Hallo,

ich befürchte, dass ich mir etwas eingefangen habe, dass nicht auf der Festplatte zu finden ist. Der Rechner hatte vorher Windows XP und nun habe ich es neu partitioniert und nach einer vollständigen Formation mit Windows 7 augestattet.

Der Pc fährt zwar hoch, aber wenn er von der Festplatte aus booten soll, bleibt der Monitor schwarz und es blinkt nur der Cursor, weiter passiert nichts.

Haber es schon mit einer anderen Festplatte versucht, die mit Windows 7 ausgestattet ist (von einem anderem Rechner) aber mit dieser Platte ist es das gleiche. PC fährt nicht hoch und bootet nicht.

Mit der Installtionscd von Windows 7 fährt er hoch und findet die Platte auch. Aber wenn Windows 7 fertig installiert ist und er von der Platte hochfahren soll macht er es nicht. Mein erster Gedanke war, dass das Mainboard defekt sei. Aber dass kann ich ausschließen. Habe meinen Laptop an den gemeinsamen Internetzugang angeschlossen und nun ist es bei dem das Gleiche Problem.

Wenn ich einen USB-Stick einstecke fährt der Rechner hoch und ich komme ins Windows. Dort habe ich auch GMER und FRST Logfiles anfertigen können.

Habe einen Antivir-Scan gemacht und eine Avira Rescue System-CD auf Ubuntu Basis angefertig aber es wurde nichts gefunden.

Ich habe die Vermutung, dass sich irgendwas in das Bios bzw. Mainboard eingenistet hat. Es wäre toll, wenn mir jemand helfen könnte.

Ungewöhnlich ist auch die erhöhte Anzahl von Spammails auf meinem Emailaccount, seit das Problem besteht.

Erwähnenswert ist noch, dass ich ein ECS- A780LM-M Mainboard habe das eine automatische Bios-Update-Funktion hat.


Addition:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-08-2013
Ran by Berti at 2013-08-17 15:44:38
Running from C:\Users\Berti\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Avira Free Antivirus (Version: 13.0.0.3885)
Creative Audio-Systemsteuerung (Version: 2.56)
Creative Software AutoUpdate (Version: 1.40)
Eigenschaften von Creative Sound Blaster (Version: 1.02)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)


==================== Restore Points =========================

17-08-2013 11:01:55 Windows Update
17-08-2013 11:25:50 Installiert Creative Audio Control Panel
17-08-2013 11:26:45 Installiert Host OpenAL
17-08-2013 11:27:27 Installiert Creative Sound Blaster Properties
17-08-2013 11:28:00 Windows Update
17-08-2013 11:28:46 Installiert Creative Software AutoUpdate
17-08-2013 12:10:20 Windows Update
17-08-2013 13:07:30 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {6EA27CC5-18B0-4E60-BF50-E3D120352905} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {96B594A0-C198-4572-9361-3318F24A215D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-17] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/17/2013 03:35:03 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/17/2013 02:22:16 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/17/2013 02:07:40 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/17/2013 01:59:45 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/17/2013 01:59:45 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/17/2013 01:59:14 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/17/2013 01:59:11 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/17/2013 01:59:10 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/17/2013 01:58:48 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (08/17/2013 01:55:30 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.


System errors:
=============
Error: (08/17/2013 03:33:21 PM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (08/17/2013 03:33:21 PM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (08/17/2013 03:08:00 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Creative - Other hardware - SB Live! 24-bit

Error: (08/17/2013 02:20:37 PM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (08/17/2013 02:20:37 PM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (08/17/2013 02:18:15 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Creative - Other hardware - SB Live! 24-bit

Error: (08/17/2013 02:06:11 PM) (Source: atikmdag) (User: )
Description: Display is not active

Error: (08/17/2013 02:06:11 PM) (Source: atikmdag) (User: )
Description: CPLIB :: General - Invalid Parameter

Error: (08/17/2013 01:50:11 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Creative - Other hardware - SB Live! 24-bit

Error: (08/17/2013 01:49:55 PM) (Source: atikmdag) (User: )
Description: Display is not active


Microsoft Office Sessions:
=========================
Error: (08/17/2013 03:35:03 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/17/2013 02:22:16 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/17/2013 02:07:40 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/17/2013 01:59:45 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/17/2013 01:59:45 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/17/2013 01:59:14 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/17/2013 01:59:11 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/17/2013 01:59:10 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/17/2013 01:58:48 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/17/2013 01:55:30 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.


==================== Memory info ===========================

Percentage of memory in use: 41%
Total physical RAM: 1791.3 MB
Available physical RAM: 1046.26 MB
Total Pagefile: 3582.61 MB
Available Pagefile: 2589.03 MB
Total Virtual: 2047.88 MB
Available Virtual: 1913.09 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:244.04 GB) (Free:229.56 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0AA60AA6)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=244 GB) - (Type=07 NTFS)

==================== End Of Log ============================

FRST

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-08-2013
Ran by Berti (administrator) on 17-08-2013 15:44:23
Running from C:\Users\Berti\Downloads
Microsoft Windows 7 Ultimate Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\Windows\system32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [P17RunE] - C:\Windows\System32\P17RunE.dll [14848 2008-03-28] (Creative Technology Ltd.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 27 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Berti\AppData\Roaming\Mozilla\Firefox\Profiles\ahmde5xb.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Extension: No Name - C:\Users\Berti\AppData\Roaming\Mozilla\Firefox\Profiles\ahmde5xb.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-17] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-17] (Avira Operations GmbH & Co. KG)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-17] (Avira Operations GmbH & Co. KG)
R3 P17; C:\Windows\System32\drivers\P17.sys [1168896 2009-10-16] (Creative Technology Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-17] (Avira GmbH)
R3 USB28xxBGA; C:\Windows\System32\DRIVERS\emBDA.sys [380416 2007-01-12] (eMPIA Technology, Inc.)
R3 USB28xxOEM; C:\Windows\System32\DRIVERS\emOEM.sys [30208 2006-12-21] (eMPIA Technology, Inc.)
S3 athr; system32\DRIVERS\athr.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-17 15:38 - 2013-08-17 15:38 - 01068993 _____ (Farbar) C:\Users\Berti\Downloads\FRST.exe
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\FRST
2013-08-17 14:46 - 2013-08-17 14:46 - 05104520 _____ (McAfee, Inc.) C:\Users\Berti\Downloads\McAfeeSetup(1).exe
2013-08-17 14:45 - 2013-08-17 15:33 - 00000000 ____D C:\Program Files\Common Files\McAfee
2013-08-17 14:45 - 2013-08-17 14:46 - 00000000 ____D C:\ProgramData\McAfee
2013-08-17 14:45 - 2013-08-17 14:45 - 05091720 _____ (McAfee, Inc.) C:\Users\Berti\Downloads\McAfeeSetup.exe
2013-08-17 14:26 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-08-17 14:25 - 2013-08-17 14:25 - 00000000 ____D C:\Users\Berti\AppData\Roaming\Macromedia
2013-08-17 14:25 - 2013-08-17 14:25 - 00000000 ____D C:\Users\Berti\AppData\Local\Macromedia
2013-08-17 14:24 - 2013-08-17 15:33 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 14:24 - 2013-08-17 14:24 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-17 14:24 - 2013-08-17 14:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-17 14:24 - 2013-08-17 14:24 - 00000000 ____D C:\Windows\system32\Macromed
2013-08-17 14:23 - 2013-08-17 14:24 - 00000000 ____D C:\Users\Berti\AppData\Local\Adobe
2013-08-17 14:22 - 2013-08-17 14:22 - 00000000 ____D C:\Users\Berti\AppData\Roaming\Adobe
2013-08-17 14:14 - 2013-08-17 14:14 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 03419136 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-17 14:14 - 2013-08-17 14:14 - 02284544 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01988096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01441280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-08-17 14:14 - 2013-08-17 14:14 - 01400416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-08-17 14:14 - 2013-08-17 14:14 - 01230336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01158144 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01080832 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00906240 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00745472 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00719360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00629248 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00604160 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00364544 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00361984 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-08-17 14:14 - 2013-08-17 14:14 - 00357888 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00242200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00220160 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00207872 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00187392 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00137216 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00125440 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-08-17 14:14 - 2013-08-17 14:14 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-08-17 14:11 - 2013-08-17 14:11 - 00001105 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\Users\Berti\AppData\Roaming\Mozilla
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\Users\Berti\AppData\Local\Mozilla
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\ProgramData\Mozilla
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-17 14:10 - 2013-08-17 14:17 - 00011018 _____ C:\Windows\IE10_main.log
2013-08-17 13:55 - 2012-12-16 16:13 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-08-17 13:55 - 2012-12-16 16:13 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-08-17 13:47 - 2013-08-17 13:48 - 00000000 ____D C:\Windows\system32\MRT
2013-08-17 13:34 - 2012-07-26 05:39 - 00526952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-08-17 13:34 - 2012-07-26 05:39 - 00047720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2013-08-17 13:34 - 2012-07-26 05:21 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2013-08-17 13:34 - 2012-07-26 05:20 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll
2013-08-17 13:34 - 2012-07-26 05:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2013-08-17 13:34 - 2012-07-26 05:20 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2013-08-17 13:34 - 2012-07-26 05:20 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll
2013-08-17 13:34 - 2012-07-26 04:46 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll
2013-08-17 13:34 - 2012-07-26 04:33 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2013-08-17 13:34 - 2012-07-26 04:32 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2013-08-17 13:34 - 2012-06-02 16:57 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2013-08-17 13:34 - 2012-06-02 16:34 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2013-08-17 13:34 - 2012-03-01 07:46 - 00019824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys
2013-08-17 13:34 - 2012-03-01 07:33 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-08-17 13:34 - 2012-03-01 07:29 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll
2013-08-17 13:33 - 2010-02-11 09:10 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\browserchoice.exe
2013-08-17 13:29 - 2003-06-12 23:25 - 00007062 _____ C:\Windows\system32\audiopid.vxd
2013-08-17 13:27 - 2012-02-17 07:34 - 00826880 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2013-08-17 13:27 - 2012-02-17 06:13 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdtcp.sys
2013-08-17 13:26 - 2013-08-17 13:27 - 00000000 ____D C:\Program Files\Creative
2013-08-17 13:26 - 2013-08-17 13:26 - 00413696 _____ (Creative Labs) C:\Windows\system32\wrap_oal.dll
2013-08-17 13:26 - 2013-08-17 13:26 - 00110592 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\system32\OpenAL32.dll
2013-08-17 13:26 - 2013-08-17 13:26 - 00000000 ____D C:\Program Files\Common Files\Creative Labs Shared
2013-08-17 13:26 - 2009-04-02 11:33 - 02873820 ____N (Creative) C:\Windows\system32\Sens_oal.dll
2013-08-17 13:25 - 2013-08-17 13:29 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-17 13:25 - 2013-08-17 13:25 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2013-08-17 13:25 - 2012-05-01 06:44 - 00164352 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2013-08-17 13:24 - 2013-08-17 14:07 - 00000000 ____D C:\ProgramData\Creative
2013-08-17 13:24 - 2013-08-17 13:25 - 00000087 ___RH C:\Windows\ctfile.rfc
2013-08-17 13:24 - 2013-08-17 13:24 - 00000000 ____D C:\Windows\system32\DATA
2013-08-17 13:24 - 2012-04-07 13:26 - 02342400 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2013-08-17 13:24 - 2009-07-10 09:07 - 00166912 _____ C:\Windows\system32\APOMngr.DLL
2013-08-17 13:24 - 2009-02-06 18:52 - 00073728 _____ C:\Windows\system32\CmdRtr.DLL
2013-08-17 13:23 - 2013-08-17 13:23 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-17 13:23 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-17 13:23 - 2013-05-13 05:08 - 00903168 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-08-17 13:23 - 2013-05-13 05:08 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-08-17 13:23 - 2013-05-10 05:20 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-08-17 13:23 - 2013-04-26 06:55 - 00492544 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-08-17 13:23 - 2012-08-21 22:12 - 00245760 _____ (Microsoft Corporation) C:\Windows\system32\OxpsConverter.exe
2013-08-17 13:23 - 2012-06-06 07:05 - 01236992 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2013-08-17 13:23 - 2012-06-06 07:03 - 00805376 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2013-08-17 13:23 - 2012-03-17 09:27 - 00056176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2013-08-17 13:23 - 2012-02-11 07:37 - 00317440 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2013-08-17 13:23 - 2010-06-26 05:24 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00000000 ____D C:\Users\Berti\AppData\Roaming\Avira
2013-08-17 13:22 - 2012-11-30 06:47 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-08-17 13:22 - 2012-11-30 06:47 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 06:45 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 04:55 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-08-17 13:22 - 2012-11-30 04:38 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 04:38 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 04:38 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 04:38 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-08-17 13:22 - 2012-11-30 01:17 - 00420064 _____ C:\Windows\system32\locale.nls
2013-08-17 13:22 - 2012-11-20 06:51 - 00220160 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-08-17 13:22 - 2012-08-22 19:16 - 00712048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2013-08-17 13:22 - 2012-07-04 21:45 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\RNDISMP.sys
2013-08-17 13:21 - 2012-12-07 14:26 - 00308736 _____ (Microsoft Corporation) C:\Windows\system32\Wpc.dll
2013-08-17 13:21 - 2012-12-07 14:20 - 02576384 _____ (Microsoft Corporation) C:\Windows\system32\gameux.dll
2013-08-17 13:21 - 2012-12-07 12:46 - 00055296 _____ (Microsoft) C:\Windows\system32\cero.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00051712 _____ (Microsoft) C:\Windows\system32\esrb.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00046592 _____ (Microsoft) C:\Windows\system32\fpb.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00045568 _____ (Microsoft) C:\Windows\system32\oflc-nz.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00044544 _____ (Microsoft) C:\Windows\system32\pegibbfc.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00043520 _____ (Microsoft) C:\Windows\system32\csrr.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00040960 _____ (Microsoft) C:\Windows\system32\cob-au.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00030720 _____ (Microsoft) C:\Windows\system32\usk.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00023552 _____ (Microsoft) C:\Windows\system32\oflc.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00021504 _____ (Microsoft) C:\Windows\system32\grb.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi-pt.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi-fi.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi.rs
2013-08-17 13:21 - 2012-12-07 12:46 - 00015360 _____ (Microsoft) C:\Windows\system32\djctq.rs
2013-08-17 13:21 - 2012-11-23 04:48 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe
2013-08-17 13:21 - 2012-04-28 05:17 - 00183808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2013-08-17 13:20 - 2013-08-17 13:20 - 00002012 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-17 13:20 - 2013-08-17 13:20 - 00000000 ____D C:\ProgramData\Avira
2013-08-17 13:20 - 2013-08-17 13:20 - 00000000 ____D C:\Program Files\Avira
2013-08-17 13:20 - 2013-08-17 13:18 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-17 13:20 - 2013-08-17 13:18 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-17 13:20 - 2013-08-17 13:18 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-17 13:20 - 2013-08-17 13:18 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-17 13:20 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-17 13:20 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-17 13:20 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-17 13:20 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-17 13:20 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-17 13:20 - 2013-04-12 15:45 - 01211752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2013-08-17 13:20 - 2013-02-15 06:37 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-08-17 13:20 - 2013-02-15 06:34 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2013-08-17 13:20 - 2013-02-15 05:25 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-08-17 13:20 - 2012-10-03 18:42 - 00242176 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2013-08-17 13:20 - 2012-10-03 18:42 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\netcorehc.dll
2013-08-17 13:20 - 2012-10-03 18:42 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2013-08-17 13:20 - 2012-10-03 18:42 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2013-08-17 13:20 - 2012-10-03 18:42 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll
2013-08-17 13:20 - 2012-10-03 18:40 - 00499712 _____ (Microsoft Corporation) C:\Windows\system32\iphlpsvc.dll
2013-08-17 13:20 - 2012-10-03 17:21 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2013-08-17 13:20 - 2012-01-04 10:58 - 00442880 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2013-08-17 13:19 - 2013-02-12 05:32 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2013-08-17 13:19 - 2012-11-22 06:45 - 00626688 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2013-08-17 13:19 - 2012-11-02 07:11 - 00376832 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll
2013-08-17 13:19 - 2012-10-09 19:40 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2013-08-17 13:19 - 2012-10-09 19:40 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc6.dll
2013-08-17 13:19 - 2012-09-26 00:47 - 00078336 _____ (Microsoft Corporation) C:\Windows\system32\synceng.dll
2013-08-17 13:19 - 2012-06-02 06:45 - 00134000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-08-17 13:19 - 2012-06-02 06:45 - 00067440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-08-17 13:19 - 2012-06-02 06:40 - 00369336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-08-17 13:19 - 2012-06-02 06:40 - 00225280 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-08-17 13:19 - 2012-04-26 06:45 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2013-08-17 13:19 - 2012-04-26 06:45 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\rdpwsx.dll
2013-08-17 13:19 - 2012-04-26 06:41 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\rdrmemptylst.exe
2013-08-17 13:19 - 2011-12-30 07:27 - 00478720 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2013-08-17 13:19 - 2011-12-16 09:52 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2013-08-17 13:18 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-17 13:18 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-17 13:18 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-17 13:18 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-17 13:18 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-17 13:18 - 2013-06-15 05:40 - 00918528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-17 13:18 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-17 13:18 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-08-17 13:18 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-08-17 13:18 - 2013-04-26 01:30 - 01505280 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-08-17 13:18 - 2013-04-10 07:18 - 00728424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-08-17 13:18 - 2013-04-10 07:18 - 00218984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2013-08-17 13:18 - 2013-03-19 06:53 - 00186368 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2013-08-17 13:18 - 2013-03-19 06:48 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-08-17 13:18 - 2013-03-19 05:33 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2013-08-17 13:18 - 2013-03-19 04:49 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-08-17 13:18 - 2013-01-24 06:47 - 00196328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2013-08-17 13:18 - 2013-01-03 07:04 - 00187752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2013-08-17 13:18 - 2012-11-01 06:47 - 01389568 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2013-08-17 13:18 - 2012-08-22 19:16 - 00240496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2013-08-17 13:18 - 2012-08-11 01:56 - 00542208 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2013-08-17 13:18 - 2012-07-04 23:16 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll
2013-08-17 13:18 - 2012-07-04 23:14 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\browser.dll
2013-08-17 13:18 - 2012-07-04 23:14 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\browcli.dll
2013-08-17 13:18 - 2012-05-14 06:33 - 00769024 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2013-08-17 13:18 - 2012-05-05 09:46 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2013-08-17 13:14 - 2013-01-04 06:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-08-17 13:11 - 2013-02-27 07:05 - 00101720 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2013-08-17 13:11 - 2013-02-27 06:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-08-17 13:11 - 2013-02-27 06:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-08-17 13:11 - 2013-02-27 06:49 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-08-17 13:11 - 2013-02-27 06:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2013-08-17 13:04 - 2013-08-17 13:04 - 00000000 ____D C:\Users\Berti\AppData\Local\WindowsUpdate
2013-08-17 13:02 - 2012-06-03 00:19 - 01933848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2013-08-17 13:02 - 2012-06-03 00:19 - 00577048 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2013-08-17 13:02 - 2012-06-03 00:19 - 00053784 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2013-08-17 13:02 - 2012-06-03 00:19 - 00045080 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2013-08-17 13:02 - 2012-06-03 00:19 - 00035864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2013-08-17 13:02 - 2012-06-03 00:12 - 02422272 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2013-08-17 13:02 - 2012-06-03 00:12 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2013-08-17 13:02 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2013-08-17 13:02 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2013-08-17 12:59 - 2013-08-17 12:59 - 00001409 _____ C:\Users\Berti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-08-17 12:52 - 2013-08-17 12:59 - 00000000 ____D C:\Users\Berti
2013-08-17 12:52 - 2013-08-17 12:52 - 00000020 ___SH C:\Users\Berti\ntuser.ini
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Startmenü
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Netzwerkumgebung
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Druckumgebung
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Documents\Eigene Musik
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Documents\Eigene Bilder
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\AppData\Local\Verlauf
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Programme
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\ProgramData\Startmenü
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\ProgramData\Dokumente
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 __SHD C:\Recovery
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 ____D C:\Users\Berti\AppData\Local\VirtualStore
2013-08-17 12:52 - 2009-07-14 06:42 - 00000000 ___RD C:\Users\Berti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-08-17 12:52 - 2009-07-14 06:37 - 00000000 ___RD C:\Users\Berti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-08-17 12:50 - 2013-08-17 15:38 - 01868305 _____ C:\Windows\WindowsUpdate.log
2013-08-17 12:49 - 2013-08-17 12:49 - 00000000 _____ C:\Windows\ativpsrm.bin
2013-08-17 12:48 - 2013-08-17 12:48 - 00000000 ____D C:\Windows\CSC

==================== One Month Modified Files and Folders =======

2013-08-17 15:41 - 2009-07-14 06:34 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-17 15:41 - 2009-07-14 06:34 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-17 15:39 - 2013-08-17 15:39 - 00011892 _____ C:\Users\Berti\Downloads\Addition.txt
2013-08-17 15:38 - 2013-08-17 15:38 - 01068993 _____ (Farbar) C:\Users\Berti\Downloads\FRST.exe
2013-08-17 15:38 - 2013-08-17 15:38 - 00000000 ____D C:\FRST
2013-08-17 15:38 - 2013-08-17 12:50 - 01868305 _____ C:\Windows\WindowsUpdate.log
2013-08-17 15:38 - 2010-11-20 23:01 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-17 15:33 - 2013-08-17 14:45 - 00000000 ____D C:\Program Files\Common Files\McAfee
2013-08-17 15:33 - 2013-08-17 14:24 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 15:33 - 2012-01-10 23:19 - 00011602 _____ C:\Windows\setupact.log
2013-08-17 15:33 - 2010-11-20 23:48 - 00007076 _____ C:\Windows\PFRO.log
2013-08-17 15:33 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-17 14:46 - 2013-08-17 14:46 - 05104520 _____ (McAfee, Inc.) C:\Users\Berti\Downloads\McAfeeSetup(1).exe
2013-08-17 14:46 - 2013-08-17 14:45 - 00000000 ____D C:\ProgramData\McAfee
2013-08-17 14:45 - 2013-08-17 14:45 - 05091720 _____ (McAfee, Inc.) C:\Users\Berti\Downloads\McAfeeSetup.exe
2013-08-17 14:25 - 2013-08-17 14:25 - 00000000 ____D C:\Users\Berti\AppData\Roaming\Macromedia
2013-08-17 14:25 - 2013-08-17 14:25 - 00000000 ____D C:\Users\Berti\AppData\Local\Macromedia
2013-08-17 14:24 - 2013-08-17 14:24 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-17 14:24 - 2013-08-17 14:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-17 14:24 - 2013-08-17 14:24 - 00000000 ____D C:\Windows\system32\Macromed
2013-08-17 14:24 - 2013-08-17 14:23 - 00000000 ____D C:\Users\Berti\AppData\Local\Adobe
2013-08-17 14:22 - 2013-08-17 14:22 - 00000000 ____D C:\Users\Berti\AppData\Roaming\Adobe
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\zh-TW
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\zh-HK
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\zh-CN
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\tr-TR
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\sv-SE
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\ru-RU
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\pt-PT
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\pt-BR
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\pl-PL
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\nl-NL
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\nb-NO
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\ko-KR
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\ja-JP
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\it-IT
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\hu-HU
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\fr-FR
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\fi-FI
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\el-GR
2013-08-17 14:18 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-17 14:17 - 2013-08-17 14:10 - 00011018 _____ C:\Windows\IE10_main.log
2013-08-17 14:14 - 2013-08-17 14:14 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 03419136 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-17 14:14 - 2013-08-17 14:14 - 02284544 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01988096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01441280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-08-17 14:14 - 2013-08-17 14:14 - 01400416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-08-17 14:14 - 2013-08-17 14:14 - 01230336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01158144 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 01080832 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00906240 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00745472 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00719360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00629248 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00604160 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00364544 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00361984 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-08-17 14:14 - 2013-08-17 14:14 - 00357888 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00242200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00220160 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00207872 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00187392 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00137216 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00125440 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-08-17 14:14 - 2013-08-17 14:14 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-08-17 14:14 - 2013-08-17 14:14 - 00010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-08-17 14:14 - 2013-08-17 14:14 - 00002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-08-17 14:11 - 2013-08-17 14:11 - 00001105 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\Users\Berti\AppData\Roaming\Mozilla
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\Users\Berti\AppData\Local\Mozilla
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\ProgramData\Mozilla
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-17 14:11 - 2013-08-17 14:11 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-17 14:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-17 14:07 - 2013-08-17 13:24 - 00000000 ____D C:\ProgramData\Creative
2013-08-17 14:06 - 2009-07-14 06:33 - 00268272 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-17 14:03 - 2011-04-12 03:38 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-17 14:03 - 2011-04-12 03:29 - 00000000 ____D C:\Windows\system32\Drivers\de-DE
2013-08-17 14:03 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-17 13:48 - 2013-08-17 13:47 - 00000000 ____D C:\Windows\system32\MRT
2013-08-17 13:46 - 2009-07-14 06:57 - 00025600 ___SH C:\Windows\system32\config\BCD-Template.LOG
2013-08-17 13:46 - 2009-07-14 06:52 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2013-08-17 13:29 - 2013-08-17 13:25 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-17 13:27 - 2013-08-17 13:26 - 00000000 ____D C:\Program Files\Creative
2013-08-17 13:26 - 2013-08-17 13:26 - 00413696 _____ (Creative Labs) C:\Windows\system32\wrap_oal.dll
2013-08-17 13:26 - 2013-08-17 13:26 - 00110592 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\system32\OpenAL32.dll
2013-08-17 13:26 - 2013-08-17 13:26 - 00000000 ____D C:\Program Files\Common Files\Creative Labs Shared
2013-08-17 13:25 - 2013-08-17 13:25 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2013-08-17 13:25 - 2013-08-17 13:24 - 00000087 ___RH C:\Windows\ctfile.rfc
2013-08-17 13:24 - 2013-08-17 13:24 - 00000000 ____D C:\Windows\system32\DATA
2013-08-17 13:23 - 2013-08-17 13:23 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-17 13:22 - 2013-08-17 13:22 - 00000000 ____D C:\Users\Berti\AppData\Roaming\Avira
2013-08-17 13:20 - 2013-08-17 13:20 - 00002012 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-17 13:20 - 2013-08-17 13:20 - 00000000 ____D C:\ProgramData\Avira
2013-08-17 13:20 - 2013-08-17 13:20 - 00000000 ____D C:\Program Files\Avira
2013-08-17 13:19 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-08-17 13:18 - 2013-08-17 13:20 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-17 13:18 - 2013-08-17 13:20 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-17 13:18 - 2013-08-17 13:20 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-17 13:18 - 2013-08-17 13:20 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-17 13:04 - 2013-08-17 13:04 - 00000000 ____D C:\Users\Berti\AppData\Local\WindowsUpdate
2013-08-17 13:01 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\system32\restore
2013-08-17 12:59 - 2013-08-17 12:59 - 00001409 _____ C:\Users\Berti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-08-17 12:59 - 2013-08-17 12:52 - 00000000 ____D C:\Users\Berti
2013-08-17 12:52 - 2013-08-17 12:52 - 00000020 ___SH C:\Users\Berti\ntuser.ini
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Startmenü
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Netzwerkumgebung
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Druckumgebung
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Documents\Eigene Musik
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\Documents\Eigene Bilder
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Users\Berti\AppData\Local\Verlauf
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\Programme
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\ProgramData\Startmenü
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 _SHDL C:\ProgramData\Dokumente
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 __SHD C:\Recovery
2013-08-17 12:52 - 2013-08-17 12:52 - 00000000 ____D C:\Users\Berti\AppData\Local\VirtualStore
2013-08-17 12:52 - 2012-01-10 22:04 - 00000000 ____D C:\Windows\Panther
2013-08-17 12:52 - 2009-07-14 04:37 - 00000000 __RHD C:\Users\Default
2013-08-17 12:52 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-17 12:52 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Windows NT
2013-08-17 12:50 - 2012-01-10 22:05 - 00003652 _____ C:\Windows\TSSysprep.log
2013-08-17 12:49 - 2013-08-17 12:49 - 00000000 _____ C:\Windows\ativpsrm.bin
2013-08-17 12:48 - 2013-08-17 12:48 - 00000000 ____D C:\Windows\CSC
2013-08-17 12:47 - 2009-07-14 06:34 - 00003806 _____ C:\Windows\DtcInstall.log
2013-08-05 16:00 - 2012-01-10 22:50 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-07-25 10:57 - 2013-08-17 13:18 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-19 03:41 - 2013-08-17 13:20 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2012-01-10 22:05

==================== End Of Log ============================

GMER

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-17 15:59:10
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD5000AADS-00S9B0 rev.01.00A01 465,76GB
Running: o482d1nn.exe; Driver: C:\Users\Berti\AppData\Local\Temp\pgloqpow.sys


---- System - GMER 2.1 ----

SSDT 8CB22AEE ZwCreateSection
SSDT 8CB22AF8 ZwRequestWaitReplyPort
SSDT 8CB22AF3 ZwSetContextThread
SSDT 8CB22AFD ZwSetSecurityObject
SSDT 8CB22B02 ZwSystemDebugControl
SSDT 8CB22A8F ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text ntkrnlpa.exe!ZwRollbackEnlistment + 142D 82A58A15 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82A92212 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 82A9958C 4 Bytes [EE, 2A, B2, 8C]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1553 82A998E8 4 Bytes [F8, 2A, B2, 8C]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1597 82A9992C 4 Bytes [F3, 2A, B2, 8C]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1613 82A999A8 4 Bytes [FD, 2A, B2, 8C]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1667 82A999FC 4 Bytes [02, 2B, B2, 8C] {ADD CH, [EBX]; MOV DL, 0x8c}
.text ...
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x8D80E000, 0x2D5378, 0xE8000020]

---- EOF - GMER 2.1 ----

ESET ONLINE SCAN

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=46ec9383a376414992fd8c95728162f2
# engine=14812
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-17 05:43:41
# local_time=2013-08-17 07:43:41 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 95 1243 23230 0 0
# compatibility_mode=5893 16776574 100 94 20396 128392612 0 0
# scanned=77174
# found=0
# cleaned=0
# scan_time=787
---------------------------------------------------------------------------------

Antivir-Log

Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '173' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1017' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Samstag, 17. August 2013 20:02
Benötigte Zeit: 15:28 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

12445 Verzeichnisse wurden überprüft
143932 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
143932 Dateien ohne Befall
1003 Archive wurden durchsucht
0 Warnungen
0 Hinweise
380129 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

-------------------------------------------------------------------------------------

Ich hoffe es kann mir jemand helfen, bzw. mir erklären, wie man das Bios nach Viren Scannen kann.

Dieses Thema ist bereits in Arbeit: http://www.trojaner-board.de/140012-...pc-bootet.html