|
ADWARE/Downware.H (Avira Fund) Guten Tag liebe Helfer vom Trojaner-Board Avira hat bei mir ADWARE/Downware.H entdeckt. Könnt ihr mir bitte helfen? AVIRA-Log Avira Free Antivirus Erstellungsdatum der Reportdatei: Samstag, 12. April 2014 19:56 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Antivirus Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : fritek Computername : TEKLAP Versionsinformationen: BUILD.DAT : 14.0.3.350 56624 Bytes 25.02.2014 11:41:00 AVSCAN.EXE : 14.0.3.332 1058384 Bytes 06.04.2014 16:09:24 AVSCANRC.DLL : 14.0.2.180 62008 Bytes 06.04.2014 16:09:24 LUKE.DLL : 14.0.3.336 65616 Bytes 06.04.2014 16:09:43 AVSCPLR.DLL : 14.0.3.336 124496 Bytes 06.04.2014 16:09:24 AVREG.DLL : 14.0.3.336 250448 Bytes 06.04.2014 16:09:22 avlode.dll : 14.0.3.336 544848 Bytes 06.04.2014 16:09:21 avlode.rdf : 14.0.3.38 58680 Bytes 06.04.2014 15:57:27 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:11:46 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:50:29 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 13:26:10 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 04:55:08 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:56:38 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 06:01:57 VBASE006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 15:57:50 VBASE007.VDF : 7.11.139.39 2048 Bytes 27.03.2014 15:57:50 VBASE008.VDF : 7.11.139.40 2048 Bytes 27.03.2014 15:57:51 VBASE009.VDF : 7.11.139.41 2048 Bytes 27.03.2014 15:57:51 VBASE010.VDF : 7.11.139.42 2048 Bytes 27.03.2014 15:57:51 VBASE011.VDF : 7.11.139.43 2048 Bytes 27.03.2014 15:57:51 VBASE012.VDF : 7.11.139.44 2048 Bytes 27.03.2014 15:57:51 VBASE013.VDF : 7.11.139.45 2048 Bytes 27.03.2014 15:57:51 VBASE014.VDF : 7.11.139.171 111104 Bytes 28.03.2014 15:57:51 VBASE015.VDF : 7.11.140.23 150016 Bytes 30.03.2014 15:57:52 VBASE016.VDF : 7.11.140.143 222720 Bytes 01.04.2014 15:57:52 VBASE017.VDF : 7.11.140.235 144384 Bytes 03.04.2014 15:57:52 VBASE018.VDF : 7.11.141.81 193536 Bytes 05.04.2014 15:57:53 VBASE019.VDF : 7.11.141.203 241152 Bytes 08.04.2014 17:53:35 VBASE020.VDF : 7.11.142.83 144896 Bytes 10.04.2014 17:53:35 VBASE021.VDF : 7.11.142.221 171008 Bytes 12.04.2014 17:53:35 VBASE022.VDF : 7.11.142.222 2048 Bytes 12.04.2014 17:53:35 VBASE023.VDF : 7.11.142.223 2048 Bytes 12.04.2014 17:53:35 VBASE024.VDF : 7.11.142.224 2048 Bytes 12.04.2014 17:53:35 VBASE025.VDF : 7.11.142.225 2048 Bytes 12.04.2014 17:53:35 VBASE026.VDF : 7.11.142.226 2048 Bytes 12.04.2014 17:53:35 VBASE027.VDF : 7.11.142.227 2048 Bytes 12.04.2014 17:53:35 VBASE028.VDF : 7.11.142.228 2048 Bytes 12.04.2014 17:53:35 VBASE029.VDF : 7.11.142.229 2048 Bytes 12.04.2014 17:53:35 VBASE030.VDF : 7.11.142.230 2048 Bytes 12.04.2014 17:53:35 VBASE031.VDF : 7.11.143.18 113664 Bytes 12.04.2014 17:53:36 Engineversion : 8.3.18.4 AEVDF.DLL : 8.3.0.4 118976 Bytes 06.04.2014 15:57:25 AESCRIPT.DLL : 8.1.4.200 528584 Bytes 12.04.2014 17:53:34 AESCN.DLL : 8.3.0.2 135360 Bytes 06.04.2014 15:57:25 AESBX.DLL : 8.2.20.6 1331575 Bytes 06.04.2014 15:57:26 AERDL.DLL : 8.2.0.138 704888 Bytes 06.04.2014 15:57:25 AEPACK.DLL : 8.4.0.16 778440 Bytes 06.04.2014 15:57:24 AEOFFICE.DLL : 8.3.0.2 201084 Bytes 06.04.2014 15:57:24 AEHEUR.DLL : 8.1.4.1014 6664392 Bytes 12.04.2014 17:53:34 AEHELP.DLL : 8.3.0.0 274808 Bytes 06.04.2014 15:57:19 AEGEN.DLL : 8.1.7.24 442743 Bytes 06.04.2014 15:57:19 AEEXP.DLL : 8.4.1.258 512376 Bytes 06.04.2014 15:57:26 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 13:42:55 AECORE.DLL : 8.3.0.6 241864 Bytes 06.04.2014 15:57:18 AEBB.DLL : 8.1.1.4 53619 Bytes 16.11.2012 12:35:29 AVWINLL.DLL : 14.0.3.252 23608 Bytes 06.04.2014 16:09:14 AVPREF.DLL : 14.0.3.252 48696 Bytes 06.04.2014 16:09:21 AVREP.DLL : 14.0.3.252 175672 Bytes 06.04.2014 16:09:22 AVARKT.DLL : 14.0.3.336 256080 Bytes 06.04.2014 16:09:16 AVEVTLOG.DLL : 14.0.3.336 165968 Bytes 06.04.2014 16:09:18 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 17:17:40 AVSMTP.DLL : 14.0.3.252 60472 Bytes 06.04.2014 16:09:24 NETNT.DLL : 14.0.3.252 13368 Bytes 06.04.2014 16:09:44 RCIMAGE.DLL : 14.0.3.260 4979256 Bytes 06.04.2014 16:09:14 RCTEXT.DLL : 14.0.3.282 72760 Bytes 06.04.2014 16:09:14 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Samstag, 12. April 2014 19:56 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C:, D:)' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\WINDOWS\system32\config\systemprofile\Favoriten [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\WINDOWS\system32\config\systemprofile\Netzwerkumgebung [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\Dokumente und Einstellungen\LocalService\Eigene Dateien [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\Dokumente und Einstellungen\Default User\Startmenü [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\WINDOWS\system32\config\systemprofile\Vorlagen [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\Dokumente und Einstellungen\NetworkService\Desktop [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\Dokumente und Einstellungen\NetworkService\Eigene Dateien [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'ccc.exe' - '158' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '107' Modul(e) wurden durchsucht Durchsuche Prozess 'SuperFinder.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'FwebProt.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'CameraMonitor.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'StCenter.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'GhostWriter.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'pdfSaver3.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'issch.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'ArcCon.ac' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'ACDaemon.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrotray.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SNDienst.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'ScsiCommandService2.exe' - '8' Modul(e) wurden durchsucht Durchsuche Prozess 'AESTFltr.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'mdm.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'IGDCTRL.EXE' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'ACService.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'NetworkLicenseServer.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'STacSV.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '178' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '4197' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' <Volume> D:\Eigene Dateien\Downloads\[freeware.de]ssshot.zip.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Downware.H Beginne mit der Desinfektion: D:\Eigene Dateien\Downloads\[freeware.de]ssshot.zip.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Downware.H [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568197f3.qua' verschoben! Ende des Suchlaufs: Sonntag, 13. April 2014 08:47 Benötigte Zeit: 3:54:35 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 32931 Verzeichnisse wurden überprüft 1550280 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1550279 Dateien ohne Befall 22030 Archive wurden durchsucht 0 Warnungen 10 Hinweise 682938 Objekte wurden beim Rootkitscan durchsucht 9 Versteckte Objekte wurden gefunden FIRST Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-04-2014 01 Ran by fritek (administrator) on TEKLAP on 13-04-2014 10:53:52 Running from C:\Dokumente und Einstellungen\fritek\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe (IDT, Inc.) C:\Programme\IDT\WDM\STacSV.exe (ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe (Microsoft Corporation) C:\WINDOWS\System32\SCardSvr.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe (ABBYY) C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (AVM Berlin) C:\Programme\avmwlanstick\wlangui.exe (AVM Berlin) C:\Programme\avmwlanstick\WlanNetService.exe (Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe (Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTFltr.exe (AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE (Adobe Systems Inc.) C:\Programme\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (Ask) C:\Programme\Ask.com\Updater\Updater.exe (Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Mobile Leader Co.,Ltd.) C:\WINDOWS\system32\ScsiCommandService2.exe (ArcSoft Inc.) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac (InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (ASBiON Software GmbH) C:\Programme\ASBiON\SyncroNaut6\SYSTEM\SNDienst.exe (Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe (Tracker Software Products Ltd.) C:\Programme\Mindjet\MindManager 7\PDF-XChange\pdfSaver\pdfSaver3.exe (Wirth IT Design) C:\Programme\Tools&More\GhostWriter\GhostWriter.exe (AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe (PIXELA CORPORATION) C:\Programme\PIXELA\VideoBrowser SD\CameraMonitor.exe (AVM Berlin) C:\Programme\FRITZ!DSL\FwebProt.exe (FSL) C:\Programme\FSL\SuperFinder\SuperFinder.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (Apple Inc.) C:\Programme\iPod\bin\iPodService.exe () C:\Dokumente und Einstellungen\fritek\Desktop\Setup.exe (ClickMeIn Limited) C:\Programme\VuuPC\Connectivity.exe (ClickMeIn Limited) C:\Programme\VuuPC\remoteengine.exe (ClickMeIn Limited) C:\Programme\VuuPC\RemoteEngineHelper.exe (ClickMeIn Limited) C:\Programme\VuuPC\RemoteEngineHelper.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin) HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2009-04-01] (Advanced Micro Devices, Inc.) HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation) HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.) HKLM\...\Run: [AESTFltr] - C:\WINDOWS\system32\AESTFltr.exe [737280 2009-04-21] (Andrea Electronics Corporation) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM\...\Run: [AdobeCS4ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe [611712 2008-08-14] (Adobe Systems Incorporated) HKLM\...\Run: [Adobe Acrobat Speed Launcher] - C:\Programme\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe [44128 2013-05-08] (Adobe Systems Incorporated) HKLM\...\Run: [] - [X] HKLM\...\Run: [Acrobat Assistant 8.0] - C:\Programme\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [642664 2013-05-08] (Adobe Systems Inc.) HKLM\...\Run: [Adobe_ID0ENQBO] - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4Tray.exe [378224 2008-08-15] (Adobe Systems Incorporated) HKLM\...\Run: [ArcSoft Connection Service] - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.) HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1648056 2014-01-31] (Ask) HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [689744 2014-04-06] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.) HKLM\...\Run: [MMReminderService] - C:\Programme\Mindjet\MindManager 7\MMReminderService.exe [37144 2008-04-09] (Mindjet) HKLM\...\Run: [pdfSaver3] - [X] HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [210472 2006-10-25] (Nuance Communications, Inc.) HKLM\...\Run: [ISUSPM Startup] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-16] (InstallShield Software Corporation) HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2005-02-16] (InstallShield Software Corporation) HKLM\...\Run: [DNS7reminder] - C:\Programme\Nuance\NaturallySpeaking10\Ereg\Ereg.exe [259624 2007-04-16] (Nuance Communications, Inc.) HKLM\...\Run: [SyncronautAnzeige] - C:\Programme\ASBiON\SyncroNaut6\SYSTEM\SNScreen.exe [3961344 2011-05-20] (ASBiON Software GmbH) HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421736 2011-10-09] (Apple Inc.) HKLM\...\RunOnce: [Finalize] - C:\DOKUME~1\fritek\LOKALE~1\Temp\Full_Setup.exe /runonce [608016 2014-04-13] ( ) Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.) HKU\.DEFAULT\...\Run: [FRITZ!protect] - FwebProt.exe HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\Run: [Google Update] - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2011-08-29] (Google Inc.) HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\Run: [pdfSaver3] - C:\Programme\Mindjet\MindManager 7\PDF-XChange\pdfSaver\pdfSaver3.exe [380928 2004-09-05] (Tracker Software Products Ltd.) HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\Run: [GhostWriter] - C:\Programme\Tools&More\GhostWriter\GhostWriter.exe [585728 2012-10-25] (Wirth IT Design) HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\Run: [GoogleDriveSync] - "C:\Programme\Google\Drive\googledrivesync.exe" /autostart HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\MountPoints2: {1df00922-b065-11e1-bdb9-dde74b55cb39} - E:\AutoRun.exe HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\MountPoints2: {b1f8f22c-b05c-11e1-bdb7-deb51ac40834} - E:\AutoRun.exe HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\MountPoints2: {b1f8f230-b05c-11e1-bdb7-dda79860a519} - E:\AutoRun.exe HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\MountPoints2: {bd8682c1-465d-11e1-bd45-f7eb7f4f29d2} - E:\AutoRun.exe HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\MountPoints2: {bd8682c5-465d-11e1-bd45-abc85746a32f} - E:\AutoRun.exe HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\MountPoints2: {dc4d1ab0-1486-11e2-be13-f588a8583f29} - E:\pushinst.exe HKU\S-1-5-21-789336058-1844823847-1417001333-1003\...\MountPoints2: {efce9f56-b0c7-11e2-beb4-c6f088875598} - E:\LGAutoRun.exe Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\WINDOWS\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe () Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VideoBrowser SD Camera Monitor.lnk ShortcutTarget: VideoBrowser SD Camera Monitor.lnk -> C:\Programme\PIXELA\VideoBrowser SD\CameraMonitor.exe (PIXELA CORPORATION) Startup: C:\Dokumente und Einstellungen\fritek\Startmenü\Programme\Autostart\FRITZ!DSL Internet.lnk ShortcutTarget: FRITZ!DSL Internet.lnk -> C:\Programme\FRITZ!DSL\FritzDsl.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\fritek\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk ShortcutTarget: FRITZ!DSL Protect.lnk -> C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin) Startup: C:\Dokumente und Einstellungen\fritek\Startmenü\Programme\Autostart\Super Finder XT.lnk ShortcutTarget: Super Finder XT.lnk -> C:\Programme\FSL\SuperFinder\SuperFinder.exe (FSL) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) SearchScopes: HKCU - {19F488A2-2133-4D77-A10B-E17D5F5F7FB7} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie SearchScopes: HKCU - {3E78207C-5166-47DD-9E1D-38F02F351575} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms} SearchScopes: HKCU - {525BDF0B-7C46-4B7E-94AF-FF8BB15D654E} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms} SearchScopes: HKCU - {AEC3A6CE-9BD7-4630-BED0-949DEB46417E} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms} SearchScopes: HKCU - {B9E50013-73AE-4E44-8D1F-69A91AD18729} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=c9ec02ff-71ed-4c6b-a393-c571d36731d3&apn_sauid=F1345208-13AF-4033-9EEE-3C50BC4CE835 BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Programme\Adobe\/Adobe Contribute CS4/contributeieplugin.dll (Adobe Systems Incorporated.) BHO: Web-Recherche-Browserhilfsobjekt - {255215E2-87DC-4819-8724-D0B4C94DBEF5} - C:\Programme\Web-Recherche\WRShell.dll (macropool GmbH) BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO: SmartSelect Class - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) Toolbar: HKLM - Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Programme\Adobe\/Adobe Contribute CS4/contributeieplugin.dll (Adobe Systems Incorporated.) Toolbar: HKLM - Web-Recherche-Symbolleiste - {8F0F47B1-7D4B-4834-A981-91E2A3DCE069} - C:\Programme\Web-Recherche\WRShell.dll (macropool GmbH) Toolbar: HKLM - Web-Recherche-Bearbeitungsleiste - {5338DF6C-3B3B-4E38-8B31-7B99986627B2} - C:\Programme\Web-Recherche\WRShell.dll (macropool GmbH) Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) Toolbar: HKCU - No Name - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No File Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated) Toolbar: HKCU - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.) Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 08 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default FF DefaultSearchEngine: Ask.com FF SearchEngineOrder.1: Ask.com FF SelectedSearchEngine: Google FF Homepage: hxxp://www.google.de FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_77.dll () FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.15.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.15.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: Adobe Acrobat - C:\Programme\Adobe\Acrobat 9.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.) FF SearchPlugin: C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default\searchplugins\askcom.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Ask Toolbar - C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default\Extensions\toolbar@ask.com [2012-10-27] FF Extension: WebResearch Firefox Extension - C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default\Extensions\webresearch@macropool.com [2013-01-14] FF Extension: Free YouTube Download (Free Studio) Menu - C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011-11-14] FF Extension: Firebug - C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default\Extensions\firebug@software.joehewitt.com.xpi [2011-09-30] FF Extension: WebResearch ScrapBook Extension - C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default\Extensions\scrapbookplus4wr@macropool.com.xpi [2012-03-23] FF Extension: Google Translator for Firefox - C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default\Extensions\translator@zoli.bod.xpi [2012-10-27] FF Extension: Web Developer - C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\Mozilla\Firefox\Profiles\y2cp8hx4.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2011-09-30] FF Extension: ELO Archiv-Transfer - C:\Programme\Mozilla Firefox\extensions\EloFirefoxAddon.xpi [2013-06-14] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] Chrome: ======= CHR HomePage: hxxp://www.google.de/ CHR DefaultSearchURL: hxxp://www.google.com/search?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t CHR DefaultNewTabURL: CHR Plugin: (Remoting Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\34.0.1847.116\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\34.0.1847.116\pdf.dll () CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\34.0.1847.116\gcswf32.dll No File CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 9.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation) CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation) CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.)) CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-03-10] CHR Extension: (Web Developer) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bfbameneiokkgbdmiekhjnmfkcnldhhm [2013-03-06] CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-06] CHR Extension: (Firebug Lite for Google Chrome™) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bmagokdooijbeehmkpknfglimnifench [2012-05-19] CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-06] CHR Extension: (Google Übersetzer für Google+) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfppgkomfopklagggkjiaddgndkgopgl [2013-04-14] CHR Extension: (TV for Google Chrome™) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lambangeielkjcnmioccboaphdfcffib [2012-02-21] CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-23] CHR Extension: (Google Quick Scroll) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\okanipcmceoeemlbjnmnbdibhgpbllgc [2013-04-14] CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-06] CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe ========================== Services (Whitelisted) ================= R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY) R2 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.) S3 Adobe Version Cue CS4; C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [284016 2008-08-15] (Adobe Systems Incorporated) R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440400 2014-04-06] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440400 2014-04-06] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-04-06] (Avira Operations GmbH & Co. KG) R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.) R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.) S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2012-02-12] (Acresso Software Inc.) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-10] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-02-10] (Google Inc.) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) R2 IGDCTRL; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [73528 2009-07-28] (AVM Berlin) R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [821608 2011-10-09] (Apple Inc.) R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [170912 2013-02-24] (Oracle Corporation) R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation) S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [64856 2009-02-26] (Microsoft Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-06-14] (Mozilla Foundation) S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation) R2 RemoteEngineService; C:\Programme\VuuPC\remoteengine.exe [2967568 2014-04-12] (ClickMeIn Limited) R2 ScsiCommandService2; C:\WINDOWS\system32\ScsiCommandService2.exe [48128 2011-10-31] (Mobile Leader Co.,Ltd.) R2 STacSV; C:\Programme\IDT\WDM\STacSV.exe [254034 2010-09-08] (IDT, Inc.) R2 SyncroNautDienst; C:\Programme\ASBiON\SyncroNaut6\SYSTEM\SNDienst.exe [1372160 2011-03-04] (ASBiON Software GmbH) R2 VuuPCConnectivity; C:\Programme\VuuPC\Connectivity.exe [4747280 2014-04-12] (ClickMeIn Limited) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S3 WO_LiveService; C:\Programme\Ashampoo\Ashampoo WinOptimizer 10\LiveTunerService.exe [885096 2013-03-08] () ==================== Drivers (Whitelisted) ==================== R3 AESTAud; C:\WINDOWS\System32\drivers\AESTAud.sys [113664 2009-04-21] (Andrea Electronics Corporation) R3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [18688 2006-11-10] (Arcsoft, Inc.) R0 ahcix86; C:\WINDOWS\System32\DRIVERS\ahcix86.sys [189448 2011-06-18] (Advanced Micro Devices, Inc) S3 AndNetDiag; C:\WINDOWS\System32\DRIVERS\lgandnetdiag.sys [23040 2011-09-06] (LG Electronics Inc.) S3 ANDNetModem; C:\WINDOWS\System32\DRIVERS\lgandnetmodem.sys [27776 2011-09-06] (LG Electronics Inc.) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2014-04-06] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2014-04-06] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2014-04-06] (Avira Operations GmbH & Co. KG) S3 avmeject; C:\WINDOWS\System32\drivers\avmeject.sys [4352 2010-10-01] (AVM Berlin) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-01-08] () R3 fwlanusb4; C:\WINDOWS\System32\DRIVERS\fwlanusb4.sys [926080 2010-10-01] (AVM GmbH) S3 fwlanusbn; C:\WINDOWS\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH) R2 LiveTunerPM; C:\Programme\Ashampoo\Ashampoo WinOptimizer 10\LiveTunerProcessMonitor32.sys [12696 2011-03-08] () S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) S3 SCKBx86; C:\WINDOWS\System32\DRIVERS\SCKBx86.sys [45312 2009-07-30] (SCM Microsystems Inc.) S3 SONYPVU1; C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS [7552 2001-08-17] (Sony Corporation) R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH) R3 STHDA; C:\WINDOWS\System32\drivers\sthda.sys [1643715 2010-09-08] (IDT, Inc.) R3 yukonwxp; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [297728 2009-07-17] (Marvell) U2 CertPropSvc; S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X] S4 IntelIde; No ImagePath S3 LgBttPort; system32\DRIVERS\lgbtport.sys [X] S3 lgbusenum; system32\DRIVERS\lgbtbus.sys [X] S3 LGVMODEM; system32\DRIVERS\lgvmodem.sys [X] S3 STCFUx32; system32\DRIVERS\STCFUx32.SYS [X] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-04-13 10:53 - 2014-04-13 10:54 - 00029284 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\FRST.txt 2014-04-13 10:53 - 2014-04-13 10:53 - 00000448 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\defogger_disable.log 2014-04-13 10:53 - 2014-04-13 10:53 - 00000000 _____ () C:\Dokumente und Einstellungen\fritek\defogger_reenable 2014-04-13 10:52 - 2014-04-13 10:52 - 00050477 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\Defogger.exe 2014-04-13 10:50 - 2014-04-13 10:50 - 00001064 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\My VuuPC.lnk 2014-04-13 10:50 - 2014-04-13 10:50 - 00000000 ____D () C:\Programme\VuuPC 2014-04-13 10:50 - 2014-04-13 10:50 - 00000000 ____D () C:\Dokumente und Einstellungen\fritek\Startmenü\Programme\VuuPC 2014-04-13 10:43 - 2014-04-13 10:43 - 00380416 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\Gmer-19357.exe 2014-04-13 10:42 - 2014-04-13 10:42 - 00192536 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\Setup.exe 2014-04-13 10:32 - 2014-04-13 10:53 - 00000000 ____D () C:\FRST 2014-04-13 10:32 - 2014-04-13 10:32 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\fritek\Desktop\FRST.exe 2014-04-13 08:57 - 2014-04-13 08:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$ 2014-04-13 08:51 - 2014-04-13 08:52 - 00012228 _____ () C:\WINDOWS\KB2936068-IE8.log 2014-04-13 08:49 - 2014-04-13 08:49 - 00025896 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\AVSCAN-20140412-195626-A0FC31B5.LOG 2014-04-12 19:57 - 2014-04-13 08:57 - 00014703 _____ () C:\WINDOWS\KB2922229.log 2014-04-06 20:40 - 2014-04-06 20:40 - 00000000 ____D () C:\WINDOWS\pss 2014-04-06 19:56 - 2014-04-13 10:22 - 00000224 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2014-04-06 19:56 - 2014-04-06 20:25 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2014-04-06 18:43 - 2014-04-06 18:44 - 00032969 _____ () C:\WINDOWS\KB2925418-IE8.log 2014-04-06 18:43 - 2014-04-06 18:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$ 2014-04-06 18:43 - 2014-04-06 18:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$ 2014-04-06 18:42 - 2014-04-06 18:42 - 00024073 _____ () C:\WINDOWS\KB2934207.log 2014-04-06 18:42 - 2014-04-06 18:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$ 2014-04-06 18:34 - 2014-04-06 18:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$ 2014-04-06 18:28 - 2014-04-06 18:29 - 00023706 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-04-06 18:17 - 2014-04-06 18:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in 2014-04-06 18:02 - 2014-04-06 18:43 - 00029452 _____ () C:\WINDOWS\KB2930275.log 2014-04-06 18:02 - 2014-04-06 18:43 - 00028520 _____ () C:\WINDOWS\KB2929961.log 2014-04-06 18:02 - 2014-04-06 18:34 - 00028502 _____ () C:\WINDOWS\KB2916036.log 2014-04-06 18:02 - 2014-02-27 01:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe 2014-04-06 18:02 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe 2014-04-06 17:57 - 2014-04-13 08:18 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-04-06 17:17 - 2014-04-06 17:18 - 00020009 _____ () C:\WINDOWS\avmfwlanci.log 2014-04-06 17:17 - 2010-10-01 01:00 - 00926080 _____ (AVM GmbH) C:\WINDOWS\system32\Drivers\fwlanusb4.sys 2014-04-06 17:17 - 2010-10-01 01:00 - 00078336 _____ (AVM Berlin) C:\WINDOWS\system32\fwlan4ci.dll 2014-04-06 17:17 - 2010-10-01 01:00 - 00049792 _____ () C:\WINDOWS\system32\Drivers\fwlanusb4.bin ==================== One Month Modified Files and Folders ======= 2014-04-13 10:54 - 2014-04-13 10:53 - 00029284 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\FRST.txt 2014-04-13 10:54 - 2011-09-19 19:17 - 301487228 _____ () C:\Dokumente und Einstellungen\fritek\DesktopStCenter.txt 2014-04-13 10:53 - 2014-04-13 10:53 - 00000448 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\defogger_disable.log 2014-04-13 10:53 - 2014-04-13 10:53 - 00000000 _____ () C:\Dokumente und Einstellungen\fritek\defogger_reenable 2014-04-13 10:53 - 2014-04-13 10:32 - 00000000 ____D () C:\FRST 2014-04-13 10:53 - 2011-08-29 09:51 - 00000000 ____D () C:\Dokumente und Einstellungen\fritek 2014-04-13 10:52 - 2014-04-13 10:52 - 00050477 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\Defogger.exe 2014-04-13 10:51 - 2012-10-27 14:26 - 00000228 _____ () C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job 2014-04-13 10:50 - 2014-04-13 10:50 - 00001064 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\My VuuPC.lnk 2014-04-13 10:50 - 2014-04-13 10:50 - 00000000 ____D () C:\Programme\VuuPC 2014-04-13 10:50 - 2014-04-13 10:50 - 00000000 ____D () C:\Dokumente und Einstellungen\fritek\Startmenü\Programme\VuuPC 2014-04-13 10:50 - 2011-08-29 10:27 - 00000000 ___RD () C:\Programme 2014-04-13 10:50 - 2011-08-29 09:51 - 00000000 ___RD () C:\Dokumente und Einstellungen\fritek\Startmenü\Programme 2014-04-13 10:49 - 2011-08-30 12:45 - 00065536 _____ () C:\WINDOWS\system32\config\ACEEvent.evt 2014-04-13 10:43 - 2014-04-13 10:43 - 00380416 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\Gmer-19357.exe 2014-04-13 10:42 - 2014-04-13 10:42 - 00192536 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\Setup.exe 2014-04-13 10:32 - 2014-04-13 10:32 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\fritek\Desktop\FRST.exe 2014-04-13 10:24 - 2011-08-29 09:43 - 01292739 _____ () C:\WINDOWS\WindowsUpdate.log 2014-04-13 10:23 - 2008-04-14 14:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl 2014-04-13 10:22 - 2014-04-06 19:56 - 00000224 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2014-04-13 10:22 - 2013-03-10 18:27 - 00001086 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2014-04-13 10:22 - 2011-08-29 10:29 - 00000159 _____ () C:\WINDOWS\wiadebug.log 2014-04-13 10:22 - 2011-08-29 10:29 - 00000050 _____ () C:\WINDOWS\wiaservc.log 2014-04-13 10:22 - 2011-08-29 09:47 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-04-13 10:22 - 2009-04-01 20:57 - 00173776 _____ () C:\WINDOWS\system32\ativvaxx.cap 2014-04-13 08:57 - 2014-04-13 08:57 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$ 2014-04-13 08:57 - 2014-04-12 19:57 - 00014703 _____ () C:\WINDOWS\KB2922229.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00280642 _____ () C:\WINDOWS\iis6.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00259675 _____ () C:\WINDOWS\FaxSetup.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00132132 _____ () C:\WINDOWS\ocgen.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00118488 _____ () C:\WINDOWS\tsoc.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00086130 _____ () C:\WINDOWS\comsetup.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00079294 _____ () C:\WINDOWS\msmqinst.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00052122 _____ () C:\WINDOWS\ntdtcsetup.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00045486 _____ () C:\WINDOWS\netfxocm.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00017850 _____ () C:\WINDOWS\MedCtrOC.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00014364 _____ () C:\WINDOWS\ocmsn.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00013062 _____ () C:\WINDOWS\tabletoc.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00012978 _____ () C:\WINDOWS\msgsocm.log 2014-04-13 08:57 - 2013-06-12 19:13 - 00001374 _____ () C:\WINDOWS\imsins.log 2014-04-13 08:57 - 2011-09-30 18:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2014-04-13 08:57 - 2011-08-29 09:47 - 00032578 _____ () C:\WINDOWS\SchedLgU.Txt 2014-04-13 08:55 - 2013-07-21 16:18 - 00000000 ____D () C:\WINDOWS\system32\MRT 2014-04-13 08:52 - 2014-04-13 08:51 - 00012228 _____ () C:\WINDOWS\KB2936068-IE8.log 2014-04-13 08:52 - 2013-06-12 19:13 - 00025758 _____ () C:\WINDOWS\updspapi.log 2014-04-13 08:52 - 2011-10-02 10:01 - 00000000 ____D () C:\WINDOWS\ie8updates 2014-04-13 08:52 - 2011-08-29 10:37 - 88028728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2014-04-13 08:52 - 2011-08-29 10:27 - 00001374 _____ () C:\WINDOWS\imsins.BAK 2014-04-13 08:50 - 2011-08-29 09:51 - 00000190 ___SH () C:\Dokumente und Einstellungen\fritek\ntuser.ini 2014-04-13 08:49 - 2014-04-13 08:49 - 00025896 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\AVSCAN-20140412-195626-A0FC31B5.LOG 2014-04-13 08:19 - 2011-08-29 10:49 - 00001214 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-789336058-1844823847-1417001333-1003UA.job 2014-04-13 08:18 - 2014-04-06 17:57 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2014-04-13 08:13 - 2013-03-10 18:27 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2014-04-12 21:32 - 2013-03-09 16:19 - 00000000 ____D () C:\WINDOWS\system32\NtmsData 2014-04-12 20:26 - 2011-08-29 10:49 - 00002401 _____ () C:\Dokumente und Einstellungen\fritek\Desktop\Google Chrome.lnk 2014-04-12 19:56 - 2013-06-23 14:21 - 00048027 _____ () C:\WINDOWS\setupapi.log 2014-04-12 19:56 - 2011-08-29 11:20 - 00000000 ____D () C:\WINDOWS\repair 2014-04-12 19:56 - 2011-08-29 09:41 - 00000000 ____D () C:\WINDOWS\Registration 2014-04-12 19:53 - 2013-06-12 19:13 - 00000300 _____ () C:\WINDOWS\setupact.log 2014-04-12 18:18 - 2011-08-29 10:49 - 00001162 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-789336058-1844823847-1417001333-1003Core.job 2014-04-06 20:40 - 2014-04-06 20:40 - 00000000 ____D () C:\WINDOWS\pss 2014-04-06 20:30 - 2011-08-29 11:25 - 00000222 ___SH () C:\boot.ini 2014-04-06 20:29 - 2013-04-21 09:24 - 00002347 _____ () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk 2014-04-06 20:29 - 2011-08-29 10:26 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-04-06 20:25 - 2014-04-06 19:56 - 00000218 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2014-04-06 20:20 - 2011-12-07 14:00 - 00023040 _____ () C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-04-06 20:19 - 2013-06-05 14:29 - 00000000 ____D () C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\vlc 2014-04-06 20:18 - 2012-10-27 14:26 - 00000000 ____D () C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\AskToolbar 2014-04-06 20:15 - 2013-03-06 17:51 - 00000000 ____D () C:\Dokumente und Einstellungen\fritek\Anwendungsdaten\CallingID 2014-04-06 20:01 - 2012-10-27 14:26 - 00000000 ____D () C:\Programme\Ask.com 2014-04-06 19:56 - 2011-08-29 10:25 - 02174632 _____ () C:\WINDOWS\system32\FNTCACHE.DAT 2014-04-06 19:18 - 2013-02-10 17:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2014-04-06 19:18 - 2011-10-09 11:37 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2014-04-06 18:57 - 2011-08-30 12:36 - 00000000 ____D () C:\WINDOWS\Microsoft.NET 2014-04-06 18:44 - 2014-04-06 18:43 - 00032969 _____ () C:\WINDOWS\KB2925418-IE8.log 2014-04-06 18:43 - 2014-04-06 18:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$ 2014-04-06 18:43 - 2014-04-06 18:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$ 2014-04-06 18:43 - 2014-04-06 18:02 - 00029452 _____ () C:\WINDOWS\KB2930275.log 2014-04-06 18:43 - 2014-04-06 18:02 - 00028520 _____ () C:\WINDOWS\KB2929961.log 2014-04-06 18:42 - 2014-04-06 18:42 - 00024073 _____ () C:\WINDOWS\KB2934207.log 2014-04-06 18:42 - 2014-04-06 18:42 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$ 2014-04-06 18:37 - 2011-08-29 10:27 - 00006864 _____ () C:\WINDOWS\system32\PerfStringBackup.INI 2014-04-06 18:34 - 2014-04-06 18:34 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$ 2014-04-06 18:34 - 2014-04-06 18:02 - 00028502 _____ () C:\WINDOWS\KB2916036.log 2014-04-06 18:29 - 2014-04-06 18:28 - 00023706 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-04-06 18:17 - 2014-04-06 18:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in 2014-04-06 18:13 - 2013-03-06 17:51 - 00000000 ____D () C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus 2014-04-06 18:09 - 2012-10-27 14:25 - 00135648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2014-04-06 18:09 - 2012-10-27 14:25 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2014-04-06 18:09 - 2012-10-27 14:25 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2014-04-06 17:18 - 2014-04-06 17:17 - 00020009 _____ () C:\WINDOWS\avmfwlanci.log Some content of TEMP: ==================== C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\avgnt.exe C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\DataCard_Setup.exe C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\Full_Setup.exe C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\ose00000.exe C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\ose00002.exe C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\ResetDevice.exe C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\setup.exe C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\tmp24.exe C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\unrar.dll C:\Dokumente und Einstellungen\fritek\Lokale Einstellungen\Temp\_isCA.exe ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2008-04-14 14:00] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ |
hi,  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Addition.txt fehlt noch. |
Addition.txt Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 12-04-2014 01 |
Revo Uninstaller - Download - Filepony Damit alles deinstallieren was Du in der Additional.txt findest mit dem Zusatz <== ATTENTION Mit Revo auch Moderat die Reste entfernen lassen. Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
OK also MBAM Code: Malwarebytes Anti-MalwareCode: # AdwCleaner v3.023 - Bericht erstellt am 14/04/2014 um 17:33:05Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-04-2014 01Addition Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 12-04-2014 01 |
ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? :) |
Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 0.99.81 FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-04-2014--- --- --- --- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-04-2014 |
Java, Flash und Firefox updaten. Fertig :) Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :) Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Vielen Dank Schrauber, schaut alles gut aus! Spende folgt :-) |
Gern Geschehen :) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:03 Uhr. |
Copyright ©2000-2025, Trojaner-Board
