| |
| |||||||
Log-Analyse und Auswertung: Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine FundeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
07.08.2013, 03:35
| #1 |
| |  Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde Hallo liebes Support-Team, nachdem ich mich vor zwei Tagen in meinen Battle.net-Account einloggen wollte, und das Support-Team dort gesagt hat, dass mein Account samt meine E-Mail-Adresse "gehackt" worden sei, bin ich etwas kritisch geworden. Da nach meinem MBAM-Scan ein Trojaner namens "Trojan.Krypt" gefunden wurde, bin ich mir leider nicht mehr so sicher, ob mein PC von sämtlichen Schädlingen befreit ist. Und da ich mich überhaupt nicht mit Viren/Trojanern, etc. auskenne und sie auch nicht wüsste, effektiv zu finden und zu löschen, bitte ich hier im Forum um Hilfe. :-) Ich habe aufgrund meines Problems den vollständigen Scan mit dem Programm MBAM (das den Trojaner fand) und einen Virenscan von Avira Antivir durchgeführt (der zwar versteckte Objekte fand, aber keine "Funde") - außerdem noch eine "hijackthis-logdatei" erstellen lassen. Eventuell noch eine wichtige Anmerkung: Nachdem ich den GMER-Scan durchgeführt hatte, hatte ich nachdem ich mein Internet wieder einschalten wollte, einen Bluescreen. Danach habe ich den PC im normalen Modus gestartet und die Internetverbindung ist von selbst wieder verfügbar gewesen. Ich weiß nicht, ob dies relevant ist, oder ich es ignorieren kann, da es nun wieder funktioniert? MBAM: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.06.06 Windows Vista Service Pack 2 x64 NTFS Internet Explorer 7.0.6002.18005 Aylin :: AYLIN-PC [Administrator] 06.08.2013 20:16:34 mbam-log-2013-08-06 (20-16-34).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 510285 Laufzeit: 2 Stunde(n), 4 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files (x86)\Ubisoft\Anno 2070\solidcore32.dll (Trojan.Krypt) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) hijackthis: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 00:41:32, on 07.08.2013 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v7.00 (7.00.6002.18005) Boot mode: Normal Running processes: C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe C:\program files (x86)\avira\antivir desktop\avcenter.exe C:\Users\Aylin\Desktop\Sicherheit\HiJackThis204.exe C:\Windows\SysWOW64\DllHost.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing) O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing) O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 6942 bytes defrogger_disable: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 00:20 on 07/08/2013 (Aylin)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
GMER: Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-07 00:31:28
Windows 6.0.6002 Service Pack 2 x64 \Device\Harddisk0\DR0 -> \Device\00000054 ST500DM0 rev.KC44 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Aylin\AppData\Local\Temp\aglorpod.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe suspicious modification
.text C:\Windows\System32\win32k.sys!W32pServiceTable fffff9600012f700 3 bytes [40, 83, 02]
.text C:\Windows\System32\win32k.sys!W32pServiceTable + 4 fffff9600012f704 3 bytes [C1, BB, FA]
---- EOF - GMER 2.1 ----
FRST: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-08-2013
Ran by Aylin (administrator) on 07-08-2013 00:22:24
Running from C:\Users\Aylin\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1584184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12666984 2011-08-09] (Realtek Semiconductor)
MountPoints2: {1d17cbd0-9cf6-11e1-8480-806e6f6e6963} - D:\Run.exe
MountPoints2: {88b7653d-dbe8-11e2-95c0-50e549c45ddb} - F:\HTC_Sync_Manager_PC.exe
MountPoints2: {bf032b43-dbed-11e2-9253-50e549c45ddb} - F:\HTC_Sync_Manager_PC.exe
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\system32\webcheck.dll (Microsoft Corporation)
SSODL-x32: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\SysWOW64\webcheck.dll (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=29a595d5-8d71-46f7-b2e8-0b2a2ec8a8b2&apn_sauid=E3A2691B-298E-464C-B017-5E0DD52DE355
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=29a595d5-8d71-46f7-b2e8-0b2a2ec8a8b2&apn_sauid=E3A2691B-298E-464C-B017-5E0DD52DE355
BHO: No Name - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.254.254 192.168.254.254
FireFox:
========
FF ProfilePath: C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default
FF Homepage: hxxp://www.igoogle.de
FF NetworkProxy: "ftp", "178.21.112.27"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "178.21.112.27"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "178.21.112.27"
FF NetworkProxy: "ssl_port", 3128
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF Extension: ChatZilla - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
FF Extension: 50ab75945fa35 - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\50ab75945fa35@50ab75945fa6e.com.xpi
FF Extension: groovesharkUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\groovesharkUnlocker@overlord1337.xpi
FF Extension: SciLorsGrooveUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\SciLorsGrooveUnlocker@scilor.com.xpi
FF Extension: stealthyextension - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: youtubeunblocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\
==================== Services (Whitelisted) =================
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-12-19] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4137464 2011-05-04] (INCA Internet Co., Ltd.)
S2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-13] ()
==================== Drivers (Whitelisted) ====================
R2 AODDriver4.2; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [57472 2012-04-09] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-12-13] (DT Soft Ltd)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-06] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-06] (Windows (R) Server 2003 DDK provider)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2004-12-30] (INCA Internet Co., Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-01-10] (Anchorfree Inc.)
S3 cpuz130; \??\C:\Users\Aylin\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
S3 dump_wmimmc; \??\C:\Program Files\Rappelz\GameGuard\dump_wmimmc.sys [x]
S3 HTCAND64; System32\Drivers\ANDROIDUSB.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2030-08-29 15:22 - 2030-08-29 15:22 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll
2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000472 _____ C:\Users\Aylin\Desktop\defogger_disable.log
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:17 - 2013-08-07 00:18 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-06 23:53 - 2013-08-06 23:53 - 00666633 _____ C:\Users\Aylin\Desktop\AdwCleaner.exe
2013-08-06 22:25 - 2013-08-06 22:25 - 00000356 _____ C:\Windows\PFRO.log
2013-08-06 20:12 - 2013-08-06 20:12 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-06 20:11 - 2013-08-06 23:47 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:55 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-06 19:42 - 2013-08-06 23:47 - 00000000 ____D C:\Program Files\stinger
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-03-01 17:44 - 00763856 _____ C:\Users\Aylin\Desktop\Core Temp.exe
2013-08-02 17:08 - 2013-08-02 17:09 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:47 - 2013-07-31 17:49 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:06 - 2013-07-31 15:11 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-24 13:33 - 2013-08-06 22:41 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-19 19:00 - 2013-07-29 20:35 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-17 21:35 - 2013-07-17 21:37 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:23 - 2013-07-17 19:24 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-13 15:35 - 2013-08-01 14:07 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-07-13 15:35 - 2013-07-13 15:46 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-13 15:35 - 2011-09-09 21:35 - 02580552 _____ C:\Windows\SysWOW64\pbsvc.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-10 12:59 - 2013-06-04 06:19 - 01176576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 01032192 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00834048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 03625472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 01428992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00479744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00108544 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 07050752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 06118400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 05730304 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 01129984 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00762368 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00623104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00380928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00027648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 04:55 - 00485376 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-07-10 12:59 - 2013-06-04 04:32 - 00389632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-10 12:59 - 2013-06-04 04:18 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-10 12:59 - 2013-06-04 04:04 - 01383424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-10 12:59 - 2013-06-01 06:19 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-10 12:59 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-10 12:58 - 2013-06-04 04:03 - 02775040 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-10 12:58 - 2013-05-08 06:18 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-10 12:58 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-10 12:58 - 2013-04-17 14:32 - 01268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:29 - 02002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:27 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 13:02 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01556480 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01149440 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-07-10 12:58 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
==================== One Month Modified Files and Folders =======
2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000472 _____ C:\Users\Aylin\Desktop\defogger_disable.log
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:20 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin
2013-08-07 00:18 - 2013-08-07 00:17 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-07 00:08 - 2013-04-10 09:27 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\uTorrent
2013-08-06 23:53 - 2013-08-06 23:53 - 00666633 _____ C:\Users\Aylin\Desktop\AdwCleaner.exe
2013-08-06 23:48 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-06 23:48 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-06 23:47 - 2013-08-06 20:11 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-06 23:47 - 2013-08-06 19:42 - 00000000 ____D C:\Program Files\stinger
2013-08-06 23:45 - 2012-05-14 03:04 - 00000000 ____D C:\Program Files (x86)\Steam
2013-08-06 23:33 - 2012-05-13 21:16 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-06 22:52 - 2012-05-22 00:25 - 00000000 ____D C:\Users\Aylin\AppData\Local\Adobe
2013-08-06 22:48 - 2012-05-13 21:16 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-06 22:48 - 2012-05-13 21:16 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-06 22:48 - 2012-05-13 21:16 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-06 22:42 - 2012-07-13 23:05 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-06 22:41 - 2013-07-24 13:33 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-08-06 22:39 - 2008-01-21 13:10 - 01559980 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-06 22:39 - 2008-01-21 13:09 - 00671384 _____ C:\Windows\system32\perfh007.dat
2013-08-06 22:39 - 2008-01-21 13:09 - 00144552 _____ C:\Windows\system32\perfc007.dat
2013-08-06 22:35 - 2008-01-21 03:53 - 01829648 _____ C:\Windows\WindowsUpdate.log
2013-08-06 22:32 - 2012-07-22 04:55 - 00000144 _____ C:\service.log
2013-08-06 22:31 - 2012-05-13 14:52 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-08-06 22:31 - 2006-11-02 17:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-06 22:30 - 2006-11-02 17:42 - 00032510 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-06 22:25 - 2013-08-06 22:25 - 00000356 _____ C:\Windows\PFRO.log
2013-08-06 22:23 - 2012-12-13 11:28 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-08-06 20:22 - 2012-05-13 17:34 - 00000000 ____D C:\Users\Aylin\Desktop\Musik
2013-08-06 20:12 - 2013-08-06 20:12 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-06 20:01 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin\AppData\Local\VirtualStore
2013-08-06 19:57 - 2012-09-12 11:37 - 00000000 ____D C:\Users\Aylin\Documents\Privates
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:52 - 2012-12-13 11:06 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DAEMON Tools Lite
2013-08-06 19:52 - 2012-05-13 21:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\TS3Client
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-05 15:45 - 2012-09-28 16:04 - 00000000 ____D C:\Program Files (x86)\Diablo III
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-08-02 17:08 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-08-02 17:09 - 2013-05-24 18:01 - 00000000 ____D C:\Users\Aylin\Desktop\Screens & Doku
2013-08-01 14:07 - 2013-07-13 15:35 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-08-01 14:07 - 2012-05-14 14:38 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-08-01 12:09 - 2012-05-13 21:28 - 00000000 ____D C:\Program Files (x86)\Origin
2013-07-31 22:56 - 2012-05-13 21:26 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Skype
2013-07-31 20:48 - 2012-05-14 03:17 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:49 - 2013-07-31 17:47 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:11 - 2013-07-31 15:06 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-31 11:47 - 2012-05-13 21:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-07-31 11:27 - 2012-05-13 21:37 - 00000000 ____D C:\Users\Aylin\AppData\Local\Origin
2013-07-31 11:27 - 2012-05-13 21:28 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Origin
2013-07-29 20:35 - 2013-07-19 19:00 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-29 15:36 - 2012-05-13 14:49 - 00208708 _____ C:\Users\Aylin\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2013-07-29 15:36 - 2012-05-13 14:48 - 00117190 _____ C:\Users\Aylin\AppData\Local\dd_dotnetfx35install.txt
2013-07-28 16:22 - 2012-12-23 14:55 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-07-27 12:35 - 2013-01-29 17:03 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-07-27 12:35 - 2012-05-13 21:26 - 00000000 ____D C:\ProgramData\Skype
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-26 23:00 - 2012-06-22 14:23 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DVDVideoSoft
2013-07-26 14:33 - 2012-05-18 23:05 - 00051712 _____ C:\Users\Aylin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-23 08:44 - 2012-09-01 22:25 - 00003696 _____ C:\Windows\System32\Tasks\Java Update Scheduler
2013-07-23 08:43 - 2013-06-23 11:50 - 00000000 ____D C:\Users\Aylin\AppData\Local\Downloaded Installations
2013-07-23 08:43 - 2012-09-01 22:25 - 00003686 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-18 20:41 - 2012-06-10 16:08 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2013-07-17 21:37 - 2013-07-17 21:35 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:24 - 2013-07-17 19:23 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-16 16:44 - 2012-05-14 10:24 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\vlc
2013-07-15 13:52 - 2012-06-22 14:24 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DVDVideoSoftIEHelpers
2013-07-14 13:40 - 2013-02-28 21:01 - 00000000 ____D C:\Program Files (x86)\Wolfenstein - Enemy Territory
2013-07-14 13:40 - 2012-05-13 21:38 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-07-13 15:46 - 2013-07-13 15:35 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 22:05 - 2013-06-22 19:03 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\dvdcss
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 19:16 - 2012-05-13 21:28 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-11 07:57 - 2013-05-11 16:42 - 01539050 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-10 13:25 - 2012-09-18 15:33 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Program Files\Windows Journal
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-06 22:38
==================== End Of Log ============================
Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-08-2013 Ran by Aylin at 2013-08-07 00:22:50 Running from C:\Users\Aylin\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Adobe Anchor Service CS3 (x32 Version: 1.0) Adobe Asset Services CS3 (x32 Version: 3) Adobe Bridge CS3 (x32 Version: 2) Adobe Bridge Start Meeting (x32 Version: 1.0) Adobe Camera Raw 4.0 (x32 Version: 4.0) Adobe CMaps (x32 Version: 1.0) Adobe Color - Photoshop Specific (x32 Version: 1.0) Adobe Color Common Settings (x32 Version: 1.0) Adobe Color EU Recommended Settings (x32 Version: 1.0) Adobe Color JA Extra Settings (x32 Version: 1.0) Adobe Color NA Extra Settings (x32 Version: 1.0) Adobe Default Language CS3 (x32 Version: 1.0) Adobe Device Central CS3 (x32 Version: 1.0) Adobe ExtendScript Toolkit 2 (x32 Version: 2.0) Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224) Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94) Adobe Fonts All (x32 Version: 1.0) Adobe Help Viewer CS3 (x32 Version: 1) Adobe Linguistics CS3 (x32 Version: 3.0.0) Adobe PDF Library Files (x32 Version: 8.0) Adobe Photoshop CS3 (x32 Version: 10) Adobe Photoshop CS3 (x32 Version: 10.0) Adobe Reader X (10.1.7) - Deutsch (x32 Version: 10.1.7) Adobe Setup (x32 Version: 1.0) Adobe Stock Photos CS3 (x32 Version: 1.5) Adobe Type Support (x32 Version: 1.0) Adobe Update Manager CS3 (x32 Version: 5.1.0) Adobe Version Cue CS3 Client (x32 Version: 3) Adobe WinSoft Linguistics Plugin (x32 Version: 1.0) Adobe XMP Panels CS3 (x32 Version: 1.0) Age of Empires® III: Complete Collection (x32) AMD APP SDK Runtime (Version: 10.0.1084.4) AMD Catalyst Install Manager (Version: 8.0.903.0) AMD Fuel (Version: 2012.1219.1521.27485) AMD USB Filter Driver (x32 Version: 1.0.15.94) AMD VISION Engine Control Center (x32 Version: 2012.1219.1521.27485) Apple Application Support (x32 Version: 2.3.4) Apple Mobile Device Support (Version: 6.1.0.13) Apple Software Update (x32 Version: 2.1.3.127) Assassin's Creed (x32 Version: 1.00) Assassin's Creed Brotherhood (x32 Version: 1.03) Assassin's Creed II (x32) Audacity 2.0.3 (x32 Version: 2.0.3) Auslogics Disk Defrag (x32 Version: version 3.4) Avira Free Antivirus (x32 Version: 13.0.0.3885) Battlefield 3™ (x32 Version: 1.0.0.0) Battlelog Web Plugins (x32 Version: 2.1.7) Bonjour (Version: 3.0.0.10) Borderlands 2 (x32) Call of Duty: Black Ops - Multiplayer (x32) Catalyst Control Center - Branding (x32 Version: 1.00.0000) Catalyst Control Center Graphics Previews Common (x32 Version: 2012.1219.1521.27485) Catalyst Control Center InstallProxy (x32 Version: 2012.1219.1521.27485) Catalyst Control Center Localization All (x32 Version: 2012.1219.1521.27485) CCC Help Chinese Standard (x32 Version: 2012.1219.1520.27485) CCC Help Chinese Traditional (x32 Version: 2012.1219.1520.27485) CCC Help Czech (x32 Version: 2012.1219.1520.27485) CCC Help Danish (x32 Version: 2012.1219.1520.27485) CCC Help Dutch (x32 Version: 2012.1219.1520.27485) CCC Help English (x32 Version: 2012.1219.1520.27485) CCC Help Finnish (x32 Version: 2012.1219.1520.27485) CCC Help French (x32 Version: 2012.1219.1520.27485) CCC Help German (x32 Version: 2012.1219.1520.27485) CCC Help Greek (x32 Version: 2012.1219.1520.27485) CCC Help Hungarian (x32 Version: 2012.1219.1520.27485) CCC Help Italian (x32 Version: 2012.1219.1520.27485) CCC Help Japanese (x32 Version: 2012.1219.1520.27485) CCC Help Korean (x32 Version: 2012.1219.1520.27485) CCC Help Norwegian (x32 Version: 2012.1219.1520.27485) CCC Help Polish (x32 Version: 2012.1219.1520.27485) CCC Help Portuguese (x32 Version: 2012.1219.1520.27485) CCC Help Russian (x32 Version: 2012.1219.1520.27485) CCC Help Spanish (x32 Version: 2012.1219.1520.27485) CCC Help Swedish (x32 Version: 2012.1219.1520.27485) CCC Help Thai (x32 Version: 2012.1219.1520.27485) CCC Help Turkish (x32 Version: 2012.1219.1520.27485) ccc-utility64 (Version: 2012.1219.1521.27485) Counter-Strike: Global Offensive (x32) Counter-Strike: Global Offensive Beta - SDK (x32) Counter-Strike: Source (x32) DAEMON Tools Lite (x32 Version: 4.46.1.0327) Deus Ex: Human Revolution - The Missing Link (x32) Deus Ex: Human Revolution (x32) Diablo III (x32 Version: 1.0.8.16603) Dishonored (x32 Version: 1.0) Dota 2 (x32) eaner (Version: 4.04) EasySaver B9.1214.1 (x32 Version: 1.00.0000) ESN Sonar (x32 Version: 0.70.4) Etron USB3.0 Host Controller (x32 Version: 0.104) Free YouTube to MP3 Converter version 3.12.9.725 (x32 Version: 3.12.9.725) Hitman: Blood Money (x32) I Am Alive (x32) iTunes (Version: 11.0.4.4) Java 7 Update 25 (x32 Version: 7.0.250) Java Auto Updater (x32 Version: 2.1.9.5) JavaFX 2.1.1 (x32 Version: 2.1.1) League of Legends (x32 Version: 1.02.0000) Left 4 Dead 2 (x32) Lyrics Plugin for Windows Media Player (x32 Version: 0.4) Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft Silverlight (x32 Version: 5.1.20513.0) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (x32 Version: 9.0.30411) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0) Mozilla Maintenance Service (x32 Version: 22.0) Mp3tag v2.52 (x32 Version: v2.52) NVIDIA PhysX (x32 Version: 9.12.0613) OpenOffice.org 3.4 (x32 Version: 3.4.9590) Origin (x32 Version: 8.5.2.23) PAYDAY: The Heist (x32) PDF Settings (x32 Version: 1.0) PunkBuster Services (x32 Version: 0.991) QuickTime (x32 Version: 7.74.80.86) Realtek Ethernet Controller Driver (x32 Version: 6.244.1111.2010) Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6409) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6433) Shutdown4U (x32) Skype™ 6.6 (x32 Version: 6.6.106) Sleeping Dogs™ (x32) Steam (x32 Version: 1.0.0.0) TeamSpeak 3 Client (Version: 3.0.11) TeamViewer 8 (x32 Version: 8.0.19617) Trine 2 (x32) Tropico 4 (x32) Ubisoft Game Launcher (x32 Version: 1.0.0.0) Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (x32 Version: 1) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1) VLC media player 2.0.1 (x32 Version: 2.0.1) WinRAR 4.11 (64-Bit) (Version: 4.11.0) ==================== Restore Points ========================= 06-08-2013 20:38:45 TuneUp Utilities 2013 wird entfernt 06-08-2013 20:41:31 TuneUp Utilities Language Pack (de-DE) wird entfernt ==================== Hosts content: ========================== 2006-11-02 14:34 - 2006-09-18 23:37 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: {01419155-112C-42C4-BB2D-57CE5EC8CC3E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd) Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM Task: {145EAB08-A68A-48D8-BEDF-F77A716897CA} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated) Task: {175F9546-C6E2-4234-93F4-7602769AEA77} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-06] (Adobe Systems Incorporated) Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation) Task: {2CFE5BA3-B354-4B1A-BB0A-BB8D875CB2DC} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation) Task: {4E946E6C-49EC-4FD9-8F58-EB5AF1752C5D} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation) Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI Task: {A9683382-0125-42BE-A29E-E39819CD3AF7} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation) Task: {B2537458-9718-4B19-A8A8-B7F2AAF8A1C4} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation) Task: {C1C5032E-69BA-463B-83DE-4DE173E81B62} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation) Task: {E116F214-56A3-4D8A-AABB-1C4CFB8E19D6} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-24] (Microsoft Corporation) Task: {E8919F4E-84EC-4E54-9939-4E0B33F1A333} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.) Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] () Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (08/06/2013 11:44:11 PM) (Source: Application Hang) (User: ) Description: Programm mbam.exe, Version 1.75.0.1 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen. Prozess-ID: 13fc Anfangszeit: 01ce92ec50570e49 Zeitpunkt der Beendigung: 9828 Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service) (User: ) Description: AppendDNSNameString: Illegal empty label in name "www..local" Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service) (User: ) Description: AppendDNSNameString: Illegal empty label in name "www..local" Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service) (User: ) Description: AppendDNSNameString: Illegal empty label in name "www..local" Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service) (User: ) Description: AppendDNSNameString: Illegal empty label in name "www..local" Error: (08/06/2013 10:50:15 PM) (Source: Application Hang) (User: ) Description: Programm firefox.exe, Version 22.0.0.4917 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen. Prozess-ID: 1058 Anfangszeit: 01ce92e638f5da79 Zeitpunkt der Beendigung: 24 Error: (08/06/2013 10:32:58 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/06/2013 10:32:56 PM) (Source: Application Error) (User: ) Description: Fehlerhafte Anwendung TuneUpUtilitiesService64.exe, Version 13.0.3020.2, Zeitstempel 0x51067ac3, fehlerhaftes Modul ntdll.dll, Version 6.0.6002.18541, Zeitstempel 0x4ec3e855, Ausnahmecode 0xc0000005, Fehleroffset 0x0000000000048b4a, Prozess-ID 0x870, Anwendungsstartzeit TuneUpUtilitiesService64.exe0. Error: (08/06/2013 10:27:18 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/06/2013 07:16:51 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 System errors: ============= Error: (08/06/2013 11:46:07 PM) (Source: Service Control Manager) (User: ) Description: Volumeschattenkopie1 Error: (08/06/2013 11:46:07 PM) (Source: Service Control Manager) (User: ) Description: Softwarelizenzierung11200001Neustart des Diensts Error: (08/06/2013 11:46:06 PM) (Source: Service Control Manager) (User: ) Description: PnkBstrA1 Error: (08/06/2013 11:46:06 PM) (Source: Service Control Manager) (User: ) Description: Adobe Acrobat Update Service1 Error: (08/06/2013 10:39:45 PM) (Source: volsnap) (User: ) Description: Die Schattenkopien von Volume "C:" wurden aufgrund von einem fehlgeschlagenen Rechenvorgang bezüglich verfügbarem Speicher abgebrochen. Error: (08/06/2013 10:33:03 PM) (Source: Service Control Manager) (User: ) Description: TuneUp Utilities Service1 Error: (08/06/2013 10:33:00 PM) (Source: Service Control Manager) (User: ) Description: i8042prt Error: (08/06/2013 10:27:19 PM) (Source: Service Control Manager) (User: ) Description: i8042prt Error: (08/06/2013 07:42:12 PM) (Source: Service Control Manager) (User: ) Description: Softwarelizenzierung11200001Neustart des Diensts Error: (08/06/2013 07:42:12 PM) (Source: Service Control Manager) (User: ) Description: PnkBstrA1 Microsoft Office Sessions: ========================= Error: (08/06/2013 11:44:11 PM) (Source: Application Hang)(User: ) Description: mbam.exe1.75.0.113fc01ce92ec50570e499828 Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service)(User: ) Description: AppendDNSNameString: Illegal empty label in name "www..local" Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service)(User: ) Description: AppendDNSNameString: Illegal empty label in name "www..local" Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service)(User: ) Description: AppendDNSNameString: Illegal empty label in name "www..local" Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service)(User: ) Description: AppendDNSNameString: Illegal empty label in name "www..local" Error: (08/06/2013 10:50:15 PM) (Source: Application Hang)(User: ) Description: firefox.exe22.0.0.4917105801ce92e638f5da7924 Error: (08/06/2013 10:32:58 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/06/2013 10:32:56 PM) (Source: Application Error)(User: ) Description: TuneUpUtilitiesService64.exe13.0.3020.251067ac3ntdll.dll6.0.6002.185414ec3e855c00000050000000000048b4a87001ce92e3fd7a4329 Error: (08/06/2013 10:27:18 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (08/06/2013 07:16:51 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 CodeIntegrity Errors: =================================== Date: 2013-08-06 21:54:25.812 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.690 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.580 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.471 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.361 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.255 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.067 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:24.960 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:24.849 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:24.741 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. ==================== Memory info =========================== Percentage of memory in use: 35% Total physical RAM: 8172.32 MB Available physical RAM: 5299.11 MB Total Pagefile: 16543.63 MB Available Pagefile: 13671.61 MB Total Virtual: 8192 MB Available Virtual: 8191.82 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.76 GB) (Free:222.43 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: BAF586C1) Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Antivir: Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 7. August 2013 00:38
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows (TM) Vista Home Premium
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : AYLIN-PC
Versionsinformationen:
BUILD.DAT : 13.0.0.3885 54851 Bytes 01.08.2013 08:55:00
AVSCAN.EXE : 13.6.0.1722 634936 Bytes 01.07.2013 08:22:19
AVSCANRC.DLL : 13.6.0.1550 62520 Bytes 01.07.2013 08:22:19
LUKE.DLL : 13.6.0.1550 65080 Bytes 01.07.2013 08:22:32
AVSCPLR.DLL : 13.6.0.1712 92216 Bytes 01.07.2013 08:22:19
AVREG.DLL : 13.6.0.1550 247864 Bytes 01.07.2013 08:22:19
avlode.dll : 13.6.2.1704 449592 Bytes 01.07.2013 08:22:18
avlode.rdf : 13.0.1.22 26240 Bytes 11.07.2013 11:36:23
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 04:24:31
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 18:17:23
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:16:38
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:43:15
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 12:29:04
VBASE005.VDF : 7.11.91.177 2048 Bytes 23.07.2013 12:29:05
VBASE006.VDF : 7.11.91.178 2048 Bytes 23.07.2013 12:29:05
VBASE007.VDF : 7.11.91.179 2048 Bytes 23.07.2013 12:29:05
VBASE008.VDF : 7.11.91.180 2048 Bytes 23.07.2013 12:29:05
VBASE009.VDF : 7.11.91.181 2048 Bytes 23.07.2013 12:29:05
VBASE010.VDF : 7.11.91.182 2048 Bytes 23.07.2013 12:29:05
VBASE011.VDF : 7.11.91.183 2048 Bytes 23.07.2013 12:29:05
VBASE012.VDF : 7.11.91.184 2048 Bytes 23.07.2013 12:29:05
VBASE013.VDF : 7.11.92.32 156160 Bytes 24.07.2013 10:21:52
VBASE014.VDF : 7.11.92.147 168960 Bytes 25.07.2013 17:48:50
VBASE015.VDF : 7.11.93.93 419328 Bytes 28.07.2013 09:55:58
VBASE016.VDF : 7.11.93.170 1403392 Bytes 29.07.2013 14:41:34
VBASE017.VDF : 7.11.94.31 222208 Bytes 31.07.2013 15:21:25
VBASE018.VDF : 7.11.94.141 273408 Bytes 03.08.2013 11:09:11
VBASE019.VDF : 7.11.94.203 200192 Bytes 04.08.2013 09:43:09
VBASE020.VDF : 7.11.95.8 1925632 Bytes 05.08.2013 16:26:35
VBASE021.VDF : 7.11.95.81 203776 Bytes 06.08.2013 17:21:20
VBASE022.VDF : 7.11.95.82 2048 Bytes 06.08.2013 17:21:20
VBASE023.VDF : 7.11.95.83 2048 Bytes 06.08.2013 17:21:20
VBASE024.VDF : 7.11.95.84 2048 Bytes 06.08.2013 17:21:20
VBASE025.VDF : 7.11.95.85 2048 Bytes 06.08.2013 17:21:20
VBASE026.VDF : 7.11.95.86 2048 Bytes 06.08.2013 17:21:20
VBASE027.VDF : 7.11.95.87 2048 Bytes 06.08.2013 17:21:20
VBASE028.VDF : 7.11.95.88 2048 Bytes 06.08.2013 17:21:20
VBASE029.VDF : 7.11.95.89 2048 Bytes 06.08.2013 17:21:22
VBASE030.VDF : 7.11.95.90 2048 Bytes 06.08.2013 17:21:22
VBASE031.VDF : 7.11.95.136 78848 Bytes 06.08.2013 17:21:22
Engineversion : 8.2.12.94
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 18:16:01
AESCRIPT.DLL : 8.1.4.136 504190 Bytes 26.07.2013 11:35:41
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 21:02:07
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:20:34
AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 18:15:59
AEPACK.DLL : 8.3.2.24 749945 Bytes 20.06.2013 13:39:14
AEOFFICE.DLL : 8.1.2.74 205181 Bytes 26.07.2013 11:35:41
AEHEUR.DLL : 8.1.4.504 6046074 Bytes 26.07.2013 11:35:41
AEHELP.DLL : 8.1.27.4 266617 Bytes 27.06.2013 13:47:31
AEGEN.DLL : 8.1.7.10 442743 Bytes 26.07.2013 11:35:37
AEEXP.DLL : 8.4.1.36 278903 Bytes 26.07.2013 11:35:41
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 10:23:02
AECORE.DLL : 8.1.31.6 201081 Bytes 27.06.2013 13:47:26
AEBB.DLL : 8.1.1.4 53619 Bytes 19.11.2012 11:17:59
AVWINLL.DLL : 13.6.0.1550 23608 Bytes 01.07.2013 08:22:15
AVPREF.DLL : 13.6.0.1550 48184 Bytes 01.07.2013 08:22:18
AVREP.DLL : 13.6.0.1550 175672 Bytes 01.07.2013 08:22:19
AVARKT.DLL : 13.6.0.1626 258104 Bytes 01.07.2013 08:22:15
AVEVTLOG.DLL : 13.6.0.1550 164920 Bytes 01.07.2013 08:22:17
SQLITE3.DLL : 3.7.0.1 397704 Bytes 14.06.2013 15:03:00
AVSMTP.DLL : 13.6.0.1550 59960 Bytes 01.07.2013 08:22:20
NETNT.DLL : 13.6.0.1550 13368 Bytes 01.07.2013 08:22:32
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 14.06.2013 15:02:09
RCTEXT.DLL : 13.6.0.1624 67128 Bytes 01.07.2013 08:22:15
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Mittwoch, 7. August 2013 00:38
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Apple Computer, Inc.
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Direct3D
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\RAS AutoDial
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Riot Games
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TrendMicro
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TuneUp
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '240' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2748' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Ende des Suchlaufs: Mittwoch, 7. August 2013 03:23
Benötigte Zeit: 2:44:28 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
58015 Verzeichnisse wurden überprüft
796713 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
796713 Dateien ohne Befall
6129 Archive wurden durchsucht
0 Warnungen
7 Hinweise
985075 Objekte wurden beim Rootkitscan durchsucht
7 Versteckte Objekte wurden gefunden
Vielen Dank im Voraus! Aylin
__________________ Es sind nicht die Tatsachen, die uns beunruhigen, .......sondern die Gedanken, die wir uns darüber machen. Geändert von Rinnea (07.08.2013 um 03:44 Uhr) |
|
07.08.2013, 03:37
| #2 | |
| /// the machine /// TB-Ausbilder    | Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde hi,
__________________Logfiles alle in den Thread posten bitte. Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
|
07.08.2013, 04:02
| #3 |
| | Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde Combofix:
__________________Code:
ATTFilter ComboFix 13-08-05.03 - Aylin 07.08.2013 4:48.1.4 - x64
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.8172.5591 [GMT 2:00]
ausgeführt von:: c:\users\Aylin\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-07-07 bis 2013-08-07 ))))))))))))))))))))))))))))))
.
.
2030-08-29 13:22 . 2030-08-29 13:22 56832 ------w- c:\windows\SysWow64\iyvu9_32.dll
2030-08-29 13:22 . 2030-08-29 13:22 143872 ------w- c:\windows\SysWow64\iacenc.dll
2013-08-07 02:55 . 2013-08-07 02:55 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-08-07 02:55 . 2013-08-07 02:55 -------- d-----w- c:\users\Aylin\AppData\Local\temp
2013-08-07 02:47 . 2013-08-07 02:47 -------- d-----w- C:\32788R22FWJFW
2013-08-07 01:34 . 2013-08-07 01:34 76232 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B9646E4D-8908-4A02-A34D-20FEB2BBE060}\offreg.dll
2013-08-06 22:21 . 2013-08-06 22:21 -------- d-----w- C:\FRST
2013-08-06 17:56 . 2013-08-06 17:56 -------- d-----w- C:\Quarantine
2013-08-06 17:55 . 2013-08-06 17:55 -------- d-----w- c:\users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 17:55 . 2013-08-06 17:55 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2013-08-06 17:55 . 2013-08-06 17:55 -------- d-----w- c:\programdata\Malwarebytes
2013-08-06 17:55 . 2013-04-04 12:50 25928 ----a-w- c:\windows\system32\drivers\mbam.sys
2013-08-06 17:48 . 2013-08-06 17:48 -------- d-----w- c:\program files\CCleaner
2013-08-06 17:42 . 2013-08-06 21:47 -------- d-----w- c:\program files\stinger
2013-08-06 17:27 . 2013-07-02 08:34 9460976 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B9646E4D-8908-4A02-A34D-20FEB2BBE060}\mpengine.dll
2013-08-04 13:25 . 2013-08-04 13:25 -------- d-----w- c:\users\Aylin\AppData\Roaming\Fatshark
2013-07-31 16:22 . 2013-07-31 16:22 -------- d-----w- c:\program files (x86)\Battlelog Web Plugins
2013-07-31 15:47 . 2013-07-31 15:49 -------- d-----w- c:\users\Aylin\AppData\Local\ESN Sonar
2013-07-31 13:06 . 2013-07-31 13:11 -------- d-----w- c:\programdata\SecTaskMan
2013-07-26 21:00 . 2013-07-26 21:00 -------- d-----w- c:\program files (x86)\Common Files\DVDVideoSoft
2013-07-26 21:00 . 2013-07-26 21:00 -------- d-----w- c:\program files (x86)\DVDVideoSoft
2013-07-24 11:33 . 2013-08-06 20:41 -------- d-----w- c:\program files (x86)\TuneUp Utilities 2013
2013-07-19 17:00 . 2013-07-29 18:35 -------- d-----w- c:\program files (x86)\LOLReplay
2013-07-17 19:35 . 2013-07-17 19:37 -------- d-----w- c:\windows\system32\MRT
2013-07-17 17:23 . 2013-07-17 17:24 -------- d-----w- c:\users\Aylin\AppData\Local\PAYDAY
2013-07-17 17:20 . 2013-07-17 17:20 -------- d-----w- c:\program files (x86)\NVIDIA Corporation
2013-07-13 13:35 . 2013-08-01 12:07 290184 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2013-07-13 13:35 . 2013-07-13 13:46 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2013-07-13 13:35 . 2011-09-09 19:35 2580552 ----a-w- c:\windows\SysWow64\pbsvc.exe
2013-07-11 22:01 . 2013-07-11 22:01 -------- d-----w- c:\users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 17:16 . 2013-07-11 17:16 -------- d-----w- c:\users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-10 10:58 . 2013-06-04 02:03 2775040 ----a-w- c:\windows\system32\win32k.sys
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-06 22:36 . 2012-05-13 12:52 25640 ----a-w- c:\windows\gdrv.sys
2013-08-06 20:48 . 2012-05-13 19:16 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-08-06 20:48 . 2012-05-13 19:16 692104 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2013-08-01 12:07 . 2012-05-14 12:38 290184 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr
2013-07-31 18:48 . 2012-05-14 01:17 290184 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0
2013-06-28 05:48 . 2013-06-28 05:48 96168 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-06-28 05:48 . 2012-06-28 05:29 867240 ----a-w- c:\windows\SysWow64\npDeployJava1.dll
2013-06-28 05:48 . 2012-06-28 05:29 789416 ----a-w- c:\windows\SysWow64\deployJava1.dll
2013-06-23 22:57 . 2006-11-02 12:35 78277128 ----a-w- c:\windows\system32\mrt.exe
2013-06-14 15:03 . 2013-06-14 15:12 28600 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-06-14 15:03 . 2013-06-14 15:12 130016 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-06-14 15:03 . 2013-06-14 15:12 100712 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-06-04 04:17 . 2013-07-10 10:59 52736 ----a-w- c:\windows\apppatch\iebrshim.dll
2013-06-04 04:17 . 2013-07-10 10:59 145920 ----a-w- c:\windows\apppatch\AppPatch64\iebrshim.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-12-19 642808]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-07-01 345144]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
Themes
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-07 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-13 20:48]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-08-09 12666984]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = %SystemRoot%\system32\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.254.254 192.168.254.254
FF - ProfilePath - c:\users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.igoogle.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
BHO-{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - (no file)
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
Zeit der Fertigstellung: 2013-08-07 04:57:08
ComboFix-quarantined-files.txt 2013-08-07 02:57
.
Vor Suchlauf: 10 Verzeichnis(se), 232.997.863.424 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 232.898.981.888 Bytes frei
.
- - End Of File - - 4F8995E5997A164F922968BEBCD1DA74
D41D8CD98F00B204E9800998ECF8427E
__________________ |
|
07.08.2013, 12:18
| #4 |
| /// the machine /// TB-Ausbilder | Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
07.08.2013, 15:59
| #5 |
| | Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde Hallo, habe alles ausgeführt, und hatte beim Ausführen keinerlei Probleme, außer mir ist eines aufgefallen: Bei dem Programm "JRT" hat er nachdem er die Registry gecheckt hatte, im Programm selbst angezeigt, dass der angegebene Registrierschlüssel nicht gefunden werden könne. Und nachdem ich im Sicherheitscenter mein Avira Antivir wieder eingeschaltet habe, hatte er zwar den grünen Punkt gezeigt, aber ich sehe Antivir nicht mehr unten rechts. JRT Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.3.4 (08.06.2013:1)
OS: Windows (TM) Vista Home Premium x64
Ran by Aylin on 07.08.2013 at 13:25:22,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\anchorfree
~~~ Files
Successfully deleted: [File] C:\eula.1028.txt
Successfully deleted: [File] C:\eula.1031.txt
Successfully deleted: [File] C:\eula.1033.txt
Successfully deleted: [File] C:\eula.1036.txt
Successfully deleted: [File] C:\eula.1040.txt
Successfully deleted: [File] C:\eula.1041.txt
Successfully deleted: [File] C:\eula.1042.txt
Successfully deleted: [File] C:\eula.2052.txt
Successfully deleted: [File] C:\install.res.1028.dll
Successfully deleted: [File] C:\install.res.1031.dll
Successfully deleted: [File] C:\install.res.1033.dll
Successfully deleted: [File] C:\install.res.1036.dll
Successfully deleted: [File] C:\install.res.1040.dll
Successfully deleted: [File] C:\install.res.1041.dll
Successfully deleted: [File] C:\install.res.1042.dll
Successfully deleted: [File] C:\install.res.2052.dll
Successfully deleted: [File] C:\install.res.3082.dll
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\premium"
~~~ FireFox
Successfully deleted: [File] "C:\Users\Aylin\AppData\Roaming\mozilla\firefox\profiles\89i0fu5u.default\extensions\50ab75945fa35@50ab75945fa6e.com.xpi"
Emptied folder: C:\Users\Aylin\AppData\Roaming\mozilla\firefox\profiles\89i0fu5u.default\minidumps [167 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.08.2013 at 13:28:41,71
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-08-2013
Ran by Aylin (administrator) on 07-08-2013 13:29:55
Running from C:\Users\Aylin\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\system32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
() C:\Windows\SysWOW64\PnkBstrA.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) \\?\C:\Windows\system32\wbem\WMIADAP.EXE
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12666984 2011-08-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\system32\webcheck.dll (Microsoft Corporation)
SSODL-x32: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\SysWOW64\webcheck.dll (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.254.254 192.168.254.254
FireFox:
========
FF ProfilePath: C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default
FF Homepage: hxxp://www.igoogle.de
FF NetworkProxy: "ftp", "178.21.112.27"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "178.21.112.27"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "178.21.112.27"
FF NetworkProxy: "ssl_port", 3128
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF Extension: ChatZilla - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
FF Extension: groovesharkUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\groovesharkUnlocker@overlord1337.xpi
FF Extension: SciLorsGrooveUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\SciLorsGrooveUnlocker@scilor.com.xpi
FF Extension: stealthyextension - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: youtubeunblocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
==================== Services (Whitelisted) =================
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-12-19] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4137464 2011-05-04] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-13] ()
==================== Drivers (Whitelisted) ====================
R2 AODDriver4.2; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [57472 2012-04-09] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-12-13] (DT Soft Ltd)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-07] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-07] (Windows (R) Server 2003 DDK provider)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2004-12-30] (INCA Internet Co., Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-01-10] (Anchorfree Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 cpuz130; \??\C:\Users\Aylin\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
S3 dump_wmimmc; \??\C:\Program Files\Rappelz\GameGuard\dump_wmimmc.sys [x]
S3 HTCAND64; System32\Drivers\ANDROIDUSB.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 13:28 - 2013-08-07 13:28 - 00002553 _____ C:\Users\Aylin\Desktop\JRT.txt
2013-08-07 13:25 - 2013-08-07 13:26 - 00000000 ____D C:\Users\Aylin\Desktop\Textdokuments
2013-08-07 13:25 - 2013-08-07 13:25 - 00000000 ____D C:\Windows\ERUNT
2013-08-07 13:21 - 2013-08-07 13:21 - 00001093 _____ C:\Users\Aylin\Desktop\Neues Textdokument.txt
2013-08-07 13:21 - 2013-08-07 13:21 - 00000331 _____ C:\Windows\DeleteOnReboot.bat
2013-08-07 13:20 - 2013-08-07 13:20 - 00563461 _____ (Oleg N. Scherbakov) C:\Users\Aylin\Desktop\JRT.exe
2013-08-07 13:19 - 2013-08-07 13:19 - 00666633 _____ C:\Users\Aylin\Desktop\adwcleaner.exe
2013-08-07 04:47 - 2013-08-07 04:57 - 00000000 ____D C:\Qoobox
2013-08-07 04:47 - 2013-08-07 04:56 - 00000000 ____D C:\Windows\erdnt
2013-08-07 04:47 - 2013-08-07 04:47 - 00000000 ____D C:\32788R22FWJFW
2013-08-07 04:47 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-07 04:47 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-07 04:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-07 04:45 - 2013-08-07 04:46 - 05100695 ____R (Swearware) C:\Users\Aylin\Desktop\ComboFix.exe
2013-08-07 00:36 - 2013-08-07 00:36 - 1040757285 _____ C:\Windows\MEMORY.DMP
2013-08-07 00:36 - 2013-08-07 00:36 - 00280752 _____ C:\Windows\Minidump\Mini080713-01.dmp
2013-08-07 00:24 - 2013-08-07 00:24 - 00377856 _____ C:\Users\Aylin\Desktop\gmer_2.1.19163.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:17 - 2013-08-07 00:18 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-06 22:25 - 2013-08-07 04:59 - 00000896 _____ C:\Windows\PFRO.log
2013-08-06 20:12 - 2013-08-07 00:33 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-06 20:11 - 2013-08-07 00:41 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:55 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-06 19:42 - 2013-08-06 23:47 - 00000000 ____D C:\Program Files\stinger
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-03-01 17:44 - 00763856 _____ C:\Users\Aylin\Desktop\Core Temp.exe
2013-08-02 17:08 - 2013-08-02 17:09 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:47 - 2013-07-31 17:49 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:06 - 2013-07-31 15:11 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-24 13:33 - 2013-08-06 22:41 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-19 19:00 - 2013-07-29 20:35 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-17 21:35 - 2013-07-17 21:37 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:23 - 2013-07-17 19:24 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-13 15:35 - 2013-08-01 14:07 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-07-13 15:35 - 2013-07-13 15:46 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-13 15:35 - 2011-09-09 21:35 - 02580552 _____ C:\Windows\SysWOW64\pbsvc.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-10 12:59 - 2013-06-04 06:19 - 01176576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 01032192 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00834048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 03625472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 01428992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00479744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00108544 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 07050752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 06118400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 05730304 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 01129984 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00762368 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00623104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00380928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00027648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 04:55 - 00485376 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-07-10 12:59 - 2013-06-04 04:32 - 00389632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-10 12:59 - 2013-06-04 04:18 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-10 12:59 - 2013-06-04 04:04 - 01383424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-10 12:59 - 2013-06-01 06:19 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-10 12:59 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-10 12:58 - 2013-06-04 04:03 - 02775040 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-10 12:58 - 2013-05-08 06:18 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-10 12:58 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-10 12:58 - 2013-04-17 14:32 - 01268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:29 - 02002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:27 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 13:02 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01556480 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01149440 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-07-10 12:58 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
125
==================== One Month Modified Files and Folders =======
2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 13:28 - 2013-08-07 13:28 - 00002553 _____ C:\Users\Aylin\Desktop\JRT.txt
2013-08-07 13:26 - 2013-08-07 13:25 - 00000000 ____D C:\Users\Aylin\Desktop\Textdokuments
2013-08-07 13:26 - 2008-01-21 03:53 - 01859460 _____ C:\Windows\WindowsUpdate.log
2013-08-07 13:25 - 2013-08-07 13:25 - 00000000 ____D C:\Windows\ERUNT
2013-08-07 13:23 - 2012-07-22 04:55 - 00000144 _____ C:\service.log
2013-08-07 13:22 - 2012-05-13 14:52 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-08-07 13:22 - 2006-11-02 17:42 - 00032510 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-07 13:22 - 2006-11-02 17:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-07 13:22 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-07 13:22 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-07 13:21 - 2013-08-07 13:21 - 00001093 _____ C:\Users\Aylin\Desktop\Neues Textdokument.txt
2013-08-07 13:21 - 2013-08-07 13:21 - 00000331 _____ C:\Windows\DeleteOnReboot.bat
2013-08-07 13:20 - 2013-08-07 13:20 - 00563461 _____ (Oleg N. Scherbakov) C:\Users\Aylin\Desktop\JRT.exe
2013-08-07 13:19 - 2013-08-07 13:19 - 00666633 _____ C:\Users\Aylin\Desktop\adwcleaner.exe
2013-08-07 13:11 - 2008-01-21 13:10 - 01559980 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-07 13:11 - 2008-01-21 13:09 - 00671384 _____ C:\Windows\system32\perfh007.dat
2013-08-07 13:11 - 2008-01-21 13:09 - 00144552 _____ C:\Windows\system32\perfc007.dat
2013-08-07 05:33 - 2012-05-13 21:16 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-07 04:59 - 2013-08-06 22:25 - 00000896 _____ C:\Windows\PFRO.log
2013-08-07 04:57 - 2013-08-07 04:47 - 00000000 ____D C:\Qoobox
2013-08-07 04:57 - 2006-11-02 15:33 - 00000000 __RHD C:\Users\Default
2013-08-07 04:56 - 2013-08-07 04:47 - 00000000 ____D C:\Windows\erdnt
2013-08-07 04:55 - 2006-11-02 14:34 - 00000215 _____ C:\Windows\system.ini
2013-08-07 04:47 - 2013-08-07 04:47 - 00000000 ____D C:\32788R22FWJFW
2013-08-07 04:46 - 2013-08-07 04:45 - 05100695 ____R (Swearware) C:\Users\Aylin\Desktop\ComboFix.exe
2013-08-07 00:41 - 2013-08-06 20:11 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-07 00:36 - 2013-08-07 00:36 - 1040757285 _____ C:\Windows\MEMORY.DMP
2013-08-07 00:36 - 2013-08-07 00:36 - 00280752 _____ C:\Windows\Minidump\Mini080713-01.dmp
2013-08-07 00:36 - 2012-08-21 17:06 - 00000000 ____D C:\Windows\Minidump
2013-08-07 00:33 - 2013-08-06 20:12 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-07 00:24 - 2013-08-07 00:24 - 00377856 _____ C:\Users\Aylin\Desktop\gmer_2.1.19163.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:20 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin
2013-08-07 00:18 - 2013-08-07 00:17 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-07 00:08 - 2013-04-10 09:27 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\uTorrent
2013-08-06 23:47 - 2013-08-06 19:42 - 00000000 ____D C:\Program Files\stinger
2013-08-06 23:45 - 2012-05-14 03:04 - 00000000 ____D C:\Program Files (x86)\Steam
2013-08-06 22:52 - 2012-05-22 00:25 - 00000000 ____D C:\Users\Aylin\AppData\Local\Adobe
2013-08-06 22:48 - 2012-05-13 21:16 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-06 22:48 - 2012-05-13 21:16 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-06 22:48 - 2012-05-13 21:16 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-06 22:42 - 2012-07-13 23:05 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-06 22:41 - 2013-07-24 13:33 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-08-06 22:23 - 2012-12-13 11:28 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-08-06 20:22 - 2012-05-13 17:34 - 00000000 ____D C:\Users\Aylin\Desktop\Musik
2013-08-06 20:01 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin\AppData\Local\VirtualStore
2013-08-06 19:57 - 2012-09-12 11:37 - 00000000 ____D C:\Users\Aylin\Documents\Privates
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:52 - 2012-12-13 11:06 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DAEMON Tools Lite
2013-08-06 19:52 - 2012-05-13 21:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\TS3Client
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-05 15:45 - 2012-09-28 16:04 - 00000000 ____D C:\Program Files (x86)\Diablo III
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-08-02 17:08 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-08-02 17:09 - 2013-05-24 18:01 - 00000000 ____D C:\Users\Aylin\Desktop\Screens & Doku
2013-08-01 14:07 - 2013-07-13 15:35 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-08-01 14:07 - 2012-05-14 14:38 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-08-01 12:09 - 2012-05-13 21:28 - 00000000 ____D C:\Program Files (x86)\Origin
2013-07-31 22:56 - 2012-05-13 21:26 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Skype
2013-07-31 20:48 - 2012-05-14 03:17 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:49 - 2013-07-31 17:47 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:11 - 2013-07-31 15:06 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-31 11:47 - 2012-05-13 21:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-07-31 11:27 - 2012-05-13 21:37 - 00000000 ____D C:\Users\Aylin\AppData\Local\Origin
2013-07-31 11:27 - 2012-05-13 21:28 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Origin
2013-07-29 20:35 - 2013-07-19 19:00 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-29 15:36 - 2012-05-13 14:49 - 00208708 _____ C:\Users\Aylin\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2013-07-29 15:36 - 2012-05-13 14:48 - 00117190 _____ C:\Users\Aylin\AppData\Local\dd_dotnetfx35install.txt
2013-07-28 16:22 - 2012-12-23 14:55 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-07-27 12:35 - 2013-01-29 17:03 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-07-27 12:35 - 2012-05-13 21:26 - 00000000 ____D C:\ProgramData\Skype
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-26 23:00 - 2012-06-22 14:23 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DVDVideoSoft
2013-07-26 14:33 - 2012-05-18 23:05 - 00051712 _____ C:\Users\Aylin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-23 08:44 - 2012-09-01 22:25 - 00003696 _____ C:\Windows\System32\Tasks\Java Update Scheduler
2013-07-23 08:43 - 2013-06-23 11:50 - 00000000 ____D C:\Users\Aylin\AppData\Local\Downloaded Installations
2013-07-23 08:43 - 2012-09-01 22:25 - 00003686 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-18 20:41 - 2012-06-10 16:08 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2013-07-17 21:37 - 2013-07-17 21:35 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:24 - 2013-07-17 19:23 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-16 16:44 - 2012-05-14 10:24 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\vlc
2013-07-14 13:40 - 2013-02-28 21:01 - 00000000 ____D C:\Program Files (x86)\Wolfenstein - Enemy Territory
2013-07-14 13:40 - 2012-05-13 21:38 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-07-13 15:46 - 2013-07-13 15:35 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 22:05 - 2013-06-22 19:03 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\dvdcss
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 19:16 - 2012-05-13 21:28 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-11 07:57 - 2013-05-11 16:42 - 01539050 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-10 13:25 - 2012-09-18 15:33 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Program Files\Windows Journal
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-07 13:29
==================== End Of Log ============================
Addition Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-08-2013 Ran by Aylin at 2013-08-07 13:30:10 Running from C:\Users\Aylin\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Adobe Anchor Service CS3 (x32 Version: 1.0) Adobe Asset Services CS3 (x32 Version: 3) Adobe Bridge CS3 (x32 Version: 2) Adobe Bridge Start Meeting (x32 Version: 1.0) Adobe Camera Raw 4.0 (x32 Version: 4.0) Adobe CMaps (x32 Version: 1.0) Adobe Color - Photoshop Specific (x32 Version: 1.0) Adobe Color Common Settings (x32 Version: 1.0) Adobe Color EU Recommended Settings (x32 Version: 1.0) Adobe Color JA Extra Settings (x32 Version: 1.0) Adobe Color NA Extra Settings (x32 Version: 1.0) Adobe Default Language CS3 (x32 Version: 1.0) Adobe Device Central CS3 (x32 Version: 1.0) Adobe ExtendScript Toolkit 2 (x32 Version: 2.0) Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224) Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94) Adobe Fonts All (x32 Version: 1.0) Adobe Help Viewer CS3 (x32 Version: 1) Adobe Linguistics CS3 (x32 Version: 3.0.0) Adobe PDF Library Files (x32 Version: 8.0) Adobe Photoshop CS3 (x32 Version: 10) Adobe Photoshop CS3 (x32 Version: 10.0) Adobe Reader X (10.1.7) - Deutsch (x32 Version: 10.1.7) Adobe Setup (x32 Version: 1.0) Adobe Stock Photos CS3 (x32 Version: 1.5) Adobe Type Support (x32 Version: 1.0) Adobe Update Manager CS3 (x32 Version: 5.1.0) Adobe Version Cue CS3 Client (x32 Version: 3) Adobe WinSoft Linguistics Plugin (x32 Version: 1.0) Adobe XMP Panels CS3 (x32 Version: 1.0) Age of Empires® III: Complete Collection (x32) AMD APP SDK Runtime (Version: 10.0.1084.4) AMD Catalyst Install Manager (Version: 8.0.903.0) AMD Fuel (Version: 2012.1219.1521.27485) AMD USB Filter Driver (x32 Version: 1.0.15.94) AMD VISION Engine Control Center (x32 Version: 2012.1219.1521.27485) Apple Application Support (x32 Version: 2.3.4) Apple Mobile Device Support (Version: 6.1.0.13) Apple Software Update (x32 Version: 2.1.3.127) Assassin's Creed (x32 Version: 1.00) Assassin's Creed Brotherhood (x32 Version: 1.03) Assassin's Creed II (x32) Audacity 2.0.3 (x32 Version: 2.0.3) Auslogics Disk Defrag (x32 Version: version 3.4) Avira Free Antivirus (x32 Version: 13.0.0.3885) Battlefield 3™ (x32 Version: 1.0.0.0) Battlelog Web Plugins (x32 Version: 2.1.7) Bonjour (Version: 3.0.0.10) Borderlands 2 (x32) Call of Duty: Black Ops - Multiplayer (x32) Catalyst Control Center - Branding (x32 Version: 1.00.0000) Catalyst Control Center Graphics Previews Common (x32 Version: 2012.1219.1521.27485) Catalyst Control Center InstallProxy (x32 Version: 2012.1219.1521.27485) Catalyst Control Center Localization All (x32 Version: 2012.1219.1521.27485) CCC Help Chinese Standard (x32 Version: 2012.1219.1520.27485) CCC Help Chinese Traditional (x32 Version: 2012.1219.1520.27485) CCC Help Czech (x32 Version: 2012.1219.1520.27485) CCC Help Danish (x32 Version: 2012.1219.1520.27485) CCC Help Dutch (x32 Version: 2012.1219.1520.27485) CCC Help English (x32 Version: 2012.1219.1520.27485) CCC Help Finnish (x32 Version: 2012.1219.1520.27485) CCC Help French (x32 Version: 2012.1219.1520.27485) CCC Help German (x32 Version: 2012.1219.1520.27485) CCC Help Greek (x32 Version: 2012.1219.1520.27485) CCC Help Hungarian (x32 Version: 2012.1219.1520.27485) CCC Help Italian (x32 Version: 2012.1219.1520.27485) CCC Help Japanese (x32 Version: 2012.1219.1520.27485) CCC Help Korean (x32 Version: 2012.1219.1520.27485) CCC Help Norwegian (x32 Version: 2012.1219.1520.27485) CCC Help Polish (x32 Version: 2012.1219.1520.27485) CCC Help Portuguese (x32 Version: 2012.1219.1520.27485) CCC Help Russian (x32 Version: 2012.1219.1520.27485) CCC Help Spanish (x32 Version: 2012.1219.1520.27485) CCC Help Swedish (x32 Version: 2012.1219.1520.27485) CCC Help Thai (x32 Version: 2012.1219.1520.27485) CCC Help Turkish (x32 Version: 2012.1219.1520.27485) ccc-utility64 (Version: 2012.1219.1521.27485) Counter-Strike: Global Offensive (x32) Counter-Strike: Global Offensive Beta - SDK (x32) Counter-Strike: Source (x32) DAEMON Tools Lite (x32 Version: 4.46.1.0327) Deus Ex: Human Revolution - The Missing Link (x32) Deus Ex: Human Revolution (x32) Diablo III (x32 Version: 1.0.8.16603) Dishonored (x32 Version: 1.0) Dota 2 (x32) eaner (Version: 4.04) EasySaver B9.1214.1 (x32 Version: 1.00.0000) ESN Sonar (x32 Version: 0.70.4) Etron USB3.0 Host Controller (x32 Version: 0.104) Free YouTube to MP3 Converter version 3.12.9.725 (x32 Version: 3.12.9.725) Hitman: Blood Money (x32) I Am Alive (x32) iTunes (Version: 11.0.4.4) Java 7 Update 25 (x32 Version: 7.0.250) Java Auto Updater (x32 Version: 2.1.9.5) JavaFX 2.1.1 (x32 Version: 2.1.1) League of Legends (x32 Version: 1.02.0000) Left 4 Dead 2 (x32) Lyrics Plugin for Windows Media Player (x32 Version: 0.4) Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft Silverlight (x32 Version: 5.1.20513.0) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (x32 Version: 9.0.30411) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0) Mozilla Maintenance Service (x32 Version: 22.0) Mp3tag v2.52 (x32 Version: v2.52) NVIDIA PhysX (x32 Version: 9.12.0613) OpenOffice.org 3.4 (x32 Version: 3.4.9590) Origin (x32 Version: 8.5.2.23) PAYDAY: The Heist (x32) PDF Settings (x32 Version: 1.0) PunkBuster Services (x32 Version: 0.991) QuickTime (x32 Version: 7.74.80.86) Realtek Ethernet Controller Driver (x32 Version: 6.244.1111.2010) Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6409) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6433) Shutdown4U (x32) Skype™ 6.6 (x32 Version: 6.6.106) Sleeping Dogs™ (x32) Steam (x32 Version: 1.0.0.0) TeamSpeak 3 Client (Version: 3.0.11) TeamViewer 8 (x32 Version: 8.0.19617) Trine 2 (x32) Tropico 4 (x32) Ubisoft Game Launcher (x32 Version: 1.0.0.0) Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (x32 Version: 1) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1) VLC media player 2.0.1 (x32 Version: 2.0.1) WinRAR 4.11 (64-Bit) (Version: 4.11.0) ==================== Restore Points ========================= 06-08-2013 20:38:45 TuneUp Utilities 2013 wird entfernt 06-08-2013 20:41:31 TuneUp Utilities Language Pack (de-DE) wird entfernt ==================== Hosts content: ========================== 2006-11-02 14:34 - 2013-08-07 04:55 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: {01419155-112C-42C4-BB2D-57CE5EC8CC3E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd) Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM Task: {145EAB08-A68A-48D8-BEDF-F77A716897CA} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated) Task: {175F9546-C6E2-4234-93F4-7602769AEA77} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-06] (Adobe Systems Incorporated) Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation) Task: {25DF4497-2F4F-4674-A577-FA1B0599CF1E} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation) Task: {2CFE5BA3-B354-4B1A-BB0A-BB8D875CB2DC} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation) Task: {4E946E6C-49EC-4FD9-8F58-EB5AF1752C5D} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation) Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI Task: {A9683382-0125-42BE-A29E-E39819CD3AF7} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation) Task: {B2537458-9718-4B19-A8A8-B7F2AAF8A1C4} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation) Task: {E116F214-56A3-4D8A-AABB-1C4CFB8E19D6} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-24] (Microsoft Corporation) Task: {E8919F4E-84EC-4E54-9939-4E0B33F1A333} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.) Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] () Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== System errors: ============= Microsoft Office Sessions: ========================= CodeIntegrity Errors: =================================== Date: 2013-08-07 04:55:27.801 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-08-07 04:55:27.707 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-08-06 21:54:25.812 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.690 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.580 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.471 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.361 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.255 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:25.067 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2013-08-06 21:54:24.960 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. ==================== Memory info =========================== Percentage of memory in use: 21% Total physical RAM: 8172.32 MB Available physical RAM: 6432.56 MB Total Pagefile: 16397.63 MB Available Pagefile: 14595.24 MB Total Virtual: 8192 MB Available Virtual: 8191.83 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.76 GB) (Free:217 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: BAF586C1) Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Gruß Hallo nochmal, mir ist ein kleines Problem aufgefallen. Und zwar war mein Internet Explorer nicht aktuell, da ich sonst immer Mozilla Firefox genutzt habe. Nun habe ich allerdings auch die neuste Java-Version installiert, bzw. vorher erst entfernt, weil ich nicht wusste, ob mein Java aktuell ist, da ich schon länger keine Update-Meldung mehr bekam. Nun habe ich aber eine Fehlermeldung, die ich direkt nachdem ich Java installiert hatte, und auf "schließen" klickte, bekommen:  Nun weiß ich nicht, ob mein Java aktuell, bzw. sicher ist und ich die Meldung ignorieren kann, oder was ich tun muss? EDIT: Außerdem habe ich das Java Deployment Toolkit unter Firefox - Plugins deaktiviert, weil mir dieses nachdem ich meine Java-Version auf der Java-Seite überprüfen lassen hatte, angezeigt hat, dass es Sicherheitslücken haben könnte. War das die richtige Wahl? Es wird mir aber auch auf der Seite angezeigt, dass ich die aktuellste Java-Version installiert habe, nur was mich etwas stutzig machte ist die Anzeige einer 32-Bit-Version, obwohl ich ein 64-Bit-System habe. Nutze aber Firefox auch in 32-Bit. Muss ich alles in 64-Bit runterladen und installieren oder macht das nichts aus, da ich 32-Bit-Programme auch auf einem 64-Bit-System nutzen kann? Gruß
__________________ Es sind nicht die Tatsachen, die uns beunruhigen, .......sondern die Gedanken, die wir uns darüber machen. Geändert von Rinnea (07.08.2013 um 16:33 Uhr) Grund: Bild entfernt |
|
07.08.2013, 20:25
| #6 |
| /// the machine /// TB-Ausbilder | Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde Alles von Java nochmal deinstallieren, dann frisch installieren. ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ --> Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde |
|
07.08.2013, 20:40
| #7 |
| | Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde Hallo, der Thread kann geschlossen werden, ich werde den PC formatieren und neu aufsetzen. Vielen Dank an schrauber für die Hilfe! Gruß, Aylin
__________________ Es sind nicht die Tatsachen, die uns beunruhigen, .......sondern die Gedanken, die wir uns darüber machen. Geändert von Rinnea (07.08.2013 um 21:37 Uhr) |
|
08.08.2013, 06:49
| #8 |
| /// the machine /// TB-Ausbilder | Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde ok
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde |
| .dll, acrobat update, administrator, adobe, antivir, avg, avira, bho, black, bonjour, branding, desktop, explorer, farbar, farbar recovery scan tool, flash player, frst:, helper, hijack, internet, launch, logfile, löschen, mozilla, ntdll.dll, opera, plug-in, programm, rundll, sicherheit, software, temp, trojaner, vista, win32k.sys |
Linear-Darstellung
