXHCI.sys [2011-06-30 77696]

S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-19 56344]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [2011-03-03 174184]

.

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

Inhalt des "geplante Tasks" Ordners

.

2012-07-22 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 20:21]

.

2012-07-22 c:\windows\Tasks\Packard Bell Registration - Reminder Recall task.job

- c:\program files (x86)\Packard Bell\Registration\GREG.exe [2011-05-11 11:30]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-07-29 497648]

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uLocal Page = c:\windows\system32\blank.htm

mStart Page = hxxp://packardbell.msn.com

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: Free YouTube Download - c:\users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm

IE: Free YouTube to iPod Converter - c:\users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm

IE: Free YouTube to MP3 Converter - c:\users\Christian\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

TCP: DhcpNameServer = 192.168.1.1

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_228_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_2_202_228_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_228.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_228.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_228.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_2_202_228.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe

c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\program files (x86)\Canon\CAL\CALMAIN.exe

c:\program files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe

c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-07-22  19:35:28 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-07-22 17:35

ComboFix2.txt  2012-07-19 21:50

.

Vor Suchlauf: 14 Verzeichnis(se), 404.634.402.816 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 404.414.857.216 Bytes frei

.

- - End Of File - - DF4E4C896859997E5C7B71F69F569989

--- --- ---

Habe zufällig gerade noch in Anvira nachgeschaut. Dort ist wohl auch etwas gefunden worden:
In der Datei 'D:\a14dd6845dcc9ae2f349\2773417B-FD4C-4AA0-98E4-AD61FE9834A5mpasdlta.vdm.new.temp'
wurde ein Virus oder unerwünschtes Programm 'HTML/Crypted.Gen' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Code:

 31.03.2012,17:46:09 [INFO] ---------------------------------------------------------

31.03.2012,17:46:09 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

31.03.2012,17:46:14 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.8.28, VDF Version: 7.11.21.208

31.03.2012,17:46:14 [INFO] Online-Dienste stehen zur Verfügung.

31.03.2012,17:46:14 [INFO] Echtzeit Scanner wurde aktiviert

31.03.2012,17:46:14 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Dateierweiterungsliste verwenden: . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL* .XML .XXX .ZIP

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

31.03.2012,17:56:00 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

31.03.2012,18:04:42 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

31.03.2012,18:05:23 [INFO] ---------------------------------------------------------

31.03.2012,18:05:23 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

31.03.2012,18:05:36 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.8.28, VDF Version: 7.11.21.208

31.03.2012,18:05:36 [INFO] Online-Dienste stehen zur Verfügung.

31.03.2012,18:05:36 [INFO] Echtzeit Scanner wurde aktiviert

31.03.2012,18:05:36 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

31.03.2012,19:14:58 [INFO] Update-Auftrag gestartet!

31.03.2012,19:15:05 [INFO] Aktuelle Engine Version: 8.2.10.34

31.03.2012,19:15:05 [INFO] Aktuelle Version der VDF-Datei: 7.11.26.142

31.03.2012,19:55:08 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

31.03.2012,19:55:55 [INFO] ---------------------------------------------------------

31.03.2012,19:55:55 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

31.03.2012,19:56:02 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.142

31.03.2012,19:56:02 [INFO] Online-Dienste stehen zur Verfügung.

31.03.2012,19:56:02 [INFO] Echtzeit Scanner wurde aktiviert

31.03.2012,19:56:02 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

31.03.2012,21:22:53 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

31.03.2012,21:23:38 [INFO] ---------------------------------------------------------

31.03.2012,21:23:38 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

31.03.2012,21:23:45 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.142

31.03.2012,21:23:45 [INFO] Online-Dienste stehen zur Verfügung.

31.03.2012,21:23:45 [INFO] Echtzeit Scanner wurde aktiviert

31.03.2012,21:23:45 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

31.03.2012,21:34:56 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

31.03.2012,21:35:38 [INFO] ---------------------------------------------------------

31.03.2012,21:35:38 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

31.03.2012,21:35:45 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.142

31.03.2012,21:35:45 [INFO] Online-Dienste stehen zur Verfügung.

31.03.2012,21:35:45 [INFO] Echtzeit Scanner wurde aktiviert

31.03.2012,21:35:45 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

31.03.2012,21:46:49 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

31.03.2012,21:47:50 [INFO] ---------------------------------------------------------

31.03.2012,21:47:50 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

31.03.2012,21:48:00 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.142

31.03.2012,21:48:00 [INFO] Online-Dienste stehen zur Verfügung.

31.03.2012,21:48:00 [INFO] Echtzeit Scanner wurde aktiviert

31.03.2012,21:48:00 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

31.03.2012,22:35:28 [WARNUNG] Der Zugriff auf die Datei 'G:\autorun.inf' wurde blockiert.

31.03.2012,22:41:45 [WARNUNG] Der Zugriff auf die Datei 'G:\autorun.inf' wurde blockiert.

31.03.2012,23:33:06 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

31.03.2012,23:39:15 [INFO] ---------------------------------------------------------

31.03.2012,23:39:15 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

31.03.2012,23:39:27 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.142

31.03.2012,23:39:27 [INFO] Online-Dienste stehen zur Verfügung.

31.03.2012,23:39:27 [INFO] Echtzeit Scanner wurde aktiviert

31.03.2012,23:39:27 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

31.03.2012,23:45:17 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

01.04.2012,14:18:08 [INFO] ---------------------------------------------------------

01.04.2012,14:18:08 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

01.04.2012,14:18:18 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.142

01.04.2012,14:18:18 [INFO] Online-Dienste stehen zur Verfügung.

01.04.2012,14:18:18 [INFO] Echtzeit Scanner wurde aktiviert

01.04.2012,14:18:18 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

01.04.2012,14:58:44 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

01.04.2012,21:53:38 [INFO] ---------------------------------------------------------

01.04.2012,21:53:38 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

01.04.2012,21:53:45 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.142

01.04.2012,21:53:45 [INFO] Online-Dienste stehen zur Verfügung.

01.04.2012,21:53:45 [INFO] Echtzeit Scanner wurde aktiviert

01.04.2012,21:53:45 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

01.04.2012,21:58:56 [INFO] Update-Auftrag gestartet!

01.04.2012,21:58:59 [INFO] Aktuelle Engine Version: 8.2.10.34

01.04.2012,21:58:59 [INFO] Aktuelle Version der VDF-Datei: 7.11.26.144

02.04.2012,00:00:24 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

02.04.2012,12:08:02 [INFO] ---------------------------------------------------------

02.04.2012,12:08:02 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

02.04.2012,12:08:12 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.144

02.04.2012,12:08:13 [INFO] Online-Dienste stehen zur Verfügung.

02.04.2012,12:08:13 [INFO] Echtzeit Scanner wurde aktiviert

02.04.2012,12:08:13 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

02.04.2012,12:08:38 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

02.04.2012,12:09:29 [INFO] ---------------------------------------------------------

02.04.2012,12:09:29 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

02.04.2012,12:09:38 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.34, VDF Version: 7.11.26.144

02.04.2012,12:09:38 [INFO] Online-Dienste stehen zur Verfügung.

02.04.2012,12:09:38 [INFO] Echtzeit Scanner wurde aktiviert

02.04.2012,12:09:38 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

02.04.2012,12:11:18 [WARNUNG] Der Zugriff auf die Datei 'G:\autorun.inf' wurde blockiert.

02.04.2012,12:11:51 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

02.04.2012,18:32:39 [WARNUNG] Der Zugriff auf die Datei 'E:\AUTORUN.INF' wurde blockiert.

02.04.2012,20:18:49 [WARNUNG] Der Zugriff auf die Datei 'E:\Autorun.inf' wurde blockiert.

02.04.2012,21:58:47 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

02.04.2012,21:58:48 [INFO] ---------------------------------------------------------

02.04.2012,21:58:48 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

02.04.2012,21:58:53 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.36, VDF Version: 7.11.26.206

02.04.2012,21:58:53 [INFO] Online-Dienste stehen zur Verfügung.

02.04.2012,21:58:53 [INFO] Echtzeit Scanner wurde aktiviert

02.04.2012,21:58:53 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

02.04.2012,22:53:33 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

04.04.2012,16:28:58 [INFO] ---------------------------------------------------------

04.04.2012,16:28:58 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

04.04.2012,16:29:10 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.36, VDF Version: 7.11.26.206

04.04.2012,16:29:10 [INFO] Online-Dienste stehen zur Verfügung.

04.04.2012,16:29:10 [INFO] Echtzeit Scanner wurde aktiviert

04.04.2012,16:29:10 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

04.04.2012,16:30:08 [INFO] Update-Auftrag gestartet!

04.04.2012,16:30:12 [INFO] Aktuelle Engine Version: 8.2.10.36

04.04.2012,16:30:12 [INFO] Aktuelle Version der VDF-Datei: 7.11.27.2

04.04.2012,17:00:46 [WARNUNG] Der Zugriff auf die Datei 'E:\AUTORUN.INF' wurde blockiert.

04.04.2012,17:33:36 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

04.04.2012,20:56:52 [INFO] ---------------------------------------------------------

04.04.2012,20:56:52 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

04.04.2012,20:56:58 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.36, VDF Version: 7.11.27.2

04.04.2012,20:56:58 [INFO] Online-Dienste stehen zur Verfügung.

04.04.2012,20:56:58 [INFO] Echtzeit Scanner wurde aktiviert

04.04.2012,20:56:58 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

04.04.2012,22:46:16 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

05.04.2012,07:34:07 [INFO] ---------------------------------------------------------

05.04.2012,07:34:07 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

05.04.2012,07:34:16 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.36, VDF Version: 7.11.27.2

05.04.2012,07:34:16 [INFO] Online-Dienste stehen zur Verfügung.

05.04.2012,07:34:16 [INFO] Echtzeit Scanner wurde aktiviert

05.04.2012,07:34:16 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

05.04.2012,07:55:14 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

05.04.2012,17:49:31 [INFO] ---------------------------------------------------------

05.04.2012,17:49:31 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

05.04.2012,17:49:39 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.36, VDF Version: 7.11.27.2

05.04.2012,17:49:39 [INFO] Online-Dienste stehen zur Verfügung.

05.04.2012,17:49:39 [INFO] Echtzeit Scanner wurde aktiviert

05.04.2012,17:49:39 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

05.04.2012,17:51:03 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

05.04.2012,17:51:04 [INFO] ---------------------------------------------------------

05.04.2012,17:51:04 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

05.04.2012,17:51:09 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.38, VDF Version: 7.11.27.24

05.04.2012,17:51:09 [INFO] Online-Dienste stehen zur Verfügung.

05.04.2012,17:51:09 [INFO] Echtzeit Scanner wurde aktiviert

05.04.2012,17:51:09 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

05.04.2012,17:58:28 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

06.04.2012,16:18:38 [INFO] ---------------------------------------------------------

06.04.2012,16:18:38 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

06.04.2012,16:18:44 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.38, VDF Version: 7.11.27.24

06.04.2012,16:18:44 [INFO] Online-Dienste stehen zur Verfügung.

06.04.2012,16:18:44 [INFO] Echtzeit Scanner wurde aktiviert

06.04.2012,16:18:44 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

06.04.2012,17:49:45 [INFO] Update-Auftrag gestartet!

06.04.2012,17:49:48 [INFO] Aktuelle Engine Version: 8.2.10.38

06.04.2012,17:49:48 [INFO] Aktuelle Version der VDF-Datei: 7.11.27.38

07.04.2012,00:28:53 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

07.04.2012,08:26:49 [INFO] ---------------------------------------------------------

07.04.2012,08:26:49 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

07.04.2012,08:27:02 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.38, VDF Version: 7.11.27.38

07.04.2012,08:27:02 [INFO] Online-Dienste stehen zur Verfügung.

07.04.2012,08:27:02 [INFO] Echtzeit Scanner wurde aktiviert

07.04.2012,08:27:02 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

07.04.2012,08:28:01 [WARNUNG] Der Zugriff auf die Datei 'E:\Autorun.inf' wurde blockiert.

07.04.2012,08:31:55 [WARNUNG] Der Zugriff auf die Datei 'E:\Autorun.inf' wurde blockiert.

07.04.2012,08:38:47 [WARNUNG] Der Zugriff auf die Datei 'E:\Autorun.inf' wurde blockiert.

07.04.2012,09:04:49 [WARNUNG] Der Zugriff auf die Datei 'E:\AUTORUN.INF' wurde blockiert.

07.04.2012,09:10:35 [WARNUNG] Der Zugriff auf die Datei 'E:\AUTORUN.INF' wurde blockiert.

07.04.2012,19:43:59 [WARNUNG] Der Zugriff auf die Datei 'G:\autorun.inf' wurde blockiert.

07.04.2012,22:34:49 [WARNUNG] Der Zugriff auf die Datei 'G:\autorun.inf' wurde blockiert.

08.04.2012,00:09:45 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

08.04.2012,18:03:52 [INFO] ---------------------------------------------------------

08.04.2012,18:03:52 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

08.04.2012,18:04:01 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.38, VDF Version: 7.11.27.38

08.04.2012,18:04:01 [INFO] Online-Dienste stehen zur Verfügung.

08.04.2012,18:04:01 [INFO] Echtzeit Scanner wurde aktiviert

08.04.2012,18:04:01 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

08.04.2012,19:35:55 [WARNUNG] Der Zugriff auf die Datei 'E:\AUTORUN.INF' wurde blockiert.

08.04.2012,19:39:21 [WARNUNG] Der Zugriff auf die Datei 'E:\AUTORUN.INF' wurde blockiert.

08.04.2012,19:39:33 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

08.04.2012,23:30:05 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

09.04.2012,11:20:09 [INFO] ---------------------------------------------------------

09.04.2012,11:20:09 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

09.04.2012,11:20:19 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.38, VDF Version: 7.11.27.38

09.04.2012,11:20:19 [INFO] Online-Dienste stehen zur Verfügung.

09.04.2012,11:20:19 [INFO] Echtzeit Scanner wurde aktiviert

09.04.2012,11:20:19 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

09.04.2012,18:04:55 [INFO] Update-Auftrag gestartet!

09.04.2012,18:05:00 [INFO] Aktuelle Engine Version: 8.2.10.38

09.04.2012,18:05:00 [INFO] Aktuelle Version der VDF-Datei: 7.11.27.68

09.04.2012,22:38:19 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

10.04.2012,20:37:35 [INFO] ---------------------------------------------------------

10.04.2012,20:37:35 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

10.04.2012,20:37:42 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.38, VDF Version: 7.11.27.68

10.04.2012,20:37:42 [INFO] Online-Dienste stehen zur Verfügung.

10.04.2012,20:37:42 [INFO] Echtzeit Scanner wurde aktiviert

10.04.2012,20:37:42 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

10.04.2012,20:42:45 [INFO] Update-Auftrag gestartet!

10.04.2012,20:42:49 [INFO] Aktuelle Engine Version: 8.2.10.38

10.04.2012,20:42:49 [INFO] Aktuelle Version der VDF-Datei: 7.11.27.82

11.04.2012,00:47:31 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

11.04.2012,17:33:22 [INFO] ---------------------------------------------------------

11.04.2012,17:33:22 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

11.04.2012,17:33:30 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.38, VDF Version: 7.11.27.82

11.04.2012,17:33:30 [INFO] Online-Dienste stehen zur Verfügung.

11.04.2012,17:33:30 [INFO] Echtzeit Scanner wurde aktiviert

11.04.2012,17:33:30 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

11.04.2012,17:49:38 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.04.2012,11:33:12 [INFO] ---------------------------------------------------------

14.04.2012,11:33:12 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.04.2012,11:33:22 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.38, VDF Version: 7.11.27.82

14.04.2012,11:33:22 [INFO] Online-Dienste stehen zur Verfügung.

14.04.2012,11:33:22 [INFO] Echtzeit Scanner wurde aktiviert

14.04.2012,11:33:22 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.04.2012,11:33:50 [INFO] Update-Auftrag gestartet!

14.04.2012,11:34:05 [INFO] Aktuelle Engine Version: 8.2.10.42

14.04.2012,11:34:05 [INFO] Aktuelle Version der VDF-Datei: 7.11.27.172

15.04.2012,00:16:16 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

15.04.2012,10:37:16 [INFO] ---------------------------------------------------------

15.04.2012,10:37:16 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

15.04.2012,10:37:29 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.42, VDF Version: 7.11.27.172

15.04.2012,10:37:29 [INFO] Online-Dienste stehen zur Verfügung.

15.04.2012,10:37:29 [INFO] Echtzeit Scanner wurde aktiviert

15.04.2012,10:37:29 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

15.04.2012,22:33:52 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

16.04.2012,17:44:28 [INFO] ---------------------------------------------------------

16.04.2012,17:44:28 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

16.04.2012,17:44:42 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.42, VDF Version: 7.11.27.172

16.04.2012,17:44:42 [INFO] Online-Dienste stehen zur Verfügung.

16.04.2012,17:44:42 [INFO] Echtzeit Scanner wurde aktiviert

16.04.2012,17:44:42 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

16.04.2012,17:45:41 [INFO] Update-Auftrag gestartet!

16.04.2012,17:45:44 [INFO] Aktuelle Engine Version: 8.2.10.42

16.04.2012,17:45:44 [INFO] Aktuelle Version der VDF-Datei: 7.11.27.188

16.04.2012,22:58:00 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

18.04.2012,17:54:16 [INFO] ---------------------------------------------------------

18.04.2012,17:54:16 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

18.04.2012,17:54:21 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.42, VDF Version: 7.11.27.188

18.04.2012,17:54:21 [INFO] Online-Dienste stehen zur Verfügung.

18.04.2012,17:54:21 [INFO] Echtzeit Scanner wurde aktiviert

18.04.2012,17:54:21 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

18.04.2012,17:56:17 [INFO] Update-Auftrag gestartet!

18.04.2012,17:56:26 [INFO] Aktuelle Engine Version: 8.2.10.50

18.04.2012,17:56:26 [INFO] Aktuelle Version der VDF-Datei: 7.11.27.242

18.04.2012,22:56:24 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

19.04.2012,08:07:09 [INFO] ---------------------------------------------------------

19.04.2012,08:07:09 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

19.04.2012,08:07:22 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.50, VDF Version: 7.11.27.242

19.04.2012,08:07:22 [INFO] Online-Dienste stehen zur Verfügung.

19.04.2012,08:07:22 [INFO] Echtzeit Scanner wurde aktiviert

19.04.2012,08:07:22 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

19.04.2012,08:21:46 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

19.04.2012,18:44:23 [INFO] ---------------------------------------------------------

19.04.2012,18:44:23 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

19.04.2012,18:44:37 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.50, VDF Version: 7.11.27.242

19.04.2012,18:44:37 [INFO] Online-Dienste stehen zur Verfügung.

19.04.2012,18:44:37 [INFO] Echtzeit Scanner wurde aktiviert

19.04.2012,18:44:37 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

19.04.2012,22:05:02 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

20.04.2012,16:30:03 [INFO] ---------------------------------------------------------

20.04.2012,16:30:03 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

20.04.2012,16:30:16 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.50, VDF Version: 7.11.27.242

20.04.2012,16:30:16 [INFO] Online-Dienste stehen zur Verfügung.

20.04.2012,16:30:16 [INFO] Echtzeit Scanner wurde aktiviert

20.04.2012,16:30:16 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

20.04.2012,18:43:25 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

24.04.2012,17:46:56 [INFO] ---------------------------------------------------------

24.04.2012,17:46:56 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

24.04.2012,17:47:09 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.50, VDF Version: 7.11.27.242

24.04.2012,17:47:09 [INFO] Online-Dienste stehen zur Verfügung.

24.04.2012,17:47:09 [INFO] Echtzeit Scanner wurde aktiviert

24.04.2012,17:47:09 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

24.04.2012,17:47:33 [INFO] Update-Auftrag gestartet!

24.04.2012,17:48:04 [INFO] Aktuelle Engine Version: 8.2.10.52

24.04.2012,17:48:04 [INFO] Aktuelle Version der VDF-Datei: 7.11.28.128

26.04.2012,08:23:11 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

27.04.2012,18:41:16 [INFO] ---------------------------------------------------------

27.04.2012,18:41:16 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

27.04.2012,18:41:30 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.52, VDF Version: 7.11.28.128

27.04.2012,18:41:30 [INFO] Online-Dienste stehen zur Verfügung.

27.04.2012,18:41:30 [INFO] Echtzeit Scanner wurde aktiviert

27.04.2012,18:41:30 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

28.04.2012,00:52:37 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

28.04.2012,12:32:46 [INFO] ---------------------------------------------------------

28.04.2012,12:32:46 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

28.04.2012,12:33:00 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.52, VDF Version: 7.11.28.128

28.04.2012,12:33:00 [INFO] Online-Dienste stehen zur Verfügung.

28.04.2012,12:33:00 [INFO] Echtzeit Scanner wurde aktiviert

28.04.2012,12:33:00 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

28.04.2012,18:47:08 [INFO] Update-Auftrag gestartet!

28.04.2012,18:47:17 [INFO] Aktuelle Engine Version: 8.2.10.58

28.04.2012,18:47:17 [INFO] Aktuelle Version der VDF-Datei: 7.11.28.226

29.04.2012,20:18:49 [INFO] Update-Auftrag gestartet!

29.04.2012,20:18:53 [INFO] Aktuelle Engine Version: 8.2.10.58

29.04.2012,20:18:53 [INFO] Aktuelle Version der VDF-Datei: 7.11.28.228

29.04.2012,22:46:38 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

30.04.2012,09:29:13 [INFO] ---------------------------------------------------------

30.04.2012,09:29:13 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

30.04.2012,09:29:27 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.58, VDF Version: 7.11.28.228

30.04.2012,09:29:27 [INFO] Online-Dienste stehen zur Verfügung.

30.04.2012,09:29:27 [INFO] Echtzeit Scanner wurde aktiviert

30.04.2012,09:29:27 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

30.04.2012,21:51:03 [INFO] Update-Auftrag gestartet!

30.04.2012,21:51:07 [INFO] Aktuelle Engine Version: 8.2.10.58

30.04.2012,21:51:07 [INFO] Aktuelle Version der VDF-Datei: 7.11.28.254

01.05.2012,02:23:31 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

01.05.2012,19:00:56 [INFO] ---------------------------------------------------------

01.05.2012,19:00:56 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

01.05.2012,19:01:11 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.58, VDF Version: 7.11.28.254

01.05.2012,19:01:11 [INFO] Online-Dienste stehen zur Verfügung.

01.05.2012,19:01:11 [INFO] Echtzeit Scanner wurde aktiviert

01.05.2012,19:01:11 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

01.05.2012,21:16:41 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

02.05.2012,17:56:35 [INFO] ---------------------------------------------------------

02.05.2012,17:56:35 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

02.05.2012,17:56:47 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.58, VDF Version: 7.11.28.254

02.05.2012,17:56:47 [INFO] Online-Dienste stehen zur Verfügung.

02.05.2012,17:56:47 [INFO] Echtzeit Scanner wurde aktiviert

02.05.2012,17:56:47 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

02.05.2012,17:56:57 [INFO] Update-Auftrag gestartet!

02.05.2012,17:57:01 [INFO] Aktuelle Engine Version: 8.2.10.58

02.05.2012,17:57:01 [INFO] Aktuelle Version der VDF-Datei: 7.11.29.12

02.05.2012,21:39:49 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

03.05.2012,16:52:05 [INFO] ---------------------------------------------------------

03.05.2012,16:52:05 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

03.05.2012,16:52:18 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.58, VDF Version: 7.11.29.12

03.05.2012,16:52:18 [INFO] Online-Dienste stehen zur Verfügung.

03.05.2012,16:52:18 [INFO] Echtzeit Scanner wurde aktiviert

03.05.2012,16:52:18 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

03.05.2012,20:42:05 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

04.05.2012,08:07:12 [INFO] ---------------------------------------------------------

04.05.2012,08:07:12 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

04.05.2012,08:07:27 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.58, VDF Version: 7.11.29.12

04.05.2012,08:07:27 [INFO] Online-Dienste stehen zur Verfügung.

04.05.2012,08:07:27 [INFO] Echtzeit Scanner wurde aktiviert

04.05.2012,08:07:27 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

04.05.2012,12:33:01 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

04.05.2012,17:32:46 [INFO] ---------------------------------------------------------

04.05.2012,17:32:46 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

04.05.2012,17:33:00 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.58, VDF Version: 7.11.29.12

04.05.2012,17:33:00 [INFO] Online-Dienste stehen zur Verfügung.

04.05.2012,17:33:00 [INFO] Echtzeit Scanner wurde aktiviert

04.05.2012,17:33:00 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

04.05.2012,18:00:07 [INFO] Update-Auftrag gestartet!

04.05.2012,18:00:17 [INFO] Aktuelle Engine Version: 8.2.10.62

04.05.2012,18:00:17 [INFO] Aktuelle Version der VDF-Datei: 7.11.29.64

05.05.2012,00:11:30 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

05.05.2012,08:24:15 [INFO] ---------------------------------------------------------

05.05.2012,08:24:15 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

05.05.2012,08:24:28 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.62, VDF Version: 7.11.29.64

05.05.2012,08:24:28 [INFO] Online-Dienste stehen zur Verfügung.

05.05.2012,08:24:28 [INFO] Echtzeit Scanner wurde aktiviert

05.05.2012,08:24:28 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

05.05.2012,19:22:26 [INFO] Update-Auftrag gestartet!

05.05.2012,19:22:30 [INFO] Aktuelle Engine Version: 8.2.10.62

05.05.2012,19:22:30 [INFO] Aktuelle Version der VDF-Datei: 7.11.29.70

06.05.2012,08:28:38 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

07.05.2012,17:21:15 [INFO] ---------------------------------------------------------

07.05.2012,17:21:15 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

07.05.2012,17:21:30 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.62, VDF Version: 7.11.29.70

07.05.2012,17:21:30 [INFO] Online-Dienste stehen zur Verfügung.

07.05.2012,17:21:30 [INFO] Echtzeit Scanner wurde aktiviert

07.05.2012,17:21:30 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

07.05.2012,17:21:43 [INFO] Update-Auftrag gestartet!

07.05.2012,17:21:47 [INFO] Aktuelle Engine Version: 8.2.10.62

07.05.2012,17:21:47 [INFO] Aktuelle Version der VDF-Datei: 7.11.29.82

07.05.2012,22:06:55 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

08.05.2012,18:39:44 [INFO] ---------------------------------------------------------

08.05.2012,18:39:44 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

08.05.2012,18:39:59 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.62, VDF Version: 7.11.29.82

08.05.2012,18:39:59 [INFO] Online-Dienste stehen zur Verfügung.

08.05.2012,18:39:59 [INFO] Echtzeit Scanner wurde aktiviert

08.05.2012,18:39:59 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

08.05.2012,21:17:09 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

09.05.2012,19:49:09 [INFO] ---------------------------------------------------------

09.05.2012,19:49:09 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

09.05.2012,19:49:24 [INFO] Echtzeit Scanner Version: 12.01.00.18, Engine Version 8.2.10.62, VDF Version: 7.11.29.82

09.05.2012,19:49:24 [INFO] Online-Dienste stehen zur Verfügung.

09.05.2012,19:49:24 [INFO] Echtzeit Scanner wurde aktiviert

09.05.2012,19:49:24 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

09.05.2012,19:54:45 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

09.05.2012,19:54:51 [INFO] ---------------------------------------------------------

09.05.2012,19:54:51 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

09.05.2012,19:54:57 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.62, VDF Version: 7.11.29.132

09.05.2012,19:54:57 [INFO] Online-Dienste stehen zur Verfügung.

09.05.2012,19:54:57 [INFO] Echtzeit Scanner wurde aktiviert

09.05.2012,19:54:57 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

09.05.2012,21:44:40 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

10.05.2012,17:52:26 [INFO] ---------------------------------------------------------

10.05.2012,17:52:26 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

10.05.2012,17:52:40 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.62, VDF Version: 7.11.29.132

10.05.2012,17:52:40 [INFO] Online-Dienste stehen zur Verfügung.

10.05.2012,17:52:40 [INFO] Echtzeit Scanner wurde aktiviert

10.05.2012,17:52:40 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

10.05.2012,20:53:09 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

11.05.2012,18:50:43 [INFO] ---------------------------------------------------------

11.05.2012,18:50:43 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

11.05.2012,18:50:56 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.62, VDF Version: 7.11.29.132

11.05.2012,18:50:56 [INFO] Online-Dienste stehen zur Verfügung.

11.05.2012,18:50:56 [INFO] Echtzeit Scanner wurde aktiviert

11.05.2012,18:50:56 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

11.05.2012,20:53:17 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

11.05.2012,20:53:17 [INFO] ---------------------------------------------------------

11.05.2012,20:53:17 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

11.05.2012,20:53:23 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.64, VDF Version: 7.11.29.202

11.05.2012,20:53:23 [INFO] Online-Dienste stehen zur Verfügung.

11.05.2012,20:53:23 [INFO] Echtzeit Scanner wurde aktiviert

11.05.2012,20:53:23 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

11.05.2012,21:25:04 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

12.05.2012,12:03:18 [INFO] ---------------------------------------------------------

12.05.2012,12:03:18 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

12.05.2012,12:03:31 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.64, VDF Version: 7.11.29.202

12.05.2012,12:03:31 [INFO] Online-Dienste stehen zur Verfügung.

12.05.2012,12:03:31 [INFO] Echtzeit Scanner wurde aktiviert

12.05.2012,12:03:31 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

12.05.2012,20:53:09 [INFO] Update-Auftrag gestartet!

12.05.2012,20:53:13 [INFO] Aktuelle Engine Version: 8.2.10.64

12.05.2012,20:53:13 [INFO] Aktuelle Version der VDF-Datei: 7.11.29.206

13.05.2012,00:09:12 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

13.05.2012,12:17:39 [INFO] ---------------------------------------------------------

13.05.2012,12:17:39 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

13.05.2012,12:17:48 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.64, VDF Version: 7.11.29.206

13.05.2012,12:17:48 [INFO] Online-Dienste stehen zur Verfügung.

13.05.2012,12:17:48 [INFO] Echtzeit Scanner wurde aktiviert

13.05.2012,12:17:48 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

13.05.2012,21:35:44 [INFO] Update-Auftrag gestartet!

13.05.2012,21:35:47 [INFO] Aktuelle Engine Version: 8.2.10.64

13.05.2012,21:35:47 [INFO] Aktuelle Version der VDF-Datei: 7.11.29.212

13.05.2012,23:28:26 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.05.2012,16:53:09 [INFO] ---------------------------------------------------------

14.05.2012,16:53:09 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.05.2012,16:53:20 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.64, VDF Version: 7.11.29.212

14.05.2012,16:53:20 [INFO] Online-Dienste stehen zur Verfügung.

14.05.2012,16:53:20 [INFO] Echtzeit Scanner wurde aktiviert

14.05.2012,16:53:20 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

15.05.2012,19:05:01 [INFO] Update-Auftrag gestartet!

15.05.2012,19:05:05 [INFO] Aktuelle Engine Version: 8.2.10.64

15.05.2012,19:05:05 [INFO] Aktuelle Version der VDF-Datei: 7.11.30.40

15.05.2012,22:14:54 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

17.05.2012,15:32:50 [INFO] ---------------------------------------------------------

17.05.2012,15:32:50 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

17.05.2012,15:33:01 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.64, VDF Version: 7.11.30.40

17.05.2012,15:33:01 [INFO] Online-Dienste stehen zur Verfügung.

17.05.2012,15:33:01 [INFO] Echtzeit Scanner wurde aktiviert

17.05.2012,15:33:01 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

17.05.2012,15:34:23 [INFO] Update-Auftrag gestartet!

17.05.2012,15:34:32 [INFO] Aktuelle Engine Version: 8.2.10.68

17.05.2012,15:34:32 [INFO] Aktuelle Version der VDF-Datei: 7.11.30.90

17.05.2012,16:19:33 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

24.05.2012,17:50:29 [INFO] ---------------------------------------------------------

24.05.2012,17:50:29 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

24.05.2012,17:50:41 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.30.90

24.05.2012,17:50:41 [INFO] Online-Dienste stehen zur Verfügung.

24.05.2012,17:50:41 [INFO] Echtzeit Scanner wurde aktiviert

24.05.2012,17:50:41 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

24.05.2012,17:55:53 [INFO] Update-Auftrag gestartet!

24.05.2012,17:55:56 [INFO] Aktuelle Engine Version: 8.2.10.68

24.05.2012,17:55:56 [INFO] Aktuelle Version der VDF-Datei: 7.11.30.238

24.05.2012,23:05:31 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

25.05.2012,18:56:34 [INFO] ---------------------------------------------------------

25.05.2012,18:56:34 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

25.05.2012,18:56:47 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.30.238

25.05.2012,18:56:47 [INFO] Online-Dienste stehen zur Verfügung.

25.05.2012,18:56:47 [INFO] Echtzeit Scanner wurde aktiviert

25.05.2012,18:56:47 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

25.05.2012,19:01:42 [INFO] Update-Auftrag gestartet!

25.05.2012,19:01:45 [INFO] Aktuelle Engine Version: 8.2.10.68

25.05.2012,19:01:45 [INFO] Aktuelle Version der VDF-Datei: 7.11.31.6

25.05.2012,23:23:43 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

26.05.2012,11:02:55 [INFO] ---------------------------------------------------------

26.05.2012,11:02:55 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

26.05.2012,11:03:07 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.6

26.05.2012,11:03:07 [INFO] Online-Dienste stehen zur Verfügung.

26.05.2012,11:03:07 [INFO] Echtzeit Scanner wurde aktiviert

26.05.2012,11:03:07 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

26.05.2012,11:47:57 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

26.05.2012,12:22:58 [INFO] ---------------------------------------------------------

26.05.2012,12:22:58 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

26.05.2012,12:23:09 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.6

26.05.2012,12:23:09 [INFO] Online-Dienste stehen zur Verfügung.

26.05.2012,12:23:09 [INFO] Echtzeit Scanner wurde aktiviert

26.05.2012,12:23:09 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

26.05.2012,21:43:31 [INFO] Update-Auftrag gestartet!

26.05.2012,21:43:35 [INFO] Aktuelle Engine Version: 8.2.10.68

26.05.2012,21:43:35 [INFO] Aktuelle Version der VDF-Datei: 7.11.31.32

26.05.2012,22:25:32 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

27.05.2012,12:12:51 [INFO] ---------------------------------------------------------

27.05.2012,12:12:51 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

27.05.2012,12:13:03 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.32

27.05.2012,12:13:03 [INFO] Online-Dienste stehen zur Verfügung.

27.05.2012,12:13:03 [INFO] Echtzeit Scanner wurde aktiviert

27.05.2012,12:13:03 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

27.05.2012,22:40:29 [INFO] Update-Auftrag gestartet!

27.05.2012,22:40:32 [INFO] Aktuelle Engine Version: 8.2.10.68

27.05.2012,22:40:32 [INFO] Aktuelle Version der VDF-Datei: 7.11.31.34

28.05.2012,19:25:42 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

28.05.2012,21:21:05 [INFO] ---------------------------------------------------------

28.05.2012,21:21:05 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

28.05.2012,21:21:17 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.34

28.05.2012,21:21:17 [INFO] Online-Dienste stehen zur Verfügung.

28.05.2012,21:21:17 [INFO] Echtzeit Scanner wurde aktiviert

28.05.2012,21:21:17 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

28.05.2012,22:32:49 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

29.05.2012,14:02:21 [INFO] ---------------------------------------------------------

29.05.2012,14:02:21 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

29.05.2012,14:02:33 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.34

29.05.2012,14:02:33 [INFO] Online-Dienste stehen zur Verfügung.

29.05.2012,14:02:33 [INFO] Echtzeit Scanner wurde aktiviert

29.05.2012,14:02:33 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

29.05.2012,14:07:32 [INFO] Update-Auftrag gestartet!

29.05.2012,14:07:36 [INFO] Aktuelle Engine Version: 8.2.10.68

29.05.2012,14:07:36 [INFO] Aktuelle Version der VDF-Datei: 7.11.31.82

29.05.2012,15:23:18 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

31.05.2012,16:57:52 [INFO] ---------------------------------------------------------

31.05.2012,16:57:52 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

31.05.2012,16:58:06 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.82

31.05.2012,16:58:06 [INFO] Online-Dienste stehen zur Verfügung.

31.05.2012,16:58:06 [INFO] Echtzeit Scanner wurde aktiviert

31.05.2012,16:58:06 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

01.06.2012,20:18:41 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

01.06.2012,21:20:10 [INFO] ---------------------------------------------------------

01.06.2012,21:20:10 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

01.06.2012,21:20:22 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.82

01.06.2012,21:20:22 [INFO] Online-Dienste stehen zur Verfügung.

01.06.2012,21:20:22 [INFO] Echtzeit Scanner wurde aktiviert

01.06.2012,21:20:22 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

01.06.2012,21:36:52 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

01.06.2012,21:38:26 [INFO] ---------------------------------------------------------

01.06.2012,21:38:26 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

01.06.2012,21:38:38 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.82

01.06.2012,21:38:38 [INFO] Online-Dienste stehen zur Verfügung.

01.06.2012,21:38:38 [INFO] Echtzeit Scanner wurde aktiviert

01.06.2012,21:38:38 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

01.06.2012,21:51:18 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

09.06.2012,15:58:04 [INFO] ---------------------------------------------------------

09.06.2012,15:58:04 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

09.06.2012,15:58:16 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.68, VDF Version: 7.11.31.82

09.06.2012,15:58:16 [INFO] Online-Dienste stehen zur Verfügung.

09.06.2012,15:58:16 [INFO] Echtzeit Scanner wurde aktiviert

09.06.2012,15:58:16 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

09.06.2012,16:03:36 [INFO] Update-Auftrag gestartet!

09.06.2012,16:03:45 [INFO] Aktuelle Engine Version: 8.2.10.80

09.06.2012,16:03:45 [INFO] Aktuelle Version der VDF-Datei: 7.11.32.104

09.06.2012,16:06:40 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

09.06.2012,16:07:24 [INFO] ---------------------------------------------------------

09.06.2012,16:07:24 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

09.06.2012,16:07:36 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.80, VDF Version: 7.11.32.104

09.06.2012,16:07:36 [INFO] Online-Dienste stehen zur Verfügung.

09.06.2012,16:07:36 [INFO] Echtzeit Scanner wurde aktiviert

09.06.2012,16:07:36 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

09.06.2012,16:47:56 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

10.06.2012,16:55:47 [INFO] ---------------------------------------------------------

10.06.2012,16:55:47 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

10.06.2012,16:55:59 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.80, VDF Version: 7.11.32.104

10.06.2012,16:55:59 [INFO] Online-Dienste stehen zur Verfügung.

10.06.2012,16:55:59 [INFO] Echtzeit Scanner wurde aktiviert

10.06.2012,16:55:59 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

10.06.2012,17:00:56 [INFO] Update-Auftrag gestartet!

10.06.2012,17:01:00 [INFO] Aktuelle Engine Version: 8.2.10.80

10.06.2012,17:01:00 [INFO] Aktuelle Version der VDF-Datei: 7.11.32.110

10.06.2012,23:06:40 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

11.06.2012,16:05:57 [INFO] ---------------------------------------------------------

11.06.2012,16:05:57 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

11.06.2012,16:06:10 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.80, VDF Version: 7.11.32.110

11.06.2012,16:06:10 [INFO] Online-Dienste stehen zur Verfügung.

11.06.2012,16:06:10 [INFO] Echtzeit Scanner wurde aktiviert

11.06.2012,16:06:10 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

11.06.2012,17:00:55 [INFO] Update-Auftrag gestartet!

11.06.2012,17:00:59 [INFO] Aktuelle Engine Version: 8.2.10.80

11.06.2012,17:00:59 [INFO] Aktuelle Version der VDF-Datei: 7.11.32.122

12.06.2012,07:35:42 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.06.2012,18:39:07 [INFO] ---------------------------------------------------------

14.06.2012,18:39:07 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.06.2012,18:39:20 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.80, VDF Version: 7.11.32.122

14.06.2012,18:39:20 [INFO] Online-Dienste stehen zur Verfügung.

14.06.2012,18:39:20 [INFO] Echtzeit Scanner wurde aktiviert

14.06.2012,18:39:20 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.06.2012,23:27:03 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

15.06.2012,16:22:37 [INFO] ---------------------------------------------------------

15.06.2012,16:22:37 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

15.06.2012,16:22:48 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.80, VDF Version: 7.11.32.122

15.06.2012,16:22:48 [INFO] Online-Dienste stehen zur Verfügung.

15.06.2012,16:22:48 [INFO] Echtzeit Scanner wurde aktiviert

15.06.2012,16:22:48 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

15.06.2012,23:17:24 [INFO] Update-Auftrag gestartet!

15.06.2012,23:17:33 [INFO] Aktuelle Engine Version: 8.2.10.92

15.06.2012,23:17:33 [INFO] Aktuelle Version der VDF-Datei: 7.11.33.28

15.06.2012,23:24:28 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

17.06.2012,20:03:03 [INFO] ---------------------------------------------------------

17.06.2012,20:03:03 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

      [WARNUNG] Die Engine und VDF konnten nicht vom Installationsverzeichnis geladen werden. Die Engine und VDF werden stattdessen von der Backup Kopie geladen.

17.06.2012,20:03:04 [FEHLER] Unbekannte Fehlernummer bei der Initialisierung der Engine.

19.06.2012,20:50:28 [INFO] ---------------------------------------------------------

19.06.2012,20:50:28 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

      [WARNUNG] Die Engine und VDF konnten nicht vom Installationsverzeichnis geladen werden. Die Engine und VDF werden stattdessen von der Backup Kopie geladen.

19.06.2012,20:50:28 [FEHLER] Unbekannte Fehlernummer bei der Initialisierung der Engine.

19.06.2012,20:56:06 [INFO] ---------------------------------------------------------

19.06.2012,20:56:06 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

19.06.2012,20:56:13 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.92, VDF Version: 7.11.33.114

19.06.2012,20:56:13 [INFO] Online-Dienste stehen zur Verfügung.

19.06.2012,20:56:13 [INFO] Echtzeit Scanner wurde aktiviert

19.06.2012,20:56:13 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

19.06.2012,22:01:03 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

21.06.2012,18:01:03 [INFO] ---------------------------------------------------------

21.06.2012,18:01:03 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

21.06.2012,18:01:09 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.92, VDF Version: 7.11.33.114

21.06.2012,18:01:09 [INFO] Online-Dienste stehen zur Verfügung.

21.06.2012,18:01:09 [INFO] Echtzeit Scanner wurde aktiviert

21.06.2012,18:01:09 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

21.06.2012,18:08:16 [INFO] Update-Auftrag gestartet!

21.06.2012,18:08:26 [INFO] Aktuelle Engine Version: 8.2.10.96

21.06.2012,18:08:26 [INFO] Aktuelle Version der VDF-Datei: 7.11.33.166

22.06.2012,00:27:36 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

24.06.2012,12:11:10 [INFO] ---------------------------------------------------------

24.06.2012,12:11:10 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

24.06.2012,12:11:17 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.96, VDF Version: 7.11.33.166

24.06.2012,12:11:17 [INFO] Online-Dienste stehen zur Verfügung.

24.06.2012,12:11:17 [INFO] Echtzeit Scanner wurde aktiviert

24.06.2012,12:11:17 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

24.06.2012,23:25:54 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

25.06.2012,16:35:36 [INFO] ---------------------------------------------------------

25.06.2012,16:35:36 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

25.06.2012,16:35:50 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.96, VDF Version: 7.11.33.166

25.06.2012,16:35:50 [INFO] Online-Dienste stehen zur Verfügung.

25.06.2012,16:35:50 [INFO] Echtzeit Scanner wurde aktiviert

25.06.2012,16:35:50 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

25.06.2012,19:13:50 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

25.06.2012,19:14:58 [INFO] ---------------------------------------------------------

25.06.2012,19:14:58 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

25.06.2012,19:15:12 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.96, VDF Version: 7.11.33.166

25.06.2012,19:15:12 [INFO] Online-Dienste stehen zur Verfügung.

25.06.2012,19:15:12 [INFO] Echtzeit Scanner wurde aktiviert

25.06.2012,19:15:12 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

25.06.2012,23:02:47 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

26.06.2012,16:13:18 [INFO] ---------------------------------------------------------

26.06.2012,16:13:18 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

26.06.2012,16:13:33 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.96, VDF Version: 7.11.33.166

26.06.2012,16:13:33 [INFO] Online-Dienste stehen zur Verfügung.

26.06.2012,16:13:33 [INFO] Echtzeit Scanner wurde aktiviert

26.06.2012,16:13:33 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

26.06.2012,18:53:12 [INFO] Update-Auftrag gestartet!

26.06.2012,18:53:16 [INFO] Aktuelle Engine Version: 8.2.10.96

26.06.2012,18:53:16 [INFO] Aktuelle Version der VDF-Datei: 7.11.34.30

27.06.2012,07:29:23 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

27.06.2012,22:20:11 [INFO] ---------------------------------------------------------

27.06.2012,22:20:11 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

27.06.2012,22:20:26 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.96, VDF Version: 7.11.34.30

27.06.2012,22:20:26 [INFO] Online-Dienste stehen zur Verfügung.

27.06.2012,22:20:26 [INFO] Echtzeit Scanner wurde aktiviert

27.06.2012,22:20:26 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

27.06.2012,22:25:24 [INFO] Update-Auftrag gestartet!

27.06.2012,22:25:29 [INFO] Aktuelle Engine Version: 8.2.10.96

27.06.2012,22:25:29 [INFO] Aktuelle Version der VDF-Datei: 7.11.34.60

27.06.2012,23:06:17 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

29.06.2012,17:18:45 [INFO] ---------------------------------------------------------

29.06.2012,17:18:45 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

29.06.2012,17:18:59 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.96, VDF Version: 7.11.34.60

29.06.2012,17:18:59 [INFO] Online-Dienste stehen zur Verfügung.

29.06.2012,17:18:59 [INFO] Echtzeit Scanner wurde aktiviert

29.06.2012,17:18:59 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

29.06.2012,17:24:07 [INFO] Update-Auftrag gestartet!

29.06.2012,17:24:16 [INFO] Aktuelle Engine Version: 8.2.10.102

29.06.2012,17:24:16 [INFO] Aktuelle Version der VDF-Datei: 7.11.34.148

29.06.2012,22:49:36 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

30.06.2012,13:50:31 [INFO] ---------------------------------------------------------

30.06.2012,13:50:31 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

30.06.2012,13:50:43 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.102, VDF Version: 7.11.34.148

30.06.2012,13:50:43 [INFO] Online-Dienste stehen zur Verfügung.

30.06.2012,13:50:43 [INFO] Echtzeit Scanner wurde aktiviert

30.06.2012,13:50:43 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

30.06.2012,16:19:31 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

02.07.2012,17:18:05 [INFO] ---------------------------------------------------------

02.07.2012,17:18:05 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

02.07.2012,17:18:23 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.102, VDF Version: 7.11.34.148

02.07.2012,17:18:23 [INFO] Online-Dienste stehen zur Verfügung.

02.07.2012,17:18:23 [INFO] Echtzeit Scanner wurde aktiviert

02.07.2012,17:18:23 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

02.07.2012,17:23:16 [INFO] Update-Auftrag gestartet!

02.07.2012,17:23:20 [INFO] Aktuelle Engine Version: 8.2.10.102

02.07.2012,17:23:20 [INFO] Aktuelle Version der VDF-Datei: 7.11.34.186

02.07.2012,22:11:22 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

04.07.2012,13:47:24 [INFO] ---------------------------------------------------------

04.07.2012,13:47:24 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

04.07.2012,13:47:39 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.102, VDF Version: 7.11.34.186

04.07.2012,13:47:39 [INFO] Online-Dienste stehen zur Verfügung.

04.07.2012,13:47:39 [INFO] Echtzeit Scanner wurde aktiviert

04.07.2012,13:47:39 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

04.07.2012,13:52:36 [INFO] Update-Auftrag gestartet!

04.07.2012,13:52:40 [INFO] Aktuelle Engine Version: 8.2.10.102

04.07.2012,13:52:40 [INFO] Aktuelle Version der VDF-Datei: 7.11.35.12

05.07.2012,00:00:44 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

06.07.2012,09:30:59 [INFO] ---------------------------------------------------------

06.07.2012,09:30:59 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

06.07.2012,09:31:15 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.102, VDF Version: 7.11.35.12

06.07.2012,09:31:15 [INFO] Online-Dienste stehen zur Verfügung.

06.07.2012,09:31:15 [INFO] Echtzeit Scanner wurde aktiviert

06.07.2012,09:31:15 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

06.07.2012,09:36:18 [INFO] Update-Auftrag gestartet!

06.07.2012,09:36:26 [INFO] Aktuelle Engine Version: 8.2.10.104

06.07.2012,09:36:26 [INFO] Aktuelle Version der VDF-Datei: 7.11.35.74

06.07.2012,22:33:39 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

10.07.2012,20:41:48 [INFO] ---------------------------------------------------------

10.07.2012,20:41:48 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

10.07.2012,20:42:03 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.104, VDF Version: 7.11.35.74

10.07.2012,20:42:03 [INFO] Online-Dienste stehen zur Verfügung.

10.07.2012,20:42:03 [INFO] Echtzeit Scanner wurde aktiviert

10.07.2012,20:42:03 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

10.07.2012,20:47:07 [INFO] Update-Auftrag gestartet!

10.07.2012,20:47:16 [INFO] Aktuelle Engine Version: 8.2.10.108

10.07.2012,20:47:16 [INFO] Aktuelle Version der VDF-Datei: 7.11.35.194

10.07.2012,21:02:57 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

11.07.2012,20:46:00 [INFO] ---------------------------------------------------------

11.07.2012,20:46:00 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

11.07.2012,20:46:17 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.108, VDF Version: 7.11.35.194

11.07.2012,20:46:17 [INFO] Online-Dienste stehen zur Verfügung.

11.07.2012,20:46:17 [INFO] Echtzeit Scanner wurde aktiviert

11.07.2012,20:46:17 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

11.07.2012,20:51:11 [INFO] Update-Auftrag gestartet!

11.07.2012,20:51:22 [INFO] Aktuelle Engine Version: 8.2.10.110

11.07.2012,20:51:22 [INFO] Aktuelle Version der VDF-Datei: 7.11.35.232

11.07.2012,21:11:26 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

12.07.2012,21:54:03 [INFO] ---------------------------------------------------------

12.07.2012,21:54:03 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

12.07.2012,21:54:16 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.110, VDF Version: 7.11.35.232

12.07.2012,21:54:16 [INFO] Online-Dienste stehen zur Verfügung.

12.07.2012,21:54:16 [INFO] Echtzeit Scanner wurde aktiviert

12.07.2012,21:54:16 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

12.07.2012,21:59:26 [INFO] Update-Auftrag gestartet!

12.07.2012,21:59:31 [INFO] Aktuelle Engine Version: 8.2.10.110

12.07.2012,21:59:31 [INFO] Aktuelle Version der VDF-Datei: 7.11.36.20

13.07.2012,00:29:05 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

13.07.2012,17:55:46 [INFO] ---------------------------------------------------------

13.07.2012,17:55:46 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

13.07.2012,17:55:54 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.110, VDF Version: 7.11.36.20

13.07.2012,17:55:54 [INFO] Online-Dienste stehen zur Verfügung.

13.07.2012,17:55:54 [INFO] Echtzeit Scanner wurde aktiviert

13.07.2012,17:55:54 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Intelligente Dateiauswahl

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

13.07.2012,17:56:52 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AM!

  C:\Users\Christian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\56PT86RR\main[1].htm

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Der Zugriff auf die Datei wurde verweigert!

13.07.2012,17:56:55 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AM!

  C:\Users\Christian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\56PT86RR\main[1].htm

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Datei wurde an Scanner übergeben.

13.07.2012,17:57:51 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AM!

  C:\Users\Christian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\C1GA0FHJ\main[1].htm

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Der Zugriff auf die Datei wurde verweigert!

13.07.2012,17:57:55 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AM!

  C:\Users\Christian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\C1GA0FHJ\main[1].htm

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Datei wurde an Scanner übergeben.

13.07.2012,18:24:05 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

13.07.2012,18:25:29 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

13.07.2012,18:26:50 [INFO] ---------------------------------------------------------

13.07.2012,18:26:50 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

13.07.2012,18:27:02 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.110, VDF Version: 7.11.36.20

13.07.2012,18:27:02 [INFO] Online-Dienste stehen zur Verfügung.

13.07.2012,18:27:02 [INFO] Echtzeit Scanner wurde aktiviert

13.07.2012,18:27:02 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

13.07.2012,18:43:30 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

13.07.2012,23:28:13 [INFO] ---------------------------------------------------------

13.07.2012,23:28:13 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

13.07.2012,23:28:27 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.110, VDF Version: 7.11.36.20

13.07.2012,23:28:27 [INFO] Online-Dienste stehen zur Verfügung.

13.07.2012,23:28:27 [INFO] Echtzeit Scanner wurde aktiviert

13.07.2012,23:28:27 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

13.07.2012,23:33:38 [INFO] Update-Auftrag gestartet!

13.07.2012,23:33:47 [INFO] Aktuelle Engine Version: 8.2.10.114

13.07.2012,23:33:47 [INFO] Aktuelle Version der VDF-Datei: 7.11.36.58

14.07.2012,01:42:04 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,01:42:56 [INFO] ---------------------------------------------------------

14.07.2012,01:42:56 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,01:43:11 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,01:43:11 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,01:43:11 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,01:43:11 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.07.2012,02:12:38 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,12:25:41 [INFO] ---------------------------------------------------------

14.07.2012,12:25:41 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,12:25:55 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,12:25:56 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,12:25:56 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,12:25:56 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.07.2012,12:26:11 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,12:26:52 [INFO] ---------------------------------------------------------

14.07.2012,12:26:52 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,12:27:06 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,12:27:06 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,12:27:06 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,12:27:06 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.07.2012,12:42:21 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,12:43:20 [INFO] ---------------------------------------------------------

14.07.2012,12:43:20 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,12:43:32 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,12:43:32 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,12:43:32 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,12:43:32 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.07.2012,13:16:57 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,13:27:15 [INFO] ---------------------------------------------------------

14.07.2012,13:27:15 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,13:27:27 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,13:27:27 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,13:27:27 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,13:27:27 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.07.2012,13:53:26 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,14:00:09 [INFO] ---------------------------------------------------------

14.07.2012,14:00:09 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,14:00:21 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,14:00:21 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,14:00:21 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,14:00:21 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.07.2012,14:10:13 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AM!

  C:\Users\Christian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1K2OIW3F\main[1].htm

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Der Zugriff auf die Datei wurde verweigert!

14.07.2012,14:10:16 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AM!

  C:\Users\Christian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1K2OIW3F\main[1].htm

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Datei wurde an Scanner übergeben.

14.07.2012,14:11:24 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,14:12:03 [INFO] ---------------------------------------------------------

14.07.2012,14:12:03 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,14:12:16 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,14:12:16 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,14:12:16 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,14:12:16 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.07.2012,14:13:54 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AM!

  C:\Users\Christian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\GRA19L8N\main[1].htm

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Datei wurde an Scanner übergeben.

14.07.2012,14:15:14 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,14:19:54 [INFO] ---------------------------------------------------------

14.07.2012,14:19:54 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,14:20:06 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,14:20:06 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,14:20:06 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,14:20:06 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

14.07.2012,14:37:01 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

14.07.2012,14:37:42 [INFO] ---------------------------------------------------------

14.07.2012,14:37:42 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

14.07.2012,14:37:54 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.58

14.07.2012,14:37:54 [INFO] Online-Dienste stehen zur Verfügung.

14.07.2012,14:37:54 [INFO] Echtzeit Scanner wurde aktiviert

14.07.2012,14:37:54 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

15.07.2012,00:01:24 [INFO] Update-Auftrag gestartet!

15.07.2012,00:01:27 [INFO] Aktuelle Engine Version: 8.2.10.114

15.07.2012,00:01:27 [INFO] Aktuelle Version der VDF-Datei: 7.11.36.68

15.07.2012,00:20:03 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

15.07.2012,20:46:47 [INFO] ---------------------------------------------------------

15.07.2012,20:46:47 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

15.07.2012,20:47:00 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.68

15.07.2012,20:47:00 [INFO] Online-Dienste stehen zur Verfügung.

15.07.2012,20:47:00 [INFO] Echtzeit Scanner wurde aktiviert

15.07.2012,20:47:00 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

15.07.2012,21:11:20 [WARNUNG] Echtzeit Scanner wurde deaktiviert

15.07.2012,22:15:13 [INFO] Echtzeit Scanner wurde aktiviert

15.07.2012,23:40:06 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

16.07.2012,17:51:21 [INFO] ---------------------------------------------------------

16.07.2012,17:51:21 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

16.07.2012,17:51:34 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.68

16.07.2012,17:51:34 [INFO] Online-Dienste stehen zur Verfügung.

16.07.2012,17:51:34 [INFO] Echtzeit Scanner wurde aktiviert

16.07.2012,17:51:34 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

16.07.2012,17:56:32 [INFO] Update-Auftrag gestartet!

16.07.2012,17:56:35 [INFO] Aktuelle Engine Version: 8.2.10.114

16.07.2012,17:56:35 [INFO] Aktuelle Version der VDF-Datei: 7.11.36.102

16.07.2012,18:12:24 [FUND] Ist das Trojanische Pferd TR/FakeAV.nltb.1!

  C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{0FC9312B-7A90-ACA4-9869-A44464E9AF15}-7531CCA93A4A72AD37BA850DF875F002.exe

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Der Zugriff auf die Datei wurde verweigert!

16.07.2012,18:12:24 [FUND] Ist das Trojanische Pferd TR/FakeAV.nltb.1!

  C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{3690A668-BBFF-7E39-BCA0-33E98ACFCD37}-7531CCA93A4A72AD37BA850DF875F002.exe

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Der Zugriff auf die Datei wurde verweigert!

16.07.2012,18:12:25 [FUND] Ist das Trojanische Pferd TR/FakeAV.nltb.1!

  C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{6DE5F7DA-CD34-A0C2-BA12-9CCAA0F9BCCF}-fest0r_ot.exe

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Der Zugriff auf die Datei wurde verweigert!

16.07.2012,18:12:25 [FUND] Ist das Trojanische Pferd TR/FakeAV.nltb.1!

  C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{BD552882-6AFE-96D2-DEE6-4D28619CB371}-7531CCA93A4A72AD37BA850DF875F002.exe

      [INFO] Benutzer: CHRISTIAN-PC\CHRISTIAN

      [INFO] Der Zugriff auf die Datei wurde verweigert!

16.07.2012,23:58:05 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

17.07.2012,00:01:18 [INFO] ---------------------------------------------------------

17.07.2012,00:01:18 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

17.07.2012,00:01:30 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.102

17.07.2012,00:01:30 [INFO] Online-Dienste stehen zur Verfügung.

17.07.2012,00:01:30 [INFO] Echtzeit Scanner wurde aktiviert

17.07.2012,00:01:30 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

17.07.2012,00:06:20 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

17.07.2012,20:50:49 [INFO] ---------------------------------------------------------

17.07.2012,20:50:49 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

17.07.2012,20:51:02 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.102

17.07.2012,20:51:02 [INFO] Online-Dienste stehen zur Verfügung.

17.07.2012,20:51:02 [INFO] Echtzeit Scanner wurde aktiviert

17.07.2012,20:51:02 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

17.07.2012,21:11:09 [WARNUNG] Echtzeit Scanner wurde deaktiviert

17.07.2012,22:00:07 [INFO] Echtzeit Scanner wurde aktiviert

17.07.2012,22:02:42 [INFO] Update-Auftrag gestartet!

17.07.2012,22:02:48 [INFO] Aktuelle Engine Version: 8.2.10.114

17.07.2012,22:02:48 [INFO] Aktuelle Version der VDF-Datei: 7.11.36.164

17.07.2012,22:13:21 [WARNUNG] Echtzeit Scanner wurde deaktiviert

17.07.2012,22:14:26 [INFO] Echtzeit Scanner wurde aktiviert

17.07.2012,22:55:47 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

18.07.2012,19:27:24 [INFO] ---------------------------------------------------------

18.07.2012,19:27:24 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

18.07.2012,19:27:37 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.164

18.07.2012,19:27:37 [INFO] Online-Dienste stehen zur Verfügung.

18.07.2012,19:27:37 [INFO] Echtzeit Scanner wurde aktiviert

18.07.2012,19:27:37 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

18.07.2012,19:43:45 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

18.07.2012,19:44:36 [INFO] ---------------------------------------------------------

18.07.2012,19:44:36 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

18.07.2012,19:44:49 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.164

18.07.2012,19:44:49 [INFO] Online-Dienste stehen zur Verfügung.

18.07.2012,19:44:50 [INFO] Echtzeit Scanner wurde aktiviert

18.07.2012,19:44:50 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

18.07.2012,23:49:26 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

19.07.2012,18:10:27 [INFO] ---------------------------------------------------------

19.07.2012,18:10:27 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

19.07.2012,18:10:39 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.164

19.07.2012,18:10:39 [INFO] Online-Dienste stehen zur Verfügung.

19.07.2012,18:10:39 [INFO] Echtzeit Scanner wurde aktiviert

19.07.2012,18:10:39 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

19.07.2012,18:13:11 [WARNUNG] Echtzeit Scanner wurde deaktiviert

19.07.2012,18:14:27 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

19.07.2012,18:15:12 [INFO] ---------------------------------------------------------

19.07.2012,18:15:12 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

19.07.2012,18:15:25 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.164

19.07.2012,18:15:25 [INFO] Online-Dienste stehen zur Verfügung.

19.07.2012,18:15:25 [INFO] Echtzeit Scanner wurde aktiviert

19.07.2012,18:15:25 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

19.07.2012,22:07:41 [WARNUNG] Echtzeit Scanner wurde deaktiviert

19.07.2012,22:10:38 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

19.07.2012,22:11:17 [INFO] ---------------------------------------------------------

19.07.2012,22:11:17 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

19.07.2012,22:11:30 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.164

19.07.2012,22:11:30 [INFO] Online-Dienste stehen zur Verfügung.

19.07.2012,22:11:30 [INFO] Echtzeit Scanner wurde aktiviert

19.07.2012,22:11:30 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

19.07.2012,23:43:01 [WARNUNG] Echtzeit Scanner wurde deaktiviert

19.07.2012,23:47:09 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

19.07.2012,23:47:48 [INFO] ---------------------------------------------------------

19.07.2012,23:47:48 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

19.07.2012,23:48:01 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.164

19.07.2012,23:48:01 [INFO] Online-Dienste stehen zur Verfügung.

19.07.2012,23:48:01 [INFO] Echtzeit Scanner wurde aktiviert

19.07.2012,23:48:01 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

19.07.2012,23:48:07 [WARNUNG] Der Zugriff auf die Hosts-Datei wurde blockiert.

19.07.2012,23:53:51 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

19.07.2012,23:54:30 [INFO] ---------------------------------------------------------

19.07.2012,23:54:30 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

19.07.2012,23:54:46 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.164

19.07.2012,23:54:46 [INFO] Online-Dienste stehen zur Verfügung.

19.07.2012,23:54:46 [INFO] Echtzeit Scanner wurde aktiviert

19.07.2012,23:54:46 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

20.07.2012,00:29:53 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

20.07.2012,00:30:30 [INFO] ---------------------------------------------------------

20.07.2012,00:30:30 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

20.07.2012,00:30:46 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.114, VDF Version: 7.11.36.164

20.07.2012,00:30:46 [INFO] Online-Dienste stehen zur Verfügung.

20.07.2012,00:30:46 [INFO] Echtzeit Scanner wurde aktiviert

20.07.2012,00:30:46 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

20.07.2012,00:32:22 [INFO] Update-Auftrag gestartet!

20.07.2012,00:32:29 [INFO] Aktuelle Engine Version: 8.2.10.118

20.07.2012,00:32:29 [INFO] Aktuelle Version der VDF-Datei: 7.11.36.236

20.07.2012,00:35:10 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

20.07.2012,00:35:49 [INFO] ---------------------------------------------------------

20.07.2012,00:35:49 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

20.07.2012,00:36:03 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.118, VDF Version: 7.11.36.236

20.07.2012,00:36:03 [INFO] Online-Dienste stehen zur Verfügung.

20.07.2012,00:36:03 [INFO] Echtzeit Scanner wurde aktiviert

20.07.2012,00:36:03 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

20.07.2012,00:37:14 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

22.07.2012,17:26:49 [INFO] ---------------------------------------------------------

22.07.2012,17:26:49 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

22.07.2012,17:27:03 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.118, VDF Version: 7.11.36.236

22.07.2012,17:27:03 [INFO] Online-Dienste stehen zur Verfügung.

22.07.2012,17:27:03 [INFO] Echtzeit Scanner wurde aktiviert

22.07.2012,17:27:03 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

22.07.2012,17:31:04 [FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen!

  D:\a14dd6845dcc9ae2f349\2773417B-FD4C-4AA0-98E4-AD61FE9834A5mpasdlta.vdm.new.temp

      [INFO] Benutzer: NT-AUTORITÄT\SYSTEM

      [INFO] Der Zugriff auf die Datei wurde verweigert!

22.07.2012,19:25:52 [WARNUNG] Echtzeit Scanner wurde deaktiviert

22.07.2012,19:31:55 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

22.07.2012,19:32:34 [INFO] ---------------------------------------------------------

22.07.2012,19:32:34 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

22.07.2012,19:32:47 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.118, VDF Version: 7.11.36.236

22.07.2012,19:32:47 [INFO] Online-Dienste stehen zur Verfügung.

22.07.2012,19:32:47 [INFO] Echtzeit Scanner wurde aktiviert

22.07.2012,19:32:47 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

22.07.2012,19:32:53 [WARNUNG] Der Zugriff auf die Hosts-Datei wurde blockiert.

22.07.2012,19:36:44 [INFO] Der Avira Free Antivirus Dienst wurde beendet!

22.07.2012,19:37:21 [INFO] ---------------------------------------------------------

22.07.2012,19:37:21 [INFO] Der Avira Free Antivirus Dienst wurde erfolgreich gestartet!

22.07.2012,19:37:34 [INFO] Echtzeit Scanner Version: 12.03.00.15, Engine Version 8.2.10.118, VDF Version: 7.11.36.236

22.07.2012,19:37:35 [INFO] Online-Dienste stehen zur Verfügung.

22.07.2012,19:37:35 [INFO] Echtzeit Scanner wurde aktiviert

22.07.2012,19:37:35 [INFO] Verwendete Konfiguration der Echtzeitsuche:

      - Geprüfte Dateien: Dateien von lokalen Laufwerken prüfen

      - Geprüfte Dateien: Alle Dateien

      - Gerätemodus: Datei beim Öffnen durchsuchen, Datei nach Schließen durchsuchen

      - Aktion: Benutzer fragen

      - Archive durchsuchen: Deaktiviert

      - Makrovirenheuristik: Aktiviert

      - Win32 Dateiheuristik: Erkennungsstufe mittel

      - Protokollierungsstufe: Standard

22.07.2012,20:08:12 [INFO] Update-Auftrag gestartet!

22.07.2012,20:08:16 [INFO] Aktuelle Engine Version: 8.2.10.118

22.07.2012,20:08:16 [INFO] Aktuelle Version der VDF-Datei: 7.11.37.50

Gruß
Christian

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Hallo Arne,

hier die files.

GMER
GMER Logfile:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2012-07-23 18:10:43

Windows 6.1.7601 Service Pack 1 

Running: finh3t42.exe
 
 

---- Files - GMER 1.0.15 ----
 

File  C:\Windows\Temp\TMP00000007914FEA95C06F34A8  0 bytes
 

---- EOF - GMER 1.0.15 ----

--- --- ---

OSAM
OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 18:40:59 on 23.07.2012
 

OS: Windows 7 Home Premium Edition Service Pack 1 (Build 7601), 64-bit

Default Browser: Microsoft Corporation Internet Explorer 9.00.8112.16421
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"Packard Bell Registration - Reminder Recall task.job" - "Acer Incorporated" - C:\Program Files (x86)\Packard Bell\Registration\GREG.exe

"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"acedrv11" (acedrv11) - "Protect Software GmbH" - C:\Windows\system32\drivers\acedrv11.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avkmgr.sys

"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys
 

[Explorer]

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} "Album Download IE Asynchronous Pluggable Protocol Interface" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll

{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Program Files (x86)\7-Zip\7-zip.dll

{F764812A-132C-4013-9960-5CBBEB408A0E} "NeroShellExt Class" - "Nero AG" - C:\Program Files (x86)\Common Files\Nero\NeroShellExt\NeroShellExt.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{AE424E85-F6DF-4910-A6A9-438797986431} "OpenOffice.org Property Handler" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\propertyhdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files (x86)\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\PhotoViewerShim.dll

{0563DB41-F538-4B37-A92D-4659049B7766} "WLMD Message Handler" - ? -   (File not found | COM-object registry key not found)

{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe
 

[Internet Explorer]

-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----

{555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

ITBar7Height64 "ITBar7Height64" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_32" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab

{CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} "Java Plug-in 1.6.0_32" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_32" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\npjpi160_32.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab

{7530BFB8-7293-4D34-9923-61A11451AFC5} "{7530BFB8-7293-4D34-9923-61A11451AFC5}" - ? -   (File not found | COM-object registry key not found) / hxxp://download.eset.com/special/eos/OnlineScanner.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "@C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004" - "Microsoft Corporation" - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Smart Web Printing ein- oder ausblenden" - "Hewlett-Packard Co." - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

{8dcb7100-df86-4384-8842-8fa844297b3f} "Bing Bar" - "Microsoft Corporation." - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{d2ce3e00-f94a-4740-988e-03dc2f38c34f} "Bing Bar Helper" - "Microsoft Corporation." - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll

{0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files (x86)\Java\jre6\bin\ssv.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live ID Sign-in Helper" - "Microsoft Corp." - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 

[LSA Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Lsa )-----

"Security Packages" - "Microsoft Corp." - C:\Windows\system32\livessp.dll
 

[Logon]

-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

"HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Co." - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe  (Shortcut exists | File exists)

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"gStart" - "GARMIN Corp." - C:\Program Files (x86)\Garmin\Training Center\gStart.exe

-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----

"StartupPrograms" - ? - rdpclip  (File not found)

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"APSDaemon" - "Apple Inc." - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

"Hotkey Utility" - ? - C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe

"HP Software Update" - "Hewlett-Packard" - C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"@%ProgramFiles%\Windows Defender\MsMpRes.dll,-103" (WinDefend) - ? - C:\Program Files (x86)\Windows Defender\mpsvc.dll  (File not found)

"@%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101" (WMPNetworkSvc) - ? - "C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe"  (File not found)

"Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

"Adobe Active File Monitor V9" (AdobeActiveFileMonitor9.0) - "Adobe Systems Incorporated" - C:\Program Files (x86)\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe

"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

"Canon Camera Access Library 8" (CCALib8) - "Canon Inc." - C:\Program Files (x86)\Canon\CAL\CALMAIN.exe

"GREGService" (GREGService) - "Acer Incorporated" - C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe

"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll

"HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL

"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll

"Intel(R) Management and Security Application Local Management Service" (LMS) - "Intel Corporation" - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

"Intel(R) Management and Security Application User Notification Service" (UNS) - "Intel Corporation" - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

"Intel(R) Rapid Storage Technology" (IAStorDataMgrSvc) - "Intel Corporation" - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

"iPod Service" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe

"Live Updater Service" (Live Updater Service) - "Acer Incorporated" - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft .NET Framework NGEN v4.0.30319_X64" (clr_optimization_v4.0.30319_64) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZinw12.dll

"NVIDIA Driver Helper Service" (NVSvc) - "NVIDIA Corporation" - C:\Windows\system32\nvvsvc.exe

"NVIDIA Stereoscopic 3D Driver Service" (Stereo Service) - "NVIDIA Corporation" - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZipm12.dll

"Windows Live ID Sign-in Assistant" (wlidsvc) - "Microsoft Corp." - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"WindowsLive Local NSP" - "Microsoft Corp." - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL

"WindowsLive NSP" - "Microsoft Corp." - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru [/code]

aswMBR

Code:

  aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-07-23 18:43:45

-----------------------------

18:43:45.557    OS Version: Windows x64 6.1.7601 Service Pack 1

18:43:45.557    Number of processors: 4 586 0x2A07

18:43:45.557    ComputerName: CHRISTIAN-PC  UserName: Christian

18:43:46.290    Initialize success

18:45:20.043    AVAST engine defs: 12072301

18:45:32.211    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

18:45:32.211    Disk 0 Vendor: WDC_WD10 77.0 Size: 953869MB BusType: 3

18:45:32.242    Disk 0 MBR read successfully

18:45:32.242    Disk 0 MBR scan

18:45:32.257    Disk 0 Windows 7 default MBR code

18:45:32.289    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        19968 MB offset 2048

18:45:32.289    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 40896512

18:45:32.304    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       466899 MB offset 41101312

18:45:32.320    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       466900 MB offset 997310464

18:45:32.367    Disk 0 scanning C:\Windows\system32\drivers

18:45:38.560    Service scanning

18:45:52.116    Modules scanning

18:45:52.116    Disk 0 trace - called modules:

18:45:52.132    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 

18:45:52.147    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa800965e060]

18:45:52.147    3 CLASSPNP.SYS[fffff88001ba743f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8007880050]

18:45:53.489    AVAST engine scan C:\Windows

18:45:56.437    AVAST engine scan C:\Windows\system32

18:48:23.936    AVAST engine scan C:\Windows\system32\drivers

18:48:31.315    AVAST engine scan C:\Users\Christian

18:50:55.474    AVAST engine scan C:\ProgramData

18:52:33.474    Scan finished successfully

18:57:17.129    Disk 0 MBR has been saved successfully to "C:\Users\Christian\Desktop\MBR.dat"

18:57:17.129    The log file has been saved successfully to "C:\Users\Christian\Desktop\aswMBR.txt"

Gruß
Christian

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo Arne,

hier die beiden scans.

Malwarebytes_

Code:

 Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.24.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Christian :: CHRISTIAN-PC [Administrator]
 

Schutz: Deaktiviert
 

24.07.2012 18:37:17

mbam-log-2012-07-24 (18-37-17).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 349788

Laufzeit: 53 Minute(n), 25 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

AntiSpyware (habe ich beendet mit "Remove Threats"):

Code:

 SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/24/2012 at 08:49 PM
 

Application Version : 5.5.1006
 

Core Rules Database Version : 8949

Trace Rules Database Version: 6761
 

Scan type       : Complete Scan

Total Scan Time : 01:09:51
 

Operating System Information

Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)

UAC On - Administrator
 

Memory items scanned      : 617

Memory threats detected   : 0

Registry items scanned    : 65828

Registry threats detected : 0

File items scanned        : 146389

File threats detected     : 61
 

Adware.Tracking Cookie

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\C0M8VP8E.txt [ /track.adform.net ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\YQQIQOMF.txt [ /tradedoubler.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\GRPPBNTG.txt [ /ad.zanox.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\I1O9DHVE.txt [ /amazon-adsystem.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\25ZH8U6Q.txt [ /revsci.net ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\5CHK69FA.txt [ /zanox.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\KZAEVZ6L.txt [ /mediaplex.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\45UDSRGP.txt [ /invitemedia.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\9ESMY558.txt [ /tracking.quisma.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\3I3LB1OJ.txt [ /apmebf.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\GYS59DYQ.txt [ /www.zanox-affiliate.de ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\6PT66SQL.txt [ /ad.yieldmanager.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\AX9TOATM.txt [ /imrworldwide.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\NKAOFDIA.txt [ /adx.chip.de ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\EC6ZGKHK.txt [ /ad3.adfarm1.adition.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\06I9CVW3.txt [ /adfarm1.adition.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\BR5QW861.txt [ /doubleclick.net ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\S1L9WC8M.txt [ /atdmt.com ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\Q0RKUBZ3.txt [ /zanox-affiliate.de ]

        C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Cookies\P130P6B0.txt [ /adform.net ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\1N25QR42.txt [ Cookie:christian@fastclick.net/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\11X4WE9I.txt [ Cookie:christian@tradedoubler.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\V9A7ZH44.txt [ Cookie:christian@specificclick.net/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\TO38WMU7.txt [ Cookie:christian@ad2.adfarm1.adition.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\1Z5ZB3EO.txt [ Cookie:christian@ad.zanox.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\PYA5G23H.txt [ Cookie:christian@ww251.smartadserver.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\7MCPL27O.txt [ Cookie:christian@zedo.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\65O5Q7C1.txt [ Cookie:christian@revsci.net/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\0FSGZM2I.txt [ Cookie:christian@zanox.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\0SBB92HS.txt [ Cookie:christian@ad1.adfarm1.adition.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\V4Z6EEOI.txt [ Cookie:christian@invitemedia.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\4WVIIQ1H.txt [ Cookie:christian@eas.apm.emediate.eu/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\YJEI8BNU.txt [ Cookie:christian@c.atdmt.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\67H3FVMN.txt [ Cookie:christian@traffictrack.de/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\DBW2VX9R.txt [ Cookie:christian@tracking.quisma.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\MD31F8IK.txt [ Cookie:christian@google.de/ads/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\1Q2J9IFI.txt [ Cookie:christian@eset.122.2o7.net/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\BSMIS835.txt [ Cookie:christian@adbrite.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\XPBJ17I0.txt [ Cookie:christian@ad.yieldmanager.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\RKO6AIXF.txt [ Cookie:christian@www.etracker.de/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\RBN5JQFC.txt [ Cookie:christian@adverts.creativemark.co.uk/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\5WQD68OU.txt [ Cookie:christian@adfarm1.adition.com/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\MGNFA40U.txt [ Cookie:christian@doubleclick.net/ ]

        C:\USERS\CHRISTIAN\AppData\Roaming\Microsoft\Windows\Cookies\Low\6MGYL0NX.txt [ Cookie:christian@atdmt.com/ ]

        C:\USERS\CHRISTIAN\Cookies\C0M8VP8E.txt [ Cookie:christian@track.adform.net/ ]

        C:\USERS\CHRISTIAN\Cookies\YQQIQOMF.txt [ Cookie:christian@tradedoubler.com/ ]

        C:\USERS\CHRISTIAN\Cookies\GRPPBNTG.txt [ Cookie:christian@ad.zanox.com/ ]

        C:\USERS\CHRISTIAN\Cookies\I1O9DHVE.txt [ Cookie:christian@amazon-adsystem.com/ ]

        C:\USERS\CHRISTIAN\Cookies\25ZH8U6Q.txt [ Cookie:christian@revsci.net/ ]

        C:\USERS\CHRISTIAN\Cookies\5CHK69FA.txt [ Cookie:christian@zanox.com/ ]

        C:\USERS\CHRISTIAN\Cookies\45UDSRGP.txt [ Cookie:christian@invitemedia.com/ ]

        C:\USERS\CHRISTIAN\Cookies\9ESMY558.txt [ Cookie:christian@tracking.quisma.com/ ]

        C:\USERS\CHRISTIAN\Cookies\6PT66SQL.txt [ Cookie:christian@ad.yieldmanager.com/ ]

        C:\USERS\CHRISTIAN\Cookies\AX9TOATM.txt [ Cookie:christian@imrworldwide.com/cgi-bin ]

        C:\USERS\CHRISTIAN\Cookies\NKAOFDIA.txt [ Cookie:christian@adx.chip.de/ ]

        C:\USERS\CHRISTIAN\Cookies\EC6ZGKHK.txt [ Cookie:christian@ad3.adfarm1.adition.com/ ]

        C:\USERS\CHRISTIAN\Cookies\06I9CVW3.txt [ Cookie:christian@adfarm1.adition.com/ ]

        C:\USERS\CHRISTIAN\Cookies\BR5QW861.txt [ Cookie:christian@doubleclick.net/ ]

        C:\USERS\CHRISTIAN\Cookies\S1L9WC8M.txt [ Cookie:christian@atdmt.com/ ]

        C:\USERS\CHRISTIAN\Cookies\Q0RKUBZ3.txt [ Cookie:christian@zanox-affiliate.de/ ]

        C:\USERS\CHRISTIAN\Cookies\P130P6B0.txt [ Cookie:christian@adform.net/ ]

Gruß
Christian

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo Arne,

mein Rechner läuft normal.
Evtl. hatte ich nach dem Virenbefall meinen Fotoapparat zum Kopieren der Bilder noch mit dem Rechner verbunden. Kann die SD-Karte infiziert sein?

Gruß
Christian

Zitat:

Kann die SD-Karte infiziert sein?

Speicherkarten werden nicht infiziert!
Wenn können sie infizierte Dateien enthalten, aber das ist etwas anderes als zu sagen, die Speicherkarte sie infiziert. Man sagt ja auch nicht "das Internet ist infiziert" oder so, weil infizierte Dateien über das Internet verfügbar sind :lach:

Automatische Wiedergabe deaktivieren

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern

Hallo Arne,

vielen Dank für Deine großartige und wirkungsvolle Unterstützung während dieser Woche.

Gruß
Christian

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo Arne,

ich habe mir als neues Antivirenprogramm Avast installiert und alles gescannt. Es kam eine Meldung mit folgender Bedrohung: Java:CVE-2012-1723-C [Expl], sh. log:

Code:

 *

* avast! Bericht

* Diese Berichtdatei wurde automatisch erstellt

*

* Prüfungsname: alles

* Start: Donnerstag, 26. Juli 2012 22:34:51

* VPS: 120726-1, 26.07.2012

*
 

C:\$RECYCLE.BIN\S-1-5-21-3821258196-2483320838-2325924039-1001\$RI0HK9M\MovedFiles\07192012_220939\C_Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\2e776712-23b1befc|>y10a_a\y10a_d.class [L] Java:CVE-2012-1723-C [Expl] (0)

C:\$RECYCLE.BIN\S-1-5-21-3821258196-2483320838-2325924039-1001\$RI0HK9M\MovedFiles\07192012_220939\C_Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\1ffd071a-2c1eb606|>y10a_a\y10a_d.class [L] Java:CVE-2012-1723-C [Expl] (0)

C:\OEM\Preload\Autorun\APP\Nero BackItUp 10 Essentials Packard Bell Edition\applications\backitup\Data1.cab|>root.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\BackItUp_ImageTool\root.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

E:\ [E] Das Gerät ist nicht bereit (21)

F:\ [E] Das Gerät ist nicht bereit (21)

G:\20101116_Laptop\_ChristianIran\sw\Nero_8\Nero-8.1.1.0_deu_trial.exe|>Data\E4060BF5.cab|>rootFEAA0A71.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

G:\20120401_Laptop\_ChristianIran\sw\Nero_8\Nero-8.1.1.0_deu_trial.exe|>Data\E4060BF5.cab|>rootFEAA0A71.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

\\?\Volume{90c681c5-1352-11e1-ac7a-806e6f6e6963}\D2D\Images\POP01IJ70OXX0C4116.SWM|>root.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

\\CHRISTIAN-PC [E] Der angegebene Pfadname ist ungültig (161)

Infizierte Dateien: 2

Dateien gesamt: 982198

Ordner gesamt: 31109

Gesamtgröße: 482,4 GB
 

*

* Prüfung beendet: Donnerstag, 26. Juli 2012 23:52:40

* Laufzeit war 1 Stunde(n), 17 Minute(n), 49 Sekunde(n)

*

Avast hat es in einen Container verschoben und nach dem Neustart eine Startzeitprüfung gemacht.
Hier das aswBoot.txt:

Code:

 07/27/2012 00:05

Prüfung aller lokalen Laufwerke
 

Anzahl durchsuchter Ordner: 29272

Anzahl der geprüften Dateien: 688078

Anzahl infizierter Dateien: 0

Dann habe ich noch einen vollständigen Suchlauf mit Malwarebytes gemacht:

Code:

  Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.26.15
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Christian :: CHRISTIAN-PC [limitiert]
 

Schutz: Deaktiviert
 

27.07.2012 01:27:50

mbam-log-2012-07-27 (01-27-50).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 306136

Laufzeit: 33 Minute(n), 8 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Ist das etwas neues und soll ich mit der Analyse wieder von vorne starten?

Gruß
Christian

Hallo Arne,

ich möchte meinen eben geschriebenen Beitrag noch mit einem ESET scan ergänzen:

Code:

 ESETSmartInstaller@High as CAB hook log:

OnlineScanner64.ocx - registred OK

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=69e9fc28815521469719988e3aacf6c7

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-07-27 12:55:15

# local_time=2012-07-27 02:55:15 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776573 100 94 101752 94977561 0 0

# compatibility_mode=8192 67108863 100 0 0 0 0 0

# scanned=172791

# found=0

# cleaned=0

# scan_time=2804

Gruß
Christian

Du solltest mal die Pfade genauer betrachten!

Code:

C:\$RECYCLE.BIN\S-1-5-21-3821258196-2483320838-2325924039-1001\$RI0HK9M\MovedFiles\07192012_220939\C_Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\2e776712-23b1befc|>y10a_a\y10a_d.class [L] Java:CVE-2012-1723-C [Expl] (0)

C:\$RECYCLE.BIN\S-1-5-21-3821258196-2483320838-2325924039-1001\$RI0HK9M\MovedFiles\07192012_220939\C_Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\1ffd071a-2c1eb606|>y10a_a\y10a_d.class [L] Java:CVE-2012-1723-C [Expl] (0)

Ist der Papierkorb! Den einfach leeren, das sind ja schon längst gelöschte bzw. "gemüllte" Dateien

Code:

C:\OEM\Preload\Autorun\APP\Nero BackItUp 10 Essentials Packard Bell Edition\applications\backitup\Data1.cab|>root.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\BackItUp_ImageTool\root.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

G:\20101116_Laptop\_ChristianIran\sw\Nero_8\Nero-8.1.1.0_deu_trial.exe|>Data\E4060BF5.cab|>rootFEAA0A71.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

G:\20120401_Laptop\_ChristianIran\sw\Nero_8\Nero-8.1.1.0_deu_trial.exe|>Data\E4060BF5.cab|>rootFEAA0A71.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

\\?\Volume{90c681c5-1352-11e1-ac7a-806e6f6e6963}\D2D\Images\POP01IJ70OXX0C4116.SWM|>root.img|>root.img [E] Die Datei ist eine Archiv-Bombe. (42110)

Fehlalarm! => Nero 10

Hallo Arne,

seit der Rettungsaktion läuft mein Rechner wieder ohne Auffälligkeiten.
Vielen Dank nochmal für die schnelle unkomplizierte Hilfe!
Habe Euch deshalb auch mit einer entsprechenden Spende unterstützt.

Gruß
Christian

Sehr nett, danke! :dankeschoen: :daumenhoc