Beiträge von milovanovic

milovanovic

Warum kann ein befallenes System pauschal nicht repariert werden? Ich habe mit dem besagten Programm, das die Funde gemeldet hat, die EInträge in Quarantäne gesetzt (den Registry Eintrag) und die Datei inklusive Dateiordner selber habe ich gelöscht.

Danach Neustart gemacht und das Programm wieder laufen lassen. Keinerlei Funde mehr.

Zu Deinen anderen Tipps: Einen sicheren Browser benutze ich ja mit Firefox, mein Router hat eine Firewall, ich nutze als Antivirenschutz die Free Version von Antivir und halte diese auch immer aktuell.

Was genau meinst du mit "Sicherheitskonzept überdenken"?

Und wie surfe ich nicht mehr als Admin?

milovanovic

Code

1. Allgemeine Informationen
------------------------


Name: Firefox
Version: 32.0
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:32.0) Gecko/20100101 Firefox/32.0


Absturzberichte der letzten 3 Tage
----------------------------------


Alle Absturzberichte (einschließlich 3 nicht abgesendeter Absturzberichte in dieser Zeitspanne)


Erweiterungen
-------------


Grafik
------


DirectWrite aktiviert: false (6.1.7601.17789)
Geräte-ID: 0x6760
GPU #2 aktiv: false
GPU-beschleunigte Fenster: 0/4 Basic
Karten-Beschreibung: AMD Radeon HD 7470M
Karten-RAM: 1024
Karten-Treiber: aticfx64 aticfx64 aticfx64 aticfx32 aticfx32 aticfx32 atiumd64 atidxx64 atidxx64 atiumdag atidxx32 atidxx32 atiumdva atiumd6a atitmm64
Treiber-Datum: 9-27-2011
Treiber-Version: 8.901.0.0
Vendor-ID: 0x1002
WebGL-Renderer: Google Inc. -- ANGLE (AMD Radeon HD 7470M Direct3D9Ex vs_3_0 ps_3_0)
windowLayerManagerRemote: false
AzureCanvasBackend: skia
AzureContentBackend: cairo
AzureFallbackCanvasBackend: cairo
AzureSkiaAccelerated: 0


Wichtige modifizierte Einstellungen
-----------------------------------


browser.cache.disk.capacity: 358400
browser.cache.disk.smart_size.first_run: false
browser.cache.disk.smart_size.use_old_max: false
browser.cache.frecency_experiment: 4
browser.link.open_newwindow: 2
browser.places.smartBookmarksVersion: 7
browser.search.update: false
browser.sessionstore.restore_on_demand: false
browser.sessionstore.upgradeBackup.latestBuildID: 20140825202822
browser.startup.homepage: http://www.google.de
browser.startup.homepage_override.buildID: 20140825202822
browser.startup.homepage_override.mstone: 32.0
dom.mozApps.used: true
extensions.lastAppVersion: 32.0
general.autoScroll: false
gfx.direct2d.disabled: true
gfx.direct3d.last_used_feature_level_idx: 0
layers.acceleration.disabled: true
network.cookie.prefsMigrated: true
network.http.spdy.enabled: false
network.http.spdy.enabled.v3: false
network.http.spdy.enabled.v3-1: false
places.database.lastMaintenance: 1410298976
places.history.expiration.transient_current_max_pages: 104858
plugin.disable_full_page_plugin_for_types: application/pdf
plugin.importedState: true
plugin.state.java: 2
plugin.state.np32dsw: 2
plugin.state.npdeployjava: 0
plugin.state.npgoogleupdate: 0
privacy.cpd.cache: false
privacy.cpd.cookies: false
privacy.cpd.sessions: false
privacy.donottrackheader.enabled: true
privacy.sanitize.migrateFx3Prefs: true
privacy.sanitize.timeSpan: 0
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1410128149


JavaScript
----------


Inkrementelle GC: true


Barrierefreiheit
----------------


Aktiviert: false
Barrierefreiheit verhindern: 0


Bibliotheken-Versionen
----------------------


NSPR
Minimal vorausgesetzte Version: 4.10.6
Verwendete Version: 4.10.6


NSS
Minimal vorausgesetzte Version: 3.16.4 Basic ECC
Verwendete Version: 3.16.4 Basic ECC


NSSSMIME
Minimal vorausgesetzte Version: 3.16.4 Basic ECC
Verwendete Version: 3.16.4 Basic ECC


NSSSSL
Minimal vorausgesetzte Version: 3.16.4 Basic ECC
Verwendete Version: 3.16.4 Basic ECC


NSSUTIL
Minimal vorausgesetzte Version: 3.16.4
Verwendete Version: 3.16.4


Experimentelle Funktionen
-------------------------




1a
Installierte Plugins
Updates für installierte Plugins finden Sie auf mozilla.com/plugincheck
Shockwave Flash


    Datei: NPSWF32_15_0_0_152.dll
    Pfad: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll
    Version: 15.0.0.152
    Status: Aktiviert
    Shockwave Flash 15.0 r0


MIME-Typ	Beschreibung	Endungen
application/x-shockwave-flash	Adobe Flash movie	swf
application/futuresplash	FutureSplash movie	spl
Google Update


    Datei: npGoogleUpdate3.dll
    Pfad: C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll
    Version: 1.3.24.15
    Status: Deaktiviert
    Google Update


MIME-Typ	Beschreibung	Endungen
application/x-vnd.google.update3webcontrol.3		
application/x-vnd.google.oneclickctrl.9		
Java(TM) Platform SE 7 U67


    Datei: npjp2.dll
    Pfad: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll
    Version: 10.67.2.1
    Status: Aktiviert
    Next Generation Java Plug-in 10.67.2 for Mozilla browsers


MIME-Typ	Beschreibung	Endungen
application/x-java-applet	Java Applet	
application/x-java-bean	JavaBeans	
application/x-java-vm		
application/x-java-applet;version=1.1.1		
application/x-java-bean;version=1.1.1		
application/x-java-applet;version=1.1		
application/x-java-bean;version=1.1		
application/x-java-applet;version=1.2		
application/x-java-bean;version=1.2		
application/x-java-applet;version=1.1.3		
application/x-java-bean;version=1.1.3		
application/x-java-applet;version=1.1.2		
application/x-java-bean;version=1.1.2		
application/x-java-applet;version=1.3		
application/x-java-bean;version=1.3		
application/x-java-applet;version=1.2.2		
application/x-java-bean;version=1.2.2		
application/x-java-applet;version=1.2.1		
application/x-java-bean;version=1.2.1		
application/x-java-applet;version=1.3.1		
application/x-java-bean;version=1.3.1		
application/x-java-applet;version=1.4		
application/x-java-bean;version=1.4		
application/x-java-applet;version=1.4.1		
application/x-java-bean;version=1.4.1		
application/x-java-applet;version=1.4.2		
application/x-java-bean;version=1.4.2		
application/x-java-applet;version=1.5		
application/x-java-bean;version=1.5		
application/x-java-applet;version=1.6		
application/x-java-bean;version=1.6		
application/x-java-applet;version=1.7		
application/x-java-bean;version=1.7		
application/x-java-applet;jpi-version=1.7.0_67		
application/x-java-bean;jpi-version=1.7.0_67		
application/x-java-vm-npruntime		
application/x-java-applet;deploy=10.67.2		
application/x-java-applet;javafx=2.2.67		
Facebook Video Calling Plugin


    Datei: npFacebookVideoCalling.dll
    Pfad: C:\Users\Christian\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll
    Version: 3.1.0.521
    Status: Aktiviert
    Facebook Video Calling Plugin


MIME-Typ	Beschreibung	Endungen
application/skypesdk-plugin		
Shockwave for Director


    Datei: np32dsw_1213153.dll
    Pfad: C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll
    Version: 12.1.3.153
    Status: Aktiviert
    Adobe Shockwave for Director Netscape plug-in, version 12.1.3.153


MIME-Typ	Beschreibung	Endungen
application/x-director	Shockwave Movie	dir,dxr,dcr
Silverlight Plug-In


    Datei: npctrl.dll
    Pfad: C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll
    Version: 5.1.30514.0
    Status: Aktiviert
    5.1.30514.0


MIME-Typ	Beschreibung	Endungen
application/x-silverlight	npctrl	scr
application/x-silverlight-2		
Adobe Acrobat


    Datei: nppdf32.dll,nppdf32.dll
    Pfad: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll,C:\Program Files (x86)\Adobe\Reader 11.0\Reader\browser\nppdf32.dll
    Version: 11.0.7.79
    Status: Aktiviert
    Adobe PDF Plug-In For Firefox and Netscape 11.0.07


MIME-Typ	Beschreibung	Endungen
application/pdf	Acrobat Portable Document Format	pdf
application/vnd.adobe.pdfxml	Adobe PDF in XML Format	pdfxml
application/vnd.adobe.x-mars	Adobe PDF in XML Format	mars
application/vnd.fdf	Acrobat Forms Data Format	fdf
application/vnd.adobe.xfdf	XML Version of Acrobat Forms Data Format	xfdf
application/vnd.adobe.xdp+xml	Acrobat XML Data Package	xdp
application/vnd.adobe.xfd+xml	Adobe FormFlow99 Data File	xfd
application/pdf	Acrobat Portable Document Format	pdf
application/vnd.adobe.pdfxml	Adobe PDF in XML Format	pdfxml
application/vnd.adobe.x-mars	Adobe PDF in XML Format	mars
application/vnd.fdf	Acrobat Forms Data Format	fdf
application/vnd.adobe.xfdf	XML Version of Acrobat Forms Data Format	xfdf
application/vnd.adobe.xdp+xml	Acrobat XML Data Package	xdp
application/vnd.adobe.xfd+xml	Adobe FormFlow99 Data File	xfd
Java Deployment Toolkit 7.0.50.255


    Datei: npDeployJava1.dll
    Pfad: C:\Windows\SysWOW64\npDeployJava1.dll
    Version: 10.5.1.255
    Status: Deaktiviert (STATE_VULNERABLE_NO_UPDATE)
    NPRuntime Script Plug-in Library for Java(TM) Deploy


MIME-Typ	Beschreibung	Endungen
application/java-deployment-toolkit		
Windows Live Photo Gallery


    Datei: NPWLPG.dll
    Pfad: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll
    Version: 15.4.3555.308
    Status: Aktiviert
    NPWLPG


MIME-Typ	Beschreibung	Endungen
application/x-wlpg3-detect	Windows Live Photo Gallery	wlpg
application/x-wlpg-detect	Windows Live Photo Gallery	wlpg

Alles anzeigen

Code

Log vom ADW Cleaner:
# AdwCleaner v3.309 - Bericht erstellt am 10/09/2014 um 22:06:43
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Christian - CHRISTIANS_ASUS
# Gestartet von : C:\Users\Christian\Desktop\adwcleaner_3.309.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_media-player-classic_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_media-player-classic_RASMANCS
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4


***** [ Browser ] *****


-\\ Internet Explorer v9.0.8112.16421




-\\ Mozilla Firefox v32.0 (x86 de)


[ Datei : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\pry9m3ov.default\prefs.js ]




-\\ Google Chrome v37.0.2062.103


[ Datei : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\preferences ]




*************************


AdwCleaner[R0].txt - [1495 octets] - [10/09/2014 22:06:43]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1555 octets] ##########

Alles anzeigen

Code

MBAM:
Malwarebytes Anti-Malware
http://www.malwarebytes.org


Scan Date: 10.09.2014
Scan Time: 22:11:32
Logfile: 
Administrator: Yes


Version: 2.00.2.1012
Malware Database: v2014.09.10.09
Rootkit Database: v2014.09.10.02
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled


OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Christian


Scan Type: Threat Scan
Result: Completed
Objects Scanned: 306702
Time Elapsed: 15 min, 52 sec


Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled


Processes: 0
(No malicious items detected)


Modules: 0
(No malicious items detected)


Registry Keys: 0
(No malicious items detected)


Registry Values: 1
Backdoor.Papras, HKU\S-1-5-21-1278112394-422499120-1932360083-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|UlpuLqumi, regsvr32.exe "C:\ProgramData\UlpuLqumi\UlpuLqumi.dat", , [35cc41aba2d9ca6c581623c913f156aa]


Registry Data: 0
(No malicious items detected)


Folders: 0
(No malicious items detected)


Files: 2
Backdoor.Papras, C:\ProgramData\UlpuLqumi\UlpuLqumi.dat, , [35cc41aba2d9ca6c581623c913f156aa], 
PUP.Optional.Solimba, C:\$Recycle.Bin\S-1-5-21-1278112394-422499120-1932360083-1000\$RZIURP8.exe, , [bd44e705f388a19519a09296bf463cc4], 


Physical Sectors: 0
(No malicious items detected)




(end)

Alles anzeigen

Ich hoffe ich habe alles richtig gemacht.

Info Road-Runner: Code-Klammern gesetzt

EDIT:
hier noch ein bericht von antivir:

Code

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 10. September 2014  22:41




Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.


Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : CHRISTIANS_ASUS


Versionsinformationen:
BUILD.DAT      : 14.0.6.570     92022 Bytes  15.08.2014 10:30:00
AVSCAN.EXE     : 14.0.6.548   1046608 Bytes  18.08.2014 20:49:36
AVSCANRC.DLL   : 14.0.6.522     62544 Bytes  18.08.2014 20:49:36
LUKE.DLL       : 14.0.6.522     57936 Bytes  18.08.2014 20:49:48
AVSCPLR.DLL    : 14.0.6.548     92752 Bytes  18.08.2014 20:49:36
AVREG.DLL      : 14.0.6.522    262224 Bytes  18.08.2014 20:49:35
avlode.dll     : 14.0.6.526    603728 Bytes  18.08.2014 20:49:35
avlode.rdf     : 14.0.4.46      64835 Bytes  08.09.2014 17:47:01
XBV00009.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:11
XBV00010.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:11
XBV00011.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:11
XBV00012.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00013.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00014.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:43:12
XBV00216.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00217.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00218.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00219.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00220.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00221.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00222.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00223.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00224.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00225.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00226.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00227.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00228.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00229.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00230.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00231.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00232.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00233.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00234.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:46
XBV00235.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00236.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00237.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00238.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00239.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00240.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00241.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00242.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00243.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00244.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00245.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00246.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00247.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00248.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00249.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00250.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00251.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00252.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00253.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00254.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00255.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 20:34:47
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 18:35:50
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 18:11:44
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 17:55:44
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 12:22:12
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 19:10:18
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 08:43:08
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 23:43:23
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 16:52:39
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 17:43:11
XBV00042.VDF   : 8.11.167.234  1073152 Bytes  19.08.2014 20:34:43
XBV00043.VDF   : 8.11.167.236     3584 Bytes  19.08.2014 20:34:43
XBV00044.VDF   : 8.11.167.238    17408 Bytes  19.08.2014 20:34:43
XBV00045.VDF   : 8.11.167.242     7168 Bytes  19.08.2014 20:34:43
XBV00046.VDF   : 8.11.167.248     2048 Bytes  19.08.2014 20:34:43
XBV00047.VDF   : 8.11.168.26    19968 Bytes  19.08.2014 20:34:43
XBV00048.VDF   : 8.11.168.44    10240 Bytes  19.08.2014 22:39:31
XBV00049.VDF   : 8.11.168.60     2048 Bytes  19.08.2014 22:39:31
XBV00050.VDF   : 8.11.168.78    27136 Bytes  20.08.2014 22:39:31
XBV00051.VDF   : 8.11.168.80     2048 Bytes  20.08.2014 22:39:31
XBV00052.VDF   : 8.11.168.98    15360 Bytes  20.08.2014 22:39:31
XBV00053.VDF   : 8.11.168.100     2048 Bytes  20.08.2014 22:39:31
XBV00054.VDF   : 8.11.168.116    28160 Bytes  20.08.2014 22:39:31
XBV00055.VDF   : 8.11.168.118     9216 Bytes  20.08.2014 22:39:31
XBV00056.VDF   : 8.11.168.120     4096 Bytes  20.08.2014 22:39:31
XBV00057.VDF   : 8.11.168.124    12800 Bytes  21.08.2014 22:39:32
XBV00058.VDF   : 8.11.168.126    25088 Bytes  21.08.2014 22:39:32
XBV00059.VDF   : 8.11.168.132    33280 Bytes  21.08.2014 22:39:35
XBV00060.VDF   : 8.11.168.134     2048 Bytes  21.08.2014 22:39:35
XBV00061.VDF   : 8.11.168.138    11776 Bytes  21.08.2014 22:39:35
XBV00062.VDF   : 8.11.168.140     3584 Bytes  21.08.2014 22:39:35
XBV00063.VDF   : 8.11.168.158     3584 Bytes  22.08.2014 14:58:04
XBV00064.VDF   : 8.11.168.174     2048 Bytes  22.08.2014 14:58:04
XBV00065.VDF   : 8.11.168.180     5120 Bytes  22.08.2014 14:58:04
XBV00066.VDF   : 8.11.168.220     7168 Bytes  22.08.2014 14:58:04
XBV00067.VDF   : 8.11.168.222    20480 Bytes  22.08.2014 14:58:04
XBV00068.VDF   : 8.11.168.226    17920 Bytes  22.08.2014 14:58:05
XBV00069.VDF   : 8.11.168.230     8704 Bytes  22.08.2014 14:58:05
XBV00070.VDF   : 8.11.168.234     4608 Bytes  23.08.2014 14:58:05
XBV00071.VDF   : 8.11.168.236     4608 Bytes  23.08.2014 14:58:05
XBV00072.VDF   : 8.11.168.238     4608 Bytes  23.08.2014 14:58:05
XBV00073.VDF   : 8.11.168.240    37376 Bytes  23.08.2014 14:58:05
XBV00074.VDF   : 8.11.168.242     2048 Bytes  23.08.2014 14:58:05
XBV00075.VDF   : 8.11.168.244    38400 Bytes  24.08.2014 14:58:05
XBV00076.VDF   : 8.11.168.246     2048 Bytes  24.08.2014 14:58:05
XBV00077.VDF   : 8.11.168.248    14848 Bytes  24.08.2014 14:58:05
XBV00078.VDF   : 8.11.168.252     2048 Bytes  24.08.2014 14:58:05
XBV00079.VDF   : 8.11.168.254    24576 Bytes  24.08.2014 14:58:05
XBV00080.VDF   : 8.11.169.2      2048 Bytes  24.08.2014 14:58:05
XBV00081.VDF   : 8.11.169.4     22528 Bytes  25.08.2014 14:58:05
XBV00082.VDF   : 8.11.169.20     6656 Bytes  25.08.2014 14:58:05
XBV00083.VDF   : 8.11.169.36     4608 Bytes  25.08.2014 14:58:05
XBV00084.VDF   : 8.11.169.38    11264 Bytes  25.08.2014 14:58:05
XBV00085.VDF   : 8.11.169.40     2048 Bytes  25.08.2014 14:58:05
XBV00086.VDF   : 8.11.169.54     8192 Bytes  25.08.2014 14:58:05
XBV00087.VDF   : 8.11.169.62    28672 Bytes  25.08.2014 19:05:14
XBV00088.VDF   : 8.11.169.66    14336 Bytes  25.08.2014 19:05:14
XBV00089.VDF   : 8.11.169.68     3584 Bytes  25.08.2014 19:05:14
XBV00090.VDF   : 8.11.169.72    15872 Bytes  26.08.2014 19:05:14
XBV00091.VDF   : 8.11.169.74     6144 Bytes  26.08.2014 19:05:14
XBV00092.VDF   : 8.11.169.76    12288 Bytes  26.08.2014 19:05:14
XBV00093.VDF   : 8.11.169.78     5632 Bytes  26.08.2014 19:05:14
XBV00094.VDF   : 8.11.169.80    25088 Bytes  26.08.2014 19:05:15
XBV00095.VDF   : 8.11.169.82     5120 Bytes  26.08.2014 19:05:15
XBV00096.VDF   : 8.11.169.88    24064 Bytes  26.08.2014 19:05:15
XBV00097.VDF   : 8.11.169.90     9216 Bytes  26.08.2014 19:05:15
XBV00098.VDF   : 8.11.169.94    33280 Bytes  26.08.2014 19:05:15
XBV00099.VDF   : 8.11.169.108     7680 Bytes  26.08.2014 19:05:15
XBV00100.VDF   : 8.11.169.122     5120 Bytes  26.08.2014 19:05:15
XBV00101.VDF   : 8.11.169.136     3072 Bytes  27.08.2014 19:05:15
XBV00102.VDF   : 8.11.169.138     8704 Bytes  27.08.2014 19:05:15
XBV00103.VDF   : 8.11.169.140    15872 Bytes  27.08.2014 19:05:15
XBV00104.VDF   : 8.11.169.142    10240 Bytes  27.08.2014 19:05:16
XBV00105.VDF   : 8.11.169.144    17408 Bytes  27.08.2014 19:05:16
XBV00106.VDF   : 8.11.169.148    18944 Bytes  27.08.2014 19:05:16
XBV00107.VDF   : 8.11.169.150     2048 Bytes  27.08.2014 19:05:16
XBV00108.VDF   : 8.11.169.152    14336 Bytes  27.08.2014 22:04:51
XBV00109.VDF   : 8.11.169.154     2048 Bytes  27.08.2014 22:04:51
XBV00110.VDF   : 8.11.169.156     2048 Bytes  27.08.2014 22:04:51
XBV00111.VDF   : 8.11.169.160    11264 Bytes  27.08.2014 22:04:51
XBV00112.VDF   : 8.11.169.164    31744 Bytes  28.08.2014 22:04:51
XBV00113.VDF   : 8.11.169.166    18432 Bytes  28.08.2014 22:04:51
XBV00114.VDF   : 8.11.169.168    10240 Bytes  28.08.2014 22:04:51
XBV00115.VDF   : 8.11.169.186    35328 Bytes  28.08.2014 22:04:51
XBV00116.VDF   : 8.11.169.202     8192 Bytes  28.08.2014 22:04:51
XBV00117.VDF   : 8.11.169.214     2048 Bytes  28.08.2014 22:04:51
XBV00118.VDF   : 8.11.169.216     2048 Bytes  28.08.2014 22:04:51
XBV00119.VDF   : 8.11.169.230    40960 Bytes  29.08.2014 22:04:51
XBV00120.VDF   : 8.11.169.232     8192 Bytes  29.08.2014 22:04:51
XBV00121.VDF   : 8.11.169.238    45056 Bytes  29.08.2014 22:04:51
XBV00122.VDF   : 8.11.169.242     4096 Bytes  29.08.2014 22:04:51
XBV00123.VDF   : 8.11.169.248    52224 Bytes  29.08.2014 22:04:52
XBV00124.VDF   : 8.11.170.12     4096 Bytes  29.08.2014 22:04:52
XBV00125.VDF   : 8.11.170.24     2560 Bytes  29.08.2014 22:04:52
XBV00126.VDF   : 8.11.170.38     5632 Bytes  30.08.2014 22:04:52
XBV00127.VDF   : 8.11.170.40    19456 Bytes  30.08.2014 22:04:52
XBV00128.VDF   : 8.11.170.42    25088 Bytes  30.08.2014 22:04:52
XBV00129.VDF   : 8.11.170.44    69632 Bytes  31.08.2014 13:27:53
XBV00130.VDF   : 8.11.170.48     7168 Bytes  31.08.2014 20:41:28
XBV00131.VDF   : 8.11.170.50     8192 Bytes  31.08.2014 20:41:28
XBV00132.VDF   : 8.11.170.52    19456 Bytes  01.09.2014 20:41:28
XBV00133.VDF   : 8.11.170.64     3072 Bytes  01.09.2014 20:41:28
XBV00134.VDF   : 8.11.170.74     3584 Bytes  01.09.2014 20:41:28
XBV00135.VDF   : 8.11.170.84     8192 Bytes  01.09.2014 20:41:28
XBV00136.VDF   : 8.11.170.90    41472 Bytes  01.09.2014 20:41:28
XBV00137.VDF   : 8.11.170.94     2048 Bytes  01.09.2014 20:41:28
XBV00138.VDF   : 8.11.170.96    29696 Bytes  01.09.2014 20:41:28
XBV00139.VDF   : 8.11.170.100    28160 Bytes  01.09.2014 18:27:33
XBV00140.VDF   : 8.11.170.102    23552 Bytes  01.09.2014 18:27:33
XBV00141.VDF   : 8.11.170.106    13824 Bytes  02.09.2014 18:27:33
XBV00142.VDF   : 8.11.170.116    10752 Bytes  02.09.2014 18:27:33
XBV00143.VDF   : 8.11.170.126     5632 Bytes  02.09.2014 18:27:33
XBV00144.VDF   : 8.11.170.136    13824 Bytes  02.09.2014 18:27:34
XBV00145.VDF   : 8.11.170.140    23040 Bytes  02.09.2014 18:27:34
XBV00146.VDF   : 8.11.170.142     7168 Bytes  02.09.2014 18:27:34
XBV00147.VDF   : 8.11.170.144    16384 Bytes  02.09.2014 18:27:34
XBV00148.VDF   : 8.11.170.148    25600 Bytes  02.09.2014 18:27:34
XBV00149.VDF   : 8.11.170.150    12800 Bytes  02.09.2014 18:27:34
XBV00150.VDF   : 8.11.170.152     5632 Bytes  02.09.2014 18:27:34
XBV00151.VDF   : 8.11.170.158     4608 Bytes  03.09.2014 18:27:34
XBV00152.VDF   : 8.11.170.160     3072 Bytes  03.09.2014 18:27:34
XBV00153.VDF   : 8.11.170.166    25600 Bytes  03.09.2014 18:27:34
XBV00154.VDF   : 8.11.170.168    14848 Bytes  03.09.2014 18:27:34
XBV00155.VDF   : 8.11.170.170     2048 Bytes  03.09.2014 18:27:34
XBV00156.VDF   : 8.11.170.174    18944 Bytes  03.09.2014 18:27:34
XBV00157.VDF   : 8.11.170.186     4608 Bytes  03.09.2014 22:50:03
XBV00158.VDF   : 8.11.170.194     7680 Bytes  03.09.2014 22:50:03
XBV00159.VDF   : 8.11.170.202     2560 Bytes  03.09.2014 22:50:03
XBV00160.VDF   : 8.11.170.204     5120 Bytes  04.09.2014 22:50:03
XBV00161.VDF   : 8.11.170.208    15360 Bytes  04.09.2014 22:50:03
XBV00162.VDF   : 8.11.170.212     2048 Bytes  04.09.2014 22:50:03
XBV00163.VDF   : 8.11.170.214     6656 Bytes  04.09.2014 22:50:03
XBV00164.VDF   : 8.11.170.218    14848 Bytes  04.09.2014 22:50:03
XBV00165.VDF   : 8.11.170.222    27648 Bytes  04.09.2014 22:50:03
XBV00166.VDF   : 8.11.170.226     8192 Bytes  04.09.2014 22:50:03
XBV00167.VDF   : 8.11.170.228     3072 Bytes  05.09.2014 22:50:03
XBV00168.VDF   : 8.11.170.230     3072 Bytes  05.09.2014 22:50:03
XBV00169.VDF   : 8.11.170.232     2560 Bytes  05.09.2014 22:50:03
XBV00170.VDF   : 8.11.170.234     3584 Bytes  05.09.2014 22:50:03
XBV00171.VDF   : 8.11.170.236    17920 Bytes  05.09.2014 22:50:03
XBV00172.VDF   : 8.11.170.240    58368 Bytes  05.09.2014 22:50:03
XBV00173.VDF   : 8.11.170.250    13312 Bytes  05.09.2014 22:50:03
XBV00174.VDF   : 8.11.171.2      4608 Bytes  05.09.2014 22:50:03
XBV00175.VDF   : 8.11.171.10     5632 Bytes  05.09.2014 22:50:03
XBV00176.VDF   : 8.11.171.18    12288 Bytes  06.09.2014 22:44:26
XBV00177.VDF   : 8.11.171.20     4608 Bytes  06.09.2014 22:44:26
XBV00178.VDF   : 8.11.171.22    24576 Bytes  06.09.2014 22:44:26
XBV00179.VDF   : 8.11.171.24    25600 Bytes  07.09.2014 22:44:26
XBV00180.VDF   : 8.11.171.26     2048 Bytes  07.09.2014 22:44:26
XBV00181.VDF   : 8.11.171.28    31744 Bytes  07.09.2014 22:44:26
XBV00182.VDF   : 8.11.171.30     2048 Bytes  07.09.2014 22:44:26
XBV00183.VDF   : 8.11.171.32     2048 Bytes  07.09.2014 22:44:26
XBV00184.VDF   : 8.11.171.34    38912 Bytes  08.09.2014 17:47:01
XBV00185.VDF   : 8.11.171.42     3072 Bytes  08.09.2014 17:47:01
XBV00186.VDF   : 8.11.171.48     3584 Bytes  08.09.2014 17:47:01
XBV00187.VDF   : 8.11.171.54     9728 Bytes  08.09.2014 17:47:01
XBV00188.VDF   : 8.11.171.56     2048 Bytes  08.09.2014 17:47:01
XBV00189.VDF   : 8.11.171.58    19968 Bytes  08.09.2014 17:47:01
XBV00190.VDF   : 8.11.171.66     2048 Bytes  08.09.2014 17:47:01
XBV00191.VDF   : 8.11.171.74    29184 Bytes  08.09.2014 17:15:01
XBV00192.VDF   : 8.11.171.76     2048 Bytes  08.09.2014 17:15:01
XBV00193.VDF   : 8.11.171.78     2048 Bytes  08.09.2014 17:15:01
XBV00194.VDF   : 8.11.171.86    28160 Bytes  08.09.2014 17:15:01
XBV00195.VDF   : 8.11.171.88     2048 Bytes  09.09.2014 17:15:01
XBV00196.VDF   : 8.11.171.94    11776 Bytes  09.09.2014 17:15:01
XBV00197.VDF   : 8.11.171.96    10240 Bytes  09.09.2014 17:15:01
XBV00198.VDF   : 8.11.171.98     5120 Bytes  09.09.2014 17:15:01
XBV00199.VDF   : 8.11.171.100     4096 Bytes  09.09.2014 17:15:01
XBV00200.VDF   : 8.11.171.102     7680 Bytes  09.09.2014 17:15:01
XBV00201.VDF   : 8.11.171.104     5120 Bytes  09.09.2014 17:15:01
XBV00202.VDF   : 8.11.171.106     9216 Bytes  09.09.2014 17:15:02
XBV00203.VDF   : 8.11.171.110    24576 Bytes  09.09.2014 17:15:02
XBV00204.VDF   : 8.11.171.112     5632 Bytes  09.09.2014 17:15:02
XBV00205.VDF   : 8.11.171.116    13824 Bytes  09.09.2014 17:15:02
XBV00206.VDF   : 8.11.171.118     3584 Bytes  09.09.2014 17:15:02
XBV00207.VDF   : 8.11.171.120     7680 Bytes  09.09.2014 17:15:02
XBV00208.VDF   : 8.11.171.128    12288 Bytes  10.09.2014 17:15:02
XBV00209.VDF   : 8.11.171.134    16384 Bytes  10.09.2014 17:15:02
XBV00210.VDF   : 8.11.171.140    12288 Bytes  10.09.2014 17:15:02
XBV00211.VDF   : 8.11.171.142    15872 Bytes  10.09.2014 17:15:02
XBV00212.VDF   : 8.11.171.146    15872 Bytes  10.09.2014 17:15:02
XBV00213.VDF   : 8.11.171.148     2048 Bytes  10.09.2014 17:15:02
XBV00214.VDF   : 8.11.171.150    15360 Bytes  10.09.2014 20:38:44
XBV00215.VDF   : 8.11.171.152     8192 Bytes  10.09.2014 20:38:44
LOCAL000.VDF   : 8.11.171.152 110628864 Bytes  10.09.2014 20:39:00
Engineversion  : 8.3.24.22 
AEVDF.DLL      : 8.3.1.6       133992 Bytes  21.08.2014 22:39:31
AESCRIPT.DLL   : 8.2.0.22      436136 Bytes  05.09.2014 22:50:03
AESCN.DLL      : 8.3.2.2       139456 Bytes  21.07.2014 20:28:51
AESBX.DLL      : 8.2.20.24    1409224 Bytes  12.05.2014 17:06:33
AERDL.DLL      : 8.2.0.138     704888 Bytes  03.12.2013 23:04:48
AEPACK.DLL     : 8.4.0.50      792488 Bytes  11.08.2014 17:43:08
AEOFFICE.DLL   : 8.3.0.20      216104 Bytes  18.08.2014 20:49:33
AEHEUR.DLL     : 8.1.4.1266   7473064 Bytes  05.09.2014 22:50:03
AEHELP.DLL     : 8.3.1.0       278728 Bytes  28.05.2014 20:56:47
AEGEN.DLL      : 8.1.7.28      450752 Bytes  06.06.2014 22:18:23
AEEXP.DLL      : 8.4.2.32      247712 Bytes  03.09.2014 18:27:33
AEEMU.DLL      : 8.1.3.4       399264 Bytes  11.08.2014 17:43:05
AEDROID.DLL    : 8.4.2.24      442568 Bytes  05.06.2014 20:49:13
AECORE.DLL     : 8.3.2.6       243712 Bytes  11.08.2014 17:43:05
AEBB.DLL       : 8.1.2.0        60448 Bytes  11.08.2014 17:43:05
AVWINLL.DLL    : 14.0.6.522     24144 Bytes  18.08.2014 20:49:30
AVPREF.DLL     : 14.0.6.522     50256 Bytes  18.08.2014 20:49:35
AVREP.DLL      : 14.0.6.522    219216 Bytes  18.08.2014 20:49:35
AVARKT.DLL     : 14.0.5.368    226384 Bytes  07.07.2014 19:32:38
AVEVTLOG.DLL   : 14.0.6.522    182352 Bytes  18.08.2014 20:49:34
SQLITE3.DLL    : 14.0.6.522    452176 Bytes  18.08.2014 20:49:52
AVSMTP.DLL     : 14.0.6.522     76368 Bytes  18.08.2014 20:49:37
NETNT.DLL      : 14.0.6.522     13392 Bytes  18.08.2014 20:49:48
RCIMAGE.DLL    : 14.0.6.544   4863568 Bytes  18.08.2014 20:49:30
RCTEXT.DLL     : 14.0.6.558     76080 Bytes  03.09.2014 18:27:30


Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +JOKE,+PCK,+SPR,


Beginn des Suchlaufs: Mittwoch, 10. September 2014  22:41


Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!


Der Suchlauf nach versteckten Objekten wird begonnen.


Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'FBAgent.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'InsOnSrv.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'InsOnWMI.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '225' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImageTransferUtility.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'MFManager.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrlHelper.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'agcp.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '64' Modul(e) wurden durchsucht


Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\ProgramData\UlpuLqumi\UlpuLqumi.dat
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.96184


Die Registry wurde durchsucht ( '7932' Dateien ).




Der Suchlauf über die ausgewählten Dateien wird begonnen:


Beginne mit der Suche in 'C:\' <OS>
C:\ProgramData\UlpuLqumi\UlpuLqumi.dat
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.96184
Beginne mit der Suche in 'D:\' <DATA>
    [0] Archivtyp: RSRC
    --> C:\$Recycle.Bin\S-1-5-21-1278112394-422499120-1932360083-1000\$R56A1BM.exe
        [1] Archivtyp: Runtime Packed
      --> C:\Program Files\Zune\Drivers\Zune\WUDFUpdate_01009.dll
          [2] Archivtyp: RSRC
        --> C:\Users\Christian\AppData\Roaming\Dropbox\bin\Dropbox.exe
            [3] Archivtyp: RSRC
          --> C:\Windows\System32\WUDFUpdate_01009.dll
              [4] Archivtyp: RSRC
            --> C:\Windows\System32\DriverStore\FileRepository\zune.inf_amd64_neutral_bae1a2a65e3c2cfb\WUDFUpdate_01009.dll
                [5] Archivtyp: RSRC
              --> D:\jxpiinstall.exe
                  [6] Archivtyp: Runtime Packed
                --> D:\Christians Daten\jxpiinstall.exe
                    [7] Archivtyp: Runtime Packed
                  --> D:\Christians Daten\Android\com.handmark.tweetcaster\rev\66.apk
                      [8] Archivtyp: ZIP
                    --> classes.dex
                        [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ANDR.Viser.B.Gen
                        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
D:\Christians Daten\Android\com.handmark.tweetcaster\rev\66.apk
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ANDR.Viser.B.Gen


Beginne mit der Desinfektion:
D:\Christians Daten\Android\com.handmark.tweetcaster\rev\66.apk
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/ANDR.Viser.B.Gen
  [WARNUNG]   Die Datei wurde ignoriert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1609> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1278112394-422499120-1932360083-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_USERS\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1278112394-422499120-1932360083-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\UlpuLqumi> wurde erfolgreich repariert.
C:\ProgramData\UlpuLqumi\UlpuLqumi.dat
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.96184
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '516e6bb2.qua' verschoben!
  [HINWEIS]   Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1278112394-422499120-1932360083-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\UlpuLqumi> wurde erfolgreich repariert.




Ende des Suchlaufs: Donnerstag, 11. September 2014  00:00
Benötigte Zeit:  1:15:34 Stunde(n)


Der Suchlauf wurde vollständig durchgeführt.


  33330 Verzeichnisse wurden überprüft
 509062 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 509058 Dateien ohne Befall
   5910 Archive wurden durchsucht
      2 Warnungen
      1 Hinweise
 743812 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Alles anzeigen

Edit 2002Andreas
Text auch in Klammercode gesetzt vom Edit.

milovanovic

Bitte was meinst Du damit?

milovanovic

hallo, ich hoffe hier kann mir jemand helfen.

ich hatte bis vor ein paar tagen firefox 29 (also nicht ganz aktuell) und konnte von einem tag auf den anderen keine flash videos mehr abspielen im browser. z. b. auf youtube, aber auch auf anderen seiten (camchats) oder auch auf dieser testseite hier:

http://www.siralfonso.de/st/TestJava/Te…ash,JavaPDF.htm

diese seite hier sagt mir allerdings, ich habe die aktuellste version installiert (was auch stimmt, aber die videos werden halt nicht abgespielt):

http://r.yieldkit.com/v1/redirect?ur…QGJTM7CH5P1MBH4

daraufhin habe ich als erstes mal den firefox auf die 32.0 aktualisiert. brachte keine besserung. dann habe ich das flashplayer plugin deinstalliert und nochmals neu installiert. brachte auch nichts. dann habe ich den firefox komplett deinstalliert (inklusive manueller deinstallation der zugehörigen mozilla ordner, damit auch keine reste über bleiben). brachte auch nichts.

nutze ich z. b. den internet explorer (habe noch version 9 drauf, da ich den eigentlich nie benutze) oder chrome, so sind die videos auf youtube, der videochatseite und auch der teststeite (siehe oben) über flash abzuspielen.

ich habe nun auch noch den flashplayer aktualisiert auf 15.xxx - brachte auch nichts.

zwischendurch nach einer neuinstallation des plugins geht es mal wieder, ne stunde später schon wieder nicht. ich kann es nicht reproduzieren - stand jetzt geht wieder nichts.

als addon im firefox wird nur shockwave flash angezeigt, nicht adobe flash. früher meine ich hatte ich beide einträge als addons in der liste stehen. deinstalliere ich aber den shockwave und installiere den adobe flash player neu, so wird er wieder als shockwave flashplayer in den addons angezeigt. sind der adobe flashplayer und der shockwave flashplayer jetzt eins geworden und deshalb das problem?

ich weiss nicht weiter, woran kann das ganze liegen? was kann ich noch tun?

Beiträge von milovanovic

Ich kann keine Flash Videos mehr abspielen

Ich kann keine Flash Videos mehr abspielen

Ich kann keine Flash Videos mehr abspielen

Ich kann keine Flash Videos mehr abspielen