| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Downloadgeschwindigkeit klettert auf und abWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.02.2013, 23:38
| #16 |
| /// Malware-holic   |  Downloadgeschwindigkeit klettert auf und ab die Malwarebytes Logs mit Funden fehlen noch, wie auf Seite 1 angefordert
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.02.2013, 23:52
| #17 | |
 | Downloadgeschwindigkeit klettert auf und abZitat:
www.malwarebytes.org Datenbank Version: v2013.02.14.08 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Alex :: ALEX-PC [Administrator] Schutz: Aktiviert 14.02.2013 23:48:51 mbam-log-2013-02-14 (23-48-51).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 239640 Laufzeit: 1 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Der Vollständige Scan hat NICHTS gefunden den habe ich heute Vormittag schon mal durchgeführt auf allen Festplatten.. MFG |
|
14.02.2013, 23:54
| #18 |
| /// Malware-holic | Downloadgeschwindigkeit klettert auf und ab ok.
__________________jetzt schmeißen wir erst mal Adware runter. lade den CCleaner standard: CCleaner - Download - Filepony falls der CCleaner bereits instaliert, überspringen. öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ |
|
15.02.2013, 00:15
| #19 |
| | Downloadgeschwindigkeit klettert auf und ab Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 04.01.2013 6,00MB 10.2.152.26 unbekannt Adobe Reader X (10.1.3) MUI Adobe Systems Incorporated 23.05.2012 479MB 10.1.3 unbekannt AMD Catalyst Install Manager Advanced Micro Devices, Inc. 29.01.2013 26,3MB 8.0.881.0 unbekannt applicationupdater Sony Online Entertainment 02.02.2013 unbekannt Avira Free Antivirus Avira 13.02.2013 129MB 13.0.0.3185 benötigt Avira SearchFree Toolbar plus Web Protection Ask.com 13.02.2013 9,34MB 1.15.18.0 unbekannt Avira SearchFree Toolbar plus Web Protection Updater Ask.com 13.02.2013 1.2.4.37268 unbekannt CCleaner Piriform 23.01.2013 3.27 benötigt FormatFactory 3.0.1 Free Time 05.01.2013 3.0.1 benötigt Fraps (remove only) 04.02.2013 benötigt Game Booster 3 IObit 06.01.2013 14,9MB 3.4 unnötig Gameforge Live 1.0 "Legend" Gameforge 13.02.2013 57,3MB 1.0.1717 unnötig Google Chrome Google Inc. 05.01.2013 24.0.1312.57 benötigt IM Lock Comvigo, Inc. 04.01.2013 unbekannt Intel(R) Control Center Intel Corporation 05.01.2013 1.2.1.1007 unbekannt Intel(R) Management Engine Components Intel Corporation 19.07.2012 8.1.0.1281 unbekannt Intel(R) Rapid Storage Technology Intel Corporation 04.01.2013 11.1.0.1006 unbekannt Intel(R) Small Business Advantage Intel(R) Corporation 05.01.2013 33,2MB unbekannt Intel(R) USB 3.0 eXtensible Host Controller Driver Intel Corporation 15.01.2013 1.0.4.225 unbekannt Java 7 Update 10 (64-bit) Oracle 05.01.2013 127MB 7.0.100 unbekannt Java 7 Update 13 Oracle 11.02.2013 129MB 7.0.130 unbekannt Malwarebytes Anti-Malware Version 1.70.0.1100 Malwarebytes Corporation 08.02.2013 18,4MB 1.70.0.1100 unbekannt Microsoft .NET Framework 4 Client Profile Microsoft Corporation 08.05.2012 38,8MB 4.0.30319 unbekannt Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 08.05.2012 2,93MB 4.0.30319 unbekannt Microsoft Games for Windows - LIVE Microsoft Corporation 12.02.2013 8,31MB 3.1.186.0 unbekannt Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 12.02.2013 32,3MB 3.1.99.0 unbekannt Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 07.05.2012 1,69MB 3.1.0000 unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 13.02.2013 300KB 8.0.61001 unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 06.01.2013 252KB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 07.05.2012 784KB 9.0.30729.4148 unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 03.02.2013 788KB 9.0.30729.6161 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 08.01.2013 240KB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 07.05.2012 592KB 9.0.30729.4148 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 03.02.2013 598KB 9.0.30729.6161 unbekannt Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 15.01.2013 13,8MB 10.0.40219 unbekannt Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 15.01.2013 11,1MB 10.0.40219 unbekannt Mozilla Firefox 18.0.2 (x86 de) Mozilla 14.02.2013 43,2MB 18.0.2 unnötig Mozilla Maintenance Service Mozilla 14.02.2013 217KB 18.0.2 unnltig MTA:SA v1.3.1 Multi Theft Auto 08.01.2013 v1.3.1 benötigt Need For Speed™ World Electronic Arts 31.01.2013 12,5MB 1.0.0.659 benötigt NVIDIA 3D Vision Controller-Treiber 310.90 NVIDIA Corporation 06.02.2013 310.90 unbekannt NVIDIA 3D Vision Treiber 310.90 NVIDIA Corporation 06.02.2013 310.90 unbekannt NVIDIA Grafiktreiber 310.90 NVIDIA Corporation 06.02.2013 310.90 unbekannt NVIDIA HD-Audiotreiber 1.3.18.0 NVIDIA Corporation 06.02.2013 1.3.18.0 unbekannt NVIDIA PhysX-Systemsoftware 9.12.1031 NVIDIA Corporation 05.01.2013 9.12.1031 unbekannt NVIDIA Update 1.11.3 NVIDIA Corporation 06.02.2013 1.11.3 unbekannt Realtek Ethernet Controller Driver Realtek 15.01.2013 7.53.216.2012 unbekannt Realtek High Definition Audio Driver Realtek Semiconductor Corp. 05.01.2013 6.0.1.6438 unbekannt S4 League_EU 03.02.2013 1.00.0000 benötigt Skype™ 6.1 Skype Technologies S.A. 04.02.2013 21,1MB 6.1.129 benötigt Spotify Spotify AB 31.01.2013 0.8.5.1333.g822e0de8 unbekannt Steam Valve Corporation 01.02.2013 35,4MB 1.0.0.0 benötigt TeamSpeak 3 Client TeamSpeak Systems GmbH 06.01.2013 3.0.6 benötigt TeamViewer 8 TeamViewer 09.02.2013 8.0.16642 unbekannt Windows Live Essentials Microsoft Corporation 07.05.2012 15.4.3508.1109 unbekannt WinRAR 4.20 (64-Bit) win.rar GmbH 05.01.2013 4.20.0 benötigt Yontoo 1.12.02 Yontoo LLC 07.02.2013 1,28MB 1.12.02 unbekannt MFG |
|
15.02.2013, 00:21
| #20 |
| /// Malware-holic | Downloadgeschwindigkeit klettert auf und ab deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden, instalieren. (falls du den ie nutzt) im Chrome schon enthalten. bzw für den FF adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. Sicherheit (erweitert) Erweiterte Sicherheit anhaken und alle Dateien auswählen. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Avira SearchFree : beide Game Booster Gameforge Java 7 Update 10 Spotify TeamViewer Windows Live : alle für dich unnötigen Yontoo Öffne CCleaner, analysieren, starten, PC neustarten Downloade Dir bitte  AdwCleaner auf deinen Desktop.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.02.2013, 10:34
| #21 |
| | Downloadgeschwindigkeit klettert auf und ab Morgen, erst mal sorry das ich mich gestern einfach so aus dem Staub gemacht hab.. War ziemlich Müde.. | Habe alles nach deiner Anleitung gemacht.. Allerdings ist beim Starten von Google Chrome eine seltsame Meldung erschienen die sagte, dass irgend eine Datei beschädigt sei und diese nicht Geladen werden konnte. Nun habe ich eine "Super Mario Toolbar" oben in der Leiste  . Ansonsten funktionierte alles problemlos. Teamviewer und Spotify habe ich drauf gelassen, da ich diese beiden Programme noch verwenden wollte. Hier der Berricht AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.112 - Datei am 15/02/2013 um 10:26:05 erstellt
# Aktualisiert am 10/02/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Alex - ALEX-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Alex\Desktop\adwcleaner0.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\user.js
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Alex\AppData\Local\APN
Ordner Gelöscht : C:\Users\Alex\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Alex\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Alex\AppData\Roaming\OpenCandy
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKCU\Software\PIP
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16464
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=54728d0c-c1c1-40a3-bbe8-b69833c9529f&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=54728d0c-c1c1-40a3-bbe8-b69833c9529f&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
-\\ Mozilla Firefox v18.0.2 (de)
Datei : C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\prefs.js
Gelöscht : user_pref("browser.search.order.1", "Ask.com");
Gelöscht : user_pref("browser.search.selectedEngine", "Ask.com");
-\\ Google Chrome v24.0.1312.57
Datei : C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Preferences
Gelöscht [l.47] : icon_url = "hxxp://www.ask.com/favicon.ico",
Gelöscht [l.50] : keyword = "ask.com",
Gelöscht [l.53] : search_url = "hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-4&o=APN10261&locale=d[...]
Gelöscht [l.54] : suggest_url = "hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms[...]
*************************
AdwCleaner[S1].txt - [4735 octets] - [15/02/2013 10:26:05]
########## EOF - C:\AdwCleaner[S1].txt - [4795 octets] ##########
MFG |
|
15.02.2013, 12:44
| #22 |
| /// Malware-holic | Downloadgeschwindigkeit klettert auf und ab hi was heißt irgendeine.... Lade Hitmanpro: HitmanPro - Download - Filepony Doppelklick, Lizenz, Testlizenz Auf Scan, nichts löschen, weiter, Log als XML exportieren, und posten, oder packen und anhängen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.02.2013, 13:17
| #23 | |
| | Downloadgeschwindigkeit klettert auf und abZitat:
Achja, nach "ComboFix" habe ich bemerkt, dass die Geschwindigkeit wieder normal ist. Ich weiß jetzt nicht was ComboFix angestellt hat, aber bis jetzt läuft wie Geschwindigkeit wieder einigermaßen gut. Ich beginne zwar bei 0 Bytes diese ist aber nur 1 Sekunde zu sehen, danach springt es sofort hoch auf 600-700. Natürlich werde ich alle weiteren Tests durchführen die sie für sinnvoll halten.. Es wurde nix gefunden und ich bin versehentlich auf Löschen gekommen ich hoffe das war nicht falsch.. Code:
ATTFilter HitmanPro 3.7.2.188
www.hitmanpro.com
Computer name . . . . :
Windows . . . . . . . :
User name . . . . . . :
UAC . . . . . . . . . : Enabled
License . . . . . . . : Trial (30 days left)
Scan date . . . . . . : 2013-02-15 13:12:22
Scan mode . . . . . . : Normal
Scan duration . . . . : 3m 10s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No
Threats . . . . . . . : 0
Traces . . . . . . . : 15
Objects scanned . . . : 1.445.517
Files scanned . . . . : 22.010
Remnants scanned . . : 632.615 files / 790.892 keys
Cookies _____________________________________________________________________
C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Cookies:2o7.net
C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Cookies:hotlog.ru
C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Cookies:yadro.ru
C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Cookies\3VUD5X7O.txt
C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Cookies\48EQ8C7C.txt
C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Cookies\JFJGKLZV.txt
C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Cookies\UWP877HL.txt
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\cookies.sqlite:ad.360yield.com
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\cookies.sqlite:apmebf.com
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\cookies.sqlite:atdmt.com
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\cookies.sqlite:doubleclick.net
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\cookies.sqlite:invitemedia.com
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\cookies.sqlite:revsci.net
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\cookies.sqlite:serving-sys.com
C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\6up0nnlq.default\cookies.sqlite:tradedoubler.com
|
|
15.02.2013, 13:26
| #24 |
| /// Malware-holic | Downloadgeschwindigkeit klettert auf und ab na dann wurde ja doch was gefunden. poste noch mal ein neues otl log wegen der neuen Toolbar.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.02.2013, 13:55
| #25 | |
| | Downloadgeschwindigkeit klettert auf und abZitat:
Hier, bitte:OTL Logfile: Code:
ATTFilter OTL logfile created on: 15.02.2013 13:51:49 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Alex\Desktop\Trojaner-Board benötigte Programme zum bereinigen meines Computers 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 7,94 Gb Total Physical Memory | 5,65 Gb Available Physical Memory | 71,24% Memory free 15,87 Gb Paging File | 13,31 Gb Available in Paging File | 83,89% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 921,41 Gb Total Space | 617,30 Gb Free Space | 66,99% Space Free | Partition Type: NTFS Drive E: | 465,65 Gb Total Space | 407,96 Gb Free Space | 87,61% Space Free | Partition Type: FAT32 Computer Name: ALEX-PC | User Name: Alex | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.02.14 17:24:50 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Alex\Desktop\Trojaner-Board benötigte Programme zum bereinigen meines Computers\OTL.exe PRC - [2013.02.13 16:49:03 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2013.02.13 16:48:48 | 000,385,248 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2013.02.13 16:48:48 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2013.01.31 16:47:09 | 001,199,576 | ---- | M] (Spotify Ltd) -- C:\Users\Alex\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe PRC - [2012.12.29 11:34:47 | 001,260,472 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe PRC - [2012.12.29 02:53:20 | 000,383,416 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe PRC - [2012.12.18 20:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.12.14 16:49:28 | 000,512,360 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe PRC - [2012.12.14 10:17:04 | 003,467,768 | ---- | M] (TeamViewer GmbH) -- C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe PRC - [2012.07.19 09:00:54 | 000,365,376 | R--- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe PRC - [2012.07.19 09:00:52 | 000,277,824 | R--- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe PRC - [2012.07.19 09:00:28 | 000,166,720 | R--- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe PRC - [2012.03.27 01:14:28 | 000,291,608 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe PRC - [2012.02.27 13:01:00 | 000,049,376 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe PRC - [2012.02.01 15:29:58 | 000,013,592 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe ========== Modules (No Company Name) ========== MOD - [2013.02.13 12:32:34 | 012,638,576 | ---- | M] () -- C:\Users\Alex\AppData\Local\Google\Chrome\User Data\PepperFlash\11.6.602.167\pepflashplayer.dll MOD - [2013.01.26 03:35:06 | 000,460,240 | ---- | M] () -- C:\Users\Alex\AppData\Local\Google\Chrome\Application\24.0.1312.57\ppGoogleNaClPluginChrome.dll MOD - [2013.01.26 03:35:04 | 004,012,496 | ---- | M] () -- C:\Users\Alex\AppData\Local\Google\Chrome\Application\24.0.1312.57\pdf.dll MOD - [2013.01.26 03:34:19 | 000,597,968 | ---- | M] () -- C:\Users\Alex\AppData\Local\Google\Chrome\Application\24.0.1312.57\libglesv2.dll MOD - [2013.01.26 03:34:18 | 000,124,368 | ---- | M] () -- C:\Users\Alex\AppData\Local\Google\Chrome\Application\24.0.1312.57\libegl.dll MOD - [2013.01.26 03:34:16 | 001,552,848 | ---- | M] () -- C:\Users\Alex\AppData\Local\Google\Chrome\Application\24.0.1312.57\ffmpegsumo.dll ========== Services (SafeList) ========== SRV - [2013.02.13 16:49:03 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2013.02.13 16:48:48 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2013.02.01 19:21:08 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2013.02.01 09:56:43 | 000,541,608 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2013.01.08 12:55:20 | 000,161,536 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.12.29 11:34:47 | 001,260,472 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService) SRV - [2012.12.29 02:53:20 | 000,383,416 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2012.12.18 20:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler) SRV - [2012.12.14 10:17:04 | 003,467,768 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe -- (TeamViewer8) SRV - [2012.07.19 09:00:54 | 000,365,376 | R--- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) SRV - [2012.07.19 09:00:52 | 000,277,824 | R--- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) SRV - [2012.07.19 09:00:28 | 000,166,720 | R--- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe -- (jhi_service) SRV - [2012.06.19 19:10:34 | 000,634,632 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\iCLS Client\HeciServer.exe -- (Intel(R) SRV - [2012.02.27 13:01:00 | 000,049,376 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe -- (Intel(R) SRV - [2012.02.01 15:29:58 | 000,013,592 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) SRV - [2010.09.21 13:49:00 | 002,286,976 | ---- | M] (Microsoft Corp.) [Auto | Running] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc) SRV - [2010.03.18 12:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) ========== Driver Services (SafeList) ========== DRV:64bit: - [2012.12.14 16:49:28 | 000,024,176 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector) DRV:64bit: - [2012.12.03 15:36:36 | 000,129,216 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2012.12.03 15:36:35 | 000,099,912 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2012.11.16 20:17:15 | 000,027,800 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2012.07.03 16:25:16 | 000,189,288 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA) DRV:64bit: - [2012.07.02 14:16:02 | 000,062,784 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) DRV:64bit: - [2012.05.15 13:55:40 | 000,398,656 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\nvstusb.sys -- (NvStUSB) DRV:64bit: - [2012.03.27 01:13:20 | 000,789,272 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iusb3xhc.sys -- (iusb3xhc) DRV:64bit: - [2012.03.27 01:13:20 | 000,356,632 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iusb3hub.sys -- (iusb3hub) DRV:64bit: - [2012.03.27 01:13:18 | 000,019,224 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iusb3hcs.sys -- (iusb3hcs) DRV:64bit: - [2012.03.01 07:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2012.02.16 12:42:00 | 000,676,968 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167) DRV:64bit: - [2011.12.19 22:49:22 | 000,637,360 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\iaStorS.sys -- (iaStorS) DRV:64bit: - [2011.12.19 22:49:18 | 000,566,192 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\iaStorA.sys -- (iaStorA) DRV:64bit: - [2011.12.19 22:49:18 | 000,024,496 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStorF.sys -- (iaStorF) DRV:64bit: - [2011.10.17 15:55:32 | 000,559,384 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:64bit: - [2011.04.11 10:33:54 | 001,579,520 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr) DRV:64bit: - [2011.03.11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011.03.11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2010.11.21 04:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2010.11.21 04:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010.11.21 04:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD) DRV:64bit: - [2009.07.23 08:07:36 | 000,096,768 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\PciPPorts.sys -- (PciPPorts) DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2008.12.19 03:25:34 | 000,122,880 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\PciSPorts.sys -- (PciSPorts) DRV:64bit: - [2008.12.19 03:23:30 | 000,068,608 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\PciIsaSerial.sys -- (PciIsaSerial) DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = IE:64bit: - HKLM\..\SearchScopes\{1579BE53-B495-4AD6-96D6-755F3FF50B32}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\URLSearchHook: {707db484-2428-402d-afb5-d85b387544c7} - No CLSID value found IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{1579BE53-B495-4AD6-96D6-755F3FF50B32}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=MNMTDF&pc=MANM&src=IE-SearchBox IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.hyrican.de [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP21&ocid=UP21DHP&dt=013113 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com IE - HKCU\..\SearchScopes,DefaultScope = IE - HKCU\..\SearchScopes\{1D9852CD-7B4F-40B4-BFBD-585BDC36E590}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=b10dc064-4b57-4b6f-a007-d7930e08d9f5&apn_sauid=1EEE05F5-CDD0-466E-B9B3-60A2C8BFEC5C IE - HKCU\..\SearchScopes\{663C16BD-703A-4CA9-85DC-F1F8BD58E28D}: "URL" = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=54728d0c-c1c1-40a3-bbe8-b69833c9529f&searchtype=ds&q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> ========== FireFox ========== FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.2 FF - prefs.js..browser.search.defaultengine: "Google" FF - prefs.js..browser.search.defaultenginename: "Google" FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.10.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation) FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI updater: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.13.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Alex\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Alex\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.02.14 11:57:33 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2013.02.14 11:57:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Alex\AppData\Roaming\mozilla\Extensions [2013.02.14 12:16:52 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Alex\AppData\Roaming\mozilla\Firefox\Profiles\6up0nnlq.default\extensions [2013.02.14 11:57:33 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2013.02.01 19:21:57 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2013.02.01 20:33:32 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2013.02.01 20:33:32 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2013.02.01 20:33:32 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2013.02.01 20:33:32 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2013.02.01 20:33:32 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2013.02.01 20:33:32 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter} CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\PepperFlash\11.6.602.167\pepflashplayer.dll CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Users\Alex\AppData\Local\Google\Chrome\Application\24.0.1312.57\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\Alex\AppData\Local\Google\Chrome\Application\24.0.1312.57\pdf.dll CHR - plugin: Conduit Chrome Plugin (Enabled) = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\jllpjckabhalgdienlngoikeehalibei\10.13.20.29_0\plugins/ConduitChromeApiPlugin.dll CHR - plugin: Conduit Radio Plugin (Enabled) = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\jllpjckabhalgdienlngoikeehalibei\10.13.20.29_0\plugins/np-cwmp.dll CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll CHR - plugin: Intel\u00AE Identity Protection Technology (Enabled) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll CHR - plugin: Intel\u00AE Identity Protection Technology (Enabled) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll CHR - plugin: Google Update (Enabled) = C:\Users\Alex\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll CHR - plugin: Java Deployment Toolkit 7.0.130.20 (Enabled) = C:\Windows\SysWOW64\npDeployJava1.dll CHR - Extension: AdBlock = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.5.60_0\ CHR - Extension: Marc Ecko = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\opjonmehjfmkejjifhhknofdnacklmjk\2_0\ O1 HOSTS File: ([2013.02.14 23:29:41 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {707DB484-2428-402D-AFB5-D85B387544C7} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4:64bit: - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Realtek Semiconductor) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [USB3MON] C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Intel Corporation) O4 - HKCU..\Run: [Spotify Web Helper] C:\Users\Alex\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O13 - gopher Prefix: missing O15 - HKCU\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites) O15 - HKCU\..Trusted Domains: freerealms.com ([]* in Trusted sites) O15 - HKCU\..Trusted Domains: soe.com ([]* in Trusted sites) O15 - HKCU\..Trusted Domains: sony.com ([]* in Trusted sites) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{CE53D048-9387-425D-B82C-0C67E3E4C66E}: DhcpNameServer = 192.168.1.1 O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18:64bit: - Protocol\Handler\wlpg - No CLSID value found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk /r \??\E:) O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = ComFile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2013.02.15 13:11:22 | 000,000,000 | ---D | C] -- C:\Program Files\HitmanPro [2013.02.15 13:09:20 | 000,000,000 | ---D | C] -- C:\ProgramData\HitmanPro [2013.02.15 10:39:36 | 000,000,000 | ---D | C] -- C:\Users\Alex\Desktop\Trojaner-Board benötigte Programme zum bereinigen meines Computers [2013.02.15 10:03:47 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Adobe [2013.02.15 09:57:54 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee [2013.02.15 09:57:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Adobe [2013.02.15 09:57:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adobe [2013.02.14 23:39:37 | 000,000,000 | ---D | C] -- C:\Users\Alex\Desktop\Hey hey [2013.02.14 23:38:42 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN [2013.02.14 23:31:00 | 000,000,000 | ---D | C] -- C:\Windows\temp [2013.02.14 23:22:29 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe [2013.02.14 23:22:29 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe [2013.02.14 23:22:29 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe [2013.02.14 23:22:24 | 000,000,000 | ---D | C] -- C:\Qoobox [2013.02.14 23:22:14 | 000,000,000 | ---D | C] -- C:\Windows\erdnt [2013.02.14 18:33:03 | 000,000,000 | ---D | C] -- C:\_OTL [2013.02.14 15:58:41 | 000,000,000 | ---D | C] -- C:\Users\Alex\Desktop\Neuer Ordner [2013.02.14 14:52:22 | 000,000,000 | ---D | C] -- C:\Users\Alex\Desktop\Trojaner Board [2013.02.14 12:01:53 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\ElevatedDiagnostics [2013.02.14 11:57:38 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\Mozilla [2013.02.14 11:57:38 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Mozilla [2013.02.14 11:57:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service [2013.02.14 11:57:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla [2013.02.14 11:57:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox [2013.02.14 11:17:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner [2013.02.14 11:17:13 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner [2013.02.13 22:45:30 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll [2013.02.13 22:45:30 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll [2013.02.13 22:45:29 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll [2013.02.13 22:45:29 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll [2013.02.13 22:45:29 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll [2013.02.13 22:45:29 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll [2013.02.13 22:45:29 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe [2013.02.13 22:45:29 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe [2013.02.13 22:45:28 | 002,312,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll [2013.02.13 22:45:28 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl [2013.02.13 22:45:28 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl [2013.02.13 22:45:28 | 000,729,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll [2013.02.13 22:45:27 | 000,816,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll [2013.02.13 22:45:27 | 000,717,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll [2013.02.13 22:45:27 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll [2013.02.13 21:31:19 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\DoNotTrackPlus [2013.02.13 21:02:57 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GameforgeLive [2013.02.13 16:54:42 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\Avira [2013.02.13 16:47:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2013.02.13 16:47:20 | 000,129,216 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys [2013.02.13 16:47:20 | 000,099,912 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys [2013.02.13 16:47:20 | 000,027,800 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys [2013.02.13 16:47:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2013.02.13 16:47:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira [2013.02.13 12:32:34 | 000,181,064 | ---- | C] (Sysinternals) -- C:\Windows\PSEXESVC.EXE [2013.02.13 12:30:02 | 000,000,000 | ---D | C] -- C:\Tweaking.com_Windows_Repair_Logs [2013.02.13 12:29:29 | 005,553,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe [2013.02.13 12:29:29 | 003,967,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe [2013.02.13 12:29:29 | 003,913,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe [2013.02.13 12:29:27 | 000,215,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\winsrv.dll [2013.02.13 12:29:27 | 000,025,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\setup16.exe [2013.02.13 12:29:27 | 000,014,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntvdm64.dll [2013.02.13 12:29:27 | 000,007,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\instnm.exe [2013.02.13 12:29:27 | 000,005,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wow32.dll [2013.02.13 12:29:27 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\user.exe [2013.02.13 12:29:26 | 000,288,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\drivers\FWPKCLNT.SYS [2013.02.12 19:44:57 | 000,000,000 | ---D | C] -- C:\Users\Alex\Documents\Rockstar Games [2013.02.12 19:38:32 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\microsoft [2013.02.12 19:37:57 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Rockstar Games [2013.02.12 19:37:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows - LIVE [2013.02.12 19:37:46 | 000,000,000 | ---D | C] -- C:\Users\Alex\Desktop\Epische W.o.T Replays [2013.02.12 19:37:32 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\xlive [2013.02.12 19:37:32 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Microsoft Games for Windows - LIVE [2013.02.11 14:50:39 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\MP3SkypeRecorder [2013.02.11 14:50:39 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Alexander_Nikiforov [2013.02.11 14:50:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MP3 Skype Recorder [2013.02.09 14:50:32 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Diagnostics [2013.02.08 16:37:07 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\Malwarebytes [2013.02.08 16:36:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2013.02.08 16:36:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2013.02.08 16:36:12 | 000,024,176 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2013.02.08 16:36:12 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2013.02.08 11:04:12 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\{FB9418E9-763B-4361-B93B-CD4A49D4F26F} [2013.02.08 11:04:12 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\{01D09B3C-1212-440F-A0E4-C09F88542879} [2013.02.08 00:20:48 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\Windows SideBar [2013.02.07 21:10:11 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\BitTorrent [2013.02.07 12:46:57 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\{2A1774B3-9B0C-4856-9CD3-ED85463F72D1} [2013.02.06 12:04:16 | 026,931,128 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysNative\nvoglv64.dll [2013.02.06 12:04:16 | 025,256,376 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysNative\nvcompiler.dll [2013.02.06 12:04:16 | 020,450,232 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvoglv32.dll [2013.02.06 12:04:16 | 018,054,312 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysNative\nvd3dumx.dll [2013.02.06 12:04:16 | 017,560,504 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvcompiler.dll [2013.02.06 12:04:16 | 012,641,120 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvwgf2um.dll [2013.02.06 12:04:16 | 009,389,888 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysNative\nvcuda.dll [2013.02.06 12:04:16 | 007,931,896 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvcuda.dll [2013.02.06 12:04:16 | 007,565,240 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysNative\nvopencl.dll [2013.02.06 12:04:16 | 006,263,784 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvopencl.dll [2013.02.06 12:04:16 | 002,904,504 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysNative\nvcuvid.dll [2013.02.06 12:04:16 | 002,720,696 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvcuvid.dll [2013.02.06 12:04:16 | 002,344,888 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysNative\nvcuvenc.dll [2013.02.06 12:04:16 | 001,985,976 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvcuvenc.dll [2013.02.06 12:04:16 | 000,958,272 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvumdshim.dll [2013.02.06 12:04:16 | 000,246,024 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysNative\nvinitx.dll [2013.02.06 12:04:16 | 000,201,728 | ---- | C] (NVIDIA Corporation) -- C:\Windows\SysWow64\nvinit.dll [2013.02.04 15:34:53 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fraps [2013.02.04 10:39:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype [2013.02.04 10:39:47 | 000,000,000 | R--D | C] -- C:\Program Files (x86)\Skype [2013.02.04 10:39:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Skype [2013.02.03 18:09:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\alaplaya [2013.02.02 21:33:57 | 000,000,000 | ---D | C] -- C:\Users\Alex\Desktop\Odoplus [2013.02.02 20:28:34 | 000,023,680 | ---- | C] (ASUSTeK Computer Inc.) -- C:\Windows\SysNative\drivers\IOMap64.sys [2013.02.02 20:26:37 | 000,000,000 | ---D | C] -- C:\Windows\Downloaded Installations [2013.02.02 18:57:14 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer [2013.02.02 18:57:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer [2013.02.02 18:20:01 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Sony Online Entertainment [2013.02.02 17:42:29 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\SCE [2013.02.02 17:38:43 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\4A Games [2013.02.02 17:34:23 | 000,000,000 | ---D | C] -- C:\Users\Alex\Documents\Shiner [2013.02.02 11:23:36 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\{735F9922-D795-4FA8-8AEA-93FAC1AEDB5F} [2013.02.01 17:19:30 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Gameforge4d [2013.02.01 17:18:50 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Programs [2013.02.01 11:56:49 | 000,000,000 | ---D | C] -- C:\Users\Alex\Documents\Need for Speed World [2013.02.01 10:57:36 | 000,000,000 | RH-D | C] -- C:\Users\Alex\AppData\Roaming\SecuROM [2013.02.01 09:59:45 | 000,000,000 | ---D | C] -- C:\Users\Alex\Documents\4a games [2013.02.01 09:51:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Steam [2013.02.01 09:42:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam [2013.01.31 22:00:20 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\.minecraft [2013.01.31 16:47:12 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Spotify [2013.01.31 16:46:37 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\Spotify [2013.01.31 15:45:43 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Roaming\Need for Speed World [2013.01.31 15:03:13 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\Electronic_Arts_Inc [2013.01.31 14:59:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Electronic Arts [2013.01.31 14:59:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Electronic Arts [2013.01.31 14:38:49 | 000,000,000 | ---D | C] -- C:\Users\Alex\Desktop\Fraps - Bilder & Video´s [2013.01.31 14:35:22 | 000,000,000 | ---D | C] -- C:\Users\Alex\.thumbnails [2013.01.31 14:33:49 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\fontconfig [2013.01.31 14:33:48 | 000,000,000 | ---D | C] -- C:\Users\Alex\AppData\Local\gegl-0.2 [2013.01.31 14:33:48 | 000,000,000 | ---D | C] -- C:\Users\Alex\.gimp-2.8 [2013.01.31 14:14:53 | 000,000,000 | ---D | C] -- C:\Users\Alex\Desktop\Slender v2 [2013.01.31 14:14:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\PlanetSide 2 [2013.01.31 12:24:11 | 000,750,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\win32spl.dll [2013.01.31 12:24:11 | 000,492,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\win32spl.dll [2013.01.31 12:24:10 | 000,800,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\usp10.dll [2013.01.31 12:24:10 | 000,307,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ncrypt.dll [2013.01.31 12:24:05 | 002,746,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\gameux.dll [2013.01.31 12:24:05 | 000,441,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\Wpc.dll [2013.01.31 12:24:05 | 000,046,592 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\fpb.rs [2013.01.31 12:24:05 | 000,046,592 | ---- | C] (Microsoft) -- C:\Windows\SysNative\fpb.rs [2013.01.31 12:24:05 | 000,045,568 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\oflc-nz.rs [2013.01.31 12:24:05 | 000,045,568 | ---- | C] (Microsoft) -- C:\Windows\SysNative\oflc-nz.rs [2013.01.31 12:24:05 | 000,044,544 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\pegibbfc.rs [2013.01.31 12:24:05 | 000,044,544 | ---- | C] (Microsoft) -- C:\Windows\SysNative\pegibbfc.rs [2013.01.31 12:24:05 | 000,043,520 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\csrr.rs [2013.01.31 12:24:05 | 000,043,520 | ---- | C] (Microsoft) -- C:\Windows\SysNative\csrr.rs [2013.01.31 12:24:05 | 000,040,960 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\cob-au.rs [2013.01.31 12:24:05 | 000,040,960 | ---- | C] (Microsoft) -- C:\Windows\SysNative\cob-au.rs [2013.01.31 12:24:05 | 000,030,720 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\usk.rs [2013.01.31 12:24:05 | 000,030,720 | ---- | C] (Microsoft) -- C:\Windows\SysNative\usk.rs [2013.01.31 12:24:05 | 000,021,504 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\grb.rs [2013.01.31 12:24:05 | 000,021,504 | ---- | C] (Microsoft) -- C:\Windows\SysNative\grb.rs [2013.01.31 12:24:05 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\pegi-pt.rs [2013.01.31 12:24:05 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\SysNative\pegi-pt.rs [2013.01.31 12:24:05 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\pegi.rs [2013.01.31 12:24:05 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\SysNative\pegi.rs [2013.01.31 12:24:05 | 000,015,360 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\djctq.rs [2013.01.31 12:24:05 | 000,015,360 | ---- | C] (Microsoft) -- C:\Windows\SysNative\djctq.rs [2013.01.31 12:24:04 | 002,576,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\gameux.dll [2013.01.31 12:24:04 | 000,308,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\Wpc.dll [2013.01.31 12:24:04 | 000,055,296 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\cero.rs [2013.01.31 12:24:04 | 000,055,296 | ---- | C] (Microsoft) -- C:\Windows\SysNative\cero.rs [2013.01.31 12:24:04 | 000,051,712 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\esrb.rs [2013.01.31 12:24:04 | 000,051,712 | ---- | C] (Microsoft) -- C:\Windows\SysNative\esrb.rs [2013.01.31 12:24:04 | 000,023,552 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\oflc.rs [2013.01.31 12:24:04 | 000,023,552 | ---- | C] (Microsoft) -- C:\Windows\SysNative\oflc.rs [2013.01.31 12:24:04 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\SysWow64\pegi-fi.rs [2013.01.31 12:24:04 | 000,020,480 | ---- | C] (Microsoft) -- C:\Windows\SysNative\pegi-fi.rs [2013.01.31 12:23:46 | 001,161,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\kernel32.dll [2013.01.31 12:23:46 | 000,424,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\KernelBase.dll [2013.01.31 12:23:46 | 000,338,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\conhost.exe [2013.01.31 12:23:46 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-file-l1-1-0.dll [2013.01.31 12:23:46 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll [2013.01.31 12:23:46 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll [2013.01.31 12:23:46 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll [2013.01.31 12:23:46 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll [2013.01.31 12:23:46 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll [2013.01.31 12:23:46 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll [2013.01.31 12:23:46 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll [2013.01.31 12:23:46 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll [2013.01.31 12:23:46 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-string-l1-1-0.dll [2013.01.31 12:23:46 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll [2013.01.31 12:23:46 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll [2013.01.31 12:23:45 | 000,362,496 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64win.dll [2013.01.31 12:23:45 | 000,243,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64.dll [2013.01.31 12:23:45 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntvdm64.dll [2013.01.31 12:23:45 | 000,013,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wow64cpu.dll [2013.01.31 12:23:45 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-security-base-l1-1-0.dll [2013.01.31 12:23:45 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-security-base-l1-1-0.dll [2013.01.31 12:23:45 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-file-l1-1-0.dll [2013.01.31 12:23:45 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll [2013.01.31 12:23:45 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-threadpool-l1-1-0.dll [2013.01.31 12:23:45 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processthreads-l1-1-0.dll [2013.01.31 12:23:45 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-sysinfo-l1-1-0.dll [2013.01.31 12:23:45 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-synch-l1-1-0.dll [2013.01.31 12:23:45 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localregistry-l1-1-0.dll [2013.01.31 12:23:45 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll [2013.01.31 12:23:45 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localization-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-rtlsupport-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processenvironment-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-namedpipe-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-misc-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-memory-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-libraryloader-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-heap-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-xstate-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-util-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-util-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-string-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-profile-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-io-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-io-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-interlocked-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-handle-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-fibers-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-errorhandling-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-delayload-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-debug-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-datetime-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\api-ms-win-core-console-l1-1-0.dll [2013.01.31 12:23:45 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-console-l1-1-0.dll [2013.01.31 12:23:35 | 000,068,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\taskhost.exe [2013.01.29 15:17:35 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AMD APP [2013.01.29 15:16:55 | 000,000,000 | ---D | C] -- C:\Program Files\ATI Technologies [2013.01.29 15:16:52 | 000,000,000 | ---D | C] -- C:\Program Files\ATI ========== Files - Modified Within 30 Days ========== [2013.02.15 13:37:00 | 000,001,116 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-992614989-2845173188-1475335217-1003UA.job [2013.02.15 11:09:45 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2013.02.15 11:09:45 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2013.02.15 10:34:05 | 001,498,506 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2013.02.15 10:34:05 | 000,653,928 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2013.02.15 10:34:05 | 000,615,810 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2013.02.15 10:34:05 | 000,129,800 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2013.02.15 10:34:05 | 000,106,190 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2013.02.15 10:27:46 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013.02.15 10:27:42 | 2096,734,207 | -HS- | M] () -- C:\hiberfil.sys [2013.02.14 23:29:41 | 000,000,027 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts [2013.02.14 21:10:36 | 000,977,783 | ---- | M] () -- C:\Users\Alex\Desktop\Kv1s epic 5 Leute geklatscht.wotreplay [2013.02.14 20:37:00 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-992614989-2845173188-1475335217-1003Core.job [2013.02.14 17:23:55 | 000,000,000 | ---- | M] () -- C:\Users\Alex\defogger_reenable [2013.02.14 11:57:35 | 000,001,154 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2013.02.14 11:17:14 | 000,000,829 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk [2013.02.14 09:44:45 | 000,271,064 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2013.02.13 21:24:29 | 000,007,601 | ---- | M] () -- C:\Users\Alex\AppData\Local\Resmon.ResmonCfg [2013.02.13 20:15:17 | 000,844,044 | ---- | M] () -- C:\Users\Alex\Desktop\20130213_2007_france-ELC_AMX_39_crimea.wotreplay [2013.02.13 16:47:39 | 000,002,073 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2013.02.13 12:32:34 | 000,181,064 | ---- | M] (Sysinternals) -- C:\Windows\PSEXESVC.EXE [2013.02.12 17:18:38 | 000,262,440 | ---- | M] () -- C:\Users\Alex\shot_109.jpg [2013.02.12 17:18:36 | 000,230,433 | ---- | M] () -- C:\Users\Alex\shot_108.jpg [2013.02.12 17:18:19 | 000,396,797 | ---- | M] () -- C:\Users\Alex\shot_113.jpg [2013.02.12 17:18:18 | 000,309,405 | ---- | M] () -- C:\Users\Alex\shot_112.jpg [2013.02.12 11:31:13 | 000,811,249 | ---- | M] () -- C:\Users\Alex\Desktop\Epischer Blindshot ! Höllenkatze.wotreplay [2013.02.12 00:15:36 | 000,004,509 | ---- | M] () -- C:\Users\Alex\AppData\Roaming\CamStudio.cfg [2013.02.12 00:15:36 | 000,000,408 | ---- | M] () -- C:\Users\Alex\AppData\Roaming\CamShapes.ini [2013.02.12 00:15:36 | 000,000,408 | ---- | M] () -- C:\Users\Alex\AppData\Roaming\CamLayout.ini [2013.02.12 00:15:36 | 000,000,124 | ---- | M] () -- C:\Users\Alex\AppData\Roaming\Camdata.ini [2013.02.11 18:17:51 | 001,183,269 | ---- | M] () -- C:\Users\Alex\Desktop\Epischer Sprung.wotreplay [2013.02.11 10:13:40 | 000,861,088 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\npDeployJava1.dll [2013.02.11 10:13:40 | 000,782,240 | ---- | M] (Oracle Corporation) -- C:\Windows\SysWow64\deployJava1.dll [2013.02.10 23:08:22 | 000,001,307 | ---- | M] () -- C:\Users\Alex\Desktop\WorldOfTanks - Verknüpfung.lnk [2013.02.09 23:30:14 | 000,000,835 | ---- | M] () -- C:\Users\Alex\Desktop\BreakZ.us.asx [2013.02.09 01:10:07 | 000,001,169 | ---- | M] () -- C:\Users\Public\Desktop\TeamViewer 8.lnk [2013.02.08 22:26:54 | 000,169,064 | ---- | M] () -- C:\Users\Alex\Documents\2013-02-08_00014.jpg [2013.02.08 16:36:14 | 000,001,116 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2013.02.08 11:09:01 | 003,707,843 | ---- | M] () -- C:\Users\Alex\Desktop\Pot Shop - Macklemore Thrift Shop Parody.mp3 [2013.02.06 20:55:19 | 000,079,870 | ---- | M] () -- C:\Users\Alex\Documents\526515_377732115658305_323336071_n.jpg [2013.02.05 21:24:13 | 000,465,011 | ---- | M] () -- C:\Users\Alex\Documents\shot_070.jpg [2013.02.05 21:05:58 | 000,498,834 | ---- | M] () -- C:\Users\Alex\Documents\shot_069.jpg [2013.02.04 15:34:53 | 000,000,579 | ---- | M] () -- C:\Users\Alex\Desktop\Fraps.lnk [2013.02.04 10:39:48 | 000,002,517 | ---- | M] () -- C:\Users\Public\Desktop\Skype.lnk [2013.02.04 00:24:27 | 000,006,516 | ---- | M] () -- C:\Users\Alex\AppData\Local\recently-used.xbel [2013.02.03 18:13:02 | 000,001,818 | ---- | M] () -- C:\Users\Public\Desktop\S4League.lnk [2013.02.02 21:50:50 | 000,000,111 | ---- | M] () -- C:\Users\Alex\Desktop\youfm_2.m3u [2013.02.02 00:23:26 | 002,808,424 | ---- | M] () -- C:\Users\Alex\Desktop\Nate57SiesNeBitchOffiziellesVideoHamburgStpauliRattosLocosYoutu_2025.mp3 [2013.02.01 09:51:54 | 000,000,924 | ---- | M] () -- C:\Users\Public\Desktop\Steam.lnk [2013.01.31 19:40:04 | 000,000,931 | ---- | M] () -- C:\Users\Alex\Desktop\GIMP 2.lnk [2013.01.31 18:14:49 | 000,027,648 | ---- | M] () -- C:\Users\Alex\Documents\Unbenanntes Dokument.wps [2013.01.31 16:47:12 | 000,001,807 | ---- | M] () -- C:\Users\Alex\Desktop\Spotify.lnk [2013.01.31 13:35:07 | 000,002,366 | ---- | M] () -- C:\Users\Alex\Desktop\Google Chrome.lnk ========== Files Created - No Company Name ========== [2013.02.15 09:57:43 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk [2013.02.14 23:22:29 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe [2013.02.14 23:22:29 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe [2013.02.14 23:22:29 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe [2013.02.14 23:22:29 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe [2013.02.14 23:22:29 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe [2013.02.14 21:12:19 | 000,977,783 | ---- | C] () -- C:\Users\Alex\Desktop\Kv1s epic 5 Leute geklatscht.wotreplay [2013.02.14 17:23:55 | 000,000,000 | ---- | C] () -- C:\Users\Alex\defogger_reenable [2013.02.14 11:57:35 | 000,001,166 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk [2013.02.14 11:57:35 | 000,001,154 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2013.02.14 11:17:14 | 000,000,829 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk [2013.02.13 21:22:33 | 000,007,601 | ---- | C] () -- C:\Users\Alex\AppData\Local\Resmon.ResmonCfg [2013.02.13 20:15:31 | 000,844,044 | ---- | C] () -- C:\Users\Alex\Desktop\20130213_2007_france-ELC_AMX_39_crimea.wotreplay [2013.02.13 16:47:39 | 000,002,073 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2013.02.12 17:18:28 | 000,262,440 | ---- | C] () -- C:\Users\Alex\shot_109.jpg [2013.02.12 17:18:28 | 000,230,433 | ---- | C] () -- C:\Users\Alex\shot_108.jpg [2013.02.12 17:18:07 | 000,396,797 | ---- | C] () -- C:\Users\Alex\shot_113.jpg [2013.02.12 17:18:07 | 000,309,405 | ---- | C] () -- C:\Users\Alex\shot_112.jpg [2013.02.12 11:31:22 | 000,811,249 | ---- | C] () -- C:\Users\Alex\Desktop\Epischer Blindshot ! Höllenkatze.wotreplay [2013.02.12 00:08:20 | 000,004,509 | ---- | C] () -- C:\Users\Alex\AppData\Roaming\CamStudio.cfg [2013.02.12 00:08:20 | 000,000,408 | ---- | C] () -- C:\Users\Alex\AppData\Roaming\CamShapes.ini [2013.02.12 00:08:20 | 000,000,408 | ---- | C] () -- C:\Users\Alex\AppData\Roaming\CamLayout.ini [2013.02.12 00:08:20 | 000,000,124 | ---- | C] () -- C:\Users\Alex\AppData\Roaming\Camdata.ini [2013.02.11 18:55:16 | 001,183,269 | ---- | C] () -- C:\Users\Alex\Desktop\Epischer Sprung.wotreplay [2013.02.10 23:08:22 | 000,001,307 | ---- | C] () -- C:\Users\Alex\Desktop\WorldOfTanks - Verknüpfung.lnk [2013.02.09 23:30:14 | 000,000,835 | ---- | C] () -- C:\Users\Alex\Desktop\BreakZ.us.asx [2013.02.09 01:10:07 | 000,001,181 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 8.lnk [2013.02.09 01:10:07 | 000,001,169 | ---- | C] () -- C:\Users\Public\Desktop\TeamViewer 8.lnk [2013.02.08 22:26:36 | 000,169,064 | ---- | C] () -- C:\Users\Alex\Documents\2013-02-08_00014.jpg [2013.02.08 16:36:13 | 000,001,116 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2013.02.08 11:04:51 | 003,707,843 | ---- | C] () -- C:\Users\Alex\Desktop\Pot Shop - Macklemore Thrift Shop Parody.mp3 [2013.02.06 20:55:17 | 000,079,870 | ---- | C] () -- C:\Users\Alex\Documents\526515_377732115658305_323336071_n.jpg [2013.02.05 21:23:46 | 000,465,011 | ---- | C] () -- C:\Users\Alex\Documents\shot_070.jpg [2013.02.05 21:02:56 | 000,498,834 | ---- | C] () -- C:\Users\Alex\Documents\shot_069.jpg [2013.02.04 15:34:53 | 000,000,579 | ---- | C] () -- C:\Users\Alex\Desktop\Fraps.lnk [2013.02.04 00:24:27 | 000,006,516 | ---- | C] () -- C:\Users\Alex\AppData\Local\recently-used.xbel [2013.02.03 18:13:02 | 000,001,818 | ---- | C] () -- C:\Users\Public\Desktop\S4League.lnk [2013.02.02 21:50:49 | 000,000,111 | ---- | C] () -- C:\Users\Alex\Desktop\youfm_2.m3u [2013.02.02 00:22:29 | 002,808,424 | ---- | C] () -- C:\Users\Alex\Desktop\Nate57SiesNeBitchOffiziellesVideoHamburgStpauliRattosLocosYoutu_2025.mp3 [2013.02.02 00:21:42 | 014,005,633 | ---- | C] () -- C:\Users\Alex\Desktop\Dubstep #2.wmv [2013.02.01 09:51:54 | 000,000,924 | ---- | C] () -- C:\Users\Public\Desktop\Steam.lnk [2013.01.31 18:14:49 | 000,027,648 | ---- | C] () -- C:\Users\Alex\Documents\Unbenanntes Dokument.wps [2013.01.31 16:47:12 | 000,001,807 | ---- | C] () -- C:\Users\Alex\Desktop\Spotify.lnk [2013.01.31 16:47:12 | 000,001,793 | ---- | C] () -- C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk [2013.01.31 14:33:45 | 000,000,931 | ---- | C] () -- C:\Users\Alex\Desktop\GIMP 2.lnk [2013.01.31 12:23:49 | 000,002,517 | ---- | C] () -- C:\Users\Public\Desktop\Skype.lnk [2012.05.08 06:21:33 | 000,000,032 | ---- | C] () -- C:\Windows\CD_Start.INI [2012.05.07 14:16:01 | 000,085,761 | ---- | C] () -- C:\Windows\SysWow64\tnblf.exe [2011.12.08 15:14:58 | 000,001,536 | ---- | C] () -- C:\Windows\SysWow64\IusEventLog.dll [2011.05.22 14:09:18 | 000,019,624 | ---- | C] () -- C:\Windows\SysWow64\winiml.dat [2011.05.22 14:09:18 | 000,019,624 | ---- | C] () -- C:\ProgramData\winiml.dat [2011.05.22 14:09:18 | 000,019,624 | ---- | C] () -- C:\ProgramData\iml.xml ========== ZeroAccess Check ========== [2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 04:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] < End of report > |
|
15.02.2013, 14:26
| #26 |
| /// Malware-holic | Downloadgeschwindigkeit klettert auf und ab hi otl fix Fixen mit OTL
Code:
ATTFilter :OTL
IE - HKLM\..\URLSearchHook: {707db484-2428-402d-afb5-d85b387544c7} - No CLSID value found
CHR - plugin: Conduit Chrome Plugin (Enabled) = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\jllpjckabhalgdienlngoikeehalibei\10.13.20.29_0\plugins/ConduitChromeApiPlugin.dll
CHR - plugin: Conduit Radio Plugin (Enabled) = C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\jllpjckabhalgdienlngoikeehalibei\10.13.20.29_0\plugins/np-cwmp.dll
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {707DB484-2428-402D-AFB5-D85B387544C7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
:files
:Commands
[emptytemp]
Jetzt teste bitte, wie PC + Programme wie Browser laufen, auch den IE, ungewollte Toolbars, Umleitungen, Download Geschwindigkeit etc.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.02.2013, 11:50
| #27 | ||
| | Downloadgeschwindigkeit klettert auf und abZitat:
Werde ich gleich nachholen.. Mein Internet war über 1 1/2 tage weg entschuldige... Zitat:
========== OTL ========== Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{707db484-2428-402d-afb5-d85b387544c7} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{707db484-2428-402d-afb5-d85b387544c7}\ not found. File C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\jllpjckabhalgdienlngoikeehalibei\10.13.20.29_0\plugins/ConduitChromeApiPlugin.dll not found. File C:\Users\Alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\jllpjckabhalgdienlngoikeehalibei\10.13.20.29_0\plugins/np-cwmp.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{707DB484-2428-402D-AFB5-D85B387544C7} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{707DB484-2428-402D-AFB5-D85B387544C7}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found. ========== FILES ========== ========== COMMANDS ========== [EMPTYTEMP] User: Alex ->Temp folder emptied: 6627135 bytes ->Temporary Internet Files folder emptied: 43324831 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 972283 bytes ->Google Chrome cache emptied: 387688145 bytes ->Flash cache emptied: 689 bytes User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public ->Temp folder emptied: 0 bytes User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1216 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 12413169244 bytes Total Files Cleaned = 12.256,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 02172013_115356 Files\Folders moved on Reboot... C:\Users\Alex\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot... MFG Bei Chip lade ich komischer weise mit 200Kb/s. Wenn ich wo anders downloade springt die geschwindigkeit sofort auf 600. Mhhm.. |
|
17.02.2013, 16:14
| #28 |
| /// Malware-holic | Downloadgeschwindigkeit klettert auf und ab du brauchst mich nicht komplett zitieren. das manche server langsamer sind als andere ist normal. was ist deine internet geschwindigkeit, gibts probleme auf allen seiten?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
17.02.2013, 17:19
| #29 |
| | Downloadgeschwindigkeit klettert auf und ab Nein die gibt es nicht überall. Die Probleme hatte ich heute nur auf Chip. Mittlerweile lade ich wieder mit 600Kb/s. |
|
17.02.2013, 17:32
| #30 |
| /// Malware-holic | Downloadgeschwindigkeit klettert auf und ab Hi, hast du einen Router?, wenn ja was für einen? Steht auf dem Gerät. WLAN? wie ist, solltest du WLAN haben, der Empfang?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Downloadgeschwindigkeit klettert auf und ab |
| anbieter, brauche, chip, computer, downloaden, downloadgeschwindigkeit, durchgeführt, ergebnisse, erneut, fehlermeldung, forum, frage, fängt, geschwindigkeit, internetprobleme, löschen, natürlich, nenne, nichts, probleme, scan, seite, störungen, suche, themen, virenscan, zusammen |
Textbox. 
Linear-Darstellung
