Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU-Virus komplett entfernen

GVU-Virus komplett entfernen


Plagegeister aller Art und deren Bekämpfung: GVU-Virus komplett entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.06.2013, 17:19   #1
halo98ist
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Hallo liebe Trojaner-Board Community,

ich habe ein Problem, ich hatte mir letztens eine neuere Version des "GVU-Virus" eingefangen.
(Ich hatte ein Video runtergeladen, und habe es unüberlegt geöffnet, ich weiss auch nicht was ich mir dabei gedacht habe)
Auf jeden Fall tauchte kurz nachdem ich es öffnete, der klassische Sperrbildschirm auf, der besagt dass ich angeblich Urheberrechtsverletzungen in Musik und Film gemacht hätte, zur Freischaltung meines Computers müsse ich eine Strafe von 100€ über PayPal bezahlen.
Natürlich habe ich das nicht getan, stattdessen habe ich mich an eine Anleitung auf YouTube von "SemperVideo" gehalten (hier der Link hxxp://www.youtube.com/watch?v=kNKc7DuRJ_8 ).
So habe ich den Sperrbildschirm, der erschien wenn ich mich auf meinem Benutzer einloggen wollte, wegbekommen. Dabei habe ich es auch vorerst belassen, ich dachte das Problem sei gelöst.
Nun habe ich mich ein paar Tage später eingeloggt, und der Sperrbildschirm war erneut da, dann hab ich die gleiche Anleitung noch einmal befolgt, und ihn auch wieder wegbekommen.
Ich habe nun eben eine Virenprüfung durchgeführt, und das "Video" (eine .zip Datei) gefunden und gelöscht.

Meine eigentliche Frage ist jetzt nur, ob ich den Virus nun auch wirklich los bin, oder ob ich damit rechnen muss, dass der Sperrbildschirm später wieder erscheint und der Virus wieder da ist, falls ja, wie könnte ich ihn denn dann komplett entfernen?

Es wäre sehr nett wenn mir jemand helfen könnte, vielen Dank im vorraus

PS: ich benutze Windows 7 64-Bit

mit freundlichem Gruß, halo98ist

Alt 28.06.2013, 17:19   #2
schrauber
/// the machine
/// TB-Ausbilder
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Hi,



Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)
Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
  • Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
  • Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
  • Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:
Über den Boot Manager:
  • Starte den Rechner neu.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Mit Windows CD/DVD (auch bei Windows 8 möglich):
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu und starte von der CD.
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Wähle in den Reparaturoptionen: Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Yes und klicke Scan
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).
__________________

__________________
Alt 28.06.2013, 20:37   #3
halo98ist
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Hallo,

Erst einmal vielen Dank für diese wirklich sehr schnelle Antwort, das ist sehr nett von dir

Nun habe ich allerdings ein Problem, wenn ich FRIST auf mein USB Stick ziehe, und dann im Boot-Menü vom USB-Stick boote, dann heisst es, das kein Programm zum booten auf dem Stick wäre.
Muss ich vielleicht FRIST auf dem USB-Stick brennen? Oder habe ich bei der Anleitung etwas falsch verstanden?
Wäre noch einmal nett wenn du mir helfen könntest

Mit freundlichem Gruß, halo98ist

PS: also kurz gesagt, ich komme nicht in das Menü mit den erweiterten Startoptionen
__________________
Alt 29.06.2013, 08:38   #4
schrauber
/// the machine
/// TB-Ausbilder
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Du sollst nicht von USB booten, sondern von der Windows DVD oder über den Bootmanager in die REcovery, dann dort ijn der Eingabeauffoderung auf den Stick wechseln und FRST laufen lassen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 30.06.2013, 10:55   #5
halo98ist
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Hallo,
Nochmal danke für die schnelle Antwort und die Erläuterung
Leider habe ich erst jetzt Zeit gehabt, den Scan durchzuführen, jedoch hat es noch immer nicht genau so geklappt wie auf der Anleitung, nach mehreren Versuchen habe ich es aber dann irgendwie doch geschafft, die erweiterten Startoptionen aufzurufen.
Ich habe den Scan von meinem Administrator-Konto durchlaufen lasse, da bei Windows stand, nur so könnte ich die Eingabeaufforderung öffnen.
Ich hoffe, ich habe alles richtig gemacht

Hier das LogFile


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-06-2013
Ran by SYSTEM on 30-06-2013 12:38:02
Running from G:\
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and an extra Addition.txt log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2392872 2011-02-22] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s [6602856 2011-02-01] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /MAXX3  [2186856 2011-02-01] (Realtek Semiconductor)
HKLM\...\Run: [FreeFallProtection] C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [703088 2010-12-17] ()
HKLM\...\Run: []  [x]
HKLM\...\Run: [Command Center Controllers] "C:\Program Files\Alienware\Command Center\AWCCStartupOrchestrator.exe" [13256 2011-04-13] (Microsoft)
HKLM\...\Run: [Stage Remote] C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe -Quiet [2034752 2011-08-08] ()
HKLM\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe,c:\program files\soluto\soluto.exe /userinit
HKLM-x32\...\Run: [AlienwareOn-ScreenDisplay] C:\Program Files (x86)\Alienware On-Screen Display\AlienwareOn-ScreenDisplay.exe [1545584 2011-01-10] ()
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-06] (Intel Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [38112 2012-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: []  [x]
HKLM-x32\...\Run: [RoxWatchTray] "C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe" [240112 2010-11-25] (Sonic Solutions)
HKLM-x32\...\Run: [Desktop Disc Tool] "C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe" [514544 2010-11-17] ()
HKLM-x32\...\Run: [Integrated Webcam Live! Central] "C:\Program Files (x86)\Integrated Webcam\Live! Central\WebcamInt.exe" /mode2 [520330 2011-08-12] (Creative Technology Ltd)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59280 2012-08-27] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2012-04-18] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [421776 2012-09-09] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [G Data AntiVirus Tray] C:\Program Files (x86)\G Data\AntiVirus\AVKTray\AVKTray.exe [1444304 2013-03-21] (G Data Software AG)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start [2255184 2013-05-15] (LogMeIn Inc.)
HKU\&Co\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2012-04-18] (Apple Inc.)
HKU\Leo Maeser\...\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe" [495616 2007-09-02] ()
HKU\Leo Maeser\...\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent [x]
HKU\Leo Maeser\...\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"  /MINIMIZED [x]
HKU\Leo Maeser\...\Run: [SandboxieControl] "C:\Program Files\Sandboxie\SbieCtrl.exe" [x]
HKU\Leo Maeser\...\Winlogon: [Shell] explorer.exe,C:\Users\Leo Maeser\AppData\Roaming\skype.dat <==== ATTENTION 
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [266960 2013-04-18] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [214448 2013-04-18] (NVIDIA Corporation)
Startup: C:\ProgramData\Start Menu\Programs\Startup\Bigfoot Networks Killer Network Manager.lnk
ShortcutTarget: Bigfoot Networks Killer Network Manager.lnk -> C:\Program Files\Bigfoot Networks\Killer Network Manager\KillerNetManager.exe ()
Startup: C:\Users\Leo Maeser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Services (Whitelisted) =================

S2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [1957840 2013-03-22] (G Data Software AG)
S2 AVKService; C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKService.exe [635344 2013-02-24] (G Data Software AG)
S2 AVKWCtl; C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKWCtlX64.exe [2555360 2013-06-21] (G Data Software AG)
S2 Bigfoot Networks Killer Service; C:\Program Files\Bigfoot Networks\Killer Network Manager\BFNService.exe [763904 2011-03-29] ()
S3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [696808 2013-02-25] (G Data Software AG)
S2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-11-24] ()
S2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [123664 2012-08-25] (SANDBOXIE L.T.D)
S2 SolutoLauncherService; C:\Program Files\Soluto\SolutoLauncherService.exe [183432 2012-12-31] (Soluto)
S3 SolutoRemoteService; C:\Program Files\Soluto\SolutoRemoteService.exe [1239552 2012-12-31] (Soluto)
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [751464 2011-12-12] (Tunngle.net GmbH)

==================== Drivers (Whitelisted) ====================

S3 Ak27x64; C:\Windows\System32\DRIVERS\Ak27x64.sys [2705000 2011-03-29] (Bigfoot Networks, Inc.)
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-12-28] ()
S1 BfLwf; C:\Windows\System32\DRIVERS\bflwfx64.sys [68712 2011-03-29] (Bigfoot Networks, Inc.)
S1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [270912 2011-12-25] (DT Soft Ltd)
S0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-06-26] (G Data Software AG)
S1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-06-26] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-12-24] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-12-24] (G Data Software AG)
S3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [62808 2013-05-22] (G Data Software AG)
S1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-06-26] (G Data Software AG)
S1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-06-03] (G Data Software)
S1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-06-03] (G Data Software)
S1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-06-26] (G Data Software AG)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-12-28] ()
S1 nvkflt; C:\Windows\System32\DRIVERS\nvkflt.sys [284448 2013-04-18] (NVIDIA Corporation)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)
S3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S3 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [x]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [x]
S3 SbieDrv; \??\C:\Program Files\Sandboxie\SbieDrv.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-30 12:37 - 2013-06-30 12:37 - 00000000 ____D C:\FRST
2013-06-28 13:37 - 2013-06-28 13:37 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Downloads\FRST64.exe
2013-06-28 07:50 - 2013-06-28 07:50 - 00000065 ____A C:\Users\Administrator\Desktop\Neues Textdokument.txt
2013-06-26 07:09 - 2013-06-26 07:09 - 00000000 ____D C:\Users\Administrator\AppData\Local\Google
2013-06-25 15:06 - 2010-11-20 22:23 - 00345088 ____A (Microsoft Corporation) C:\Windows\System32\Utilman.exe
2013-06-25 14:22 - 2013-06-25 14:22 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio Burn
2013-06-25 13:49 - 2013-06-25 13:49 - 00000000 ____D C:\Users\Administrator\Documents\AlienFX
2013-06-25 13:48 - 2013-06-28 07:14 - 00000000 ____D C:\Users\Administrator\AppData\Local\LogMeIn Hamachi
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Intel Corporation
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Creative
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Apple Computer
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\Dell
2013-06-25 13:47 - 2013-06-25 13:47 - 00126520 ____A C:\Users\Administrator\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-25 13:47 - 2013-06-25 13:47 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Adobe
2013-06-25 13:46 - 2013-06-25 13:47 - 00000000 ____D C:\users\Administrator
2013-06-25 13:46 - 2013-06-25 13:46 - 00000020 ___SH C:\Users\Administrator\ntuser.ini
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Vorlagen
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Startmenü
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Netzwerkumgebung
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Lokale Einstellungen
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Eigene Dateien
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Druckumgebung
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Musik
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Bilder
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Verlauf
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Anwendungsdaten
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Anwendungsdaten
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\SoftThinks
2013-06-25 13:46 - 2011-12-25 11:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\Microsoft Help
2013-06-25 11:20 - 2013-06-28 07:12 - 00000004 ____A C:\Users\Leo Maeser\AppData\Roaming\skype.ini
2013-06-25 11:04 - 2013-06-25 11:04 - 00001523 ____A C:\Windows\IE9_main.log
2013-06-24 11:18 - 2013-04-17 02:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-24 11:18 - 2013-04-17 01:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-23 13:00 - 2013-06-23 13:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-23 13:00 - 2013-06-23 13:00 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-23 13:00 - 2013-06-23 13:00 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-23 13:00 - 2013-06-23 13:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-23 13:00 - 2013-06-23 13:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-23 13:00 - 2013-06-23 13:00 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-23 13:00 - 2013-06-23 13:00 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-23 13:00 - 2013-06-23 13:00 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-23 13:00 - 2013-06-23 13:00 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-23 13:00 - 2013-06-23 13:00 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-23 12:57 - 2013-06-23 12:57 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 12:54 - 2013-06-23 13:04 - 00010321 ____A C:\Windows\IE10_main.log
2013-06-15 13:17 - 2013-06-15 13:17 - 03820480 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.7_115.exe
2013-06-12 14:23 - 2013-06-16 09:09 - 258177963 ____A C:\Users\Leo Maeser\Documents\lol.zip
2013-06-12 14:16 - 2013-05-10 00:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 14:16 - 2013-05-09 22:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-12 14:16 - 2013-05-08 01:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 14:16 - 2013-04-26 00:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 14:16 - 2013-04-25 23:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-12 14:15 - 2013-05-13 00:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 14:15 - 2013-05-13 00:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 14:15 - 2013-05-13 00:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 14:15 - 2013-05-13 00:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 14:15 - 2013-05-12 23:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 14:15 - 2013-05-12 23:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 14:15 - 2013-05-12 23:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 14:15 - 2013-05-12 22:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 14:15 - 2013-05-12 22:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 14:15 - 2013-05-12 22:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 14:15 - 2013-04-25 18:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-12 14:15 - 2013-03-31 17:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-02 15:18 - 2013-06-02 15:18 - 03819928 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.4_112.exe

==================== One Month Modified Files and Folders =======

2013-06-30 12:37 - 2013-06-30 12:37 - 00000000 ____D C:\FRST
2013-06-30 04:29 - 2012-03-01 13:54 - 00055716 ____A C:\Windows\setupact.log
2013-06-30 04:29 - 2011-12-08 13:43 - 00000000 ____D C:\Program Files (x86)\AlienRespawn
2013-06-30 04:29 - 2011-12-08 13:03 - 00000000 ____D C:\ProgramData\NVIDIA
2013-06-30 04:29 - 2011-12-08 13:03 - 00000000 ____D C:\ProgramData\Application Data\NVIDIA
2013-06-30 04:29 - 2009-07-14 00:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-30 04:27 - 2012-12-06 11:33 - 00001114 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-30 04:23 - 2011-12-08 05:58 - 02014496 ____A C:\Windows\WindowsUpdate.log
2013-06-30 04:22 - 2011-02-11 05:22 - 01599202 ____A C:\Windows\SysWOW64\PerfStringBackup.INI
2013-06-30 04:22 - 2010-11-21 01:50 - 00700418 ____A C:\Windows\System32\perfh007.dat
2013-06-30 04:22 - 2010-11-21 01:50 - 00149182 ____A C:\Windows\System32\perfc007.dat
2013-06-30 04:22 - 2009-07-14 00:13 - 01599202 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-30 04:18 - 2013-04-08 06:53 - 00000948 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001UA.job
2013-06-30 04:18 - 2013-04-08 06:53 - 00000926 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001Core.job
2013-06-30 04:18 - 2012-12-06 11:33 - 00001118 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-28 14:54 - 2011-12-08 14:39 - 00000000 ____D C:\Program Files (x86)\Steam
2013-06-28 14:14 - 2009-07-13 23:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-28 14:14 - 2009-07-13 23:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-28 14:08 - 2012-01-08 05:35 - 00000000 ____D C:\Users\Leo Maeser\AppData\Local\LogMeIn Hamachi
2013-06-28 14:08 - 2011-12-08 13:49 - 00000000 ____D C:\Users\Default\Local Settings\SoftThinks
2013-06-28 14:08 - 2011-12-08 13:49 - 00000000 ____D C:\Users\Default\Local Settings\Application Data\SoftThinks
2013-06-28 14:08 - 2011-12-08 13:49 - 00000000 ____D C:\Users\Default\AppData\Local\SoftThinks
2013-06-28 14:08 - 2011-12-08 13:49 - 00000000 ____D C:\Users\Default User\Local Settings\SoftThinks
2013-06-28 14:08 - 2011-12-08 13:49 - 00000000 ____D C:\Users\Default User\Local Settings\Application Data\SoftThinks
2013-06-28 14:08 - 2011-12-08 13:49 - 00000000 ____D C:\Users\Default User\AppData\Local\SoftThinks
2013-06-28 13:37 - 2013-06-28 13:37 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Downloads\FRST64.exe
2013-06-28 08:50 - 2012-03-08 12:13 - 00000790 ____A C:\Users\Leo Maeser\Desktop\Fake E-mail-Adressen.txt
2013-06-28 08:11 - 2011-12-31 13:41 - 00000000 ____D C:\Users\Leo Maeser\Documents\Outlook-Dateien
2013-06-28 08:05 - 2012-02-02 12:37 - 00000000 ____D C:\ProgramData\Skype
2013-06-28 08:05 - 2012-02-02 12:37 - 00000000 ____D C:\ProgramData\Application Data\Skype
2013-06-28 07:50 - 2013-06-28 07:50 - 00000065 ____A C:\Users\Administrator\Desktop\Neues Textdokument.txt
2013-06-28 07:32 - 2012-04-04 14:08 - 00000000 ____D C:\Program Files\Sandboxie
2013-06-28 07:14 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\LogMeIn Hamachi
2013-06-28 07:12 - 2013-06-25 11:20 - 00000004 ____A C:\Users\Leo Maeser\AppData\Roaming\skype.ini
2013-06-28 07:12 - 2012-04-04 14:12 - 00002430 ____A C:\Windows\Sandboxie.ini
2013-06-28 07:08 - 2012-02-02 12:37 - 00000000 ____D C:\Users\Leo Maeser\AppData\Roaming\Skype
2013-06-28 07:06 - 2012-04-01 05:59 - 00034208 ____A C:\Windows\PFRO.log
2013-06-26 07:09 - 2013-06-26 07:09 - 00000000 ____D C:\Users\Administrator\AppData\Local\Google
2013-06-26 07:07 - 2013-05-22 03:28 - 00001931 ____A C:\Users\Public\Desktop\G Data AntiVirus 2014.lnk
2013-06-26 07:07 - 2013-05-22 03:28 - 00001931 ____A C:\ProgramData\Desktop\G Data AntiVirus 2014.lnk
2013-06-26 07:07 - 2011-12-24 15:10 - 00065368 ____A (G Data Software AG) C:\Windows\System32\Drivers\HookCentre.sys
2013-06-26 07:07 - 2011-12-24 15:10 - 00064856 ____A (G Data Software AG) C:\Windows\System32\Drivers\gdwfpcd64.sys
2013-06-26 07:06 - 2011-12-24 15:10 - 00130392 ____A (G Data Software AG) C:\Windows\System32\Drivers\MiniIcpt.sys
2013-06-26 07:06 - 2011-12-24 15:10 - 00060248 ____A (G Data Software AG) C:\Windows\System32\Drivers\GDBehave.sys
2013-06-25 14:22 - 2013-06-25 14:22 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio Burn
2013-06-25 13:49 - 2013-06-25 13:49 - 00000000 ____D C:\Users\Administrator\Documents\AlienFX
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Intel Corporation
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Creative
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Apple Computer
2013-06-25 13:48 - 2013-06-25 13:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\Dell
2013-06-25 13:48 - 2011-12-08 13:54 - 00000000 ____D C:\ProgramData\Sonic
2013-06-25 13:48 - 2011-12-08 13:54 - 00000000 ____D C:\ProgramData\Application Data\Sonic
2013-06-25 13:47 - 2013-06-25 13:47 - 00126520 ____A C:\Users\Administrator\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-25 13:47 - 2013-06-25 13:47 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Adobe
2013-06-25 13:47 - 2013-06-25 13:46 - 00000000 ____D C:\users\Administrator
2013-06-25 13:46 - 2013-06-25 13:46 - 00000020 ___SH C:\Users\Administrator\ntuser.ini
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Vorlagen
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Startmenü
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Netzwerkumgebung
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Lokale Einstellungen
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Eigene Dateien
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Druckumgebung
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Musik
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Bilder
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Verlauf
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Anwendungsdaten
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 __SHD C:\Users\Administrator\Anwendungsdaten
2013-06-25 13:46 - 2013-06-25 13:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\SoftThinks
2013-06-25 13:37 - 2012-02-11 08:22 - 00000000 ____D C:\Users\&Co\AppData\Local\LogMeIn Hamachi
2013-06-25 13:22 - 2012-07-06 16:03 - 00000000 ____D C:\ProgramData\Soluto
2013-06-25 13:22 - 2012-07-06 16:03 - 00000000 ____D C:\ProgramData\Application Data\Soluto
2013-06-25 11:29 - 2011-02-11 12:13 - 00000000 ____D C:\Windows\panther
2013-06-25 11:26 - 2009-07-13 22:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-06-25 11:26 - 2009-07-13 22:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-06-25 11:26 - 2009-07-13 22:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-06-25 11:26 - 2009-07-13 22:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-06-25 11:26 - 2009-07-13 22:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-06-25 11:04 - 2013-06-25 11:04 - 00001523 ____A C:\Windows\IE9_main.log
2013-06-23 13:04 - 2013-06-23 12:54 - 00010321 ____A C:\Windows\IE10_main.log
2013-06-23 13:00 - 2013-06-23 13:00 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-23 13:00 - 2013-06-23 13:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-23 13:00 - 2013-06-23 13:00 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-23 13:00 - 2013-06-23 13:00 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-23 13:00 - 2013-06-23 13:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-23 13:00 - 2013-06-23 13:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-23 13:00 - 2013-06-23 13:00 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-23 13:00 - 2013-06-23 13:00 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-23 13:00 - 2013-06-23 13:00 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-23 13:00 - 2013-06-23 13:00 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-23 13:00 - 2013-06-23 13:00 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-23 13:00 - 2013-06-23 13:00 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-23 13:00 - 2013-06-23 13:00 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-23 12:57 - 2013-06-23 12:57 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 12:57 - 2013-06-23 12:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-21 16:59 - 2009-07-13 22:20 - 00000000 ____D C:\Windows\rescache
2013-06-21 16:14 - 2013-01-26 05:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-21 16:08 - 2013-01-26 05:31 - 00002185 ____A C:\Users\Public\Desktop\Google Chrome.lnk
2013-06-21 16:08 - 2013-01-26 05:31 - 00002185 ____A C:\ProgramData\Desktop\Google Chrome.lnk
2013-06-19 14:11 - 2012-11-24 15:21 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.xtr
2013-06-19 14:11 - 2011-12-25 15:41 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.exe
2013-06-19 14:09 - 2011-12-25 15:41 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.ex0
2013-06-19 13:50 - 2012-01-01 17:23 - 00000000 ____D C:\Program Files (x86)\Origin
2013-06-16 09:09 - 2013-06-12 14:23 - 258177963 ____A C:\Users\Leo Maeser\Documents\lol.zip
2013-06-15 13:18 - 2012-11-24 15:19 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-06-15 13:18 - 2012-06-30 02:56 - 00000000 ____D C:\Users\Leo Maeser\AppData\Roaming\Origin
2013-06-15 13:18 - 2012-01-01 17:23 - 00000000 ____D C:\ProgramData\Origin
2013-06-15 13:18 - 2012-01-01 17:23 - 00000000 ____D C:\ProgramData\Application Data\Origin
2013-06-15 13:17 - 2013-06-15 13:17 - 03820480 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.7_115.exe
2013-06-15 13:17 - 2012-06-30 02:56 - 00000000 ____D C:\Users\Leo Maeser\AppData\Local\Origin
2013-06-14 06:27 - 2012-04-03 04:18 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-14 06:27 - 2011-12-08 13:08 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-13 11:08 - 2011-12-27 03:34 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-03 13:50 - 2012-10-07 05:44 - 00016944 ____A (G Data Software) C:\Windows\System32\Drivers\GdPhyMem.sys
2013-06-03 13:50 - 2011-12-24 15:35 - 00107128 ____A (G Data Software) C:\Windows\System32\Drivers\GRD.sys
2013-06-02 15:18 - 2013-06-02 15:18 - 03819928 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.4_112.exe

Files to move or delete:
====================
C:\Users\Leo Maeser\AppData\Roaming\skype.ini

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2013-06-12 14:14:55
Restore point made on: 2013-06-13 11:07:16
Restore point made on: 2013-06-18 13:57:34
Restore point made on: 2013-06-21 16:17:00
Restore point made on: 2013-06-23 12:53:35
Restore point made on: 2013-06-24 11:07:07
Restore point made on: 2013-06-25 11:02:54
Restore point made on: 2013-06-25 13:27:19
Restore point made on: 2013-06-28 08:05:23
Restore point made on: 2013-06-28 10:11:58
Restore point made on: 2013-06-30 04:18:27

==================== Memory info =========================== 

Percentage of memory in use: 12%
Total physical RAM: 6091.86 MB
Available physical RAM: 5357.82 MB
Total Pagefile: 6090.06 MB
Available Pagefile: 5336.5 MB
Total Virtual: 8192 MB
Available Virtual: 8191.85 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:677.4 GB) (Free:329.78 GB) NTFS (Disk=0 Partition=3)
Drive d: (RECOVERY) (Fixed) (Total:21.2 GB) (Free:13.64 GB) NTFS (Disk=0 Partition=2) ==>[System with boot components (obtained from reading drive)]
Drive e: (Sims3SP01) (CDROM) (Total:4.52 GB) (Free:0 GB) UDF
Drive g: () (Removable) (Total:0.93 GB) (Free:0.83 GB) FAT32 (Disk=1 Partition=1)
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 699 GB) (Disk ID: E0D324C8)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=21 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=677 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 963 MB) (Disk ID: 00000000)
Partition 1: (Active) - (Size=959 MB) - (Type=0B)


LastRegBack: 2013-06-23 12:53

==================== End Of Log ============================
--- --- ---

--- --- ---


Nochmal Danke für deine Hilfe

Mit freundlichem Gruß, halo98ist


Alt 30.06.2013, 14:06   #6
schrauber
/// the machine
/// TB-Ausbilder
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
ATTFilter
HKU\Leo Maeser\...\Winlogon: [Shell] explorer.exe,C:\Users\Leo Maeser\AppData\Roaming\skype.dat <==== ATTENTION 
C:\Users\Leo Maeser\AppData\Roaming\skype.ini
C:\Users\Leo Maeser\AppData\Roaming\skype.dat
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Fix Button.
Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.
__________________
--> GVU-Virus komplett entfernen

Alt 30.06.2013, 14:29   #7
halo98ist
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Hallo,

erneut Danke für die schnelle Antwort
Hier das LogFile
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 27-06-2013
Ran by SYSTEM at 2013-06-30 18:19:11 Run:1
Running from G:\
Boot Mode: Recovery
==============================================

HKU\Leo Maeser\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.
C:\Users\Leo Maeser\AppData\Roaming\skype.ini => Moved successfully.
C:\Users\Leo Maeser\AppData\Roaming\skype.dat => File/Directory not found.

==== End of Fixlog ====
PS: ich sehe da ja etwas gerade mit Skype, dazu könnte ich vielleicht noch sagen, dass das zweite Mal als der Virus kam, ich aus der Registry Skype und auch im Explorer die Skype Ordner gelöscht habe (nach der Anleitung), weil ich glaubte dass sich der Virus dort eingenistet hatte, das war. glaube ich auch richtig, denn, als ich das getan hatte konnte ich mich wieder in meinem Benutzer einloggen.
Vielleicht hilft dir das irgendwie

Mit freundlichem Gruß, halo98ist

Alt 30.06.2013, 14:33   #8
schrauber
/// the machine
/// TB-Ausbilder
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Kannste jetzt wieder normal booten?

Wenn ja ab jetzt alles im normalen Windows.

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 30.06.2013, 15:31   #9
halo98ist
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Hallo,
also ich kann jetzt schon wieder normal booten, aber das konnte ich davor doch auch?
Nun ja, hier die LogFiles
AdwCleaner
Code:
ATTFilter
# AdwCleaner v2.303 - Datei am 30/06/2013 um 15:38:23 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Leo Maeser - CYBORG-ALIEN
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Leo Maeser\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\searchplugins\icqplugin-3.xml
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Users\Leo Maeser\AppData\Roaming\dvdvideosoftiehelpers

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Conduit

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16618

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.1 (de)

Datei : C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\prefs.js

Gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Gelöscht : user_pref("icqtoolbar.engineVerified", false);
Gelöscht : user_pref("icqtoolbar.facebookSmilesAddonShowedPopup", true);
Gelöscht : user_pref("icqtoolbar.firstTbRun", false);
Gelöscht : user_pref("icqtoolbar.geolastmodified", 1353691144);
Gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options itb_people itb_zoom_in itb_zoom_out itb_zoom_def[...]
Gelöscht : user_pref("icqtoolbar.history", "qla||youtube%2Cde||3072%20megabytes%20in%20bytes||aw%20community||m[...]
Gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Gelöscht : user_pref("icqtoolbar.installTime", "1344255631");
Gelöscht : user_pref("icqtoolbar.newtab_most_visited_state", "1");
Gelöscht : user_pref("icqtoolbar.newtab_recently_closed_state", "1");
Gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Gelöscht : user_pref("icqtoolbar.previousFFVersion", "16.0.2");
Gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Gelöscht : user_pref("icqtoolbar.suggestions", false);
Gelöscht : user_pref("icqtoolbar.uninstStatSent", true);
Gelöscht : user_pref("icqtoolbar.uniqueID", "134400017913442554551344255631975");
Gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1353787950);
Gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);
Gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
Gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.5.3&q=");

Datei : C:\Users\&Co\AppData\Roaming\Mozilla\Firefox\Profiles\p18ze5ac.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v27.0.1453.116

Datei : C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\&Co\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [3682 octets] - [30/06/2013 15:38:23]

########## EOF - C:\AdwCleaner[S1].txt - [3742 octets] ##########
JRT
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by Leo Maeser on 30.06.2013 at 16:03:08,26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\eula.1028.txt
Successfully deleted: [File] C:\eula.1031.txt
Successfully deleted: [File] C:\eula.1033.txt
Successfully deleted: [File] C:\eula.1036.txt
Successfully deleted: [File] C:\eula.1040.txt
Successfully deleted: [File] C:\eula.1041.txt
Successfully deleted: [File] C:\eula.1042.txt
Successfully deleted: [File] C:\eula.2052.txt
Successfully deleted: [File] C:\install.res.1028.dll
Successfully deleted: [File] C:\install.res.1031.dll
Successfully deleted: [File] C:\install.res.1033.dll
Successfully deleted: [File] C:\install.res.1036.dll
Successfully deleted: [File] C:\install.res.1040.dll
Successfully deleted: [File] C:\install.res.1041.dll
Successfully deleted: [File] C:\install.res.1042.dll
Successfully deleted: [File] C:\install.res.2052.dll
Successfully deleted: [File] C:\install.res.3082.dll



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Leo Maeser\AppData\Roaming\mozilla\firefox\profiles\f1qhqpnn.default\minidumps [3 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30.06.2013 at 16:22:25,84
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-06-2013
Ran by Leo Maeser (administrator) on 30-06-2013 16:26:06
Running from C:\Users\Leo Maeser\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKWCtlX64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(G Data Software AG) C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKService.exe
() C:\Program Files\Bigfoot Networks\Killer Network Manager\BFNService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(SoftThinks SAS) C:\Program Files (x86)\AlienRespawn\sftservice.EXE
(Soluto) C:\Program Files\Soluto\SolutoLauncherService.exe
(SoftThinks - Dell) C:\Program Files (x86)\AlienRespawn\TOASTER.EXE
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKBap64.exe
() C:\Program Files (x86)\AlienRespawn\COMPONENTS\SCHEDULER\STSERVICE.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
() C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files (x86)\RocketDock\RocketDock.exe
() C:\Program Files\Bigfoot Networks\Killer Network Manager\KillerNetManager.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\Alienware On-Screen Display\AlienwareOn-ScreenDisplay.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Alienware Corp) C:\Program Files\Alienware\Command Center\AWCCServiceController.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
() C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe
(Creative Technology Ltd) C:\Program Files (x86)\Integrated Webcam\Live! Central\WebcamInt.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(G Data Software AG) C:\Program Files (x86)\G Data\AntiVirus\AVKTray\AVKTray.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\GdBgInx64.exe
(Alienware Corporation) C:\Program Files\Alienware\Command Center\AlienwareAlienFXController.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Alienware) C:\Program Files\Alienware\Command Center\AWCCApplicationWatcher32.exe
(Alienware) C:\Program Files\Alienware\Command Center\AWCCApplicationWatcher64.exe
(Alienware) C:\Program Files\Alienware\Command Center\AlienFusionService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
() C:\Program Files\Alienware\Command Center\AlienFusionController.exe
() C:\Program Files (x86)\Roxio\OEM\Roxio Burn\Roxio Burn.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2392872 2011-02-22] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s [6602856 2011-02-01] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /MAXX3  [2186856 2011-02-01] (Realtek Semiconductor)
HKLM\...\Run: [FreeFallProtection] C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [703088 2010-12-17] ()
HKLM\...\Run: []  [x]
HKLM\...\Run: [Command Center Controllers] "C:\Program Files\Alienware\Command Center\AWCCStartupOrchestrator.exe" [13256 2011-04-14] (Microsoft)
HKLM\...\Run: [Stage Remote] C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe -Quiet [2034752 2011-08-08] ()
HKLM\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe,c:\program files\soluto\soluto.exe /userinit
HKCU\...\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe" [495616 2007-09-02] ()
HKCU\...\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent [x]
HKCU\...\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"  /MINIMIZED [x]
HKCU\...\Policies\system: [DisableRegistryTools] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
MountPoints2: {a1a6ff42-21ca-11e1-b671-806e6f6e6963} - D:\Autorun.exe
HKLM-x32\...\Run: [AlienwareOn-ScreenDisplay] C:\Program Files (x86)\Alienware On-Screen Display\AlienwareOn-ScreenDisplay.exe [1545584 2011-01-11] ()
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-06] (Intel Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [38112 2012-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: []  [x]
HKLM-x32\...\Run: [RoxWatchTray] "C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe" [240112 2010-11-25] (Sonic Solutions)
HKLM-x32\...\Run: [Desktop Disc Tool] "C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe" [514544 2010-11-17] ()
HKLM-x32\...\Run: [Integrated Webcam Live! Central] "C:\Program Files (x86)\Integrated Webcam\Live! Central\WebcamInt.exe" /mode2 [520330 2011-08-12] (Creative Technology Ltd)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59280 2012-08-27] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2012-04-18] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [421776 2012-09-09] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [G Data AntiVirus Tray] C:\Program Files (x86)\G Data\AntiVirus\AVKTray\AVKTray.exe [1444304 2013-03-22] (G Data Software AG)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start [2255184 2013-05-15] (LogMeIn Inc.)
HKU\&Co\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2012-04-18] (Apple Inc.)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [266960 2013-04-19] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [214448 2013-04-19] (NVIDIA Corporation)
Startup: C:\ProgramData\Start Menu\Programs\Startup\Bigfoot Networks Killer Network Manager.lnk
ShortcutTarget: Bigfoot Networks Killer Network Manager.lnk -> C:\Program Files\Bigfoot Networks\Killer Network Manager\KillerNetManager.exe ()
Startup: C:\Users\Leo Maeser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dell.de/alienware
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.de/alienware
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15102/CTSUEng.cab
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/110926/CTPID.cab
Winsock: Catalog9 01 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9 02 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9 03 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9 04 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9 16 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 01 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 02 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 03 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 04 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 16 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Tcpip\Parameters: [DhcpNameServer] 78.42.43.62 82.212.62.62

FireFox:
========
FF ProfilePath: C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.1.4 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Extensions\home2@tomtom.com
FF Extension: No Name - C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM-x32\...\Mozilla Firefox 18.0.1\Extensions: [Components] C:\Program Files (x86)\Mozilla Firefox\components
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\components
FF HKLM-x32\...\Mozilla Firefox 18.0.1\Extensions: [Plugins] C:\Program Files (x86)\Mozilla Firefox\plugins

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (ESN Launch Mozilla Plugin) - C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll (ESN Social Software AB)
CHR Plugin: (ESN Launch Mozilla Plugin) - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
CHR Plugin: (ESN Sonar API) - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Picasa) - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U17) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
CHR Plugin: (Java Deployment Toolkit 7.0.170.2) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
CHR Extension: (Angry Birds) - C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj\1.5.0.7_0
CHR Extension: (Causality Games) - C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Extensions\femoooemgmjaebeodbbikbkmhlafenpl\10_0
CHR Extension: (AdBlock) - C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.2_0
CHR Extension: (Plants vs Zombies) - C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmcegpfdgcoclcdfkjahiimlikdpnina\1.0.5_0

==================== Services (Whitelisted) =================

R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [1957840 2013-03-22] (G Data Software AG)
R2 AVKService; C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKService.exe [635344 2013-02-25] (G Data Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKWCtlX64.exe [2555360 2013-06-21] (G Data Software AG)
R2 Bigfoot Networks Killer Service; C:\Program Files\Bigfoot Networks\Killer Network Manager\BFNService.exe [763904 2011-03-30] ()
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [696808 2013-02-25] (G Data Software AG)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-11-24] ()
S2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [123664 2012-08-25] (SANDBOXIE L.T.D)
R2 SolutoLauncherService; C:\Program Files\Soluto\SolutoLauncherService.exe [183432 2012-12-31] (Soluto)
S3 SolutoRemoteService; C:\Program Files\Soluto\SolutoRemoteService.exe [1239552 2012-12-31] (Soluto)
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [751464 2011-12-12] (Tunngle.net GmbH)

==================== Drivers (Whitelisted) ====================

R3 Ak27x64; C:\Windows\System32\DRIVERS\Ak27x64.sys [2705000 2011-03-30] (Bigfoot Networks, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-12-28] ()
R1 BfLwf; C:\Windows\System32\DRIVERS\bflwfx64.sys [68712 2011-03-30] (Bigfoot Networks, Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [270912 2011-12-25] (DT Soft Ltd)
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-06-26] (G Data Software AG)
R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-06-26] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-12-24] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-12-24] (G Data Software AG)
R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [62808 2013-05-22] (G Data Software AG)
R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-06-26] (G Data Software AG)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-06-03] (G Data Software)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-06-03] (G Data Software)
R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-06-26] (G Data Software AG)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-12-28] ()
R1 nvkflt; C:\Windows\System32\DRIVERS\nvkflt.sys [284448 2013-04-19] (NVIDIA Corporation)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)
R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S3 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [x]
R3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [x]
S3 SbieDrv; \??\C:\Program Files\Sandboxie\SbieDrv.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-30 19:37 - 2013-06-30 19:37 - 00000000 ____D C:\FRST
2013-06-30 16:25 - 2013-06-28 20:37 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Desktop\FRST64.exe
2013-06-30 16:22 - 2013-06-30 16:22 - 00001630 ____A C:\Users\Leo Maeser\Desktop\JRT.txt
2013-06-30 15:51 - 2013-06-30 15:51 - 00000000 ____D C:\Windows\ERUNT
2013-06-30 15:50 - 2013-06-30 16:01 - 00000000 ____D C:\JRT
2013-06-30 15:42 - 2013-06-30 15:42 - 00003811 ____A C:\Users\Leo Maeser\Desktop\AdwCleaner[S1].txt
2013-06-30 15:38 - 2013-06-30 15:39 - 00003811 ____A C:\AdwCleaner[S1].txt
2013-06-30 13:11 - 2013-06-30 13:13 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Musik
2013-06-30 13:09 - 2013-06-30 18:24 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Bilder
2013-06-30 13:08 - 2013-06-30 13:12 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Sonstig
2013-06-30 13:08 - 2013-06-30 13:12 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Minecraft
2013-06-30 13:05 - 2013-06-30 13:13 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Dokumente
2013-06-30 13:04 - 2013-06-30 16:24 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Tools
2013-06-30 13:03 - 2013-06-30 13:04 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Rennen
2013-06-30 13:02 - 2013-06-30 13:14 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Strategie
2013-06-30 13:00 - 2013-06-30 13:12 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Shooter
2013-06-30 12:59 - 2013-06-30 13:05 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Microsoft Office
2013-06-28 20:37 - 2013-06-28 20:37 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Downloads\FRST64.exe
2013-06-28 14:50 - 2013-06-28 14:50 - 00000065 ____A C:\Users\Administrator\Desktop\Neues Textdokument.txt
2013-06-26 14:09 - 2013-06-26 14:09 - 00000000 ____D C:\Users\Administrator\AppData\Local\Google
2013-06-25 22:06 - 2010-11-21 05:23 - 00345088 ____A (Microsoft Corporation) C:\Windows\System32\Utilman.exe
2013-06-25 21:22 - 2013-06-25 21:22 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio Burn
2013-06-25 20:49 - 2013-06-25 20:49 - 00000000 ____D C:\Users\Administrator\Documents\AlienFX
2013-06-25 20:48 - 2013-06-28 14:14 - 00000000 ____D C:\Users\Administrator\AppData\Local\LogMeIn Hamachi
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Intel Corporation
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Creative
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Apple Computer
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\Dell
2013-06-25 20:47 - 2013-06-25 20:47 - 00126520 ____A C:\Users\Administrator\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-25 20:47 - 2013-06-25 20:47 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Adobe
2013-06-25 20:46 - 2013-06-25 20:47 - 00000000 ____D C:\users\Administrator
2013-06-25 20:46 - 2013-06-25 20:46 - 00000020 ___SH C:\Users\Administrator\ntuser.ini
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Vorlagen
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Startmenü
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Netzwerkumgebung
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Lokale Einstellungen
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Eigene Dateien
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Druckumgebung
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Musik
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Bilder
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Verlauf
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Anwendungsdaten
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Anwendungsdaten
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\SoftThinks
2013-06-25 20:46 - 2011-12-25 18:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\Microsoft Help
2013-06-25 18:04 - 2013-06-25 18:04 - 00001523 ____A C:\Windows\IE9_main.log
2013-06-24 18:18 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-24 18:18 - 2013-04-17 08:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-23 20:00 - 2013-06-23 20:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-23 20:00 - 2013-06-23 20:00 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-23 20:00 - 2013-06-23 20:00 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-23 20:00 - 2013-06-23 20:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-23 20:00 - 2013-06-23 20:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-23 20:00 - 2013-06-23 20:00 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-23 20:00 - 2013-06-23 20:00 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-23 20:00 - 2013-06-23 20:00 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-23 20:00 - 2013-06-23 20:00 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-23 20:00 - 2013-06-23 20:00 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-23 19:57 - 2013-06-23 19:57 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 19:54 - 2013-06-23 20:04 - 00010321 ____A C:\Windows\IE10_main.log
2013-06-15 20:17 - 2013-06-15 20:17 - 03820480 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.7_115.exe
2013-06-12 21:23 - 2013-06-16 16:09 - 258177963 ____A C:\Users\Leo Maeser\Documents\lol.zip
2013-06-12 21:16 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 21:16 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-12 21:16 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 21:16 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 21:16 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-12 21:15 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 21:15 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 21:15 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 21:15 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 21:15 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 21:15 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 21:15 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 21:15 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 21:15 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 21:15 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 21:15 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-12 21:15 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-02 22:18 - 2013-06-02 22:18 - 03819928 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.4_112.exe

==================== One Month Modified Files and Folders =======

2013-06-30 19:37 - 2013-06-30 19:37 - 00000000 ____D C:\FRST
2013-06-30 18:24 - 2013-06-30 13:09 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Bilder
2013-06-30 16:24 - 2013-06-30 13:04 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Tools
2013-06-30 16:22 - 2013-06-30 16:22 - 00001630 ____A C:\Users\Leo Maeser\Desktop\JRT.txt
2013-06-30 16:07 - 2012-12-06 18:33 - 00001118 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-30 16:01 - 2013-06-30 15:50 - 00000000 ____D C:\JRT
2013-06-30 15:51 - 2013-06-30 15:51 - 00000000 ____D C:\Windows\ERUNT
2013-06-30 15:49 - 2009-07-14 06:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-30 15:49 - 2009-07-14 06:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-30 15:42 - 2013-06-30 15:42 - 00003811 ____A C:\Users\Leo Maeser\Desktop\AdwCleaner[S1].txt
2013-06-30 15:42 - 2012-01-08 12:35 - 00000000 ____D C:\Users\Leo Maeser\AppData\Local\LogMeIn Hamachi
2013-06-30 15:42 - 2011-12-08 20:43 - 00000000 ____D C:\Program Files (x86)\AlienRespawn
2013-06-30 15:41 - 2012-12-06 18:33 - 00001114 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-30 15:41 - 2011-12-08 20:49 - 00000000 ____D C:\Users\Default\AppData\Local\SoftThinks
2013-06-30 15:41 - 2011-12-08 20:49 - 00000000 ____D C:\Users\Default User\AppData\Local\SoftThinks
2013-06-30 15:40 - 2012-04-01 12:59 - 00035038 ____A C:\Windows\PFRO.log
2013-06-30 15:40 - 2012-03-01 20:54 - 00055884 ____A C:\Windows\setupact.log
2013-06-30 15:40 - 2011-12-08 20:03 - 00000000 ____D C:\ProgramData\NVIDIA
2013-06-30 15:40 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-30 15:39 - 2013-06-30 15:38 - 00003811 ____A C:\AdwCleaner[S1].txt
2013-06-30 15:39 - 2011-12-08 12:58 - 02040750 ____A C:\Windows\WindowsUpdate.log
2013-06-30 14:32 - 2011-12-08 21:39 - 00000000 ____D C:\Program Files (x86)\Steam
2013-06-30 13:58 - 2013-04-08 13:53 - 00000948 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001UA.job
2013-06-30 13:58 - 2013-04-08 13:53 - 00000926 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001Core.job
2013-06-30 13:14 - 2013-06-30 13:02 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Strategie
2013-06-30 13:13 - 2013-06-30 13:11 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Musik
2013-06-30 13:13 - 2013-06-30 13:05 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Dokumente
2013-06-30 13:12 - 2013-06-30 13:08 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Sonstig
2013-06-30 13:12 - 2013-06-30 13:08 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Minecraft
2013-06-30 13:12 - 2013-06-30 13:00 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Shooter
2013-06-30 13:11 - 2011-12-24 23:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-06-30 13:05 - 2013-06-30 12:59 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Microsoft Office
2013-06-30 13:04 - 2013-06-30 13:03 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Rennen
2013-06-30 11:22 - 2011-02-11 12:22 - 01599202 ____A C:\Windows\SysWOW64\PerfStringBackup.INI
2013-06-30 11:22 - 2010-11-21 08:50 - 00700418 ____A C:\Windows\System32\perfh007.dat
2013-06-30 11:22 - 2010-11-21 08:50 - 00149182 ____A C:\Windows\System32\perfc007.dat
2013-06-30 11:22 - 2009-07-14 07:13 - 01599202 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-28 20:37 - 2013-06-30 16:25 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Desktop\FRST64.exe
2013-06-28 20:37 - 2013-06-28 20:37 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Downloads\FRST64.exe
2013-06-28 15:50 - 2012-03-08 19:13 - 00000790 ____A C:\Users\Leo Maeser\Desktop\Fake E-mail-Adressen.txt
2013-06-28 15:11 - 2011-12-31 20:41 - 00000000 ____D C:\Users\Leo Maeser\Documents\Outlook-Dateien
2013-06-28 15:05 - 2012-02-02 19:37 - 00000000 ____D C:\ProgramData\Skype
2013-06-28 14:50 - 2013-06-28 14:50 - 00000065 ____A C:\Users\Administrator\Desktop\Neues Textdokument.txt
2013-06-28 14:32 - 2012-04-04 21:08 - 00000000 ____D C:\Program Files\Sandboxie
2013-06-28 14:14 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\LogMeIn Hamachi
2013-06-28 14:12 - 2012-04-04 21:12 - 00002430 ____A C:\Windows\Sandboxie.ini
2013-06-28 14:08 - 2012-02-02 19:37 - 00000000 ____D C:\Users\Leo Maeser\AppData\Roaming\Skype
2013-06-26 14:09 - 2013-06-26 14:09 - 00000000 ____D C:\Users\Administrator\AppData\Local\Google
2013-06-26 14:07 - 2013-05-22 10:28 - 00001931 ____A C:\Users\Public\Desktop\G Data AntiVirus 2014.lnk
2013-06-26 14:07 - 2011-12-24 22:10 - 00065368 ____A (G Data Software AG) C:\Windows\System32\Drivers\HookCentre.sys
2013-06-26 14:07 - 2011-12-24 22:10 - 00064856 ____A (G Data Software AG) C:\Windows\System32\Drivers\gdwfpcd64.sys
2013-06-26 14:06 - 2011-12-24 22:10 - 00130392 ____A (G Data Software AG) C:\Windows\System32\Drivers\MiniIcpt.sys
2013-06-26 14:06 - 2011-12-24 22:10 - 00060248 ____A (G Data Software AG) C:\Windows\System32\Drivers\GDBehave.sys
2013-06-25 21:22 - 2013-06-25 21:22 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio Burn
2013-06-25 20:49 - 2013-06-25 20:49 - 00000000 ____D C:\Users\Administrator\Documents\AlienFX
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Intel Corporation
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Creative
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Apple Computer
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\Dell
2013-06-25 20:48 - 2011-12-08 20:54 - 00000000 ____D C:\ProgramData\Sonic
2013-06-25 20:47 - 2013-06-25 20:47 - 00126520 ____A C:\Users\Administrator\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-25 20:47 - 2013-06-25 20:47 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Adobe
2013-06-25 20:47 - 2013-06-25 20:46 - 00000000 ____D C:\users\Administrator
2013-06-25 20:46 - 2013-06-25 20:46 - 00000020 ___SH C:\Users\Administrator\ntuser.ini
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Vorlagen
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Startmenü
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Netzwerkumgebung
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Lokale Einstellungen
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Eigene Dateien
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Druckumgebung
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Musik
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Bilder
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Verlauf
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Anwendungsdaten
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Anwendungsdaten
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\SoftThinks
2013-06-25 20:37 - 2012-02-11 15:22 - 00000000 ____D C:\Users\&Co\AppData\Local\LogMeIn Hamachi
2013-06-25 20:22 - 2012-07-06 23:03 - 00000000 ____D C:\ProgramData\Soluto
2013-06-25 18:29 - 2011-02-11 19:13 - 00000000 ____D C:\Windows\panther
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-06-25 18:04 - 2013-06-25 18:04 - 00001523 ____A C:\Windows\IE9_main.log
2013-06-23 20:04 - 2013-06-23 19:54 - 00010321 ____A C:\Windows\IE10_main.log
2013-06-23 20:00 - 2013-06-23 20:00 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-23 20:00 - 2013-06-23 20:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-23 20:00 - 2013-06-23 20:00 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-23 20:00 - 2013-06-23 20:00 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-23 20:00 - 2013-06-23 20:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-23 20:00 - 2013-06-23 20:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-23 20:00 - 2013-06-23 20:00 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-23 20:00 - 2013-06-23 20:00 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-23 20:00 - 2013-06-23 20:00 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-23 20:00 - 2013-06-23 20:00 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-23 20:00 - 2013-06-23 20:00 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-23 19:57 - 2013-06-23 19:57 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-21 23:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-21 23:14 - 2013-01-26 12:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-21 23:08 - 2013-01-26 12:31 - 00002185 ____A C:\Users\Public\Desktop\Google Chrome.lnk
2013-06-19 21:11 - 2012-11-24 22:21 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.xtr
2013-06-19 21:11 - 2011-12-25 22:41 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.exe
2013-06-19 21:09 - 2011-12-25 22:41 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.ex0
2013-06-19 20:50 - 2012-01-02 00:23 - 00000000 ____D C:\Program Files (x86)\Origin
2013-06-16 16:09 - 2013-06-12 21:23 - 258177963 ____A C:\Users\Leo Maeser\Documents\lol.zip
2013-06-15 20:18 - 2012-11-24 22:19 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-06-15 20:18 - 2012-06-30 09:56 - 00000000 ____D C:\Users\Leo Maeser\AppData\Roaming\Origin
2013-06-15 20:18 - 2012-01-02 00:23 - 00000000 ____D C:\ProgramData\Origin
2013-06-15 20:17 - 2013-06-15 20:17 - 03820480 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.7_115.exe
2013-06-15 20:17 - 2012-06-30 09:56 - 00000000 ____D C:\Users\Leo Maeser\AppData\Local\Origin
2013-06-14 13:27 - 2012-04-03 11:18 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-14 13:27 - 2011-12-08 20:08 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-13 18:08 - 2011-12-27 10:34 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-03 20:50 - 2012-10-07 12:44 - 00016944 ____A (G Data Software) C:\Windows\System32\Drivers\GdPhyMem.sys
2013-06-03 20:50 - 2011-12-24 22:35 - 00107128 ____A (G Data Software) C:\Windows\System32\Drivers\GRD.sys
2013-06-02 22:18 - 2013-06-02 22:18 - 03819928 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.4_112.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-23 19:53

==================== End Of Log ============================
--- --- ---


Und zuletzt noch die Addition von FRST
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-06-2013
Ran by Leo Maeser at 2013-06-30 16:27:01
Running from C:\Users\Leo Maeser\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

AccelerometerP11 (x32 Version: 2.00.11.22)
Activision(R) (x32 Version: 1.0)
Adobe Flash Player 10 ActiveX (x32 Version: 10.3.183.10)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader X (10.1.5) MUI (x32 Version: 10.1.5)
Advanced Audio FX Engine (x32 Version: 1.12.05)
AlienRespawn - Support Software (x32 Version: 9.4.61)
AlienRespawn (x32 Version: 9.4.61)
Alienware M14x Manual (Version: 1.0.1.0)
Alienware M14x Manual (x32 Version: 1.0.1.0)
Alienware On-Screen Display (x32 Version: 0.31.1.8C)
Apple Application Support (x32 Version: 2.2.2)
Apple Mobile Device Support (Version: 6.0.0.59)
Apple Software Update (x32 Version: 2.1.3.127)
Arma 3 Alpha Lite (x32)
Assassin's Creed Brotherhood (x32 Version: 1.00)
Assassin's Creed Revelations 1.03 (x32 Version: 1.03)
Audacity 2.0.3 (x32 Version: 2.0.3)
Battlefield 3™ (x32 Version: 1.0.0.0)
Battlelog Web Plugins (x32 Version: 2.1.7)
Bigfoot Networks Killer Network Manager (Version: 6.0.1.0)
Bigfoot Networks Killer Network Manager (x32)
Black & White® 2 (x32 Version: 1.00.0000)
Bonjour (Version: 3.0.0.10)
Call of Duty Modern Warfare 2 (x32)
Call of Duty: Black Ops II - Multiplayer (x32)
Call of Duty: Black Ops II - Zombies (x32)
Call of Duty: Black Ops II (x32)
CCleaner (Version: 3.13)
Cheat Engine 6.1 (x32)
Command Center (Version: 2.6.14.0)
Command Center (x32 Version: 2.6.14.0)
DAEMON Tools Lite (x32 Version: 4.41.3.0173)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Dell Stage Remote (x32 Version: 2.0.0.50)
DIE SIEDLER - Das Erbe der Könige (x32 Version: 1.00.0000)
Die Sims™ 3 (x32 Version: 1.29.55)
Die Sims™ 3 Luxus-Accessoires (x32 Version: 3.0.38)
DirectX 9 Runtime (x32 Version: 1.00.0000)
Empire Earth II (x32 Version: 1.20)
Empire: Total War (x32)
EMSC (x32 Version: 0.0.0.22C)
ESN Sonar (x32 Version: 0.70.4)
EVEREST Home Edition v2.20 (x32 Version: 2.20)
Express Scribe (x32)
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287)
FlatOut2 (x32 Version: 1.00.0000)
Free YouTube to MP3 Converter version 3.11.33.1005 (x32 Version: 3.11.33.1005)
G Data AntiVirus 2014 (x32 Version: 24.0.2.4)
Google Chrome (x32 Version: 27.0.1453.116)
Google Earth (x32 Version: 7.0.3.8542)
Google Update Helper (x32 Version: 1.3.21.145)
Grand Theft Auto IV (x32)
Grand Theft Auto: Episodes from Liberty City (x32)
Hex-Editor MX (x32 Version: 6.0)
iCloud (Version: 2.0.2.187)
Integrated Webcam Live! Central (x32 Version: 2.00.46)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Processor Graphics (x32 Version: 9.17.10.2867)
Intel(R) Rapid Storage Technology (x32 Version: 10.1.0.1008)
iTunes (Version: 10.7.0.21)
Java 7 Update 17 (x32 Version: 7.0.170)
Java 7 Update 7 (64-bit) (Version: 7.0.70)
Java Auto Updater (x32 Version: 2.1.9.0)
Java(TM) 6 Update 27 (x32 Version: 6.0.270)
Java(TM) 6 Update 30 (x32 Version: 6.0.300)
LogMeIn Hamachi (x32 Version: 2.1.0.362)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft Halo Trial (x32)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Mozilla Firefox 18.0.1 (x86 de) (x32 Version: 18.0.1)
Mozilla Maintenance Service (x32 Version: 18.0.1)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (x32 Version: 4.20.9818.0)
MyTomTom 3.1.0.530 (x32 Version: 3.1.0.530)
Napoleon: Total War (x32)
Need for Speed™ Undercover (x32 Version: 1.0.1.0)
NVIDIA 3D Vision Controller Driver (x32 Version: 275.33)
NVIDIA 3D Vision Controller-Treiber 320.00 (Version: 320.00)
NVIDIA 3D Vision Treiber 320.00 (Version: 320.00)
NVIDIA Grafiktreiber 320.00 (Version: 320.00)
NVIDIA HD-Audiotreiber 1.3.24.2 (Version: 1.3.24.2)
NVIDIA Install Application (Version: 2.1002.120.784)
NVIDIA nView 135.85 (Version: 135.85)
NVIDIA nView Desktop Manager (Version: 6.14.10.13585)
NVIDIA Optimus 1.14.17 (Version: 1.14.17)
NVIDIA PhysX (x32 Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.2000)
NVIDIA Systemsteuerung 320.00 (Version: 320.00)
NVIDIA Update 1.14.17 (Version: 1.14.17)
NVIDIA Update Components (Version: 1.14.17)
Operation Flashpoint ®: Red River (x32 Version: 1.0.0000.129)
Operation Flashpoint: Red River (x32)
Origin (x32 Version: 8.6.0.357)
PhotoShowExpress (x32 Version: 2.0.063)
Picasa 3 (x32 Version: 3.9)
PunkBuster Services (x32 Version: 0.991)
QuickTime (x32 Version: 7.72.80.56)
RBVirtualFolder64Inst (Version: 1.00.0000)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6291)
Risen (x32 Version: 1.00.0000)
RocketDock 1.3.5 (x32)
Roxio Activation Module (x32 Version: 1.0)
Roxio BackOnTrack (x32 Version: 1.3.3)
Roxio Burn (x32 Version: 1.8)
Roxio Creator Starter (x32 Version: 1.0.439)
Roxio Creator Starter (x32 Version: 12.1.77.0)
Roxio Creator Starter (x32 Version: 5.0.0)
Roxio Express Labeler 3 (x32 Version: 3.2.2)
Roxio File Backup (Version: 1.3.2)
Sandboxie 3.74 (64-bit) (Version: 3.74)
Soluto (Version: 1.3.1129.0)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0)
Star Wars - Battlefront II (x32)
Star Wars Empire at War (x32 Version: 1.0)
Star Wars Empire at War Forces of Corruption (x32 Version: 1.0)
Steam (x32 Version: 1.0.0.0)
Supreme Commander 2 (x32)
Synaptics Pointing Device Driver (Version: 15.1.19.0)
TeamSpeak 3 Client (HKCU Version: 3.0.6)
TomTom HOME 2.8.3.2499 (x32 Version: 2.8.3.2499)
Transformers - Kampf um Cybertron (x32 Version: 1.0)
Tunngle beta (x32)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft Office 2010 (KB2494150) (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
USB Game Controllers (x32)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
WinRAR 4.01 (64-Bit) (Version: 4.01.0)
Worms Forts Under Siege (x32 Version: 1.00.0001)

==================== Restore Points  =========================

12-06-2013 19:14:32 Windows Update
13-06-2013 16:06:55 Windows Update
18-06-2013 18:57:03 Windows Update
21-06-2013 21:16:49 Windows Update
23-06-2013 17:53:00 Windows Update
24-06-2013 16:07:01 Windows Update
25-06-2013 16:02:48 Windows Update
28-06-2013 13:05:13 Removed Skype™ 6.5
30-06-2013 09:18:17 Windows Update

==================== Scheduled Tasks (whitelisted) =============

Task: {20623945-3198-458E-8F11-85D26D46DD47} - System32\Tasks\WPD\SqmUpload_S-1-5-21-2620518079-2715843456-2317264385-1002 => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {52A8557B-AF41-45DA-B923-0BD3D73B946E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-12-06] (Google Inc.)
Task: {58D9C215-685E-444A-A630-A8DBE9EB1C41} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-12-06] (Google Inc.)
Task: {60E6C603-DA69-4BFD-A20E-77856386FD33} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001UA => C:\Users\Leo Maeser\AppData\Local\Facebook\Update\FacebookUpdate.exe No File
Task: {7DD1EBF5-1CDA-452B-B62E-F111EBE2AF1E} - System32\Tasks\{057BC71B-3803-422E-845A-8D3E4DA9BAB4} => C:\users\leo maeser\appdata\local\google\chrome\application\chrome.exe No File
Task: {8D35A074-3343-4045-B22C-19B33335960D} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => C:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {A6502635-9AE6-4709-839B-02AE21FB3068} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001Core => C:\Users\Leo Maeser\AppData\Local\Facebook\Update\FacebookUpdate.exe No File
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001Core.job => C:\Users\Leo Maeser\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001UA.job => C:\Users\Leo Maeser\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============

Name: SbieDrv
Description: SbieDrv
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: SbieDrv
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-06-30 13:06:06.839
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\LEOMAE~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-30 13:06:06.800
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\LEOMAE~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-30 13:06:06.715
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-30 13:06:06.673
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-01-19 12:01:59.756
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\LEOMAE~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-01-19 12:01:59.735
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\LEOMAE~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-01-19 12:01:59.674
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-01-19 12:01:59.652
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 43%
Total physical RAM: 6091.86 MB
Available physical RAM: 3420.48 MB
Total Pagefile: 12181.9 MB
Available Pagefile: 8623.89 MB
Total Virtual: 8192 MB
Available Virtual: 8191.78 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:677.4 GB) (Free:329.65 GB) NTFS (Disk=0 Partition=3)
Drive d: (Sims3SP01) (CDROM) (Total:4.52 GB) (Free:0 GB) UDF
Drive g: () (Removable) (Total:0.93 GB) (Free:0.83 GB) FAT32 (Disk=1 Partition=1)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 699 GB) (Disk ID: E0D324C8)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=21 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=677 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 963 MB) (Disk ID: 00000000)
Partition 1: (Active) - (Size=959 MB) - (Type=0B)

==================== End Of Log ============================
Nocheinmal Danke für die Hilfe

Mit freundlichem Gruß, halo98ist

Alt 30.06.2013, 16:04   #10
schrauber
/// the machine
/// TB-Ausbilder
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Sieht gut aus, Onlinescan zur Kontrolle


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST Log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 03.07.2013, 19:42   #11
halo98ist
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Hallo,

leider hab ich den ESET-Online Scan erst jetzt abschliessen können.
Und der Scan mit "SecurityCheck" hat nicht funktioniert, als ich starten wurde, hiess es, mein Betribessystem würde nicht unterstützt werden und der Scan wurde abgebrochen

Nun hier das Log

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=63151aea372cd34484e70497a176181e
# engine=14215
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-30 07:20:54
# local_time=2013-06-30 09:20:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 19567 124249904 0 0
# scanned=1816
# found=0
# cleaned=0
# scan_time=1387
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=63151aea372cd34484e70497a176181e
# engine=14215
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-03 06:28:35
# local_time=2013-07-03 08:28:35 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 275628 124505965 0 0
# scanned=235332
# found=1
# cleaned=0
# scan_time=83129
sh=72996C56B6EBD692D860525B76EF5A637803B228 ft=1 fh=ab8517c800f2ef66 vn="a variant of Win32/SpeedingUpMyPC.B application" ac=I fn="C:\Users\Leo Maeser\AppData\Local\Temp\OptimizerPro.exe.0"
und ich habe die eine gefundene Bedrohung nach der Anweisung nicht enfernen lassen

PS: Ich weiss ja nicht was die Scan-Time angegeben wird, auf jeden Fall wird sie wahrscheinlich nicht stimmen, da ich den Computer über mehrere Tage, aber immer nur Abends ein wenig hab scannen lassen, jedoch lief die Zeit wahrscheinlich weiter

Achja und noch das FRST File, ich habe es vom Desktop ausgeführt


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-06-2013 (ATTENTION: FRST version is 6 days old)
Ran by Leo Maeser (administrator) on 03-07-2013 20:38:10
Running from C:\Users\Leo Maeser\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKWCtlX64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(G Data Software AG) C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKService.exe
() C:\Program Files\Bigfoot Networks\Killer Network Manager\BFNService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(SoftThinks SAS) C:\Program Files (x86)\AlienRespawn\sftservice.EXE
(Soluto) C:\Program Files\Soluto\SolutoLauncherService.exe
(SoftThinks - Dell) C:\Program Files (x86)\AlienRespawn\TOASTER.EXE
() C:\Program Files (x86)\AlienRespawn\COMPONENTS\SCHEDULER\STSERVICE.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
() C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files (x86)\RocketDock\RocketDock.exe
() C:\Program Files\Bigfoot Networks\Killer Network Manager\KillerNetManager.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\Alienware On-Screen Display\AlienwareOn-ScreenDisplay.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Alienware Corp) C:\Program Files\Alienware\Command Center\AWCCServiceController.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
() C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe
(Creative Technology Ltd) C:\Program Files (x86)\Integrated Webcam\Live! Central\WebcamInt.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(G Data Software AG) C:\Program Files (x86)\G Data\AntiVirus\AVKTray\AVKTray.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\GdBgInx64.exe
(Alienware Corporation) C:\Program Files\Alienware\Command Center\AlienwareAlienFXController.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Alienware) C:\Program Files\Alienware\Command Center\AWCCApplicationWatcher32.exe
(Alienware) C:\Program Files\Alienware\Command Center\AWCCApplicationWatcher64.exe
(Alienware) C:\Program Files\Alienware\Command Center\AlienFusionService.exe
() C:\Program Files\Alienware\Command Center\AlienFusionController.exe
() C:\Program Files (x86)\Roxio\OEM\Roxio Burn\Roxio Burn.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(G Data Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKBap64.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2392872 2011-02-22] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s [6602856 2011-02-01] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /MAXX3  [2186856 2011-02-01] (Realtek Semiconductor)
HKLM\...\Run: [FreeFallProtection] C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [703088 2010-12-17] ()
HKLM\...\Run: []  [x]
HKLM\...\Run: [Command Center Controllers] "C:\Program Files\Alienware\Command Center\AWCCStartupOrchestrator.exe" [13256 2011-04-14] (Microsoft)
HKLM\...\Run: [Stage Remote] C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe -Quiet [2034752 2011-08-08] ()
HKLM\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe,c:\program files\soluto\soluto.exe /userinit
HKCU\...\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe" [495616 2007-09-02] ()
HKCU\...\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent [x]
HKCU\...\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"  /MINIMIZED [x]
HKCU\...\Policies\system: [DisableRegistryTools] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
MountPoints2: {a1a6ff42-21ca-11e1-b671-806e6f6e6963} - D:\Autorun.exe
HKLM-x32\...\Run: [AlienwareOn-ScreenDisplay] C:\Program Files (x86)\Alienware On-Screen Display\AlienwareOn-ScreenDisplay.exe [1545584 2011-01-11] ()
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-06] (Intel Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [38112 2012-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: []  [x]
HKLM-x32\...\Run: [RoxWatchTray] "C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe" [240112 2010-11-25] (Sonic Solutions)
HKLM-x32\...\Run: [Desktop Disc Tool] "C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe" [514544 2010-11-17] ()
HKLM-x32\...\Run: [Integrated Webcam Live! Central] "C:\Program Files (x86)\Integrated Webcam\Live! Central\WebcamInt.exe" /mode2 [520330 2011-08-12] (Creative Technology Ltd)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59280 2012-08-27] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2012-04-18] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [421776 2012-09-09] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [G Data AntiVirus Tray] C:\Program Files (x86)\G Data\AntiVirus\AVKTray\AVKTray.exe [1444304 2013-03-22] (G Data Software AG)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start [2255184 2013-05-15] (LogMeIn Inc.)
HKU\&Co\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2012-04-18] (Apple Inc.)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [266960 2013-04-19] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [214448 2013-04-19] (NVIDIA Corporation)
Startup: C:\ProgramData\Start Menu\Programs\Startup\Bigfoot Networks Killer Network Manager.lnk
ShortcutTarget: Bigfoot Networks Killer Network Manager.lnk -> C:\Program Files\Bigfoot Networks\Killer Network Manager\KillerNetManager.exe ()
Startup: C:\Users\Leo Maeser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dell.de/alienware
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.de/alienware
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15102/CTSUEng.cab
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/110926/CTPID.cab
Winsock: Catalog9 01 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9 02 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9 03 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9 04 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9 16 %SYSTEMROOT%\system32\BfLLR.dll [183400] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 01 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 02 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 03 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 04 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Winsock: Catalog9-x64 16 %SYSTEMROOT%\system32\BfLLR.dll [192104] (Bigfoot Networks, Inc.)
Tcpip\Parameters: [DhcpNameServer] 78.42.43.62 82.212.62.62

FireFox:
========
FF ProfilePath: C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.1.4 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Extensions\home2@tomtom.com
FF Extension: No Name - C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\Leo Maeser\AppData\Roaming\Mozilla\Firefox\Profiles\f1qhqpnn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM-x32\...\Mozilla Firefox 18.0.1\Extensions: [Components] C:\Program Files (x86)\Mozilla Firefox\components
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\components
FF HKLM-x32\...\Mozilla Firefox 18.0.1\Extensions: [Plugins] C:\Program Files (x86)\Mozilla Firefox\plugins

Chrome: 
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\27.0.1453.116\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (ESN Launch Mozilla Plugin) - C:\Program Files (x86)\Battlelog Web Plugins\2.1.4\npesnlaunch.dll (ESN Social Software AB)
CHR Plugin: (ESN Launch Mozilla Plugin) - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
CHR Plugin: (ESN Sonar API) - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Picasa) - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U17) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
CHR Plugin: (Java Deployment Toolkit 7.0.170.2) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
CHR Extension: (Angry Birds) - C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj\1.5.0.7_0
CHR Extension: (Causality Games) - C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Extensions\femoooemgmjaebeodbbikbkmhlafenpl\10_0
CHR Extension: (AdBlock) - C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.2_0
CHR Extension: (Plants vs Zombies) - C:\Users\Leo Maeser\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmcegpfdgcoclcdfkjahiimlikdpnina\1.0.5_0

==================== Services (Whitelisted) =================

R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [1957840 2013-03-22] (G Data Software AG)
R2 AVKService; C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKService.exe [635344 2013-02-25] (G Data Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G Data\AntiVirus\AVK\AVKWCtlX64.exe [2555360 2013-06-21] (G Data Software AG)
R2 Bigfoot Networks Killer Service; C:\Program Files\Bigfoot Networks\Killer Network Manager\BFNService.exe [763904 2011-03-30] ()
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [696808 2013-02-25] (G Data Software AG)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-11-24] ()
S2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [123664 2012-08-25] (SANDBOXIE L.T.D)
R2 SolutoLauncherService; C:\Program Files\Soluto\SolutoLauncherService.exe [183432 2012-12-31] (Soluto)
S3 SolutoRemoteService; C:\Program Files\Soluto\SolutoRemoteService.exe [1239552 2012-12-31] (Soluto)
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [751464 2011-12-12] (Tunngle.net GmbH)

==================== Drivers (Whitelisted) ====================

R3 Ak27x64; C:\Windows\System32\DRIVERS\Ak27x64.sys [2705000 2011-03-30] (Bigfoot Networks, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-12-28] ()
R1 BfLwf; C:\Windows\System32\DRIVERS\bflwfx64.sys [68712 2011-03-30] (Bigfoot Networks, Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [270912 2011-12-25] (DT Soft Ltd)
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-06-26] (G Data Software AG)
R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-06-26] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-12-24] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-12-24] (G Data Software AG)
R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [62808 2013-05-22] (G Data Software AG)
R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-06-26] (G Data Software AG)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-06-03] (G Data Software)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-06-03] (G Data Software)
R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-06-26] (G Data Software AG)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-12-28] ()
R1 nvkflt; C:\Windows\System32\DRIVERS\nvkflt.sys [284448 2013-04-19] (NVIDIA Corporation)
S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [27520 2007-05-14] (Research In Motion Limited)
R3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S3 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [x]
R3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [x]
S3 SbieDrv; \??\C:\Program Files\Sandboxie\SbieDrv.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-30 20:55 - 2013-06-30 20:55 - 02347384 ____A (ESET) C:\Users\Leo Maeser\Downloads\esetsmartinstaller_enu.exe
2013-06-30 20:55 - 2013-06-30 20:55 - 00000000 ____D C:\Program Files (x86)\ESET
2013-06-30 20:50 - 2013-06-30 20:51 - 90116160 ____A (The GIMP Team                                               ) C:\Users\Leo Maeser\Downloads\gimp-2.8.6-setup.exe
2013-06-30 19:37 - 2013-06-30 19:37 - 00000000 ____D C:\FRST
2013-06-30 16:25 - 2013-06-28 20:37 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Desktop\FRST64.exe
2013-06-30 15:51 - 2013-06-30 15:51 - 00000000 ____D C:\Windows\ERUNT
2013-06-30 15:50 - 2013-06-30 16:01 - 00000000 ____D C:\JRT
2013-06-30 15:38 - 2013-06-30 15:39 - 00003811 ____A C:\AdwCleaner[S1].txt
2013-06-30 13:11 - 2013-06-30 13:13 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Musik
2013-06-30 13:09 - 2013-06-30 20:59 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Bilder
2013-06-30 13:08 - 2013-06-30 13:12 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Sonstig
2013-06-30 13:08 - 2013-06-30 13:12 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Minecraft
2013-06-30 13:05 - 2013-06-30 20:59 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Dokumente
2013-06-30 13:04 - 2013-06-30 16:24 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Tools
2013-06-30 13:03 - 2013-06-30 13:04 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Rennen
2013-06-30 13:02 - 2013-06-30 13:14 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Strategie
2013-06-30 13:00 - 2013-06-30 13:12 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Shooter
2013-06-30 12:59 - 2013-06-30 13:05 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Microsoft Office
2013-06-28 20:37 - 2013-06-28 20:37 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Downloads\FRST64.exe
2013-06-28 14:50 - 2013-06-28 14:50 - 00000065 ____A C:\Users\Administrator\Desktop\Neues Textdokument.txt
2013-06-26 14:09 - 2013-06-26 14:09 - 00000000 ____D C:\Users\Administrator\AppData\Local\Google
2013-06-25 22:06 - 2010-11-21 05:23 - 00345088 ____A (Microsoft Corporation) C:\Windows\System32\Utilman.exe
2013-06-25 21:22 - 2013-06-25 21:22 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio Burn
2013-06-25 20:49 - 2013-06-25 20:49 - 00000000 ____D C:\Users\Administrator\Documents\AlienFX
2013-06-25 20:48 - 2013-06-28 14:14 - 00000000 ____D C:\Users\Administrator\AppData\Local\LogMeIn Hamachi
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Intel Corporation
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Creative
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Apple Computer
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\Dell
2013-06-25 20:47 - 2013-06-25 20:47 - 00126520 ____A C:\Users\Administrator\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-25 20:47 - 2013-06-25 20:47 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Adobe
2013-06-25 20:46 - 2013-06-25 20:47 - 00000000 ____D C:\users\Administrator
2013-06-25 20:46 - 2013-06-25 20:46 - 00000020 ___SH C:\Users\Administrator\ntuser.ini
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Vorlagen
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Startmenü
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Netzwerkumgebung
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Lokale Einstellungen
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Eigene Dateien
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Druckumgebung
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Musik
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Bilder
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Verlauf
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Anwendungsdaten
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Anwendungsdaten
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\SoftThinks
2013-06-25 20:46 - 2011-12-25 18:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\Microsoft Help
2013-06-25 18:04 - 2013-06-25 18:04 - 00001523 ____A C:\Windows\IE9_main.log
2013-06-24 18:18 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-24 18:18 - 2013-04-17 08:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-23 20:00 - 2013-06-23 20:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-23 20:00 - 2013-06-23 20:00 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-23 20:00 - 2013-06-23 20:00 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-23 20:00 - 2013-06-23 20:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-23 20:00 - 2013-06-23 20:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-23 20:00 - 2013-06-23 20:00 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-23 20:00 - 2013-06-23 20:00 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-23 20:00 - 2013-06-23 20:00 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-23 20:00 - 2013-06-23 20:00 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-23 20:00 - 2013-06-23 20:00 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-23 19:57 - 2013-06-23 19:57 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 19:54 - 2013-06-23 20:04 - 00010321 ____A C:\Windows\IE10_main.log
2013-06-15 20:17 - 2013-06-15 20:17 - 03820480 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.7_115.exe
2013-06-12 21:23 - 2013-06-16 16:09 - 258177963 ____A C:\Users\Leo Maeser\Documents\lol.zip
2013-06-12 21:16 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 21:16 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-12 21:16 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 21:16 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 21:16 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-12 21:15 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 21:15 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 21:15 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 21:15 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 21:15 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 21:15 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 21:15 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 21:15 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 21:15 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 21:15 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 21:15 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-12 21:15 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll

==================== One Month Modified Files and Folders =======

2013-07-03 20:07 - 2012-12-06 18:33 - 00001118 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-03 19:58 - 2013-04-08 13:53 - 00000948 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001UA.job
2013-07-03 19:46 - 2011-12-08 21:39 - 00000000 ____D C:\Program Files (x86)\Steam
2013-07-03 19:45 - 2012-03-01 20:54 - 00056164 ____A C:\Windows\setupact.log
2013-07-03 19:22 - 2013-04-08 13:53 - 00000926 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001Core.job
2013-07-03 19:22 - 2012-12-06 18:33 - 00001114 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-02 21:32 - 2012-01-02 00:23 - 00000000 ____D C:\Program Files (x86)\Origin
2013-07-02 21:01 - 2011-12-08 12:58 - 02085801 ____A C:\Windows\WindowsUpdate.log
2013-07-02 19:11 - 2012-01-08 12:35 - 00000000 ____D C:\Users\Leo Maeser\AppData\Local\LogMeIn Hamachi
2013-07-01 19:45 - 2009-07-14 06:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-01 19:45 - 2009-07-14 06:45 - 00021072 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-30 20:59 - 2013-06-30 13:09 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Bilder
2013-06-30 20:59 - 2013-06-30 13:05 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Dokumente
2013-06-30 20:55 - 2013-06-30 20:55 - 02347384 ____A (ESET) C:\Users\Leo Maeser\Downloads\esetsmartinstaller_enu.exe
2013-06-30 20:55 - 2013-06-30 20:55 - 00000000 ____D C:\Program Files (x86)\ESET
2013-06-30 20:51 - 2013-06-30 20:50 - 90116160 ____A (The GIMP Team                                               ) C:\Users\Leo Maeser\Downloads\gimp-2.8.6-setup.exe
2013-06-30 19:37 - 2013-06-30 19:37 - 00000000 ____D C:\FRST
2013-06-30 16:24 - 2013-06-30 13:04 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Tools
2013-06-30 16:01 - 2013-06-30 15:50 - 00000000 ____D C:\JRT
2013-06-30 15:51 - 2013-06-30 15:51 - 00000000 ____D C:\Windows\ERUNT
2013-06-30 15:42 - 2011-12-08 20:43 - 00000000 ____D C:\Program Files (x86)\AlienRespawn
2013-06-30 15:41 - 2011-12-08 20:49 - 00000000 ____D C:\Users\Default\AppData\Local\SoftThinks
2013-06-30 15:41 - 2011-12-08 20:49 - 00000000 ____D C:\Users\Default User\AppData\Local\SoftThinks
2013-06-30 15:40 - 2012-04-01 12:59 - 00035038 ____A C:\Windows\PFRO.log
2013-06-30 15:40 - 2011-12-08 20:03 - 00000000 ____D C:\ProgramData\NVIDIA
2013-06-30 15:40 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-30 15:39 - 2013-06-30 15:38 - 00003811 ____A C:\AdwCleaner[S1].txt
2013-06-30 13:14 - 2013-06-30 13:02 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Strategie
2013-06-30 13:13 - 2013-06-30 13:11 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Musik
2013-06-30 13:12 - 2013-06-30 13:08 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Sonstig
2013-06-30 13:12 - 2013-06-30 13:08 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Minecraft
2013-06-30 13:12 - 2013-06-30 13:00 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Shooter
2013-06-30 13:11 - 2011-12-24 23:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-06-30 13:05 - 2013-06-30 12:59 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Microsoft Office
2013-06-30 13:04 - 2013-06-30 13:03 - 00000000 ____D C:\Users\Leo Maeser\Desktop\Rennen
2013-06-30 11:22 - 2011-02-11 12:22 - 01599202 ____A C:\Windows\SysWOW64\PerfStringBackup.INI
2013-06-30 11:22 - 2010-11-21 08:50 - 00700418 ____A C:\Windows\System32\perfh007.dat
2013-06-30 11:22 - 2010-11-21 08:50 - 00149182 ____A C:\Windows\System32\perfc007.dat
2013-06-30 11:22 - 2009-07-14 07:13 - 01599202 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-28 20:37 - 2013-06-30 16:25 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Desktop\FRST64.exe
2013-06-28 20:37 - 2013-06-28 20:37 - 01933484 ____A (Farbar) C:\Users\Leo Maeser\Downloads\FRST64.exe
2013-06-28 15:50 - 2012-03-08 19:13 - 00000790 ____A C:\Users\Leo Maeser\Desktop\Fake E-mail-Adressen.txt
2013-06-28 15:11 - 2011-12-31 20:41 - 00000000 ____D C:\Users\Leo Maeser\Documents\Outlook-Dateien
2013-06-28 15:05 - 2012-02-02 19:37 - 00000000 ____D C:\ProgramData\Skype
2013-06-28 14:50 - 2013-06-28 14:50 - 00000065 ____A C:\Users\Administrator\Desktop\Neues Textdokument.txt
2013-06-28 14:32 - 2012-04-04 21:08 - 00000000 ____D C:\Program Files\Sandboxie
2013-06-28 14:14 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\LogMeIn Hamachi
2013-06-28 14:12 - 2012-04-04 21:12 - 00002430 ____A C:\Windows\Sandboxie.ini
2013-06-28 14:08 - 2012-02-02 19:37 - 00000000 ____D C:\Users\Leo Maeser\AppData\Roaming\Skype
2013-06-26 14:09 - 2013-06-26 14:09 - 00000000 ____D C:\Users\Administrator\AppData\Local\Google
2013-06-26 14:07 - 2013-05-22 10:28 - 00001931 ____A C:\Users\Public\Desktop\G Data AntiVirus 2014.lnk
2013-06-26 14:07 - 2011-12-24 22:10 - 00065368 ____A (G Data Software AG) C:\Windows\System32\Drivers\HookCentre.sys
2013-06-26 14:07 - 2011-12-24 22:10 - 00064856 ____A (G Data Software AG) C:\Windows\System32\Drivers\gdwfpcd64.sys
2013-06-26 14:06 - 2011-12-24 22:10 - 00130392 ____A (G Data Software AG) C:\Windows\System32\Drivers\MiniIcpt.sys
2013-06-26 14:06 - 2011-12-24 22:10 - 00060248 ____A (G Data Software AG) C:\Windows\System32\Drivers\GDBehave.sys
2013-06-25 21:22 - 2013-06-25 21:22 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio Burn
2013-06-25 20:49 - 2013-06-25 20:49 - 00000000 ____D C:\Users\Administrator\Documents\AlienFX
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Roxio
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Intel Corporation
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Creative
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Apple Computer
2013-06-25 20:48 - 2013-06-25 20:48 - 00000000 ____D C:\Users\Administrator\AppData\Local\Dell
2013-06-25 20:48 - 2011-12-08 20:54 - 00000000 ____D C:\ProgramData\Sonic
2013-06-25 20:47 - 2013-06-25 20:47 - 00126520 ____A C:\Users\Administrator\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-25 20:47 - 2013-06-25 20:47 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Adobe
2013-06-25 20:47 - 2013-06-25 20:46 - 00000000 ____D C:\users\Administrator
2013-06-25 20:46 - 2013-06-25 20:46 - 00000020 ___SH C:\Users\Administrator\ntuser.ini
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Vorlagen
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Startmenü
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Netzwerkumgebung
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Lokale Einstellungen
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Eigene Dateien
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Druckumgebung
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Musik
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Documents\Eigene Bilder
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Verlauf
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\AppData\Local\Anwendungsdaten
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 __SHD C:\Users\Administrator\Anwendungsdaten
2013-06-25 20:46 - 2013-06-25 20:46 - 00000000 ____D C:\Users\Administrator\AppData\Local\SoftThinks
2013-06-25 20:37 - 2012-02-11 15:22 - 00000000 ____D C:\Users\&Co\AppData\Local\LogMeIn Hamachi
2013-06-25 20:22 - 2012-07-06 23:03 - 00000000 ____D C:\ProgramData\Soluto
2013-06-25 18:29 - 2011-02-11 19:13 - 00000000 ____D C:\Windows\panther
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-06-25 18:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-06-25 18:04 - 2013-06-25 18:04 - 00001523 ____A C:\Windows\IE9_main.log
2013-06-23 20:04 - 2013-06-23 19:54 - 00010321 ____A C:\Windows\IE10_main.log
2013-06-23 20:00 - 2013-06-23 20:00 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-23 20:00 - 2013-06-23 20:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-23 20:00 - 2013-06-23 20:00 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-23 20:00 - 2013-06-23 20:00 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-23 20:00 - 2013-06-23 20:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-23 20:00 - 2013-06-23 20:00 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-23 20:00 - 2013-06-23 20:00 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-23 20:00 - 2013-06-23 20:00 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-23 20:00 - 2013-06-23 20:00 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-23 20:00 - 2013-06-23 20:00 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-23 20:00 - 2013-06-23 20:00 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-23 20:00 - 2013-06-23 20:00 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-23 20:00 - 2013-06-23 20:00 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-23 19:57 - 2013-06-23 19:57 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-23 19:57 - 2013-06-23 19:57 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-21 23:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-21 23:14 - 2013-01-26 12:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-21 23:08 - 2013-01-26 12:31 - 00002185 ____A C:\Users\Public\Desktop\Google Chrome.lnk
2013-06-19 21:11 - 2012-11-24 22:21 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.xtr
2013-06-19 21:11 - 2011-12-25 22:41 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.exe
2013-06-19 21:09 - 2011-12-25 22:41 - 00280904 ____A C:\Windows\SysWOW64\PnkBstrB.ex0
2013-06-16 16:09 - 2013-06-12 21:23 - 258177963 ____A C:\Users\Leo Maeser\Documents\lol.zip
2013-06-15 20:18 - 2012-11-24 22:19 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-06-15 20:18 - 2012-06-30 09:56 - 00000000 ____D C:\Users\Leo Maeser\AppData\Roaming\Origin
2013-06-15 20:18 - 2012-01-02 00:23 - 00000000 ____D C:\ProgramData\Origin
2013-06-15 20:17 - 2013-06-15 20:17 - 03820480 ____A C:\Users\Leo Maeser\Downloads\battlelog-web-plugins_2.1.7_115.exe
2013-06-15 20:17 - 2012-06-30 09:56 - 00000000 ____D C:\Users\Leo Maeser\AppData\Local\Origin
2013-06-14 13:27 - 2012-04-03 11:18 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-14 13:27 - 2011-12-08 20:08 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-13 18:08 - 2011-12-27 10:34 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-03 20:50 - 2012-10-07 12:44 - 00016944 ____A (G Data Software) C:\Windows\System32\Drivers\GdPhyMem.sys
2013-06-03 20:50 - 2011-12-24 22:35 - 00107128 ____A (G Data Software) C:\Windows\System32\Drivers\GRD.sys

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-23 19:53

==================== End Of Log ============================
--- --- ---

--- --- ---


Und die Addition noch

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-06-2013
Ran by Leo Maeser at 2013-07-03 20:39:12
Running from C:\Users\Leo Maeser\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

AccelerometerP11 (x32 Version: 2.00.11.22)
Activision(R) (x32 Version: 1.0)
Adobe Flash Player 10 ActiveX (x32 Version: 10.3.183.10)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader X (10.1.5) MUI (x32 Version: 10.1.5)
Advanced Audio FX Engine (x32 Version: 1.12.05)
AlienRespawn - Support Software (x32 Version: 9.4.61)
AlienRespawn (x32 Version: 9.4.61)
Alienware M14x Manual (Version: 1.0.1.0)
Alienware M14x Manual (x32 Version: 1.0.1.0)
Alienware On-Screen Display (x32 Version: 0.31.1.8C)
Apple Application Support (x32 Version: 2.2.2)
Apple Mobile Device Support (Version: 6.0.0.59)
Apple Software Update (x32 Version: 2.1.3.127)
Arma 3 Alpha Lite (x32)
Assassin's Creed Brotherhood (x32 Version: 1.00)
Assassin's Creed Revelations 1.03 (x32 Version: 1.03)
Audacity 2.0.3 (x32 Version: 2.0.3)
Battlefield 3™ (x32 Version: 1.0.0.0)
Battlelog Web Plugins (x32 Version: 2.1.7)
Bigfoot Networks Killer Network Manager (Version: 6.0.1.0)
Bigfoot Networks Killer Network Manager (x32)
Black & White® 2 (x32 Version: 1.00.0000)
Bonjour (Version: 3.0.0.10)
Call of Duty Modern Warfare 2 (x32)
Call of Duty: Black Ops II - Multiplayer (x32)
Call of Duty: Black Ops II - Zombies (x32)
Call of Duty: Black Ops II (x32)
CCleaner (Version: 3.13)
Cheat Engine 6.1 (x32)
Command Center (Version: 2.6.14.0)
Command Center (x32 Version: 2.6.14.0)
DAEMON Tools Lite (x32 Version: 4.41.3.0173)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Dell Stage Remote (x32 Version: 2.0.0.50)
DIE SIEDLER - Das Erbe der Könige (x32 Version: 1.00.0000)
Die Sims™ 3 (x32 Version: 1.29.55)
Die Sims™ 3 Luxus-Accessoires (x32 Version: 3.0.38)
DirectX 9 Runtime (x32 Version: 1.00.0000)
Empire Earth II (x32 Version: 1.20)
Empire: Total War (x32)
EMSC (x32 Version: 0.0.0.22C)
ESET Online Scanner v3 (x32)
ESN Sonar (x32 Version: 0.70.4)
EVEREST Home Edition v2.20 (x32 Version: 2.20)
Express Scribe (x32)
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287)
FlatOut2 (x32 Version: 1.00.0000)
Free YouTube to MP3 Converter version 3.11.33.1005 (x32 Version: 3.11.33.1005)
G Data AntiVirus 2014 (x32 Version: 24.0.2.4)
Google Chrome (x32 Version: 27.0.1453.116)
Google Earth (x32 Version: 7.0.3.8542)
Google Update Helper (x32 Version: 1.3.21.145)
Grand Theft Auto IV (x32)
Grand Theft Auto: Episodes from Liberty City (x32)
Hex-Editor MX (x32 Version: 6.0)
iCloud (Version: 2.0.2.187)
Integrated Webcam Live! Central (x32 Version: 2.00.46)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Processor Graphics (x32 Version: 9.17.10.2867)
Intel(R) Rapid Storage Technology (x32 Version: 10.1.0.1008)
iTunes (Version: 10.7.0.21)
Java 7 Update 17 (x32 Version: 7.0.170)
Java 7 Update 7 (64-bit) (Version: 7.0.70)
Java Auto Updater (x32 Version: 2.1.9.0)
Java(TM) 6 Update 27 (x32 Version: 6.0.270)
Java(TM) 6 Update 30 (x32 Version: 6.0.300)
LogMeIn Hamachi (x32 Version: 2.1.0.362)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft Halo Trial (x32)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Mozilla Firefox 18.0.1 (x86 de) (x32 Version: 18.0.1)
Mozilla Maintenance Service (x32 Version: 18.0.1)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (x32 Version: 4.20.9818.0)
MyTomTom 3.1.0.530 (x32 Version: 3.1.0.530)
Napoleon: Total War (x32)
Need for Speed™ Undercover (x32 Version: 1.0.1.0)
NVIDIA 3D Vision Controller Driver (x32 Version: 275.33)
NVIDIA 3D Vision Controller-Treiber 320.00 (Version: 320.00)
NVIDIA 3D Vision Treiber 320.00 (Version: 320.00)
NVIDIA Grafiktreiber 320.00 (Version: 320.00)
NVIDIA HD-Audiotreiber 1.3.24.2 (Version: 1.3.24.2)
NVIDIA Install Application (Version: 2.1002.120.784)
NVIDIA nView 135.85 (Version: 135.85)
NVIDIA nView Desktop Manager (Version: 6.14.10.13585)
NVIDIA Optimus 1.14.17 (Version: 1.14.17)
NVIDIA PhysX (x32 Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.2000)
NVIDIA Systemsteuerung 320.00 (Version: 320.00)
NVIDIA Update 1.14.17 (Version: 1.14.17)
NVIDIA Update Components (Version: 1.14.17)
Operation Flashpoint ®: Red River (x32 Version: 1.0.0000.129)
Operation Flashpoint: Red River (x32)
Origin (x32 Version: 8.6.0.357)
PhotoShowExpress (x32 Version: 2.0.063)
Picasa 3 (x32 Version: 3.9)
PunkBuster Services (x32 Version: 0.991)
QuickTime (x32 Version: 7.72.80.56)
RBVirtualFolder64Inst (Version: 1.00.0000)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6291)
Risen (x32 Version: 1.00.0000)
RocketDock 1.3.5 (x32)
Roxio Activation Module (x32 Version: 1.0)
Roxio BackOnTrack (x32 Version: 1.3.3)
Roxio Burn (x32 Version: 1.8)
Roxio Creator Starter (x32 Version: 1.0.439)
Roxio Creator Starter (x32 Version: 12.1.77.0)
Roxio Creator Starter (x32 Version: 5.0.0)
Roxio Express Labeler 3 (x32 Version: 3.2.2)
Roxio File Backup (Version: 1.3.2)
Sandboxie 3.74 (64-bit) (Version: 3.74)
Soluto (Version: 1.3.1129.0)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0)
Star Wars - Battlefront II (x32)
Star Wars Empire at War (x32 Version: 1.0)
Star Wars Empire at War Forces of Corruption (x32 Version: 1.0)
Steam (x32 Version: 1.0.0.0)
Supreme Commander 2 (x32)
Synaptics Pointing Device Driver (Version: 15.1.19.0)
TeamSpeak 3 Client (HKCU Version: 3.0.6)
TomTom HOME 2.8.3.2499 (x32 Version: 2.8.3.2499)
Transformers - Kampf um Cybertron (x32 Version: 1.0)
Tunngle beta (x32)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft Office 2010 (KB2494150) (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
USB Game Controllers (x32)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
WinRAR 4.01 (64-Bit) (Version: 4.01.0)
Worms Forts Under Siege (x32 Version: 1.00.0001)

==================== Restore Points  =========================

12-06-2013 19:14:32 Windows Update
13-06-2013 16:06:55 Windows Update
18-06-2013 18:57:03 Windows Update
21-06-2013 21:16:49 Windows Update
23-06-2013 17:53:00 Windows Update
24-06-2013 16:07:01 Windows Update
25-06-2013 16:02:48 Windows Update
28-06-2013 13:05:13 Removed Skype™ 6.5
30-06-2013 09:18:17 Windows Update

==================== Scheduled Tasks (whitelisted) =============

Task: {20623945-3198-458E-8F11-85D26D46DD47} - System32\Tasks\WPD\SqmUpload_S-1-5-21-2620518079-2715843456-2317264385-1002 => C:\Windows\system32\rundll32.exe [2009-07-14] (Microsoft Corporation)
Task: {52A8557B-AF41-45DA-B923-0BD3D73B946E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-12-06] (Google Inc.)
Task: {58D9C215-685E-444A-A630-A8DBE9EB1C41} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-12-06] (Google Inc.)
Task: {60E6C603-DA69-4BFD-A20E-77856386FD33} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001UA => C:\Users\Leo Maeser\AppData\Local\Facebook\Update\FacebookUpdate.exe No File
Task: {7DD1EBF5-1CDA-452B-B62E-F111EBE2AF1E} - System32\Tasks\{057BC71B-3803-422E-845A-8D3E4DA9BAB4} => C:\users\leo maeser\appdata\local\google\chrome\application\chrome.exe No File
Task: {8D35A074-3343-4045-B22C-19B33335960D} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => C:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {A6502635-9AE6-4709-839B-02AE21FB3068} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001Core => C:\Users\Leo Maeser\AppData\Local\Facebook\Update\FacebookUpdate.exe No File
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001Core.job => C:\Users\Leo Maeser\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2620518079-2715843456-2317264385-1001UA.job => C:\Users\Leo Maeser\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============

Name: SbieDrv
Description: SbieDrv
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: SbieDrv
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (07/03/2013 04:12:57 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10623

Error: (07/03/2013 04:12:57 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10623

Error: (07/03/2013 04:12:57 AM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2013 10:12:30 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 16193

Error: (07/02/2013 10:12:30 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 16193

Error: (07/02/2013 10:12:30 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2013 10:12:29 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15194

Error: (07/02/2013 10:12:29 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15194

Error: (07/02/2013 10:12:29 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2013 10:12:28 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 14180


System errors:
=============
Error: (07/02/2013 07:19:19 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "GÜNTER",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{7F0D0921-365D-4FBB-ACCE-53C37F3E8AE7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (07/01/2013 07:29:59 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Bigfoot Networks Killer Service erreicht.

Error: (06/30/2013 10:19:31 PM) (Source: BROWSER) (User: )
Description: Der Suchdienst konnte sich nicht selbst zur Funktion als Hauptsuchdienst heraufstufen.
Der Computer, der zurzeit die Funktion als Hauptsuchdienst erfüllt, ist unbekannt.

Error: (06/30/2013 08:38:06 PM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 25.36.225.67
registriert werden. Der Computer mit IP-Adresse 25.113.200.170 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (06/30/2013 08:37:44 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/30/2013 08:37:43 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.

Error: (06/30/2013 08:10:19 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "GÜNTER",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{7F0D0921-365D-4FBB-ACCE-53C37F3E8AE7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (07/03/2013 04:12:57 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10623

Error: (07/03/2013 04:12:57 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10623

Error: (07/03/2013 04:12:57 AM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2013 10:12:30 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 16193

Error: (07/02/2013 10:12:30 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 16193

Error: (07/02/2013 10:12:30 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2013 10:12:29 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15194

Error: (07/02/2013 10:12:29 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15194

Error: (07/02/2013 10:12:29 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (07/02/2013 10:12:28 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 14180


CodeIntegrity Errors:
===================================
  Date: 2013-06-30 13:06:06.839
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\LEOMAE~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-30 13:06:06.800
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\LEOMAE~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-30 13:06:06.715
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-30 13:06:06.673
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-01-19 12:01:59.756
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\LEOMAE~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-01-19 12:01:59.735
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\LEOMAE~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-01-19 12:01:59.674
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-01-19 12:01:59.652
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 43%
Total physical RAM: 6091.86 MB
Available physical RAM: 3423.13 MB
Total Pagefile: 12181.9 MB
Available Pagefile: 7627.25 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:677.4 GB) (Free:328.11 GB) NTFS (Disk=0 Partition=3)
Drive d: (Sims3SP01) (CDROM) (Total:4.52 GB) (Free:0 GB) UDF
Drive g: () (Removable) (Total:0.93 GB) (Free:0.83 GB) FAT32 (Disk=1 Partition=1)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 699 GB) (Disk ID: E0D324C8)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=21 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=677 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 963 MB) (Disk ID: 00000000)
Partition 1: (Active) - (Size=959 MB) - (Type=0B)

==================== End Of Log ============================

Nochmal Danke für deine Hilfe

Mit freundlichem Gruß, halo98ist

Alt 03.07.2013, 20:38   #12
schrauber
/// the machine
/// TB-Ausbilder
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.07.2013, 10:28   #13
halo98ist
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Hallo,

Also ein letztes Mal nochmal Vielen Dank für deine Hilfe
Es ist wirklich sehr nett von dir
Dieses Forum ist einfach Klasse und ich werde euch auf jeden Fall weiterempfehlen, hier wird einem wirklich sehr schnell und gut geholfen, vielen Dank

Nun habe ich aber noch eine letzte Frage: Der ESET Scanner hatte ja eine Bedrohung gefunden, diese habe ich ja aber nicht entfernen lassen, ist das jetzt schlimm? Oder war das nur ein falscher Alarm?
Wäre nett wenn du mir das noch beantworten könntest

Ansonsten nochmal Danke, mit freundlichem Gruß, halo98ist

Alt 05.07.2013, 17:01   #14
schrauber
/// the machine
/// TB-Ausbilder
 
GVU-Virus komplett entfernen - Standard

GVU-Virus komplett entfernen


Lass TFC laufen wie beschrieben, dann ist das weg

und Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu GVU-Virus komplett entfernen
.zip datei, angeblich, anleitung, benutzer, datei, durchgeführt, einloggen, entfernen, erneut, film, frage, komplett, komplett entfernen, link, musik, paypal, problem, prüfung, version, video, vorerst, wegbekomme, windows, windows 7, windows 7 64-bit, wirklich, youtube, zunge


« Entfernen des Win32/Small.CA-Virus | Trojan.Zeroacces!inf 4 Wie bekomme ich ihn weg? »


Ähnliche Themen: GVU-Virus komplett entfernen


  1. PC Performer komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 07.09.2013 (11)
  2. GVU Trojaner komplett entfernen?
    Plagegeister aller Art und deren Bekämpfung - 16.07.2013 (15)
  3. Hola Search komplett entfernen
    Log-Analyse und Auswertung - 13.07.2013 (13)
  4. Virus nach Entfernen komplett gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (10)
  5. Virus nach Entfernen komplett gelöscht?
    Mülltonne - 21.12.2012 (0)
  6. Virus nach Entfernen komplett gelöscht?
    Mülltonne - 21.12.2012 (0)
  7. Bundestrojaner komplett entfernen
    Log-Analyse und Auswertung - 30.09.2012 (12)
  8. GVU Trojaner 2.07 komplett entfernen
    Log-Analyse und Auswertung - 06.09.2012 (11)
  9. GVU Trojaner komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (17)
  10. GVU Trojaner komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.09.2012 (24)
  11. Guv Trojaner 2.7 komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.09.2012 (20)
  12. GUV-Trojaner komplett entfernen
    Log-Analyse und Auswertung - 15.08.2012 (37)
  13. BKA Virus komplett entfernen
    Log-Analyse und Auswertung - 23.07.2011 (13)
  14. System tool komplett entfernen.
    Mülltonne - 25.02.2011 (1)
  15. Wie kann ich Malware komplett entfernen?
    Plagegeister aller Art und deren Bekämpfung - 07.05.2010 (6)
  16. My Web Search komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 25.10.2008 (0)
  17. AntiVir Autostart komplett entfernen
    Antiviren-, Firewall- und andere Schutzprogramme - 26.11.2007 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU-Virus komplett entfernen - Hallo liebe Trojaner-Board Community, ich habe ein Problem, ich hatte mir letztens eine neuere Version des "GVU-Virus" eingefangen. (Ich hatte ein Video runtergeladen, und habe es unüberlegt geöffnet, ich weiss - GVU-Virus komplett entfernen...
Archiv
Du betrachtest: GVU-Virus komplett entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131