[Hurrai]

Hallo Leute... ich habe folgendes Problem: Meine Bilder die ich auf dem PC speichere werden nach einer gewissen Zeit (Tage/wochen) irgendwann immer verkleinert. Aus Full HD Fotos werden plötzlich winzig kleine "Passbilder". Ich habe das Problem schon länger und auch nach dem ich den Rechner formatiert hatte trat das Problem erneut auf.... Weiß jemand woran das liegen könnte? bzw ist ein Virus bekannt der evenetuell sowas macht?(wieso auch immer -.-) Werde hier noch Wahnsinning.... zum 2 Mal sind nun alle Bilder im Arsch .....


Zum besseren verständniss
Aus Hd Bildern werden kleine Bilder aus Kleinen Bildern (800x534) wurden "Passbilder"

[eitch100]

Sowas habe ich ja noch nie gehört... Benutzt du vielleicht irgendein seltsames Bildbetrachtungs-, Bildbearbeitungs- oder Bildverwaltungsprogramm, wo eventuell irgendwelche Automatisierungen aktiviert sind?

[Undertaker2011]

Ein Virus? Glaub ich kaum!

Wohl eher eine Batch-Konvertierung, ohne die Erstellung von Backups der Originaldateien!

ACDSee speichert Backups von geänderten Dateien, allerdings sind die Backupordner versteckt!

[Hurrai]

Ich nutze keine komischen Programme. Eigl nur die Windows Bildanzeige. Batch Konvertierung scheint mir genau das zu sein was hier passiert aber die frage is ja viel mehr wieso :P Die ganze Sache is mir ein absolutes Rätsel und hat mir den Spaß am Fotografieren ziemlich verdorben ;(

[Undertaker2011]

Die Windows Fotoanzeige ist nicht in der Lage Konvertierungen durchzuführen! Man kann eigentlich nur Fotos online Bestellen und diese dann auf ein gewünschtes Maß verkleinern! Aber nicht auf Passbildgröße! Ich glaube auch nicht, dass die Originaldateien konvertiert werden! Das wird dann wohl eher beim hochladen passieren!

Sind denn Ordner und Dateien versteckt? Wenn ja, dann mach diese mal sichtbare! In den Ordner & Suchoptionen kannst Du versteckte Dateien und Ordner anzeigen lassen!

Sieh dann im Explorer nochmal nach, ob die Originale nicht doch noch da sind!

[Hurrai]

Nein leider nicht. Es scheint auch wirklich so als wären es die Originaldateien... nicht einmal das Änderungsdatum der Dateien weicht ab... Alles sehr Mysteriös... Ich bin Informatikkaufmann und dh nicht ganz hilflos in solchen dingen aber auch bei mir in der Firma und im Bekanntenkreis konnte das Problem bisher keiner identifizieren oder lösen...und da sind teilweise echt Kompetente Jungs dabei.... alles sehr sehr komisch... falls noch jemand eine Idee hat oder etwas ähnliches erlebt hat möge er sich bitte melden

Besonders merkwürdig ist das dass Problem nun zum 2 mal auftaucht. Auf Verschiedenen Festplatten auf verschiedenen Windowsparitionen... Ich hab echt kein plan wo ich da noch ansetzen soll

[eitch100]

Zitat von Hurrai

Ich nutze keine komischen Programme. Eigl nur die Windows Bildanzeige.

Definiere: "eigentlich"

Und das passiert immer einfach so? Oder lädst du die Fotos irgendwie ins Internet hoch oder bearbeitest sie?

Du könntest mal den Schreibschutz der bzw. einiger Bilder aktivieren, vielleicht meldet sich der Übeltäter in Form einer Fehlermeldung...

Edit: Ist dein Windows ist auch ne Standardversion oder irgendeine Special-*******-GTI-16V-Edition...

Edit2: Es gibt natürlich auch Programme mit denen du Dateizugriffe protokollieren kannst, z.B. FileSpy. Ob dir das wirklich weiterhilft, kann ich dir nicht sage, aber vielleicht erkennst du dann ein Muster der Zugriffe.

[Hurrai]

Ich bearbeite sie nicht. Eigentlich weil ich auch mal Picasa als viewer installiert habe. Ich habe die Bilder niemals bearbeitet, irgendwo Hochgeladen oder sonst irgendwas.

Ich habe jetzt mal Filespy, mal sehen was passiert. hier mal das log was passiert wenn ich ein Bild herunterlade und was sonst so auf dem rechner passiert. Fällt da jemanden was auf?

[04.03.2014 23:03:06] C:\Windows\System32\config\SYSTEM.LOG1 wurde verändert.
[04.03.2014 23:03:06] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:03:06] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:03:06] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:03:06] C:\Windows\Temp\SDUpdate.madExcept wurde erstellt.
[04.03.2014 23:03:06] C:\Windows\Temp wurde verändert.
[04.03.2014 23:03:06] C:\Windows\Temp\SDUpdate.madExcept wurde gelöscht.
[04.03.2014 23:03:07] C:\Windows\Prefetch\SDUPDATE.EXE-6CCB3951.pf wurde verändert.
[04.03.2014 23:03:07] C:\Windows\Prefetch\SDUPDATE.EXE-6CCB3951.pf wurde verändert.
[04.03.2014 23:03:10] C:\Windows\Temp wurde verändert.
[04.03.2014 23:03:11] C:\Windows\System32\config\SOFTWARE.LOG1 wurde verändert.
[04.03.2014 23:03:11] C:\Windows\System32\config\SOFTWARE wurde verändert.
[04.03.2014 23:03:11] C:\Windows\System32\config\SOFTWARE wurde verändert.
[04.03.2014 23:03:11] C:\Windows\System32\config\SOFTWARE wurde verändert.
[04.03.2014 23:03:28] C:\Windows\System32\wbem\Repository\OBJECTS.DATA wurde verändert.
[04.03.2014 23:03:28] C:\Windows\System32\wbem\Repository\INDEX.BTR wurde verändert.
[04.03.2014 23:03:28] C:\Windows\System32\wbem\Repository\MAPPING2.MAP wurde verändert.
[04.03.2014 23:03:31] C:\Windows\System32\drivers wurde verändert.
[04.03.2014 23:03:31] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:03:31] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:03:31] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:03:31] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:03:31] C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf wurde verändert.
[04.03.2014 23:03:31] C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf wurde verändert.
[04.03.2014 23:03:38] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:03:38] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:03:38] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:03:38] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:03:41] C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf wurde verändert.
[04.03.2014 23:03:41] C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf wurde verändert.
[04.03.2014 23:03:41] C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf wurde verändert.
[04.03.2014 23:03:41] C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf wurde verändert.
[04.03.2014 23:03:56] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:03:56] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:03:56] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:03:56] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:03:58] C:\Windows\System32\wbem\Repository\OBJECTS.DATA wurde verändert.
[04.03.2014 23:03:58] C:\Windows\System32\wbem\Repository\INDEX.BTR wurde verändert.
[04.03.2014 23:03:58] C:\Windows\System32\wbem\Repository\MAPPING3.MAP wurde verändert.
[04.03.2014 23:04:01] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:04:01] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:04:01] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:04:01] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:04:06] C:\Windows\System32\config\SYSTEM.LOG1 wurde verändert.
[04.03.2014 23:04:06] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:04:06] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:04:06] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:04:06] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:04:06] C:\Windows\Prefetch\HANDLE64.EXE-75A70BF1.pf wurde verändert.
[04.03.2014 23:04:07] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:04:07] C:\Windows\Prefetch\HANDLE.EXE-583B33FF.pf wurde verändert.
[04.03.2014 23:04:29] C:\Windows\System32\wbem\Repository\OBJECTS.DATA wurde verändert.
[04.03.2014 23:04:29] C:\Windows\System32\wbem\Repository\INDEX.BTR wurde verändert.
[04.03.2014 23:04:29] C:\Windows\System32\wbem\Repository\MAPPING1.MAP wurde verändert.
[04.03.2014 23:04:31] C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf wurde verändert.
[04.03.2014 23:04:31] C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf wurde verändert.
[04.03.2014 23:04:41] C:\Windows\Prefetch\DLLHOST.EXE-A8DE6D5B.pf wurde verändert.
[04.03.2014 23:04:41] C:\Windows\Prefetch\DLLHOST.EXE-A8DE6D5B.pf wurde verändert.
[04.03.2014 23:04:58] C:\Windows\System32\wbem\Repository\OBJECTS.DATA wurde verändert.
[04.03.2014 23:04:58] C:\Windows\System32\wbem\Repository\INDEX.BTR wurde verändert.
[04.03.2014 23:04:58] C:\Windows\System32\wbem\Repository\MAPPING2.MAP wurde verändert.
[04.03.2014 23:05:29] C:\Windows\System32\wbem\Repository\OBJECTS.DATA wurde verändert.
[04.03.2014 23:05:29] C:\Windows\System32\wbem\Repository\INDEX.BTR wurde verändert.
[04.03.2014 23:05:29] C:\Windows\System32\wbem\Repository\MAPPING3.MAP wurde verändert.
[04.03.2014 23:05:36] C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf wurde verändert.
[04.03.2014 23:05:36] C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf wurde verändert.
[04.03.2014 23:05:36] C:\Windows\System32\config\SYSTEM.LOG1 wurde verändert.
[04.03.2014 23:05:36] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:05:36] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:05:36] C:\Windows\System32\config\SYSTEM wurde verändert.
[04.03.2014 23:05:49] C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf wurde verändert.
[04.03.2014 23:05:49] C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf wurde verändert.
[04.03.2014 23:05:58] C:\Windows\System32\wbem\Repository\OBJECTS.DATA wurde verändert.
[04.03.2014 23:05:58] C:\Windows\System32\wbem\Repository\INDEX.BTR wurde verändert.
[04.03.2014 23:05:58] C:\Windows\System32\wbem\Repository\MAPPING1.MAP wurde verändert.
[04.03.2014 23:26:20] C:\Users\pu\Desktop\Sammlung 2.0\1558471_10200537174392333_1001871755_n.jpg wurde erstellt.
[04.03.2014 23:26:20] C:\Users\pu\Desktop\Sammlung 2.0\1558471_10200537174392333_1001871755_n.jpg wurde gelöscht.
[04.03.2014 23:26:20] C:\Users\pu\Desktop\Sammlung 2.0\1558471_10200537174392333_1001871755_n.jpg wurde erstellt.
[04.03.2014 23:26:20] C:\Users\pu\Desktop\Sammlung 2.0\1558471_10200537174392333_1001871755_n.jpg wurde verändert.

[04.03.2014 23:28:53] C:\Users\pu\Desktop\Sammlung 2.0\1005664_618564158178933_626934402_n.jpg wurde erstellt.
[04.03.2014 23:28:53] C:\Users\pu\Desktop\Sammlung 2.0\1005664_618564158178933_626934402_n.jpg wurde gelöscht.
[04.03.2014 23:28:53] C:\Users\pu\Desktop\Sammlung 2.0\1005664_618564158178933_626934402_n.jpg wurde erstellt.
[04.03.2014 23:28:53] C:\Users\pu\Desktop\Sammlung 2.0\1005664_618564158178933_626934402_n.jpg wurde verändert.
[04.03.2014 23:28:59] C:\Users\pu\Desktop\Sammlung 2.0\1011754_555536357815047_925293051_n.jpg wurde erstellt.
[04.03.2014 23:28:59] C:\Users\pu\Desktop\Sammlung 2.0\1011754_555536357815047_925293051_n.jpg wurde gelöscht.
[04.03.2014 23:29:00] C:\Users\pu\Desktop\Sammlung 2.0\1011754_555536357815047_925293051_n.jpg wurde erstellt.
[04.03.2014 23:29:00] C:\Users\pu\Desktop\Sammlung 2.0\1011754_555536357815047_925293051_n.jpg wurde verändert.
[04.03.2014 23:29:12] C:\Users\pu\Desktop\Sammlung 2.0\311518_409489762419708_768398287_n.jpg wurde erstellt.
[04.03.2014 23:29:12] C:\Users\pu\Desktop\Sammlung 2.0\311518_409489762419708_768398287_n.jpg wurde gelöscht.
[04.03.2014 23:29:12] C:\Users\pu\Desktop\Sammlung 2.0\311518_409489762419708_768398287_n.jpg wurde erstellt.
[04.03.2014 23:29:12] C:\Users\pu\Desktop\Sammlung 2.0\311518_409489762419708_768398287_n.jpg wurde verändert.
[04.03.2014 23:29:19] C:\Users\pu\Desktop\Sammlung 2.0\428046_318874514814567_914703066_n.jpg wurde erstellt.
[04.03.2014 23:29:19] C:\Users\pu\Desktop\Sammlung 2.0\428046_318874514814567_914703066_n.jpg wurde gelöscht.
[04.03.2014 23:29:19] C:\Users\pu\Desktop\Sammlung 2.0\428046_318874514814567_914703066_n.jpg wurde erstellt.
[04.03.2014 23:29:19] C:\Users\pu\Desktop\Sammlung 2.0\428046_318874514814567_914703066_n.jpg wurde verändert.
[04.03.2014 23:29:24] C:\Users\pu\Desktop\Sammlung 2.0\306492_274836445885041_460381884_n.jpg wurde erstellt.
[04.03.2014 23:29:24] C:\Users\pu\Desktop\Sammlung 2.0\306492_274836445885041_460381884_n.jpg wurde gelöscht.
[04.03.2014 23:29:24] C:\Users\pu\Desktop\Sammlung 2.0\306492_274836445885041_460381884_n.jpg wurde erstellt.
[04.03.2014 23:29:24] C:\Users\pu\Desktop\Sammlung 2.0\306492_274836445885041_460381884_n.jpg wurde verändert.
[04.03.2014 23:29:52] C:\Users\pu\Desktop\Sammlung 2.0\1476717_596864337015582_1146002748_n.jpg wurde erstellt.
[04.03.2014 23:29:52] C:\Users\pu\Desktop\Sammlung 2.0\1476717_596864337015582_1146002748_n.jpg wurde gelöscht.
[04.03.2014 23:29:52] C:\Users\pu\Desktop\Sammlung 2.0\1476717_596864337015582_1146002748_n.jpg wurde erstellt.
[04.03.2014 23:29:52] C:\Users\pu\Desktop\Sammlung 2.0\1476717_596864337015582_1146002748_n.jpg wurde verändert.
[04.03.2014 23:30:54] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde erstellt.
[04.03.2014 23:30:54] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde gelöscht.
[04.03.2014 23:30:54] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde erstellt.
[04.03.2014 23:30:54] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde verändert.
[04.03.2014 23:31:42] C:\Users\pu\Desktop\Sammlung 2.0\60198_417756641614329_1960220625_n.jpg wurde erstellt.
[04.03.2014 23:31:42] C:\Users\pu\Desktop\Sammlung 2.0\60198_417756641614329_1960220625_n.jpg wurde gelöscht.
[04.03.2014 23:31:42] C:\Users\pu\Desktop\Sammlung 2.0\60198_417756641614329_1960220625_n.jpg wurde erstellt.
[04.03.2014 23:31:42] C:\Users\pu\Desktop\Sammlung 2.0\60198_417756641614329_1960220625_n.jpg wurde verändert.
[04.03.2014 23:36:57] C:\Users\pu\Desktop\Sammlung 2.0\1795644_10203362180119767_1363691202_n.jpg wurde erstellt.
[04.03.2014 23:36:57] C:\Users\pu\Desktop\Sammlung 2.0\1795644_10203362180119767_1363691202_n.jpg wurde gelöscht.
[04.03.2014 23:36:57] C:\Users\pu\Desktop\Sammlung 2.0\1795644_10203362180119767_1363691202_n.jpg wurde erstellt.
[04.03.2014 23:36:58] C:\Users\pu\Desktop\Sammlung 2.0\1795644_10203362180119767_1363691202_n.jpg wurde verändert.
[04.03.2014 23:37:18] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde verändert.
[04.03.2014 23:37:19] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde verändert.
[04.03.2014 23:40:08] C:\Users\pu\Desktop\Sammlung 2.0\1653742_694756713880229_861798827_n.jpg wurde erstellt.
[04.03.2014 23:40:08] C:\Users\pu\Desktop\Sammlung 2.0\1653742_694756713880229_861798827_n.jpg wurde gelöscht.
[04.03.2014 23:40:09] C:\Users\pu\Desktop\Sammlung 2.0\1653742_694756713880229_861798827_n.jpg wurde erstellt.
[04.03.2014 23:40:09] C:\Users\pu\Desktop\Sammlung 2.0\1653742_694756713880229_861798827_n.jpg wurde verändert.
[04.03.2014 23:40:57] C:\Users\pu\Desktop\Sammlung 2.0\1497873_647408238635363_1926420434_o.jpg wurde erstellt.
[04.03.2014 23:40:57] C:\Users\pu\Desktop\Sammlung 2.0\1497873_647408238635363_1926420434_o.jpg wurde gelöscht.
[04.03.2014 23:40:57] C:\Users\pu\Desktop\Sammlung 2.0\1497873_647408238635363_1926420434_o.jpg wurde erstellt.
[04.03.2014 23:40:57] C:\Users\pu\Desktop\Sammlung 2.0\1497873_647408238635363_1926420434_o.jpg wurde verändert.

[Undertaker2011]

Also bei den Bildern am Ende des Logfiles ist ein eigenartiges Schema zu erkennen!
Beispiel:

[04.03.2014 23:30:54] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde erstellt.
[04.03.2014 23:30:54] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde gelöscht.
[04.03.2014 23:30:54] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde erstellt.
[04.03.2014 23:30:54] C:\Users\pu\Desktop\Sammlung 2.0\1618596_10200755922218745_1275083697_n.jpg wurde verändert.

Die Bilder werden erstellt, dann gelöscht, danach wieder erstellt, um dann geändert zu werden! Und das praktisch zur selben Zeit!
Dieses eigenartige Verhalten lässt mich dann doch vermuten, dass ggf. ein Schädling am Werke ist!

Jag diese Tools mal durchs System!
1. [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] ist ein gutes Tool, das die Registry, den Browser und das System nach verdächtigen Programmen scannt und auch entfernt!

2. Scanne danach Dein System mal mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durch, werte die Logfile [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] und fixe dann die Fehler!

3. Zu guter letzt jage [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durch Dein System!

[Hurrai]

Hi es gibt neuigkeiten.

Malwarebytes hat nichts gefunden.Es blockiert jedoch ständig den zugriff einer Rumänischen Ip Addresse (Art: Ausgehend ,Prozess Firefox.exe ) [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] allerdings scheint diese Blockade mit Gully in verbindung zu stehen... bekomme ich nur hier auf der Seite... ev kann ein Admin dazu was sagen?! mygully.com selbst wird von Malwarebytes ebenfalls geblockt. (Als Potentiell gefährliche Website )

Adwcleaner hat ein paar sachen gelöscht die ich nicht wirklich zurodnen kann:

# AdwCleaner v3.020 - Bericht erstellt am 05/03/2014 um 02:31:03
# Aktualisiert 27/02/2014 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Admin - ADMIN-PC
# Gestartet von : C:\Users\Admin\AppData\Local\Temp\OCS\Downloads\fc 14996dfa99adfc7baae624196888c5\f8b34e3b5e6e337aa64 91ee3f713f8f5\adwcleaner_3.0.1.9.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\Users\Admin\AppData\Local\Temp\apn
Ordner Gelöscht : C:\Users\Admin\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\pu\AppData\Local\Temp\apn

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\powerpack

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Pro files\ptluhgzh.default\prefs.js ]


[ Datei : C:\Users\pu\AppData\Roaming\Mozilla\Firefox\Profil es\dmvx9has.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1382 octets] - [05/03/2014 02:25:29]
AdwCleaner[S0].txt - [1213 octets] - [05/03/2014 02:31:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1273 octets] ##########

Spybot findet auch nichts.
Hijackthis ebenfalls nichts verdächtiges... [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]


die Sache ist und bleibt wohl ein Rätsel...

[Ghozz]

Zitat von Hurrai

Malwarebytes hat nichts gefunden.Es blockiert jedoch ständig den zugriff einer Rumänischen Ip Addresse (Art: Ausgehend ,Prozess Firefox.exe ) [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] allerdings scheint diese Blockade mit Gully in verbindung zu stehen... bekomme ich nur hier auf der Seite... ev kann ein Admin dazu was sagen?! mygully.com selbst wird von Malwarebytes ebenfalls geblockt. (Als Potentiell gefährliche Website )

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Undertaker2011]

myGully kannst Du ja auf die Ignorieren-liste bei malwarebytes stellen.

Ob und in wie weit die rumänische IP-Adresse mit myGully steht kann ich nicht sagen!

Was die durch den AdwCleaner gelöschten Ordner angeht, kann ich auch nur Vermutungen anstellen!
APN könnte für [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] stehen! Also der Zugriff auf mobile Datennetze!

OCS? Sieh selbst und such Dir was aus! [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Aber zumindest wurde meiner Meinung nach nichts gefunden, was das Phänomen erklären könnte!

[ckjthedogmaster]

Lade die mal OTL runter und führe es wie im Link beschrieben aus.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]


Du erhälst 2 Log- Files, die du mal hochladen könntest. Den Downloadlink kannst du heir oder per Pn schicken. Beachte aber, das man deine Benutzernamen sehen kann!

Ich gehe davon aus, das du dir n Trojaner in Form von BKA - ähnlichem eingefangen hast. Hast du denn noch vollen Zugriff auf die Bilder, also lassen sie sich ggfs auch wieder vergrößern?

Wahrscheinlich nicht,... Der Ransom- Trojaner der die Bilder sonst verschlüsselt hat, arbeitet in etwa nach gleichem Schema, wie in deinem Log

Mfg

[eitch100]

Außerdem wäre interessant, wie du dir nach der Neuinstallation dasselbe Problem wieder eingefangen hast...

Deshalb nochmal meine Frage: Ist deine Windows Version "Untouched"? Und... benutzt du überhaupt ein Antivirusprogramm incl. Firewall?

Ich denke, da hat sich irgendwo ein Proxy Server zwischengeschaltet...

[Hurrai]

Die Bilder kann ich weiterhin bearbeiten. Das sieht dann im Filespy so aus:

BIld wurde Geöffnet bearbeitet und das original dann überspeichert

[05.03.2014 10:56:34] C:\Users\pu\Desktop\Sammlung 2.0\.picasa.ini wurde erstellt.
[05.03.2014 10:56:34] C:\Users\pu\Desktop\Sammlung 2.0\.picasa.ini wurde verändert.
[05.03.2014 10:56:57] C:\Users\pu\Desktop\Sammlung 2.0\.picasaoriginals wurde erstellt.
[05.03.2014 10:56:57] C:\Users\pu\Desktop\Sammlung 2.0\539836_553634251325834_333793062_n.jpg.tmp wurde erstellt.
[05.03.2014 10:56:57] C:\Users\pu\Desktop\Sammlung 2.0\539836_553634251325834_333793062_n.jpg.tmp wurde verändert.
[05.03.2014 10:56:57] C:\Users\pu\Desktop\Sammlung 2.0\.picasaoriginals\539836_553634251325834_333793 062_n.jpg wurde erstellt.
[05.03.2014 10:56:57] C:\Users\pu\Desktop\Sammlung 2.0\.picasaoriginals wurde verändert.
[05.03.2014 10:56:57] C:\Users\pu\Desktop\Sammlung 2.0\.picasaoriginals\539836_553634251325834_333793 062_n.jpg wurde verändert.
[05.03.2014 10:56:57] C:\Users\pu\Desktop\Sammlung 2.0\.picasaoriginals\539836_553634251325834_333793 062_n.jpg wurde verändert.
[05.03.2014 10:56:58] C:\Users\pu\Desktop\Sammlung 2.0\539836_553634251325834_333793062_n.jpg.tmp wurde gelöscht.
[05.03.2014 10:56:58] C:\Users\pu\Desktop\Sammlung 2.0\539836_553634251325834_333793062_n.jpg wurde verändert.
[05.03.2014 10:56:58] C:\Users\pu\Desktop\Sammlung 2.0\.picasa.ini wurde verändert.
[05.03.2014 10:56:58] C:\Users\pu\Desktop\Sammlung 2.0\.picasa.ini wurde verändert.
[05.03.2014 10:56:58] C:\Users\pu\Desktop\Sammlung 2.0\.picasa.ini wurde verändert.
[05.03.2014 10:56:58] C:\Users\pu\Desktop\Sammlung 2.0\.picasaoriginals\.picasa.ini wurde erstellt.
[05.03.2014 10:56:58] C:\Users\pu\Desktop\Sammlung 2.0\.picasaoriginals wurde verändert.
[05.03.2014 10:56:58] C:\Users\pu\Desktop\Sammlung 2.0\.picasaoriginals\.picasa.ini wurde verändert.

Ich denkemal der VIrus steckt entweder in einem Bild einer Mp3 Video oder ähnlichem. Das sind die einzigen Files die ich aus der vorinstallation übernommen hab . Eventuell auch in einem Firefox addon da ich Firefoxsync nutze.

Es handelt sich um eine Reguläre Windows 7 64bit Pro version. Installiert von der Original Cd! Virenschutz (Avira) und Spybot waren von Anfang an Installiert. Die Windowsfirewall ist aktiv.

Hab nun noch einen neuen fehler... Einige Prozesse wie z.b. Rundll tauchen mehrfach im Taskmanager auf. Und irgendwie scheint der Browser seit Geraumer zeit zu hängen(delay). Da diese Browserproblem auch schon vor der Neuinstallation bestand vermute ich den übeltäter fast hier.

Auch komisch... Seit der Neuinstallation und dem Auftreten der fehler liegen 6 Wochen dazwischen...

Ich denke ich breche die Fehlersuche hier ab und mache den PC nun wohl oder übel Restlos Platt. Es sei denn es hat noch jemand eine Idee?

Zum Thema Proxy: Ich übermittle meine eigene IP Addresse. Also wohl eher kein Proxy/Man in the Middle. Wäre ja fast zu schön Ein quasi freeproxy der so schnell läuft das es quasi nicht auffällt wäre schon nice

Danke an alle die versucht haben zu helfen

Zu der Sache mit dem Zugriff der IP-Addresse aus Rumänien die von Adaware beim Aufrufen geblockt wird: In dem Link wird erklärt das es mit den links gewisser filehoster zu tun hätte?! Das macht aber doch kein sinn weil der zugriff schon erfolgt, sobald man die Forenübersicht aufruft... Im Htmlcode konnte ich auch nichts finden was das erklären würde...

OTL logfile created on: 06.03.2014 01:14:24 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Admin\Downloads
64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.11.9600.1651
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

15,96 Gb Total Physical Memory | 12,46 Gb Available Physical Memory | 78,04% Memory free
31,92 Gb Paging File | 26,36 Gb Available in Paging File | 82,58% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 59,53 Gb Total Space | 5,82 Gb Free Space | 9,78% Space Free | Partition Type: NTFS
Drive E: | 339,26 Gb Total Space | 242,11 Gb Free Space | 71,36% Space Free | Partition Type: NTFS
Drive F: | 592,25 Gb Total Space | 340,86 Gb Free Space | 57,55% Space Free | Partition Type: NTFS

Computer Name: ADMIN-PC | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2014.03.06 01:13:59 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Admin\Downloads\OTL.exe
PRC - [2014.03.06 00:43:34 | 019,802,672 | ---- | M] (Blizzard Entertainment, Inc.) -- E:\sc2\StarCraft II\Versions\Base28667\SC2.exe
PRC - [2014.03.04 06:24:05 | 008,798,256 | ---- | M] (Blizzard Entertainment) -- C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.e xe
PRC - [2014.02.21 17:24:45 | 001,863,560 | ---- | M] (Adobe Systems, Inc.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlug in_12_0_0_70.exe
PRC - [2014.02.20 15:10:34 | 000,440,400 | ---- | M] (Avira Operations GmbH & Co. KG) -- E:\Avira\AntiVir Desktop\sched.exe
PRC - [2014.02.20 15:10:29 | 001,017,424 | ---- | M] (Avira Operations GmbH & Co. KG) -- E:\Avira\AntiVir Desktop\avwebg7.exe
PRC - [2014.02.20 15:10:27 | 000,689,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- E:\Avira\AntiVir Desktop\avgnt.exe
PRC - [2014.02.20 15:10:27 | 000,440,400 | ---- | M] (Avira Operations GmbH & Co. KG) -- E:\Avira\AntiVir Desktop\avguard.exe
PRC - [2014.02.18 12:27:06 | 000,275,568 | ---- | M] (Mozilla Corporation) -- E:\Firefox\firefox.exe
PRC - [2014.02.18 12:27:06 | 000,018,544 | ---- | M] (Mozilla Corporation) -- E:\Firefox\plugin-container.exe
PRC - [2014.01.03 01:46:10 | 030,714,328 | ---- | M] (Dropbox, Inc.) -- C:\Users\Admin\AppData\Roaming\Dropbox\bin\Dropbox .exe
PRC - [2013.12.21 07:04:16 | 000,065,432 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2013.11.14 12:56:57 | 001,028,384 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
PRC - [2013.11.14 12:56:48 | 001,914,656 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
PRC - [2013.11.11 08:59:20 | 000,414,496 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2013.10.15 12:27:38 | 003,921,880 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
PRC - [2013.09.20 10:57:26 | 001,042,272 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
PRC - [2013.09.13 10:38:30 | 000,171,416 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
PRC - [2013.07.25 11:19:26 | 005,624,784 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2012.03.27 09:14:27 | 000,291,608 | R--- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
PRC - [2012.02.01 16:29:58 | 000,013,592 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2012.02.01 16:29:56 | 000,284,440 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
PRC - [2012.01.23 18:19:32 | 001,858,048 | ---- | M] (MAGIX AG) -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
PRC - [2011.12.16 12:30:40 | 000,363,800 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2011.12.16 12:30:38 | 000,277,784 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2011.12.16 11:02:56 | 000,161,560 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
PRC - [2011.08.30 15:55:54 | 000,160,256 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
PRC - [2010.02.18 18:27:40 | 000,241,789 | ---- | M] (Creative Technology Ltd) -- C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB 2\Sound Blaster Panel\VolPanlu.exe
PRC - [2009.08.28 12:45:56 | 000,286,720 | ---- | M] (Creative Technology Ltd) -- C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe

========== Modules (No Company Name) ==========

MOD - [2014.02.21 17:24:45 | 016,265,096 | ---- | M] () -- C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_ 70.dll
MOD - [2014.02.18 12:27:06 | 003,578,992 | ---- | M] () -- E:\Firefox\mozjs.dll
MOD - [2014.02.13 08:26:32 | 000,489,472 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAS torUtil\789574f9ced0fc11cec5ef55dda5073b\IAStorUti l.ni.dll
MOD - [2014.02.13 08:26:32 | 000,014,336 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAS torCommon\927c1fe68c5eb23b8c4ed604c823a99a\IAStorC ommon.ni.dll
MOD - [2014.02.13 03:22:21 | 011,922,944 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web\4b1795df6372b251625f958595e08d3d\System.We b.ni.dll
MOD - [2014.02.13 03:22:17 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Runtime.Remo#\59312674865dc2a19c27f9f460b1673b \System.Runtime.Remoting.ni.dll
MOD - [2014.02.13 03:21:58 | 012,436,480 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Windows.Forms\8bc548587e91ecf0552a40e47bbf99cc \System.Windows.Forms.ni.dll
MOD - [2014.02.13 03:21:55 | 001,593,344 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Drawing\5c24d3b0041ebf4f48a93615b9fa3de9\Syste m.Drawing.ni.dll
MOD - [2014.02.13 03:21:52 | 005,464,064 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Xml\217ece46920546d718414291d463bb1c\System.Xm l.ni.dll
MOD - [2014.02.13 03:21:50 | 000,978,432 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Configuration\5b6ddf934128d538cd5cd77bf4209b93 \System.Configuration.ni.dll
MOD - [2014.02.13 03:21:43 | 003,348,480 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Win dowsBase\1d696b2d3de530f7ee971070263667ff\WindowsB ase.ni.dll
MOD - [2014.02.13 03:21:41 | 007,989,760 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Sys tem\b3a78269847005365001c33870cd121f\System.ni.dll
MOD - [2014.02.13 03:21:37 | 011,499,520 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\msc orlib\ede2c6c842840e009f01bcc74fa4c457\mscorlib.ni .dll
MOD - [2014.01.03 01:45:04 | 003,558,400 | ---- | M] () -- C:\Users\Admin\AppData\Roaming\Dropbox\bin\wxmsw28 uh_vc.dll
MOD - [2013.10.19 00:55:02 | 025,100,288 | ---- | M] () -- C:\Users\Admin\AppData\Roaming\Dropbox\bin\libcef. dll
MOD - [2013.05.16 10:55:26 | 000,113,496 | ---- | M] () -- C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
MOD - [2013.05.16 10:55:24 | 000,416,600 | ---- | M] () -- C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
MOD - [2011.12.16 17:17:00 | 000,246,272 | ---- | M] () -- C:\Windows\SysWOW64\APOMngr.DLL
MOD - [2011.08.17 15:45:34 | 000,074,240 | ---- | M] () -- C:\Windows\SysWOW64\CmdRtr.DLL
MOD - [2010.11.13 00:26:08 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2. 0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2009.06.10 22:41:46 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoti ng.resources\2.0.0.0_de_b77a5c561934e089\System.Ru ntime.Remoting.resources.dll

========== Services (SafeList) ==========

SRV:64bit: - [2014.02.06 11:48:45 | 000,111,616 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\IEEtwCollector.exe -- (IEEtwCollectorService)
SRV:64bit: - [2011.06.29 10:51:26 | 000,171,688 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Windows\SysNative\IPROSetMonitor.exe -- (Intel(R)
SRV:64bit: - [2010.04.06 16:30:38 | 000,031,272 | ---- | M] () [On_Demand | Stopped] -- C:\Windows\SysNative\AppleChargerSrv.exe -- (AppleChargerSrv)
SRV:64bit: - [2009.07.14 02:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt)
SRV - [2014.02.21 17:24:46 | 000,257,928 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpda teService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2014.02.20 15:10:34 | 000,440,400 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- E:\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2014.02.20 15:10:29 | 001,017,424 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- E:\Avira\AntiVir Desktop\avwebg7.exe -- (AntiVirWebService)
SRV - [2014.02.20 15:10:27 | 000,440,400 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- E:\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2014.01.27 20:02:50 | 000,571,816 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2013.12.25 21:10:26 | 000,079,360 | ---- | M] (Creative Labs) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe -- (Creative Audio Engine Licensing Service)
SRV - [2013.12.25 21:09:59 | 000,079,360 | ---- | M] (Creative Labs) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe -- (Creative ALchemy AL6 Licensing Service)
SRV - [2013.12.25 21:09:38 | 001,045,256 | ---- | M] (Acresso Software Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2013.12.21 07:04:16 | 000,065,432 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2013.12.05 20:36:33 | 000,119,408 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.11.14 12:57:03 | 015,125,280 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe -- (NvStreamSvc)
SRV - [2013.11.14 12:56:48 | 001,914,656 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2013.11.11 08:59:20 | 000,414,496 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2013.09.11 21:21:54 | 000,105,144 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\msco rsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2012.02.01 16:29:58 | 000,013,592 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc)
SRV - [2012.01.23 18:19:32 | 001,858,048 | ---- | M] (MAGIX AG) [Auto | Running] -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe -- (Fabs)
SRV - [2011.12.16 12:30:40 | 000,363,800 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
SRV - [2011.12.16 12:30:38 | 000,277,784 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
SRV - [2011.12.16 11:02:56 | 000,161,560 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe -- (jhi_service)
SRV - [2011.12.08 16:38:24 | 000,607,456 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\iCLS Client\HeciServer.exe -- (Intel(R)
SRV - [2011.08.30 15:55:54 | 000,160,256 | ---- | M] (Intel Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe -- (ICCS)
SRV - [2011.04.26 13:54:12 | 002,702,848 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2009.08.28 12:45:56 | 000,286,720 | ---- | M] (Creative Technology Ltd) [Auto | Running] -- C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe -- (CTAudSvcService)
SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe -- (clr_optimization_v2.0.50727_32)

========== Driver Services (SafeList) ==========

DRV:64bit: - [2013.12.09 11:37:19 | 000,131,576 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2013.12.09 11:37:19 | 000,028,600 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2013.12.09 11:37:18 | 000,108,440 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2013.11.14 12:57:13 | 000,039,200 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvvad64v.sys -- (nvvad_WaveExtensible)
DRV:64bit: - [2013.10.27 09:12:42 | 000,196,384 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2013.05.30 17:16:40 | 000,064,280 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LGSHidFilt.Sys -- (LGSHidFilt)
DRV:64bit: - [2013.04.04 14:50:32 | 000,025,928 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector)
DRV:64bit: - [2012.08.23 15:10:20 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:64bit: - [2012.08.23 15:08:26 | 000,030,208 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:64bit: - [2012.08.23 15:07:35 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2012.07.17 18:12:08 | 000,062,784 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64)
DRV:64bit: - [2012.03.27 09:13:18 | 000,789,272 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iusb3xhc.sys -- (iusb3xhc)
DRV:64bit: - [2012.03.27 09:13:18 | 000,356,632 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iusb3hub.sys -- (iusb3hub)
DRV:64bit: - [2012.03.27 09:13:17 | 000,019,224 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iusb3hcs.sys -- (iusb3hcs)
DRV:64bit: - [2012.03.01 07:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.02.01 16:16:40 | 000,568,600 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2011.11.02 10:48:26 | 000,021,616 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\drivers\AppleCharger.sys -- (AppleCharger)
DRV:64bit: - [2011.08.11 23:54:16 | 000,104,560 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C)
DRV:64bit: - [2011.08.09 06:42:36 | 000,315,696 | ---- | M] (Marvell Semiconductor, Inc.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\mvs91xx.sys -- (mvs91xx)
DRV:64bit: - [2011.07.20 02:37:56 | 000,342,704 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\e1c62x64.sys -- (e1cexpress)
DRV:64bit: - [2011.03.11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.11.21 04:23:48 | 000,071,168 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\dmvsc.sys -- (dmvsc)
DRV:64bit: - [2010.11.21 04:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.09.30 20:00:06 | 000,180,736 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc)
DRV:64bit: - [2010.09.30 20:00:06 | 000,080,384 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub)
DRV:64bit: - [2009.11.24 02:38:00 | 000,016,008 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LGVirHid.sys -- (LGVirHid)
DRV:64bit: - [2009.11.24 02:37:50 | 000,022,408 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LGBusEnum.sys -- (LGBusEnum)
DRV:64bit: - [2009.11.18 00:12:00 | 000,032,344 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\MBfilt64.sys -- (MBfilt)
DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV - [2014.03.05 02:32:50 | 000,030,528 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\GVTDrv64.sys -- (GVTDrv64)
DRV - [2014.03.05 02:32:35 | 000,025,640 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\gdrv.sys -- (gdrv)
DRV - [2013.12.25 23:43:33 | 000,025,640 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\etdrv.sys -- (etdrv)
DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)

========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
IE - HKCU\..\SearchScopes,DefaultScope =
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE11SR
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "https://www.google.de/"
FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20131118
FF - prefs.js..extensions.enabledAddons: %7B54BB9F3F-07E5-486c-9B39-C7398B99391C%7D:4.1.2013040601
FF - prefs.js..extensions.enabledAddons: %7BA4732521-77D9-447E-A557-B279AC923F06%7D:0.6.15
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:27.0.1
FF - prefs.js..network.proxy.no_proxies_on: "localhost, 127.0.0.1, stealthy.co"
FF - prefs.js..network.proxy.type: 0
FF - user.js - File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_ 70.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.1.1: E:\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_ 70.dll ()
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: E:\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.52: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI updater: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.51.2: C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.51.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 26.0\extensions\\Components: E:\Firefox\components
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 26.0\extensions\\Plugins: E:\Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 27.0\extensions\\Components: E:\Firefox\components
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 27.0\extensions\\Plugins: E:\Firefox\plugins

[2013.12.25 23:07:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\Extensions
[2014.03.05 06:45:18 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Pro files\ptluhgzh.default\extensions
[2014.01.16 16:14:34 | 000,000,000 | ---D | M] (Flagfox) -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Pro files\ptluhgzh.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
[2013.12.25 23:33:29 | 000,000,000 | ---D | M] (Flashblock) -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Pro files\ptluhgzh.default\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}
[2013.12.25 23:33:29 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Pro files\ptluhgzh.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2013.12.25 23:33:29 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Pro files\ptluhgzh.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2014.01.23 16:55:00 | 000,000,000 | ---D | M] (FoxClocks) -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Pro files\ptluhgzh.default\extensions\{d37dc5d0-431d-44e5-8c91-49419370caa1}
[2013.12.25 23:33:29 | 000,005,314 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\adonis.cuhk@gmai l.com.xpi
[2013.12.25 23:33:29 | 000,349,185 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\autopager@mozill a.org.xpi
[2013.12.25 23:27:19 | 000,126,982 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\[email protected]
[2014.03.05 06:45:18 | 002,297,084 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\firebug@software .joehewitt.com.xpi
[2014.03.03 05:31:15 | 000,195,932 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\[email protected]
[2013.12.25 23:33:29 | 000,185,839 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\stealthyextensio [email protected]
[2013.12.25 23:27:14 | 000,022,899 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\tabscroll@mthami l.xpi
[2014.01.01 01:56:01 | 000,168,246 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\thumbnailZoom@da dler.github.com.xpi
[2013.12.25 23:26:12 | 000,096,207 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{1A2D0EC4-75F5-4c91-89C4-3656F6E44B68}.xpi
[2014.02.26 05:31:08 | 000,293,311 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
[2013.12.25 23:33:29 | 000,307,011 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{54BB9F3F-07E5-486c-9B39-C7398B99391C}.xpi
[2014.02.28 05:31:08 | 000,537,046 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
[2013.12.25 23:33:29 | 000,020,877 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{902D2C4A-457A-4EF9-AD43-7014562929FF}.xpi
[2013.12.25 23:33:29 | 000,022,573 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{987311C6-B504-4aa2-90BF-60CC49808D42}.xpi
[2014.02.18 16:04:36 | 000,152,142 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
[2014.02.15 07:13:56 | 000,095,799 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{A4732521-77D9-447E-A557-B279AC923F06}.xpi
[2014.01.14 16:14:33 | 000,019,530 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{b9bfaf1c-a63f-47cd-8b9a-29526ced9060}.xpi
[2013.12.25 23:33:29 | 000,050,583 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{BAFDF624-6BFC-4179-BE0A-925BC15ECFBA}.xpi
[2013.12.25 23:33:28 | 000,166,436 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{c36177c0-224a-11da-8cd6-0800200c9a91}.xpi
[2014.02.26 05:31:16 | 000,957,290 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2014.02.22 05:31:15 | 000,787,979 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi
[2013.12.25 23:33:29 | 000,714,654 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
[2013.12.25 23:27:02 | 000,685,671 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi
[2014.02.03 02:10:10 | 000,130,333 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\pro files\ptluhgzh.default\extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}.xpi

O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {41564952-412D-5637-4300-7A786E7484D7} - No CLSID value found.
O4:64bit: - HKLM..\Run: [Launch LCore] C:\Program Files\Logitech Gaming Software\LCore.exe (Logitech Inc.)
O4:64bit: - HKLM..\Run: [Logitech Download Assistant] C:\Windows\SysNative\LogiLDA.dll (Logitech, Inc.)
O4:64bit: - HKLM..\Run: [Nvtmru] C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe (NVIDIA Corporation)
O4:64bit: - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [RunDLLEntry] C:\Windows\SysNative\AmbRunE.DLL (Creative Technology Ltd.)
O4:64bit: - HKLM..\Run: [ShadowPlay] C:\Windows\SysNative\nvspcap64.dll (NVIDIA Corporation)
O4:64bit: - HKLM..\Run: [THXCfg64] C:\Windows\SysNative\THXCfg64.DLL (Creative Technology Ltd.)
O4 - HKLM..\Run: [avgnt] E:\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe (Intel Corporation)
O4 - HKLM..\Run: [SDTray] C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe (Safer-Networking Ltd.)
O4 - HKLM..\Run: [THX Audio Control Panel] C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB 2\THXAudioCP\THXAudio.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [UpdReg] C:\Windows\Updreg.EXE (Creative Technology Ltd.)
O4 - HKLM..\Run: [USB3MON] C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Intel Corporation)
O4 - HKLM..\Run: [VolPanel] C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB 2\Sound Blaster Panel\VolPanlu.exe (Creative Technology Ltd)
O4 - HKCU..\Run: [Spybot-S&D Cleaning] C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe (Safer-Networking Ltd.)
O4 - HKCU..\Run: [StartMenuX] C:\Programme\Start Menu X\StartMenuX.exe (OrdinarySoft)
O4 - HKLM..\RunOnce: [EasyTuneVI] C:\Program Files (x86)\GIGABYTE\ET6\ETCall.exe ()
O4 - Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Startup\Dropbox.lnk = C:\Users\Admin\AppData\Roaming\Dropbox\bin\Dropbox .exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\SysWow64\GPhotos.scr (Google Inc.)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfac es\{0C341CFB-87D3-4FCB-8171-87B7CFF11E4C}: NameServer = 192.168.0.1,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfac es\{AB869D6C-1FA4-498E-A9E5-71DECCCB1A24}: NameServer = 192.168.0.1
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) - File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{c0041448-6d9e-11e3-9878-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{c0041448-6d9e-11e3-9878-806e6f6e6963}\Shell\AutoRun\command - "" = D:\Run.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

========== Files/Folders - Created Within 30 Days ==========

[2014.03.05 03:05:50 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Local\Blizzard Entertainment
[2014.03.05 02:25:25 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2014.03.05 01:28:41 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Malwarebytes
[2014.03.05 01:28:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2014.03.05 01:28:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2014.03.05 01:28:29 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2014.03.05 01:28:29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2014.03.04 22:55:41 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\FileSpy
[2014.03.04 09:27:50 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Local\MAGIX
[2014.03.02 20:31:49 | 000,000,000 | ---D | C] -- C:\Users\Admin\Documents\ProcAlyzer Dumps
[2014.03.02 20:00:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
[2014.03.02 20:00:52 | 000,021,040 | ---- | C] (Safer Networking Limited) -- C:\Windows\SysNative\sdnclean64.exe
[2014.03.02 20:00:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2014.03.02 20:00:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy 2
[2014.03.02 19:51:31 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\appmgmt
[2014.02.28 17:39:33 | 000,000,000 | ---D | C] -- C:\ProgramData\LogiShrd
[2014.02.28 17:39:32 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Local\Logitech
[2014.02.28 17:38:58 | 000,018,960 | ---- | C] (Logitech, Inc.) -- C:\Windows\SysNative\drivers\LNonPnP.sys
[2014.02.28 17:38:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
[2014.02.28 17:38:43 | 000,000,000 | ---D | C] -- C:\Program Files\Logitech Gaming Software
[2014.02.28 17:37:42 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Logitech
[2014.02.28 17:37:42 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Logishrd
[2014.02.26 20:33:26 | 002,924,736 | ---- | C] (Sysinternals - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]) -- C:\Users\Admin\Desktop\procexp.exe
[2014.02.23 19:43:35 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\WinRAR
[2014.02.23 19:43:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
[2014.02.23 19:43:31 | 000,000,000 | ---D | C] -- C:\Program Files\WinRAR
[2014.02.23 19:38:11 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\dvdcss
[2014.02.22 23:53:36 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\WinRAR
[2014.02.22 22:42:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Oracle
[2014.02.22 22:42:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun
[2014.02.22 22:42:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java
[2014.02.22 22:42:23 | 000,264,616 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\javaws.exe
[2014.02.22 22:42:17 | 000,175,016 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\javaw.exe
[2014.02.22 22:42:17 | 000,174,504 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\java.exe
[2014.02.22 22:42:17 | 000,096,168 | ---- | C] (Oracle Corporation) -- C:\Windows\SysWow64\WindowsAccessBridge-32.dll
[2014.02.22 22:42:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
[2014.02.22 22:42:08 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Java
[2014.02.19 14:19:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Adobe
[2014.02.19 14:19:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adobe
[2014.02.19 14:19:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe
[2014.02.19 13:46:26 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Dropbox
[2014.02.19 13:46:03 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Dropbox
[2014.02.16 17:34:52 | 000,000,000 | ---D | C] -- C:\Users\Admin\Desktop\Die letzte Festung
[2014.02.15 06:29:36 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
[2014.02.13 03:01:16 | 000,548,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\vbs*****.dll
[2014.02.13 03:00:37 | 000,164,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msrating.dll
[2014.02.13 03:00:36 | 000,574,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2014.02.13 03:00:36 | 000,440,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2014.02.13 03:00:36 | 000,195,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msrating.dll
[2014.02.13 03:00:35 | 000,627,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2014.02.13 03:00:35 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ie4uinit.exe
[2014.02.13 03:00:35 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iernonce.dll
[2014.02.13 03:00:35 | 000,004,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieetwcollectorres.dll
[2014.02.13 03:00:34 | 000,139,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2014.02.13 03:00:34 | 000,112,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2014.02.13 03:00:34 | 000,111,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieetwcollector.exe
[2014.02.13 03:00:34 | 000,066,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesetup.dll
[2014.02.13 03:00:34 | 000,061,952 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll
[2014.02.13 03:00:34 | 000,051,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieetwproxystub.dll
[2014.02.13 03:00:34 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieetwproxystub.dll
[2014.02.13 03:00:34 | 000,032,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll
[2014.02.13 03:00:33 | 000,817,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll
[2014.02.13 03:00:33 | 000,708,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\js*****9diag.dll
[2014.02.13 03:00:33 | 000,703,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dll
[2014.02.13 03:00:33 | 000,553,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\js*****9diag.dll
[2014.02.13 03:00:32 | 002,041,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2014.02.13 03:00:32 | 001,964,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2014.02.13 03:00:29 | 005,768,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\js*****9.dll
[2014.02.13 01:15:41 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msxml3r.dll
[2014.02.13 01:15:41 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msxml3r.dll
[2014.02.13 01:15:36 | 003,928,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d2d1.dll
[2014.02.13 01:15:36 | 002,565,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10warp.dll
[2014.02.12 04:30:54 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MAGIX
[2014.02.12 04:30:46 | 000,000,000 | R--D | C] -- C:\Users\Admin\Documents\MAGIX
[2014.02.12 04:30:35 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\MAGIX Services
[2014.02.12 04:30:35 | 000,000,000 | ---D | C] -- C:\ProgramData\MAGIX
[2014.02.12 04:30:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MSXML 4.0
[2014.02.12 04:26:01 | 000,000,000 | ---D | C] -- C:\Users\Admin\Documents\MAGIX Downloads
[2014.02.12 04:26:00 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\MAGIX
[2014.02.12 04:19:18 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Google+ Auto Backup
[2014.02.12 04:18:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picasa 3
[2014.02.12 04:18:58 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Local\Google
[2014.02.12 04:18:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Google
[2014.02.04 08:59:21 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\The Creative Assembly
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2014.03.06 00:28:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2014.03.05 20:15:41 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2014.03.05 02:39:33 | 000,026,096 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2014.03.05 02:39:33 | 000,026,096 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2014.03.05 02:38:16 | 000,698,688 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2014.03.05 02:38:16 | 000,653,526 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2014.03.05 02:38:16 | 000,148,828 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2014.03.05 02:38:16 | 000,121,398 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2014.03.05 02:38:15 | 001,618,320 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2014.03.05 02:32:50 | 000,030,528 | ---- | M] () -- C:\Windows\GVTDrv64.sys
[2014.03.05 02:32:35 | 000,025,640 | ---- | M] (Windows (R) Server 2003 DDK provider) -- C:\Windows\gdrv.sys
[2014.03.05 02:32:07 | 4263,821,310 | -HS- | M] () -- C:\hiberfil.sys
[2014.03.05 01:28:30 | 000,001,113 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2014.03.02 20:30:50 | 000,001,162 | ---- | M] () -- C:\Windows\wininit.ini
[2014.03.02 20:00:56 | 000,001,383 | ---- | M] () -- C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
[2014.02.28 17:38:58 | 000,018,960 | ---- | M] (Logitech, Inc.) -- C:\Windows\SysNative\drivers\LNonPnP.sys
[2014.02.25 17:02:43 | 000,005,060 | ---- | M] () -- C:\Users\Admin\Desktop\Projekt.rtf
[2014.02.25 13:59:29 | 000,001,049 | ---- | M] () -- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Startup\Dropbox.lnk
[2014.02.25 13:59:22 | 000,001,017 | ---- | M] () -- C:\Users\Admin\Desktop\Dropbox.lnk
[2014.02.22 22:42:10 | 000,264,616 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\javaws.exe
[2014.02.22 22:42:10 | 000,175,016 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\javaw.exe
[2014.02.22 22:42:10 | 000,174,504 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\java.exe
[2014.02.22 22:42:10 | 000,096,168 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\WindowsAccessBridge-32.dll
[2014.02.21 17:24:45 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2014.02.21 17:24:45 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2014.02.19 14:19:46 | 000,002,019 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader XI.lnk
[2014.02.13 03:02:32 | 001,591,896 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2014.02.12 04:30:54 | 000,000,582 | ---- | M] () -- C:\Users\Public\Desktop\MAGIX Foto Manager 12.lnk
[2014.02.12 04:19:17 | 000,000,532 | ---- | M] () -- C:\Users\Public\Desktop\Picasa 3.lnk
[2014.02.06 12:30:12 | 000,004,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieetwcollectorres.dll
[2014.02.06 12:07:39 | 000,066,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iesetup.dll
[2014.02.06 12:06:47 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieetwproxystub.dll
[2014.02.06 11:56:03 | 000,033,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iernonce.dll
[2014.02.06 11:52:11 | 000,574,976 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2014.02.06 11:49:03 | 000,139,264 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2014.02.06 11:48:45 | 000,111,616 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieetwcollector.exe
[2014.02.06 11:48:11 | 000,708,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\js*****9diag.dll
[2014.02.06 11:32:49 | 000,218,624 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ie4uinit.exe
[2014.02.06 11:17:15 | 000,195,584 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msrating.dll
[2014.02.06 11:11:37 | 005,768,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\js*****9.dll
[2014.02.06 11:01:36 | 000,061,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll
[2014.02.06 11:00:46 | 000,051,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieetwproxystub.dll
[2014.02.06 10:57:13 | 000,627,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2014.02.06 10:52:21 | 000,032,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll
[2014.02.06 10:50:32 | 002,041,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2014.02.06 10:49:22 | 000,440,832 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2014.02.06 10:47:22 | 000,112,128 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2014.02.06 10:46:27 | 000,553,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\js*****9diag.dll
[2014.02.06 10:25:43 | 000,164,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\msrating.dll
[2014.02.06 10:09:30 | 001,964,032 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2014.02.06 09:40:06 | 000,817,664 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll
[2014.02.06 09:34:31 | 000,703,488 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dll
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]

========== Files Created - No Company Name ==========

[2014.03.05 01:28:30 | 000,001,113 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2014.03.02 20:24:03 | 000,001,162 | ---- | C] () -- C:\Windows\wininit.ini
[2014.03.02 20:00:56 | 000,001,395 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
[2014.03.02 20:00:56 | 000,001,383 | ---- | C] () -- C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
[2014.02.26 20:33:26 | 000,072,154 | ---- | C] () -- C:\Users\Admin\Desktop\procexp.chm
[2014.02.19 14:19:46 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
[2014.02.19 14:19:46 | 000,002,019 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader XI.lnk
[2014.02.19 13:49:23 | 000,001,017 | ---- | C] () -- C:\Users\Admin\Desktop\Dropbox.lnk
[2014.02.19 13:46:41 | 000,001,049 | ---- | C] () -- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Startup\Dropbox.lnk
[2014.02.12 04:30:54 | 000,000,582 | ---- | C] () -- C:\Users\Public\Desktop\MAGIX Foto Manager 12.lnk
[2014.02.12 04:19:17 | 000,000,532 | ---- | C] () -- C:\Users\Public\Desktop\Picasa 3.lnk
[2014.01.12 01:08:47 | 000,000,017 | ---- | C] () -- C:\Users\Admin\AppData\Local\resmon.resmoncfg
[2013.12.26 01:06:33 | 000,314,656 | ---- | C] () -- C:\Windows\SysWow64\NvIFROpenGL.dll
[2013.12.25 22:25:16 | 001,591,896 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2013.12.25 21:10:39 | 000,007,594 | ---- | C] () -- C:\Windows\SysWow64\xFiMB2CfgUninstall32.ini
[2013.12.25 21:10:39 | 000,005,135 | ---- | C] () -- C:\Windows\SysWow64\cfgfx.ini
[2013.12.25 21:10:39 | 000,002,775 | ---- | C] () -- C:\Windows\FF08_Render_Spk.ini
[2013.12.25 21:10:39 | 000,002,411 | ---- | C] () -- C:\Windows\FF08_Render_Hp.ini
[2013.12.25 21:10:39 | 000,002,267 | ---- | C] () -- C:\Windows\FF08_Capture.ini
[2013.12.25 21:10:39 | 000,001,542 | ---- | C] () -- C:\Windows\FF08_Render.ini
[2013.12.25 21:10:34 | 000,001,202 | ---- | C] () -- C:\Windows\THXCfg_SP_APOIM.ini
[2013.12.25 21:10:34 | 000,001,101 | ---- | C] () -- C:\Windows\THXCfg_HP_APOIM.ini
[2013.12.25 21:10:34 | 000,001,092 | ---- | C] () -- C:\Windows\THXCfg_APOIM.ini
[2013.12.25 21:10:32 | 000,246,272 | ---- | C] () -- C:\Windows\SysWow64\APOMngr.DLL
[2013.12.25 21:10:32 | 000,074,240 | ---- | C] () -- C:\Windows\SysWow64\CmdRtr.DLL
[2013.12.25 21:07:56 | 000,000,010 | ---- | C] () -- C:\Windows\GSetup.ini
[2013.12.25 21:06:50 | 000,030,528 | ---- | C] () -- C:\Windows\GVTDrv64.sys

========== ZeroAccess Check ==========

[2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\cls id\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\cls id\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc8 7-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2013.07.26 03:24:57 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\cl sid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013.07.26 02:55:59 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA 9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\cl sid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 04:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CD B-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\cl sid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

< End of report >

Da scheint mir nun auch nichts weiter verdächtig zu sein.

[Ghozz]

Ich habe gerade mal Spybot search & destroy in der Liste gesehen. Du müsstest es als Admin starten und immunisieren. Da werden dann die Browser geschlossen und wird immunisiert. Kann sein, das du wieder Zugriff auf mygully mit deinen Browsern bekommst.

[Undertaker2011]

So Hurrai, jetzt muss ich mal die Moderatorenkeule schwingen!
Bitte nutze bei solch gewaltigen Logfiles immer einen Spoiler, denn sonst wird der Thread unübersichtlich!

Desweiteren nutze bitte den "editieren"-Button in jedem Deiner Posts, wenn Du Deinem letzten Beitrag etwas hinzufügen willst! Doppel-, 3fach- oder sogar 4fach-Posts sind im Forenbereich erst nach Ablauf von jeweils 48h Stunden erlaubt!

Hier sind noch einmal die [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]!

[eitch100]

Also ich würde mal die Systemwiederherstellung deaktivieren, damit sich von dort nichts wieder reaktivieren kann und dann lass mal Combofix rüberlaufen. Aber Vorsicht!!! Combofix kann dir alles komplett zerschießen... hier ne Anleitung mit Downloadlink...

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Weitere Programme, die du noch checken lassen könntest...
aswMBR
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

TDSSkiller
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Wenn sich nämlich bei dir irgendein Rootkit (oder was auch immer) irgendwo im MBR (oder wo auch immer) eingenistet haben sollte, kommst du mit Standardvirensoftware nicht weit... Das OTL (auch nen Top-Viren-Sucher) Log auszuwerten, überlasse ich mangels Erfahrung anderen...

[Ghozz]

Ich habe den Verdacht, das MAGIX Foto Manager 12 deine Bilder kleiner macht. Vielleicht solltest du es mal testweise deinstallieren und probieren, ob deine Fotos die Größe nicht verändern.

Java ist nicht deaktiviert. Solltest es mal in Erwägung ziehen. Das FF08 ist das ein Renderer von Java und brauchst du das?

[eitch100]

@ghozz

Das dachte ich mir eventuell auch schon, allerdings konnte ich mir nicht vorstellen, dass das Programm nicht erkennt, welche Bilder es schon bearbeitet hat... aber wer weiß, was u.v.m. alles beinhaltet...

Zitat von Magix: Übersichtliche Medien-Datenbank mit vielen Sortiermöglichkeiten, individuellen Alben, Kategorien

und Bewertungen, Kalenderstruktur, automatischer Erfassung neuer Aufnahmen u.v.m.

"Eigentlich" dürfte es auch gar nicht drauf sein, weil er "eigentlich" nur den Windows Bildbetrachter und Picasa nutzt... Sorry, Hurrai, ist nicht böse gemeint.. so nen Magix Zeug ist oft auf gekauften PCs oder Lappis drauf...

[Ghozz]

Ich möchte nicht unbedingt etwas falsches behaupten, auch erinnere ich mich nicht sehr genau daran, welches Bildbearbeitungs-Programm es war.

Sobald man diese installiert hat, wurden alle Bilder im PC ins Katalog aufgenommen, nachdem der PC gründlich durchsucht wurde. Auch wurde die Darstellung verkleinert, das habe ich rausgeschmissen. Ich komme nicht mehr auf den Namen des Programms.

Und bei Magix Foto Manager habe ich diesen Verdacht.

[eitch100]

Macht NERO MediaHome nicht auch so eine Suche? Irgendwie war da mal was, meine ich. Und ich meine, Picasa hat auch so eine Funktion... Oder war es doch das Windows Media Center, verdammt... das Alter... Mir kommen solche Bild-, Musik- oder Videoverwaltungsprogramme auch nicht auf die Platte...

[Undertaker2011]

Zitat von eitch100

Mir kommen solche Bild-, Musik- oder Videoverwaltungsprogramme auch nicht auf die Platte...

ACDSee macht was ich will! Dieses automatische Kategorisieren geht mir auch auf den Nerv!

[eitch100]

Zitat von Undertaker2011

ACDSee macht was ich will!

Also kommt alles außer ACDSee auf den "Highway to Hell"...
Mich dünkt, wir schweifen langsam ab...