| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Werbe-Popupfenster machen "surfen" im Internet unmöglichWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
18.08.2013, 16:47
| #2 |
 |  Werbe-Popupfenster machen "surfen" im Internet unmöglich Vielen Dank für die rasche Antwort, anbei die geforderten Logfiles:
__________________gefogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:22 on 18/08/2013 (Chriss)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Pro Agent -> Removed
Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)
-=E.O.F=-
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-08-2013 01
Ran by Chriss (administrator) on 18-08-2013 17:29:35
Running from C:\Users\Chriss\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\NETGEAR\WNDA3100v2\WifiSvc.exe
(DT Soft Ltd) D:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Spotify Ltd) C:\Users\Chriss\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
() C:\Program Files (x86)\NETGEAR\WNDA3100v2\WNDA3100v2.exe
(Logitech Inc.) D:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe
(Apple Inc.) D:\Program Files (x86)\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKCU\...\Run: [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background [x]
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19603048 2013-06-03] (Skype Technologies S.A.)
HKCU\...\Run: [Spotify] - C:\Users\Chriss\AppData\Roaming\Spotify\Spotify.exe [4640768 2013-07-06] (Spotify Ltd)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\Chriss\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-06] (Spotify Ltd)
MountPoints2: G - G:\AUTORUN.EXE
MountPoints2: {7f8b574c-7131-11e1-b7b8-806e6f6e6963} - F:\Autorun.exe
MountPoints2: {a9b87efe-c170-11e1-af15-f46d04aeb530} - G:\AutoRun.exe
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [LWS] - D:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)
HKLM-x32\...\Run: [iTunesHelper] - D:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-05] (Avira Operations GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NETGEAR WNDA3100v2 Genie.lnk
ShortcutTarget: NETGEAR WNDA3100v2 Genie.lnk -> C:\Program Files (x86)\NETGEAR\WNDA3100v2\WNDA3100v2.exe ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: LyricsWoofer - {53795d9b-41f0-4eea-8072-e1693b4f35c3} - C:\Program Files (x86)\LyricsWoofer\128.dll (LyricsWoofer)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\Chriss\AppData\Roaming\Mozilla\Firefox\Profiles\8k26syj7.default
FF user.js: detected! => C:\Users\Chriss\AppData\Roaming\Mozilla\Firefox\Profiles\8k26syj7.default\user.js
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.bild.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.5.1 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.5.1 - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @protectdisc.com/NPMPDRM - C:\Program Files (x86)\Common Files\mpDRM\NPMPDRM.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.0 - D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Extension: youtubeunblocker - C:\Users\Chriss\AppData\Roaming\Mozilla\Firefox\Profiles\8k26syj7.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Chriss\AppData\Roaming\Mozilla\Firefox\Profiles\8k26syj7.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\Chriss\AppData\Roaming\Mozilla\Firefox\Profiles\8k26syj7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] C:\Program Files\Web Assistant\Firefox
FF HKCU\...\Firefox\Extensions: [lwoofer@lyricswoofer.co] C:\Program Files (x86)\LyricsWoofer\128.xpi
FF Extension: No Name - C:\Program Files (x86)\LyricsWoofer\128.xpi
Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (fluxDVD Browser Plugin) - C:\Program Files (x86)\Common Files\mpDRM\NPMPDRM.dll ( )
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U5) - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
CHR Plugin: (Java Deployment Toolkit 7.0.50.255) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (VLC Web Plugin) - D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (iTunes Application Detector) - D:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Extension: (Google Docs) - C:\Users\Chriss\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Chriss\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (LyricsWoofer) - C:\Users\Chriss\AppData\Local\Google\Chrome\User Data\Default\Extensions\bdephonbpjofbmmhhlhiegdokbhhccch\1.128_0
CHR Extension: (YouTube) - C:\Users\Chriss\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Chriss\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Gmail) - C:\Users\Chriss\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [bdephonbpjofbmmhhlhiegdokbhhccch] - C:\Program Files (x86)\LyricsWoofer\128.crx
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-05] (Avira Operations GmbH & Co. KG)
R2 WSWNDA3100v2; C:\Program Files (x86)\NETGEAR\WNDA3100v2\WifiSvc.exe [303360 2011-12-14] ()
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-12-14] (DT Soft Ltd)
S3 NPF; C:\Windows\System32\DRIVERS\npf.sys [47632 2010-02-03] (CACE Technologies, Inc.)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2012-12-14] (Duplex Secure Ltd.)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-18 17:27 - 2013-08-18 17:25 - 01575812 _____ (Farbar) C:\Users\Chriss\Desktop\FRST64.exe
2013-08-18 17:25 - 2013-08-18 17:25 - 01575812 _____ (Farbar) C:\Users\Chriss\Downloads\FRST64.exe
2013-08-18 17:22 - 2013-08-18 17:22 - 00000198 _____ C:\Users\Chriss\defogger_reenable
2013-08-18 17:19 - 2013-08-18 17:19 - 00050477 _____ C:\Users\Chriss\Downloads\Defogger.exe
2013-08-18 17:19 - 2013-08-18 17:19 - 00050477 _____ C:\Users\Chriss\Downloads\Defogger (1).exe
2013-08-18 01:15 - 2013-08-18 01:15 - 03770721 _____ C:\Users\Chriss\Downloads\U-I 2008 Dacia Logan.sims3pack
2013-08-18 01:15 - 2013-08-18 01:15 - 02983399 _____ C:\Users\Chriss\Downloads\U-I 2011 Land Rover Evoque concept car.sims3pack
2013-08-18 01:13 - 2013-08-18 01:13 - 03056130 _____ C:\Users\Chriss\Downloads\U-I 2005 Volkswagen Fox 1.4.sims3pack
2013-08-18 01:12 - 2013-08-18 01:12 - 04302956 _____ C:\Users\Chriss\Downloads\F-P 2013 Ferrari 458 Spider.sims3pack
2013-08-18 01:12 - 2013-08-18 01:12 - 03339275 _____ C:\Users\Chriss\Downloads\F-P 2013 Volvo XC70.sims3pack
2013-08-18 01:04 - 2013-08-18 01:04 - 00965714 _____ C:\Users\Chriss\Downloads\Cute Sweaters.rar
2013-08-17 23:15 - 2013-08-18 00:56 - 00000000 ____D C:\Users\Chriss\Desktop\dls
2013-08-16 15:32 - 2013-08-16 15:31 - 01153376 _____ C:\Users\Chriss\Desktop\pocci_TeddyBearChairSet.zip
2013-08-16 15:04 - 2013-08-16 15:04 - 00000000 ____D C:\Program Files (x86)\LyricsWoofer
2013-08-15 21:18 - 2013-08-15 21:19 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 21:16 - 2013-07-25 05:54 - 17830400 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-15 21:16 - 2013-07-25 05:37 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-15 21:16 - 2013-07-25 05:35 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-15 21:16 - 2013-07-25 05:31 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-15 21:16 - 2013-07-25 05:30 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-15 21:16 - 2013-07-25 05:29 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-08-15 21:16 - 2013-07-25 05:29 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-08-15 21:16 - 2013-07-25 05:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-15 21:16 - 2013-07-25 05:28 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-15 21:16 - 2013-07-25 05:28 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-15 21:16 - 2013-07-25 05:28 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-15 21:16 - 2013-07-25 05:28 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-08-15 21:16 - 2013-07-25 05:28 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-08-15 21:16 - 2013-07-25 05:27 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-15 21:16 - 2013-07-25 05:27 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-08-15 21:16 - 2013-07-25 05:26 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 21:16 - 2013-07-25 04:40 - 12334080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 21:16 - 2013-07-25 04:32 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 21:16 - 2013-07-25 04:30 - 09738752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 21:16 - 2013-07-25 04:26 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 21:16 - 2013-07-25 04:26 - 01104384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 21:16 - 2013-07-25 04:25 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-08-15 21:16 - 2013-07-25 04:24 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-08-15 21:16 - 2013-07-25 04:24 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 21:16 - 2013-07-25 04:23 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 21:16 - 2013-07-25 04:23 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 21:16 - 2013-07-25 04:23 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 21:16 - 2013-07-25 04:23 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-08-15 21:16 - 2013-07-25 04:23 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-08-15 21:16 - 2013-07-25 04:22 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 21:16 - 2013-07-25 04:22 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 21:16 - 2013-07-25 04:22 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-08-15 21:15 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 21:15 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 21:15 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 21:15 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 21:15 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 21:15 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 21:15 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-15 21:15 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 21:15 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 21:15 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 21:15 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 21:15 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 21:15 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 21:15 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 21:15 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 21:15 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 21:15 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 21:15 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 21:15 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 21:15 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 21:15 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 21:15 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 21:15 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 21:15 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 21:15 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 21:14 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-15 21:13 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 12:37 - 2013-08-13 22:46 - 00599555 _____ C:\Users\Chriss\Desktop\gelina_planterboxes.rar
2013-08-14 12:59 - 2013-08-14 12:59 - 00000000 ____D C:\Users\Chriss\AppData\Local\{B13B3F61-A512-4750-AD67-247C3DD14DA3}
2013-08-13 02:26 - 2013-08-13 02:26 - 00000000 ____D C:\Users\Chriss\AppData\Local\{63016C0E-1E3A-44AF-BB7E-8AA48D56B556}
2013-08-12 14:26 - 2013-08-12 14:26 - 00000000 ____D C:\Users\Chriss\AppData\Local\{8CD09ABC-D210-4BCF-B93A-F8876BBA27E8}
2013-08-11 19:24 - 2013-08-11 19:24 - 00000000 ____D C:\Users\Chriss\AppData\Local\{D3E1BD47-48C4-4F71-852E-3BEDB5DDB8F9}
2013-08-11 00:57 - 2013-08-11 00:57 - 00000000 ____D C:\Users\Chriss\AppData\Local\{2E8853C5-E9BF-4226-841E-F7946E742C6E}
2013-08-10 21:01 - 2013-08-10 21:02 - 00000000 ____D C:\Users\Chriss\Documents\RCT3
2013-08-10 12:57 - 2013-08-10 12:57 - 00000000 ____D C:\Users\Chriss\AppData\Local\{220D5588-EA06-4D60-A78A-3816ABD8868A}
2013-08-09 22:44 - 2013-08-09 22:44 - 00000000 ____D C:\Users\Chriss\AppData\Local\{F3113A04-28D9-404E-BD98-A6838D9557D7}
2013-08-08 17:20 - 2013-08-08 17:20 - 00000000 ____D C:\Users\Chriss\AppData\Local\{BF3D83FB-836C-4685-AAD1-2797CFD7B52A}
2013-08-08 02:06 - 2013-08-08 02:06 - 00002255 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-08-08 02:05 - 2013-08-18 17:23 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-08 02:05 - 2013-08-18 17:10 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-08 02:05 - 2013-08-08 02:05 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-08-08 02:05 - 2013-08-08 02:05 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-08-07 20:55 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-08-07 20:55 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-08-07 20:55 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-08-07 20:54 - 2013-04-10 07:45 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-08-07 20:54 - 2013-04-10 07:02 - 01077760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-08-07 20:50 - 2013-08-07 20:50 - 00000000 ____D C:\Users\Chriss\AppData\Local\{BE0E648E-798B-42C3-8051-B24122852944}
2013-08-07 02:15 - 2013-08-07 02:15 - 00000000 ____D C:\Users\Chriss\AppData\Local\{37B908FB-1770-434F-8828-E4C61182A557}
2013-08-06 13:09 - 2013-08-06 13:09 - 00000000 ____D C:\Users\Chriss\AppData\Roaming\Avira
2013-08-06 13:04 - 2013-08-06 13:04 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-06 13:04 - 2013-08-06 13:04 - 00000000 ____D C:\ProgramData\APN
2013-08-06 13:03 - 2013-08-06 13:03 - 00000000 ____D C:\ProgramData\Avira
2013-08-06 13:03 - 2013-08-06 13:03 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-06 13:03 - 2013-08-05 22:07 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-06 13:03 - 2013-08-05 22:07 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-06 13:03 - 2013-08-05 22:07 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-06 13:02 - 2013-08-06 13:03 - 00000000 ____D C:\Users\Chriss\AppData\Local\{D1BC959A-9A48-428F-BA86-7707ED887658}
2013-08-05 21:55 - 2013-08-05 21:55 - 00000000 ____D C:\Users\Chriss\AppData\Local\{D811EC0D-E9AE-4706-B45F-D1E567ED02BB}
2013-08-02 15:16 - 2013-08-03 15:17 - 00000000 ____D C:\Users\Chriss\AppData\Local\{028C7F14-D635-401D-A3E2-6FA213CA8B16}
2013-08-01 09:25 - 2013-08-01 21:25 - 00000000 ____D C:\Users\Chriss\AppData\Local\{E81D9C82-DDE3-43A5-AB7E-C3F1C89D3C6E}
2013-07-31 17:00 - 2013-07-31 17:00 - 00000000 ____D C:\Users\Chriss\AppData\Local\{18FBB522-69E8-43DF-B8CB-B8AEF545F89B}
2013-07-30 13:39 - 2013-07-30 13:39 - 00000000 ____D C:\Users\Chriss\AppData\Local\{3F3A44F3-F7F2-47B6-9DEA-AE7EA20BC0A9}
2013-07-29 22:58 - 2013-07-29 22:59 - 00000000 ____D C:\Users\Chriss\AppData\Local\{FECDE15D-9605-496E-85FA-CFBE0356D1B2}
2013-07-28 23:04 - 2013-07-28 23:04 - 00000000 ____D C:\Users\Chriss\AppData\Local\{88A2BB1B-E26C-46A4-8A77-46D5C4EC8454}
2013-07-27 23:04 - 2013-07-28 11:04 - 00000000 ____D C:\Users\Chriss\AppData\Local\{FB607950-5C21-44EB-8BCC-54EC3E0A166C}
2013-07-26 17:45 - 2013-07-26 17:45 - 00000000 ____D C:\Users\Chriss\AppData\Local\{A3A64E8D-3F0B-4C1D-8B5D-E9DFF1D6E7A8}
2013-07-24 01:52 - 2013-07-24 01:52 - 00000000 ____D C:\Users\Chriss\AppData\Local\{CDCE8357-85A2-4588-8EE7-00E80EE522D4}
2013-07-23 01:51 - 2013-07-23 13:51 - 00000000 ____D C:\Users\Chriss\AppData\Local\{7FA266CB-32D6-49BC-8E07-9B9FA8E6B562}
2013-07-22 13:51 - 2013-07-22 13:51 - 00000000 ____D C:\Users\Chriss\AppData\Local\{3F14DC70-88B9-4781-831E-D24A1BCEBC24}
2013-07-21 13:50 - 2013-07-22 01:50 - 00000000 ____D C:\Users\Chriss\AppData\Local\{954620AB-F176-4A4D-9707-8E39C98C787A}
2013-07-21 01:49 - 2013-07-21 01:50 - 00000000 ____D C:\Users\Chriss\AppData\Local\{5C96A267-BA4A-4FA9-A413-25501465DB0A}
2013-07-20 12:46 - 2013-07-20 12:46 - 00000000 ____D C:\Users\Chriss\AppData\Local\{3D642113-4267-42D5-AF09-409662EE3329}
2013-07-19 12:18 - 2013-07-20 00:18 - 00000000 ____D C:\Users\Chriss\AppData\Local\{EDCF2BAD-32C0-4504-A937-8E106B932927}
==================== One Month Modified Files and Folders =======
2013-08-18 17:28 - 2012-04-04 13:31 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-18 17:27 - 2013-08-18 17:27 - 00000000 ____D C:\Users\Chriss\Desktop\toolsrepair
2013-08-18 17:27 - 2012-03-18 21:47 - 01420203 _____ C:\Windows\WindowsUpdate.log
2013-08-18 17:25 - 2013-08-18 17:27 - 01575812 _____ (Farbar) C:\Users\Chriss\Desktop\FRST64.exe
2013-08-18 17:25 - 2013-08-18 17:25 - 01575812 _____ (Farbar) C:\Users\Chriss\Downloads\FRST64.exe
2013-08-18 17:25 - 2012-04-10 21:26 - 00000000 ____D C:\Users\Chriss\AppData\Roaming\Skype
2013-08-18 17:25 - 2012-03-21 12:02 - 00000000 ____D C:\Users\Chriss\AppData\Roaming\Spotify
2013-08-18 17:24 - 2013-06-30 22:33 - 00000396 _____ C:\Windows\Tasks\LyricsWoofer Update.job
2013-08-18 17:23 - 2013-08-08 02:05 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-18 17:23 - 2012-04-10 22:08 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
2013-08-18 17:23 - 2012-03-18 22:24 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-18 17:23 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-18 17:23 - 2009-07-14 06:51 - 00141398 _____ C:\Windows\setupact.log
2013-08-18 17:22 - 2013-08-18 17:22 - 00000198 _____ C:\Users\Chriss\defogger_reenable
2013-08-18 17:22 - 2012-03-18 21:47 - 00000000 ____D C:\Users\Chriss
2013-08-18 17:19 - 2013-08-18 17:19 - 00050477 _____ C:\Users\Chriss\Downloads\Defogger.exe
2013-08-18 17:19 - 2013-08-18 17:19 - 00050477 _____ C:\Users\Chriss\Downloads\Defogger (1).exe
2013-08-18 17:10 - 2013-08-08 02:05 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-18 12:13 - 2009-07-14 06:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-18 12:13 - 2009-07-14 06:45 - 00014608 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-18 01:15 - 2013-08-18 01:15 - 03770721 _____ C:\Users\Chriss\Downloads\U-I 2008 Dacia Logan.sims3pack
2013-08-18 01:15 - 2013-08-18 01:15 - 02983399 _____ C:\Users\Chriss\Downloads\U-I 2011 Land Rover Evoque concept car.sims3pack
2013-08-18 01:13 - 2013-08-18 01:13 - 03056130 _____ C:\Users\Chriss\Downloads\U-I 2005 Volkswagen Fox 1.4.sims3pack
2013-08-18 01:12 - 2013-08-18 01:12 - 04302956 _____ C:\Users\Chriss\Downloads\F-P 2013 Ferrari 458 Spider.sims3pack
2013-08-18 01:12 - 2013-08-18 01:12 - 03339275 _____ C:\Users\Chriss\Downloads\F-P 2013 Volvo XC70.sims3pack
2013-08-18 01:04 - 2013-08-18 01:04 - 00965714 _____ C:\Users\Chriss\Downloads\Cute Sweaters.rar
2013-08-18 00:56 - 2013-08-17 23:15 - 00000000 ____D C:\Users\Chriss\Desktop\dls
2013-08-18 00:16 - 2012-04-04 15:17 - 00043520 _____ C:\Windows\SysWOW64\CmdLineExt03.dll
2013-08-16 17:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-16 15:31 - 2013-08-16 15:32 - 01153376 _____ C:\Users\Chriss\Desktop\pocci_TeddyBearChairSet.zip
2013-08-16 15:04 - 2013-08-16 15:04 - 00000000 ____D C:\Program Files (x86)\LyricsWoofer
2013-08-16 15:04 - 2013-06-30 22:33 - 00003046 _____ C:\Windows\System32\Tasks\LyricsWoofer Update
2013-08-15 21:20 - 2009-07-14 19:58 - 00697680 _____ C:\Windows\system32\perfh007.dat
2013-08-15 21:20 - 2009-07-14 19:58 - 00148976 _____ C:\Windows\system32\perfc007.dat
2013-08-15 21:20 - 2009-07-14 07:13 - 01637792 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-15 21:19 - 2013-08-15 21:18 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 21:18 - 2012-03-27 21:22 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 17:54 - 2012-03-19 00:38 - 00000000 ____D C:\Program Files (x86)\Windows Live
2013-08-14 17:54 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-08-14 17:50 - 2012-03-19 00:46 - 00000000 ____D C:\Users\Chriss\Tracing
2013-08-14 12:59 - 2013-08-14 12:59 - 00000000 ____D C:\Users\Chriss\AppData\Local\{B13B3F61-A512-4750-AD67-247C3DD14DA3}
2013-08-13 22:46 - 2013-08-15 12:37 - 00599555 _____ C:\Users\Chriss\Desktop\gelina_planterboxes.rar
2013-08-13 02:26 - 2013-08-13 02:26 - 00000000 ____D C:\Users\Chriss\AppData\Local\{63016C0E-1E3A-44AF-BB7E-8AA48D56B556}
2013-08-12 19:04 - 2012-03-21 12:02 - 00000000 ____D C:\Users\Chriss\AppData\Local\Spotify
2013-08-12 14:26 - 2013-08-12 14:26 - 00000000 ____D C:\Users\Chriss\AppData\Local\{8CD09ABC-D210-4BCF-B93A-F8876BBA27E8}
2013-08-11 19:24 - 2013-08-11 19:24 - 00000000 ____D C:\Users\Chriss\AppData\Local\{D3E1BD47-48C4-4F71-852E-3BEDB5DDB8F9}
2013-08-11 00:57 - 2013-08-11 00:57 - 00000000 ____D C:\Users\Chriss\AppData\Local\{2E8853C5-E9BF-4226-841E-F7946E742C6E}
2013-08-10 21:02 - 2013-08-10 21:01 - 00000000 ____D C:\Users\Chriss\Documents\RCT3
2013-08-10 12:57 - 2013-08-10 12:57 - 00000000 ____D C:\Users\Chriss\AppData\Local\{220D5588-EA06-4D60-A78A-3816ABD8868A}
2013-08-09 22:44 - 2013-08-09 22:44 - 00000000 ____D C:\Users\Chriss\AppData\Local\{F3113A04-28D9-404E-BD98-A6838D9557D7}
2013-08-08 17:20 - 2013-08-08 17:20 - 00000000 ____D C:\Users\Chriss\AppData\Local\{BF3D83FB-836C-4685-AAD1-2797CFD7B52A}
2013-08-08 17:19 - 2009-07-14 06:45 - 00269032 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-08 17:18 - 2013-04-10 19:00 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-08-08 17:18 - 2013-04-10 19:00 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-08-08 17:18 - 2012-03-19 13:54 - 00104852 _____ C:\Windows\PFRO.log
2013-08-08 03:25 - 2009-07-14 20:18 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-08 03:25 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-08 03:25 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-08-08 02:06 - 2013-08-08 02:06 - 00002255 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-08-08 02:06 - 2012-10-03 00:33 - 00000000 ____D C:\Program Files (x86)\Google
2013-08-08 02:05 - 2013-08-08 02:05 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-08-08 02:05 - 2013-08-08 02:05 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-08-07 20:50 - 2013-08-07 20:50 - 00000000 ____D C:\Users\Chriss\AppData\Local\{BE0E648E-798B-42C3-8051-B24122852944}
2013-08-07 02:15 - 2013-08-07 02:15 - 00000000 ____D C:\Users\Chriss\AppData\Local\{37B908FB-1770-434F-8828-E4C61182A557}
2013-08-06 13:09 - 2013-08-06 13:09 - 00000000 ____D C:\Users\Chriss\AppData\Roaming\Avira
2013-08-06 13:04 - 2013-08-06 13:04 - 00083672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-06 13:04 - 2013-08-06 13:04 - 00000000 ____D C:\ProgramData\APN
2013-08-06 13:03 - 2013-08-06 13:03 - 00000000 ____D C:\ProgramData\Avira
2013-08-06 13:03 - 2013-08-06 13:03 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-06 13:03 - 2013-08-06 13:02 - 00000000 ____D C:\Users\Chriss\AppData\Local\{D1BC959A-9A48-428F-BA86-7707ED887658}
2013-08-05 22:07 - 2013-08-06 13:03 - 00130016 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-05 22:07 - 2013-08-06 13:03 - 00100712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-05 22:07 - 2013-08-06 13:03 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-05 21:55 - 2013-08-05 21:55 - 00000000 ____D C:\Users\Chriss\AppData\Local\{D811EC0D-E9AE-4706-B45F-D1E567ED02BB}
2013-08-03 15:17 - 2013-08-02 15:16 - 00000000 ____D C:\Users\Chriss\AppData\Local\{028C7F14-D635-401D-A3E2-6FA213CA8B16}
2013-08-01 21:25 - 2013-08-01 09:25 - 00000000 ____D C:\Users\Chriss\AppData\Local\{E81D9C82-DDE3-43A5-AB7E-C3F1C89D3C6E}
2013-07-31 17:00 - 2013-07-31 17:00 - 00000000 ____D C:\Users\Chriss\AppData\Local\{18FBB522-69E8-43DF-B8CB-B8AEF545F89B}
2013-07-30 13:39 - 2013-07-30 13:39 - 00000000 ____D C:\Users\Chriss\AppData\Local\{3F3A44F3-F7F2-47B6-9DEA-AE7EA20BC0A9}
2013-07-30 00:50 - 2012-03-18 22:39 - 00000000 ____D C:\Users\Chriss\AppData\Roaming\vlc
2013-07-29 22:59 - 2013-07-29 22:58 - 00000000 ____D C:\Users\Chriss\AppData\Local\{FECDE15D-9605-496E-85FA-CFBE0356D1B2}
2013-07-28 23:04 - 2013-07-28 23:04 - 00000000 ____D C:\Users\Chriss\AppData\Local\{88A2BB1B-E26C-46A4-8A77-46D5C4EC8454}
2013-07-28 11:04 - 2013-07-27 23:04 - 00000000 ____D C:\Users\Chriss\AppData\Local\{FB607950-5C21-44EB-8BCC-54EC3E0A166C}
2013-07-26 17:45 - 2013-07-26 17:45 - 00000000 ____D C:\Users\Chriss\AppData\Local\{A3A64E8D-3F0B-4C1D-8B5D-E9DFF1D6E7A8}
2013-07-25 11:25 - 2013-08-15 21:15 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-25 10:57 - 2013-08-15 21:15 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-25 05:54 - 2013-08-15 21:16 - 17830400 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-25 05:37 - 2013-08-15 21:16 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-25 05:35 - 2013-08-15 21:16 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-25 05:31 - 2013-08-15 21:16 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-25 05:30 - 2013-08-15 21:16 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-25 05:29 - 2013-08-15 21:16 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-07-25 05:29 - 2013-08-15 21:16 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-25 05:29 - 2013-08-15 21:16 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-25 05:28 - 2013-08-15 21:16 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-25 05:28 - 2013-08-15 21:16 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-25 05:28 - 2013-08-15 21:16 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-25 05:28 - 2013-08-15 21:16 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-07-25 05:28 - 2013-08-15 21:16 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-07-25 05:27 - 2013-08-15 21:16 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-25 05:27 - 2013-08-15 21:16 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-25 05:26 - 2013-08-15 21:16 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-25 04:40 - 2013-08-15 21:16 - 12334080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-25 04:32 - 2013-08-15 21:16 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-25 04:30 - 2013-08-15 21:16 - 09738752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-25 04:26 - 2013-08-15 21:16 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-25 04:26 - 2013-08-15 21:16 - 01104384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-25 04:25 - 2013-08-15 21:16 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-07-25 04:24 - 2013-08-15 21:16 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-25 04:24 - 2013-08-15 21:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-25 04:23 - 2013-08-15 21:16 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-25 04:23 - 2013-08-15 21:16 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-25 04:23 - 2013-08-15 21:16 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-25 04:23 - 2013-08-15 21:16 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-07-25 04:23 - 2013-08-15 21:16 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-07-25 04:22 - 2013-08-15 21:16 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-25 04:22 - 2013-08-15 21:16 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-25 04:22 - 2013-08-15 21:16 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-24 01:52 - 2013-07-24 01:52 - 00000000 ____D C:\Users\Chriss\AppData\Local\{CDCE8357-85A2-4588-8EE7-00E80EE522D4}
2013-07-23 13:51 - 2013-07-23 01:51 - 00000000 ____D C:\Users\Chriss\AppData\Local\{7FA266CB-32D6-49BC-8E07-9B9FA8E6B562}
2013-07-22 13:51 - 2013-07-22 13:51 - 00000000 ____D C:\Users\Chriss\AppData\Local\{3F14DC70-88B9-4781-831E-D24A1BCEBC24}
2013-07-22 01:50 - 2013-07-21 13:50 - 00000000 ____D C:\Users\Chriss\AppData\Local\{954620AB-F176-4A4D-9707-8E39C98C787A}
2013-07-21 01:50 - 2013-07-21 01:49 - 00000000 ____D C:\Users\Chriss\AppData\Local\{5C96A267-BA4A-4FA9-A413-25501465DB0A}
2013-07-20 12:46 - 2013-07-20 12:46 - 00000000 ____D C:\Users\Chriss\AppData\Local\{3D642113-4267-42D5-AF09-409662EE3329}
2013-07-20 00:18 - 2013-07-19 12:18 - 00000000 ____D C:\Users\Chriss\AppData\Local\{EDCF2BAD-32C0-4504-A937-8E106B932927}
2013-07-19 03:58 - 2013-08-15 21:15 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-07-19 03:41 - 2013-08-15 21:15 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-12 18:50
==================== End Of Log ============================
FRST-Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-08-2013 01
Ran by Chriss at 2013-08-18 17:29:51
Running from C:\Users\Chriss\Desktop
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
3d KirmesworldTake Off (HKCU)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Flash Player ActiveX (x32 Version: 9.0.124.0)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Apple Application Support (x32 Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (x32 Version: 2.1.3.127)
ARMA II: Combined Operations (x32)
Avira Free Antivirus (x32 Version: 13.0.0.3885)
BattlEye for OA Uninstall (x32)
Bonjour (Version: 3.0.0.10)
Break Dancer No.2 v.5.0 (HKCU)
CameraHelperMsi (x32 Version: 13.51.815.0)
DAEMON Tools Pro (x32 Version: 5.2.0.0348)
DayZ Commander (x32 Version: 0.9.88)
Deal or No Deal DE (x32 Version: 1.0)
DHTML Editing Component (x32 Version: 6.02.0001)
Die Sims™ 3 (x32 Version: 1.55.4)
Die Sims™ 3 70er, 80er & 90er Accessoires (x32 Version: 17.0.77)
Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55)
Die Sims™ 3 Diesel Accessoires (x32 Version: 14.0.48)
Die Sims™ 3 Einfach tierisch (x32 Version: 10.0.96)
Die Sims™ 3 Gib Gas-Accessoires (x32 Version: 5.0.44)
Die Sims™ 3 Inselparadies (x32 Version: 19.0.101)
Die Sims™ 3 Jahreszeiten (x32 Version: 16.0.136)
Die Sims™ 3 Katy Perry Süße Welt (x32 Version: 13.0.62)
Die Sims™ 3 Late Night (x32 Version: 6.0.81)
Die Sims™ 3 Lebensfreude (x32 Version: 8.0.152)
Die Sims™ 3 Luxus-Accessoires (x32 Version: 3.0.38)
Die Sims™ 3 Reiseabenteuer (x32 Version: 2.0.86)
Die Sims™ 3 Showtime (x32 Version: 12.0.273)
Die Sims™ 3 Stadt-Accessoires (x32 Version: 9.0.73)
Die Sims™ 3 Supernatural (x32 Version: 15.0.135)
Die Sims™ 3 Traumkarrieren (x32 Version: 4.0.87)
Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84)
Die Sims™ 3 Wildes Studentenleben (x32 Version: 18.0.126)
Drop Zone Simulatie (HKCU)
erLT (x32 Version: 1.20.138.34)
EVEREST Home Edition v2.20 (x32 Version: 2.20)
Fairground Rides - MusikExpress (x32)
Free Whale Version 1.0.0.0 (x32 Version: 1.0.0.0)
Free YouTube to MP3 Converter version 3.11.36.1130 (x32 Version: 3.11.36.1130)
Gerstlauer Sky Fly 3D-Simulation (HKCU)
Google Chrome (x32 Version: 28.0.1500.95)
Google Update Helper (x32 Version: 1.3.21.153)
Grand Theft Auto IV (x32 Version: 1.0.0013.131)
Grand Theft Auto IV (x32 Version: 1.00.0000)
Grand Theft Auto: Episodes from Liberty City (x32 Version: 1.0.0003.135)
Grand Theft Auto: Episodes From Liberty City (x32 Version: 1.1.0.0)
GTA IV Vehicle Mod Installer v1.2 (x32)
GTA IV Vehicle Mod Installer v1.3 (x32)
Hospital Tycoon (x32)
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (64-bit) (Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.6.0)
Java(TM) 7 Update 5 (x32 Version: 7.0.50)
JavaFX 2.1.1 (x32 Version: 2.1.1)
JDownloader 0.9 (x32 Version: 0.9)
Kick Down Simulatie (HKCU)
Logitech Webcam-Software (x32 Version: 2.51)
LWS Facebook (x32 Version: 13.50.854.0)
LWS Gallery (x32 Version: 13.51.827.0)
LWS Help_main (x32 Version: 13.51.828.0)
LWS Launcher (x32 Version: 13.51.828.0)
LWS Motion Detection (x32 Version: 13.51.815.0)
LWS Pictures And Video (x32 Version: 13.51.815.0)
LWS Twitter (x32 Version: 13.30.1346.0)
LWS Webcam Software (x32 Version: 13.51.815.0)
LWS WLM Plugin (x32 Version: 1.30.1201.0)
LWS YouTube Plugin (x32 Version: 13.31.1038.0)
LyricsWoofer (x32)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Games for Windows - LIVE (x32 Version: 3.1.186.0)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.1.99.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Microsoft XNA Framework Redistributable 1.0 Refresh (x32 Version: 1.1.10405.0)
Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)
Mozilla Maintenance Service (x32 Version: 22.0)
NC Launcher (GameForge) (x32)
NETGEAR WNDA3100v2 wireless USB 2.0 adapter (x32 Version: 1.03.000)
NVIDIA 3D Vision Controller-Treiber 296.10 (Version: 296.10)
NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)
NVIDIA Grafiktreiber 311.06 (Version: 311.06)
NVIDIA HD-Audiotreiber 1.3.12.0 (Version: 1.3.12.0)
NVIDIA Install Application (Version: 2.1002.108.688)
NVIDIA PhysX (x32 Version: 9.12.0213)
NVIDIA PhysX-Systemsoftware 9.12.0213 (Version: 9.12.0213)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106)
NVIDIA Systemsteuerung 311.06 (Version: 311.06)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
Origin (x32 Version: 9.1.15.109)
oZone3D.Net FurMark v1.8.2 (x32)
Pando Media Booster (x32 Version: 2.6.0.8)
Power Wave Simulatie (HKCU)
ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.14)
RCT³Trainer08 (HKCU Version: 1.0.0.0)
Realtek Ethernet Controller Driver (x32 Version: 7.37.1229.2010)
Rides X-Treme Harlekin-Simulation (HKCU)
RollerCoaster Tycoon 3 (x32)
rosoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Samsung Kies (x32 Version: 2.3.2.12064_9)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.6.0)
Shake And Roll Simulatie v.1.1 (HKCU)
Skype™ 6.5 (x32 Version: 6.5.158)
Spotify (HKCU Version: 0.9.1.57.ge7405149)
TeamSpeak 3 Client (x32 Version: 3.0.6)
T-Rex Version 1.0.0.0 (x32 Version: 1.0.0.0)
Turbo Lister 2 (x32 Version: 2.00.0000)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
VLC media player 2.0.0 (x32 Version: 2.0.0)
Wildlife Park 3 v1.0 (x32)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
WinRAR 4.11 (64-Bit) (Version: 4.11.0)
Ynor9's Control Room 1.0.0 (x32 Version: 1.0.0)
==================== Restore Points =========================
14-08-2013 15:52:17 Windows Live Essentials
14-08-2013 15:53:18 WLSetup
15-08-2013 19:15:45 Windows Update
==================== Hosts content: ==========================
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {321D9B51-33B1-4659-8790-B95554B3F207} - System32\Tasks\{FC7CE321-F99D-4D65-AEA3-FA67C5EFA7AD} => c:\program files (x86)\mozilla firefox\firefox.exe [2013-06-18] (Mozilla Corporation)
Task: {4A12E6BA-9AC5-4425-ACB0-C9F2A1BAA28F} - System32\Tasks\LyricsWoofer Update => C:\Program Files (x86)\LyricsWoofer\LyricsWooferUPD.exe [2013-08-16] ()
Task: {8DC33E07-16AF-43C4-9845-C22DFA5F26CF} - System32\Tasks\{CD586083-1ADC-4721-9E85-89B0C5C0E959} => c:\program files (x86)\mozilla firefox\firefox.exe [2013-06-18] (Mozilla Corporation)
Task: {A5F141DD-D9D7-4077-91E9-FC63B2018BC2} - System32\Tasks\{3CB1F9D7-07B2-43B3-ADFC-97E430362070} => c:\program files (x86)\mozilla firefox\firefox.exe [2013-06-18] (Mozilla Corporation)
Task: {B7C86C34-A30F-4D5F-A978-499F5C735DC8} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {BEC580DE-AB44-4EC3-8783-3220F8068798} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-08-08] (Google Inc.)
Task: {C61D22A3-9E2F-4D35-BD86-AE0E9D73F194} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-08-08] (Google Inc.)
Task: {CF49F717-E46A-4A09-8B42-351C65642968} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe No File
Task: {E588D4AC-6AB6-4556-A549-3091FD75F0B1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-15] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\LyricsWoofer Update.job => C:\Program Files (x86)\LyricsWoofer\LyricsWooferUPD.exe
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (08/18/2013 01:16:42 AM) (Source: Application Hang) (User: )
Description: Programm TS3W.exe, Version 0.2.0.210 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 3904
Startzeit: 01ce9b9f75ca1096
Endzeit: 25
Anwendungspfad: E:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exe
Berichts-ID: 116e26eb-0793-11e3-af95-f46d04aeb530
Error: (08/15/2013 00:42:00 PM) (Source: Application Hang) (User: )
Description: Programm TS3W.exe, Version 0.2.0.210 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 408
Startzeit: 01ce99a39967a969
Endzeit: 16
Anwendungspfad: E:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exe
Berichts-ID: 473944cf-0597-11e3-abc4-f46d04aeb530
Error: (08/14/2013 06:35:39 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: TS3W.exe, Version: 0.2.0.210, Zeitstempel: 0x51b14ba5
Name des fehlerhaften Moduls: TS3W.exe, Version: 0.2.0.210, Zeitstempel: 0x51b14ba5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002e4232
ID des fehlerhaften Prozesses: 0x1984
Startzeit der fehlerhaften Anwendung: 0xTS3W.exe0
Pfad der fehlerhaften Anwendung: TS3W.exe1
Pfad des fehlerhaften Moduls: TS3W.exe2
Berichtskennung: TS3W.exe3
Error: (08/13/2013 02:43:03 PM) (Source: Application Hang) (User: )
Description: Programm TS3W.exe, Version 0.2.0.210 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 33e4
Startzeit: 01ce982291cdc032
Endzeit: 19
Anwendungspfad: E:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exe
Berichts-ID: e239f9d4-0415-11e3-aa93-f46d04aeb530
Error: (08/13/2013 02:41:37 PM) (Source: Application Hang) (User: )
Description: Programm TS3W.exe, Version 0.2.0.210 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2d74
Startzeit: 01ce98224b2121f7
Endzeit: 14
Anwendungspfad: E:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exe
Berichts-ID: afac1aa4-0415-11e3-aa93-f46d04aeb530
Error: (08/06/2013 08:47:07 PM) (Source: MsiInstaller) (User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox
Error: (08/06/2013 08:45:56 PM) (Source: MsiInstaller) (User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox
Error: (08/06/2013 08:45:56 PM) (Source: MsiInstaller) (User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox
Error: (08/06/2013 08:45:55 PM) (Source: MsiInstaller) (User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox
Error: (08/06/2013 08:45:46 PM) (Source: MsiInstaller) (User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox
System errors:
=============
Error: (08/18/2013 05:26:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/18/2013 05:26:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (08/18/2013 00:08:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/18/2013 00:08:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (08/17/2013 10:09:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/17/2013 10:09:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (08/16/2013 06:24:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/16/2013 06:24:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (08/16/2013 03:04:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/16/2013 03:04:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Microsoft Office Sessions:
=========================
Error: (08/18/2013 01:16:42 AM) (Source: Application Hang)(User: )
Description: TS3W.exe0.2.0.210390401ce9b9f75ca109625E:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exe116e26eb-0793-11e3-af95-f46d04aeb530
Error: (08/15/2013 00:42:00 PM) (Source: Application Hang)(User: )
Description: TS3W.exe0.2.0.21040801ce99a39967a96916E:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exe473944cf-0597-11e3-abc4-f46d04aeb530
Error: (08/14/2013 06:35:39 PM) (Source: Application Error)(User: )
Description: TS3W.exe0.2.0.21051b14ba5TS3W.exe0.2.0.21051b14ba5c0000005002e4232198401ce990bd57b13acE:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exeE:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exe8d547e6c-04ff-11e3-a93f-f46d04aeb530
Error: (08/13/2013 02:43:03 PM) (Source: Application Hang)(User: )
Description: TS3W.exe0.2.0.21033e401ce982291cdc03219E:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exee239f9d4-0415-11e3-aa93-f46d04aeb530
Error: (08/13/2013 02:41:37 PM) (Source: Application Hang)(User: )
Description: TS3W.exe0.2.0.2102d7401ce98224b2121f714E:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\TS3W.exeafac1aa4-0415-11e3-aa93-f46d04aeb530
Error: (08/06/2013 08:47:07 PM) (Source: MsiInstaller)(User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (08/06/2013 08:45:56 PM) (Source: MsiInstaller)(User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (08/06/2013 08:45:56 PM) (Source: MsiInstaller)(User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (08/06/2013 08:45:55 PM) (Source: MsiInstaller)(User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox(NULL)(NULL)(NULL)(NULL)(NULL)
Error: (08/06/2013 08:45:46 PM) (Source: MsiInstaller)(User: Chriss-PC)
Description: Produkt: Avira SearchFree Toolbar plus Web Protection -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox(NULL)(NULL)(NULL)(NULL)(NULL)
CodeIntegrity Errors:
===================================
Date: 2012-03-18 20:58:31.489
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Users\Chriss\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2012-03-18 20:58:31.489
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Users\Chriss\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2012-03-18 20:58:31.318
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2012-03-18 20:58:31.318
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Percentage of memory in use: 23%
Total physical RAM: 8168.89 MB
Available physical RAM: 6256.79 MB
Total Pagefile: 16335.96 MB
Available Pagefile: 14152.71 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:195.31 GB) (Free:74.17 GB) NTFS
Drive d: () (Fixed) (Total:736.2 GB) (Free:522.32 GB) NTFS
Drive e: () (Fixed) (Total:55.8 GB) (Free:26.85 GB) NTFS
Drive f: (RCT3) (CDROM) (Total:0.66 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 56 GB) (Disk ID: F4DCF4DC)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=56 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: D0B0E8CE)
Partition 1: (Not Active) - (Size=195 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=736 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-18 17:39:37
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD1002FAEX-00Z3A0 rev.05.01D05 931,51GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Chriss\AppData\Local\Temp\kwdirpod.sys
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\NETGEAR\WNDA3100v2\WNDA3100v2.exe[2704] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000763c1465 2 bytes [3C, 76]
.text C:\Program Files (x86)\NETGEAR\WNDA3100v2\WNDA3100v2.exe[2704] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000763c14bb 2 bytes [3C, 76]
.text ... * 2
---- Threads - GMER 2.1 ----
Thread C:\Windows\Explorer.EXE [2324:3620] 000007fefa1a2f9c
Thread C:\Windows\Explorer.EXE [2324:128] 000007fefa1a2f9c
Thread C:\Windows\Explorer.EXE [2324:4968] 000007fefa1a2f9c
---- EOF - GMER 2.1 ----
 |
|
| Themen zu Werbe-Popupfenster machen "surfen" im Internet unmöglich |
| ads not by this site, andauernd, dauernd, diverse, downloaden, hallo zusammen, häufigsten, interne, internet, internetseite, internetseiten, java/exploit.cve-2012-0507.dr, java/exploit.cve-2012-1723.y, massive, probleme, pup.optional.babylon.a, pup.optional.delta.a, pup.optional.lyricsad, pup.optional.wajam.a, seiten, surfen, unmöglich, werbefenster, zusammen |
Hybrid-Darstellung
