Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
LyricXeeker lässt sich nicht entfernen

LyricXeeker lässt sich nicht entfernen


Plagegeister aller Art und deren Bekämpfung: LyricXeeker lässt sich nicht entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 14.09.2013, 16:33   #1
Wowa93
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Hallo zusammen, ich habe ein kleines Problem.

Ich habe gestern den LyricXeeker Virus eingefangen. Habe ich heute Mittag bemerkt, als ich im Firefox immer Werbung hatte bzw er Werbung anzeigen wollte. ( Da ich AdBlock benutze, wurde es verhindert)
Außerdem ist mein PC extrem langsam geworden.

Also heute im Internet ein wenig recherchiert und dann mit Malwarebytes Anti-Malware und AdwCleaner drüber gegangen. Haben beide Bedrohungen gefunden. Trotzdem wurde ich den Virus nicht los. Laut einigen Seiten, sollte man in der Register noch Files löschen, leider hatte ich die Files nicht. Habe dann einfach die LyricXeeker gelöscht.

Zwar hatte ich dann keine Werbung mehr, aber mein PC ist extrem langsam und meine Internetverbindung bricht alle 30sek ab. Habe also die selben Probleme wie vorher. Wäre für Hilfe sehr, sehr dankbar.

Gruß Waldi

Alt 14.09.2013, 16:45   #2
aharonov
/// TB-Ausbilder
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Hallo,

mach bitte einen Scan mit FRST:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 14.09.2013, 16:51   #3
Wowa93
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen



FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-09-2013 04
Ran by Waldi (administrator) on WALDI-PC on 14-09-2013 17:47:06
Running from C:\Users\Waldi\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Advanced Micro Devices) C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\spd.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\cfosspeed.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Spotify Ltd) C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\setup\avast.setup
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13307496 2011-10-17] (Realtek Semiconductor)
HKLM\...\Run: [XFast LAN] - C:\Program Files\ASRock\XFast LAN\cFosSpeed.exe [1441152 2011-10-19] (cFos Software GmbH)
HKLM\...\Run: [THXCfg64] - C:\Windows\system32\RunDLL32.exe C:\Windows\system32\THXCfg64.dll,RunDLLEntry THXCfg64
HKCU\...\Run: [ASRockXTU] - [x]
HKCU\...\Run: [zASRockInstantBoot] - [x]
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672384 2012-04-11] (DT Soft Ltd)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-08] (Spotify Ltd)
MountPoints2: {e3c1a696-8b6c-11e2-861d-bc5ff4458b95} - F:\LaunchU3.exe -a
HKLM-x32\...\Run: [XFastUSB] - C:\Program Files (x86)\XFastUSB\XFastUsb.exe [5019360 2012-08-29] (FNet Co., Ltd.)
HKLM-x32\...\Run: [THX TruStudio NB Settings] - C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe [909824 2011-05-19] (Creative Technology Ltd)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-03-09] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-08-30] (AVAST Software)
AppInit_DLLs-x32: c:\progra~2\contin~1\sprote~1.dll [ ] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=ASRK
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
DPF: HKLM {AEA3991E-3109-4C98-989E-33994FEB1A91} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri64_4.5.1.0.cab
DPF: HKLM-x32 {E6F480FC-BD44-4CBA-B74A-89AF7842937D} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.5.1.0.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2

FireFox:
========
FF ProfilePath: C:\Users\Waldi\AppData\Roaming\Mozilla\Firefox\Profiles\yib7uhq2.default
FF DefaultSearchEngine: Google
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: about:blank
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.6.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.6.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Waldi\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Waldi\AppData\Roaming\Mozilla\Firefox\Profiles\yib7uhq2.default\Extensions\ich@maltegoetz.de
FF Extension: No Name - C:\Users\Waldi\AppData\Roaming\Mozilla\Firefox\Profiles\yib7uhq2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Waldi\AppData\Roaming\Mozilla\Firefox\Profiles\yib7uhq2.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF

Chrome: 
=======
CHR Extension: (continuetosayvie) - C:\Users\Waldi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdnkkkibacaooegnmldapipdcboiibgb\1
CHR Extension: (LyriXeeker-1) - C:\Users\Waldi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig\1.24.10_0

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [365568 2011-03-09] (Advanced Micro Devices, Inc.)
R2 AMD Reservation Manager; C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe [194496 2010-06-17] (Advanced Micro Devices)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-08-30] (AVAST Software)
R2 cFosSpeedS; C:\Program Files\ASRock\XFast LAN\spd.exe [395136 2011-10-19] (cFos Software GmbH)

==================== Drivers (Whitelisted) ====================

R0 AsrRamDisk; C:\Windows\System32\DRIVERS\AsrRamDisk.sys [31016 2012-01-13] (ASRock Inc.)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-08-30] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-08-30] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-08-30] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-08-30] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-08-30] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-08-30] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-08-30] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [204880 2013-08-30] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-08-31] (DT Soft Ltd)
S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2013-09-08] (FNet Co., Ltd.)
R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [15936 2012-08-29] (FNet Co., Ltd.)
S3 AODDriver4.0; \??\C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [x]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-14 17:47 - 2013-09-14 17:47 - 00000000 ____D C:\FRST
2013-09-14 17:46 - 2013-09-14 17:46 - 01950312 _____ (Farbar) C:\Users\Waldi\Downloads\FRST64.exe
2013-09-14 17:10 - 2013-09-14 17:10 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-09-14 17:10 - 2013-09-14 17:10 - 00001922 _____ C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-09-14 17:10 - 2013-09-14 17:10 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-09-14 17:10 - 2013-08-30 09:48 - 01030952 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00378944 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00204880 _____ C:\Windows\system32\Drivers\aswVmm.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00080816 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00072016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00065336 _____ C:\Windows\system32\Drivers\aswRvrt.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00064288 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00033400 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys
2013-09-14 17:10 - 2013-08-30 09:47 - 00287840 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-09-14 17:09 - 2013-09-14 17:09 - 00000000 ____D C:\Program Files\AVAST Software
2013-09-14 17:09 - 2013-08-30 09:47 - 00041664 _____ (AVAST Software) C:\Windows\avastSS.scr
2013-09-14 17:08 - 2013-09-14 17:09 - 00000000 ____D C:\ProgramData\AVAST Software
2013-09-14 17:07 - 2013-09-14 17:08 - 131918888 _____ C:\Users\Waldi\Downloads\avast_free_antivirus_setup_8.0.1497.376.exe
2013-09-14 14:43 - 2013-09-14 17:06 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\QuickScan
2013-09-14 14:31 - 2013-09-14 17:01 - 00000280 _____ C:\Windows\setupact.log
2013-09-14 14:31 - 2013-09-14 15:03 - 00002012 _____ C:\Windows\PFRO.log
2013-09-14 14:31 - 2013-09-14 14:31 - 00000000 _____ C:\Windows\setuperr.log
2013-09-14 14:20 - 2013-09-14 14:20 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\eCyber
2013-09-14 14:19 - 2013-09-14 14:34 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\iSafe
2013-09-14 13:54 - 2013-09-14 14:06 - 00000000 ____D C:\AdwCleaner
2013-09-14 13:53 - 2013-09-14 13:54 - 01037278 _____ C:\Users\Waldi\Downloads\adwcleaner.exe
2013-09-14 12:53 - 2013-09-14 12:53 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Malwarebytes
2013-09-14 12:53 - 2013-09-14 12:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-14 12:02 - 2013-09-14 12:02 - 00000000 _____ C:\autoexec.bat
2013-09-14 12:00 - 2013-09-14 12:48 - 00000000 ____D C:\Windows\86CA3695A4124BAE92B649A60C2AC663.TMP
2013-09-13 19:07 - 2013-09-13 19:08 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 14 Demo
2013-09-13 19:07 - 2013-09-13 19:07 - 00000000 __SHD C:\ProgramData\DSS
2013-09-13 18:58 - 2013-09-13 18:58 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Origin
2013-09-13 18:58 - 2013-09-13 18:58 - 00000000 ____D C:\Users\Waldi\AppData\Local\Origin
2013-09-13 18:58 - 2013-09-13 18:58 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-09-13 18:57 - 2013-09-13 19:07 - 00000000 ____D C:\ProgramData\Origin
2013-09-13 18:57 - 2013-09-13 18:58 - 00000000 ____D C:\Program Files (x86)\Origin
2013-09-13 18:57 - 2013-09-13 18:57 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-09-13 18:55 - 2013-09-13 18:56 - 16949160 _____ (Electronic Arts, Inc.) C:\Users\Waldi\Downloads\OriginThinSetup.exe
2013-09-13 18:30 - 2013-09-13 18:30 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader
2013-09-13 18:29 - 2013-09-13 18:52 - 00000000 ____D C:\Users\Waldi\AppData\Local\JDownloader v2.0
2013-09-13 18:21 - 2013-09-14 14:35 - 00000000 ____D C:\Program Files (x86)\JDownloader
2013-09-13 18:21 - 2013-09-13 18:21 - 00004326 _____ C:\Windows\System32\Tasks\LyriXeeker-1-updater
2013-09-13 18:21 - 2013-09-13 18:21 - 00004230 _____ C:\Windows\System32\Tasks\LyriXeeker-1-codedownloader
2013-09-13 18:21 - 2013-09-13 18:21 - 00004130 _____ C:\Windows\System32\Tasks\LyriXeeker-1-enabler
2013-09-13 16:42 - 2013-09-13 16:42 - 00076956 _____ C:\Users\Waldi\Documents\cc_20130913_164237.reg
2013-09-13 11:54 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-13 11:54 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-13 11:54 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-13 11:54 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-13 11:54 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-13 11:54 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-13 11:54 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 11:54 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-13 11:54 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-13 11:54 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 11:54 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-13 11:54 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-13 11:53 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 11:45 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 11:45 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-13 11:45 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-13 11:45 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-13 11:45 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-13 11:45 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-13 11:45 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-13 11:45 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-13 11:45 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-13 11:45 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-13 11:45 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-13 11:45 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-13 11:45 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-13 11:45 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-13 11:45 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-13 11:45 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-13 11:45 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-13 11:45 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-13 11:45 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-13 11:45 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-13 11:45 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-13 11:45 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-13 11:45 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-13 11:45 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-13 11:45 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-13 11:45 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-12 18:31 - 2013-09-12 18:31 - 00008961 _____ C:\Users\Waldi\Desktop\Film.odt
2013-09-07 22:22 - 2013-09-07 22:24 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 11
2013-09-07 20:17 - 2013-09-07 20:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_xusb21_01009.Wdf
2013-09-07 20:17 - 2013-09-07 20:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_MijXfilt_01009.Wdf
2013-09-07 20:07 - 2013-09-07 20:07 - 00000923 _____ C:\Users\Public\Desktop\DS3 Tool.lnk
2013-09-07 20:07 - 2013-09-07 20:07 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\MotioninJoy
2013-09-07 20:07 - 2013-09-07 20:07 - 00000000 ____D C:\Program Files\MotioninJoy
2013-09-07 20:07 - 2012-05-12 12:31 - 00121416 _____ (MotioninJoy) C:\Windows\system32\Drivers\MijXfilt.sys
2013-09-07 20:07 - 2011-12-07 19:42 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2013-09-07 20:07 - 2011-12-07 19:42 - 00328712 _____ (Logitech Inc.) C:\Windows\system32\MijFrc.dll
2013-09-07 20:07 - 2011-12-07 19:42 - 00074960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\xusb21.sys
2013-09-07 19:46 - 2013-09-08 12:22 - 00000000 ____D C:\Users\Waldi\Documents\SimBin
2013-09-06 18:10 - 2013-09-12 20:29 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 13
2013-09-06 15:38 - 2013-09-07 18:10 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Skype
2013-09-06 15:38 - 2013-09-06 15:38 - 00002517 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-06 15:38 - 2013-09-06 15:38 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-09-06 15:38 - 2013-09-06 15:38 - 00000000 ____D C:\ProgramData\Skype
2013-09-06 15:34 - 2013-09-06 15:34 - 00000000 ____D C:\ProgramData\Steam
2013-09-06 15:24 - 2013-09-06 15:24 - 00000000 ____D C:\ProgramData\SystemRequirementsLab
2013-09-06 13:27 - 2013-09-06 13:27 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Total War Rome 2
2013-09-06 13:26 - 2013-09-06 13:27 - 00000000 ____D C:\ProgramData\Package Cache
2013-09-05 18:58 - 2013-09-05 19:07 - 915317792 _____ C:\Users\Waldi\Downloads\20235-cache-Asphalt-8-1.0.0.zip
2013-08-29 19:38 - 2013-08-29 19:39 - 22990573 _____ C:\Users\Waldi\Downloads\MSIAfterburnerSetup231.zip
2013-08-28 14:24 - 2013-08-28 14:24 - 00000000 ____D C:\Users\Waldi\Downloads\Wohnung
2013-08-16 14:39 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-16 14:39 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-16 14:39 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-16 14:39 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-16 14:39 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-16 14:39 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-16 14:39 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-16 14:39 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-16 14:36 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-16 14:36 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-16 14:36 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-16 14:36 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-16 14:36 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-16 14:36 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-16 14:36 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-16 14:36 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys

==================== One Month Modified Files and Folders =======

2013-09-14 17:47 - 2013-09-14 17:47 - 00000000 ____D C:\FRST
2013-09-14 17:46 - 2013-09-14 17:46 - 01950312 _____ (Farbar) C:\Users\Waldi\Downloads\FRST64.exe
2013-09-14 17:45 - 2012-08-30 13:16 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\uTorrent
2013-09-14 17:42 - 2012-08-30 12:55 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-14 17:12 - 2012-08-29 17:54 - 01745685 _____ C:\Windows\WindowsUpdate.log
2013-09-14 17:10 - 2013-09-14 17:10 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-09-14 17:10 - 2013-09-14 17:10 - 00001922 _____ C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-09-14 17:10 - 2013-09-14 17:10 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-09-14 17:10 - 2012-10-28 19:07 - 00001912 _____ C:\Windows\epplauncher.mif
2013-09-14 17:09 - 2013-09-14 17:09 - 00000000 ____D C:\Program Files\AVAST Software
2013-09-14 17:09 - 2013-09-14 17:08 - 00000000 ____D C:\ProgramData\AVAST Software
2013-09-14 17:08 - 2013-09-14 17:07 - 131918888 _____ C:\Users\Waldi\Downloads\avast_free_antivirus_setup_8.0.1497.376.exe
2013-09-14 17:08 - 2009-07-14 06:45 - 00026496 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-14 17:08 - 2009-07-14 06:45 - 00026496 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-14 17:06 - 2013-09-14 14:43 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\QuickScan
2013-09-14 17:01 - 2013-09-14 14:31 - 00000280 _____ C:\Windows\setupact.log
2013-09-14 17:01 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-14 15:03 - 2013-09-14 14:31 - 00002012 _____ C:\Windows\PFRO.log
2013-09-14 14:35 - 2013-09-13 18:21 - 00000000 ____D C:\Program Files (x86)\JDownloader
2013-09-14 14:34 - 2013-09-14 14:19 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\iSafe
2013-09-14 14:31 - 2013-09-14 14:31 - 00000000 _____ C:\Windows\setuperr.log
2013-09-14 14:25 - 2012-10-27 11:44 - 00000000 ____D C:\Users\Waldi\Desktop\Games
2013-09-14 14:25 - 2012-08-29 23:10 - 00000000 ___RD C:\Users\Waldi\Desktop\AsRock
2013-09-14 14:22 - 2012-08-30 17:48 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\vlc
2013-09-14 14:20 - 2013-09-14 14:20 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\eCyber
2013-09-14 14:06 - 2013-09-14 13:54 - 00000000 ____D C:\AdwCleaner
2013-09-14 13:54 - 2013-09-14 13:53 - 01037278 _____ C:\Users\Waldi\Downloads\adwcleaner.exe
2013-09-14 12:53 - 2013-09-14 12:53 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Malwarebytes
2013-09-14 12:53 - 2013-09-14 12:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-14 12:48 - 2013-09-14 12:00 - 00000000 ____D C:\Windows\86CA3695A4124BAE92B649A60C2AC663.TMP
2013-09-14 12:02 - 2013-09-14 12:02 - 00000000 _____ C:\autoexec.bat
2013-09-13 19:08 - 2013-09-13 19:07 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 14 Demo
2013-09-13 19:07 - 2013-09-13 19:07 - 00000000 __SHD C:\ProgramData\DSS
2013-09-13 19:07 - 2013-09-13 18:57 - 00000000 ____D C:\ProgramData\Origin
2013-09-13 18:58 - 2013-09-13 18:58 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Origin
2013-09-13 18:58 - 2013-09-13 18:58 - 00000000 ____D C:\Users\Waldi\AppData\Local\Origin
2013-09-13 18:58 - 2013-09-13 18:58 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-09-13 18:58 - 2013-09-13 18:57 - 00000000 ____D C:\Program Files (x86)\Origin
2013-09-13 18:57 - 2013-09-13 18:57 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-09-13 18:56 - 2013-09-13 18:55 - 16949160 _____ (Electronic Arts, Inc.) C:\Users\Waldi\Downloads\OriginThinSetup.exe
2013-09-13 18:52 - 2013-09-13 18:29 - 00000000 ____D C:\Users\Waldi\AppData\Local\JDownloader v2.0
2013-09-13 18:30 - 2013-09-13 18:30 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader
2013-09-13 18:21 - 2013-09-13 18:21 - 00004326 _____ C:\Windows\System32\Tasks\LyriXeeker-1-updater
2013-09-13 18:21 - 2013-09-13 18:21 - 00004230 _____ C:\Windows\System32\Tasks\LyriXeeker-1-codedownloader
2013-09-13 18:21 - 2013-09-13 18:21 - 00004130 _____ C:\Windows\System32\Tasks\LyriXeeker-1-enabler
2013-09-13 17:42 - 2012-08-30 12:55 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-13 17:42 - 2012-08-30 12:55 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-13 17:42 - 2012-08-30 12:55 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-09-13 16:42 - 2013-09-13 16:42 - 00076956 _____ C:\Users\Waldi\Documents\cc_20130913_164237.reg
2013-09-13 16:42 - 2012-09-02 18:39 - 00000000 ____D C:\Windows\Minidump
2013-09-13 16:42 - 2012-08-31 09:15 - 00000000 ____D C:\Users\Waldi\AppData\Local\CrashDumps
2013-09-13 16:42 - 2012-08-30 03:50 - 00000000 ____D C:\Windows\Panther
2013-09-13 16:06 - 2012-08-29 22:05 - 00000000 ___RD C:\Users\Waldi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-13 16:06 - 2012-08-29 22:05 - 00000000 ___RD C:\Users\Waldi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-13 16:06 - 2009-07-14 06:45 - 00294856 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-13 11:53 - 2013-08-14 11:32 - 00000000 ____D C:\Windows\system32\MRT
2013-09-13 11:52 - 2012-10-02 11:17 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-12 20:29 - 2013-09-06 18:10 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 13
2013-09-12 18:31 - 2013-09-12 18:31 - 00008961 _____ C:\Users\Waldi\Desktop\Film.odt
2013-09-12 18:21 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-09-12 17:52 - 2012-08-30 03:49 - 00654150 _____ C:\Windows\system32\perfh007.dat
2013-09-12 17:52 - 2012-08-30 03:49 - 00130022 _____ C:\Windows\system32\perfc007.dat
2013-09-12 17:52 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-08 19:10 - 2012-08-29 23:15 - 00032320 _____ (FNet Co., Ltd.) C:\Windows\system32\Drivers\FNETTBOH_305.SYS
2013-09-08 12:27 - 2013-06-11 21:49 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Spotify
2013-09-08 12:26 - 2013-07-18 10:32 - 00000000 ____D C:\Program Files (x86)\Maxis
2013-09-08 12:22 - 2013-09-07 19:46 - 00000000 ____D C:\Users\Waldi\Documents\SimBin
2013-09-08 12:21 - 2012-10-12 17:40 - 00000000 ____D C:\Program Files (x86)\Rockstar Games
2013-09-08 12:21 - 2012-09-21 18:10 - 00000000 ____D C:\Users\Waldi\Documents\4A Games
2013-09-08 12:20 - 2012-09-22 18:23 - 00000000 ____D C:\Program Files (x86)\R.G. Catalyst
2013-09-07 22:24 - 2013-09-07 22:22 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 11
2013-09-07 20:17 - 2013-09-07 20:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_xusb21_01009.Wdf
2013-09-07 20:17 - 2013-09-07 20:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_MijXfilt_01009.Wdf
2013-09-07 20:07 - 2013-09-07 20:07 - 00000923 _____ C:\Users\Public\Desktop\DS3 Tool.lnk
2013-09-07 20:07 - 2013-09-07 20:07 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\MotioninJoy
2013-09-07 20:07 - 2013-09-07 20:07 - 00000000 ____D C:\Program Files\MotioninJoy
2013-09-07 18:10 - 2013-09-06 15:38 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Skype
2013-09-06 15:38 - 2013-09-06 15:38 - 00002517 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-06 15:38 - 2013-09-06 15:38 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-09-06 15:38 - 2013-09-06 15:38 - 00000000 ____D C:\ProgramData\Skype
2013-09-06 15:34 - 2013-09-06 15:34 - 00000000 ____D C:\ProgramData\Steam
2013-09-06 15:24 - 2013-09-06 15:24 - 00000000 ____D C:\ProgramData\SystemRequirementsLab
2013-09-06 15:24 - 2012-08-30 13:13 - 00000000 ____D C:\Program Files (x86)\SystemRequirementsLab
2013-09-06 13:27 - 2013-09-06 13:27 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Total War Rome 2
2013-09-06 13:27 - 2013-09-06 13:26 - 00000000 ____D C:\ProgramData\Package Cache
2013-09-05 19:07 - 2013-09-05 18:58 - 915317792 _____ C:\Users\Waldi\Downloads\20235-cache-Asphalt-8-1.0.0.zip
2013-08-30 09:48 - 2013-09-14 17:10 - 01030952 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00378944 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00204880 _____ C:\Windows\system32\Drivers\aswVmm.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00080816 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00072016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00065336 _____ C:\Windows\system32\Drivers\aswRvrt.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00064288 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00033400 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys
2013-08-30 09:47 - 2013-09-14 17:10 - 00287840 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-08-30 09:47 - 2013-09-14 17:09 - 00041664 _____ (AVAST Software) C:\Windows\avastSS.scr
2013-08-29 20:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-29 19:39 - 2013-08-29 19:38 - 22990573 _____ C:\Users\Waldi\Downloads\MSIAfterburnerSetup231.zip
2013-08-28 22:40 - 2013-06-11 21:52 - 00000000 ____D C:\Users\Waldi\AppData\Local\Spotify
2013-08-28 14:24 - 2013-08-28 14:24 - 00000000 ____D C:\Users\Waldi\Downloads\Wohnung
2013-08-26 18:41 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-11 18:46

==================== End Of Log ============================
--- --- ---



Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-09-2013 04
Ran by Waldi at 2013-09-14 17:47:42
Running from C:\Users\Waldi\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

µTorrent (x32 Version: 3.2.0)
Acrobat.com (x32 Version: 0.0.0)
Acrobat.com (x32 Version: 1.1.377)
Adobe AIR (x32 Version: 1.0.4990)
Adobe AIR (x32 Version: 1.0.8.4990)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.174)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (x32 Version: 11.0.04)
AMD APP SDK Runtime (Version: 2.4.595.9)
AMD Catalyst Install Manager (Version: 3.0.868.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Fuel (Version: 2011.0308.2325.42017)
Apple Application Support (x32 Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (x32 Version: 2.1.3.127)
Ashampoo Burning Studio 2013 v.11.0.6 (x32 Version: 11.0.6)
ASRock App Charger v1.0.5
ASRock eXtreme Tuner v0.1.219 (x32)
ASRock InstantBoot v1.29 (x32)
ASRock XFast RAM v2.0.9
ATI AVIVO64 Codecs (Version: 11.6.0.10308)
avast! Free Antivirus (x32 Version: 8.0.1497.0)
Bonjour (Version: 3.0.0.10)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2011.0308.2325.42017)
Catalyst Control Center Graphics Previews Common (x32 Version: 2011.0308.2325.42017)
Catalyst Control Center Localization All (x32 Version: 2011.0308.2325.42017)
CCC Help Chinese Standard (x32 Version: 2011.0308.2324.42017)
CCC Help Chinese Traditional (x32 Version: 2011.0308.2324.42017)
CCC Help Czech (x32 Version: 2011.0308.2324.42017)
CCC Help Danish (x32 Version: 2011.0308.2324.42017)
CCC Help Dutch (x32 Version: 2011.0308.2324.42017)
CCC Help English (x32 Version: 2011.0308.2324.42017)
CCC Help Finnish (x32 Version: 2011.0308.2324.42017)
CCC Help French (x32 Version: 2011.0308.2324.42017)
CCC Help German (x32 Version: 2011.0308.2324.42017)
CCC Help Greek (x32 Version: 2011.0308.2324.42017)
CCC Help Hungarian (x32 Version: 2011.0308.2324.42017)
CCC Help Italian (x32 Version: 2011.0308.2324.42017)
CCC Help Japanese (x32 Version: 2011.0308.2324.42017)
CCC Help Korean (x32 Version: 2011.0308.2324.42017)
CCC Help Norwegian (x32 Version: 2011.0308.2324.42017)
CCC Help Polish (x32 Version: 2011.0308.2324.42017)
CCC Help Portuguese (x32 Version: 2011.0308.2324.42017)
CCC Help Russian (x32 Version: 2011.0308.2324.42017)
CCC Help Spanish (x32 Version: 2011.0308.2324.42017)
CCC Help Swedish (x32 Version: 2011.0308.2324.42017)
CCC Help Thai (x32 Version: 2011.0308.2324.42017)
CCC Help Turkish (x32 Version: 2011.0308.2324.42017)
ccc-utility64 (Version: 2011.0308.2325.42017)
CCleaner (Version: 3.24)
ContinueToSave (Version: 1.0)
D3DX10 (x32 Version: 15.4.2368.0902)
DAEMON Tools Lite (x32 Version: 4.45.4.0314)
Etron USB3.0 Host Controller (x32 Version: 0.109)
FIFA 14 Demo (x32 Version: 1.0.0.0)
Fotogalerie (x32 Version: 16.4.3505.0912)
Geeks3D.com FurMark 1.10.1 (x32)
HydraVision (x32 Version: 4.2.188.0)
iTunes (Version: 11.0.1.12)
Java 7 Update 25 (x32 Version: 7.0.250)
Java 7 Update 6 (64-bit) (Version: 7.0.60)
Java Auto Updater (x32 Version: 2.1.9.5)
JDownloader 2 (Version: 2.0)
Max Payne 3  RePack by R.G.Games (x32 Version: 1.0.0.57)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE (x32 Version: 3.3.24.0)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.2.3.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False (x32 Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False (x32 Version: 8.0.58299)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001 (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False (x32 Version: 9.0.21022.218)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False (x32 Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False (x32 Version: 9.0.30729.4048)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False (x32 Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False (x32 Version: 10.0.30319)
Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False (x32 Version: 11.0.50727.1)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False (x32 Version: 11.0.51106.1)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (x32 Version: 11.0.60610.1)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False (x32 Version: 11.0.50727)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False (x32 Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 (x32 Version: 11.0.60610)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False (x32 Version: 11.0.50727)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False (x32 Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 (x32 Version: 11.0.60610)
MotioninJoy Gamepad tool 0.7.1001 (Version: 0.7.1001)
Movie Maker (x32 Version: 16.4.3505.0912)
Mozilla Firefox 16.0.2 (x86 de) (x32 Version: 16.0.2)
Mozilla Maintenance Service (x32 Version: 16.0.2)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (x32 Version: 4.20.9818.0)
OpenAL (x32)
OpenOffice.org 3.4.1 (x32 Version: 3.41.9593)
Origin (x32 Version: 9.3.2.2730)
Photo Gallery (x32 Version: 16.4.3505.0912)
Pro Evolution Soccer 2013.v 1.03 + 3 DLC (x32 Version: Pro Evolution Soccer 2013.v 1.03 + 3 DLC)
Race Driver GRID (x32 Version: 1.30)
Race Driver Grid (x32)
Realtek Ethernet Controller Driver (x32 Version: 7.44.421.2011)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6482)
Recuva (Version: 1.44)
Skype™ 6.7 (x32 Version: 6.7.102)
SpeedFan (remove only) (x32)
Spotify (HKCU Version: 0.9.1.57.ge7405149)
System Requirements Lab CYRI (64-bit) (Version: 4.5.1.0)
System Requirements Lab CYRI (x32 Version: 6.0.7.0)
TeamSpeak 3 Client (Version: 3.0.9.2)
Total War Rome 2 (x32)
Unity Web Player (HKCU Version: )
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
VLC media player 2.0.2 (Version: 2.0.2)
VLC media player 2.0.8 (x32 Version: 2.0.8)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
WMV9/VC-1 Video Playback (Version: 1.00.0000)
XFast LAN v6.61 (Version: 6.61)
XFastUSB (x32 Version: 3.02.30)
YTD Video Downloader 3.9.3 (x32)

==================== Restore Points  =========================

13-09-2013 17:04:27 DirectX wurde installiert
14-09-2013 10:01:11 Installed SpyHunter
14-09-2013 10:47:36 Removed SpyHunter
14-09-2013 15:09:22 avast! Free Antivirus Setup

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {23173452-8D45-4299-864E-D119769E43DB} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {3BFBA1FB-6930-4EB2-A3F5-25458394D08A} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {3D476448-370A-4936-AFE6-1C8DCFB6A382} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)
Task: {44A2BAD1-5604-4673-A344-CEA1EC1C6270} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {4A01ABD6-25BD-494B-BEE1-0F6DC3B17A25} - System32\Tasks\LyriXeeker-1-chromeinstaller => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe
Task: {549390AE-B325-4C16-9AAA-FC3B8C5F6D02} - System32\Tasks\LyriXeeker-1-firefoxinstaller => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe
Task: {746BD376-583A-41AB-AE99-2BE8990DBDDF} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {941FF399-9746-479D-AEA6-D919A0EDC6DC} - System32\Tasks\LyriXeeker-1-enabler => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-enabler.exe
Task: {943CFC70-D735-4946-99A4-4327B6D07D38} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-08-30] (AVAST Software)
Task: {960B7B6B-F042-41F8-9723-B06F980ABD22} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-10-24] (Piriform Ltd)
Task: {9AAF9404-F53E-40AA-9BBE-820D1E7C725D} - System32\Tasks\LyriXeeker-1-updater => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-updater.exe
Task: {A074CA23-19A7-4F44-8E06-2B5F8290E27B} - System32\Tasks\LyriXeeker-1-codedownloader => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-codedownloader.exe
Task: {B66BE48F-7A5C-48FD-9A73-3B5B64DC1066} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-13] (Adobe Systems Incorporated)
Task: {C542EF00-B51D-4170-9A74-1D72C0640352} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {D18C1A50-4CAD-494A-8CCF-827B1DFFB29F} - System32\Tasks\{24AC2D03-408A-45B2-A1E6-EEAD3BF8639B} => C:\Program Files (x86)\Borland\Delphi7\Bin\delphi32.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-01-09 15:33 - 2012-11-23 05:13 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe
2009-07-14 01:37 - 2009-07-14 03:39 - 00120320 _____ (Microsoft Corporation) C:\Windows\system32\Dwm.exe
2012-08-30 13:11 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\Explorer.EXE
2012-08-29 22:39 - 2011-10-17 09:13 - 13307496 _____ (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
2012-08-29 22:42 - 2011-10-19 16:19 - 01441152 ____R (cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\cfosspeed.exe
2009-07-14 01:57 - 2009-07-14 03:39 - 00045568 _____ (Microsoft Corporation) C:\Windows\System32\rundll32.exe
2012-08-29 22:44 - 2011-05-13 12:30 - 00026624 ____N (Creative Technology Ltd.) C:\Windows\system32\THXCfg64.dll
2012-08-29 22:44 - 2011-05-19 09:58 - 00246784 _____ () C:\Windows\SYSTEM32\APOMgr64.DLL
2013-06-11 21:52 - 2013-07-08 17:24 - 01104384 _____ (Spotify Ltd) C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
2012-08-29 22:42 - 2012-08-29 22:42 - 05019360 _____ (FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe
2012-08-29 22:44 - 2011-05-19 11:10 - 00909824 ____N (Creative Technology Ltd) C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe
2011-03-09 00:20 - 2011-03-09 00:20 - 00290816 _____ (Advanced Mirco Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Runtime.dll
2011-03-09 00:20 - 2011-03-09 00:20 - 00167936 _____ (Advanced Mirco Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Shared.dll
2009-01-20 14:51 - 2009-01-20 14:51 - 00007168 _____ ( ) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atixclib.dll
2011-03-09 01:06 - 2011-03-09 01:06 - 00036864 _____ (AMD) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\FUEL.Implementation.dll
2011-03-09 01:06 - 2011-03-09 01:06 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2011-03-09 00:24 - 2011-03-09 00:24 - 00023552 _____ (Advanced Mirco Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.AMDHome.Graphics.Dashboard.dll
2011-03-09 00:24 - 2011-03-09 00:24 - 00243712 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2012-08-30 13:10 - 2011-05-04 07:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2013-09-14 17:46 - 2013-09-14 17:46 - 01950312 _____ (Farbar) C:\Users\Waldi\Downloads\FRST64.exe
2012-08-29 22:44 - 2011-05-13 17:32 - 00197632 ____N (Creative Technology Ltd) C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXLgcy.dll
2012-08-29 22:44 - 2010-09-01 09:53 - 00237568 ____N (Creative Technology Ltd) C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\CTLoadRs.dll
2012-08-29 22:44 - 2011-05-04 16:32 - 00094208 ____N () C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\de-DE\THXAudNB.resources.dll
2012-11-03 16:19 - 2012-11-03 16:20 - 02295264 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2012-11-03 16:19 - 2012-11-03 16:20 - 00816608 _____ (sqlite.org) C:\Program Files (x86)\Mozilla Firefox\mozsqlite3.dll

==================== Alternate Data Streams (whitelisted) ==========



==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/14/2013 05:02:46 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 03:24:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 03:05:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 02:35:11 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 02:10:38 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 01:58:15 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 01:47:34 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 01:09:03 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 00:58:44 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 00:55:42 PM) (Source: Application Hang) (User: )
Description: Programm mbam.exe, Version 1.75.0.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1128

Startzeit: 01ceb138e47ebbe0

Endzeit: 0

Anwendungspfad: D:\Malwarebytes' Anti-Malware\mbam.exe

Berichts-ID: 2d3266c4-1d2c-11e3-aeb0-bc5ff4458b95


System errors:
=============
Error: (09/14/2013 05:01:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 03:22:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 03:03:38 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 02:34:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 02:32:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
%%16405

Error: (09/14/2013 02:32:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 02:09:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 02:07:11 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 01:57:03 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 01:46:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3


Microsoft Office Sessions:
=========================
Error: (09/14/2013 05:02:46 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 03:24:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 03:05:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 02:35:11 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 02:10:38 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 01:58:15 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 01:47:34 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 01:09:03 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 00:58:44 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 00:55:42 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.1112801ceb138e47ebbe00D:\Malwarebytes' Anti-Malware\mbam.exe2d3266c4-1d2c-11e3-aeb0-bc5ff4458b95


==================== Memory info =========================== 

Percentage of memory in use: 39%
Total physical RAM: 4077.59 MB
Available physical RAM: 2467.13 MB
Total Pagefile: 8153.36 MB
Available Pagefile: 6355.16 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:100 GB) (Free:42.15 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:365.75 GB) (Free:297.75 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: EFB2EFB2)
Partition 1: (Active) - (Size=100 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=366 GB) - (Type=OF Extended)

==================== End Of Log ============================
Danke schonmal für deine Antwort
__________________
Alt 14.09.2013, 17:22   #4
aharonov
/// TB-Ausbilder
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Welche Probleme bestehen nach diesem Fix noch?


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
Task: {4A01ABD6-25BD-494B-BEE1-0F6DC3B17A25} - System32\Tasks\LyriXeeker-1-chromeinstaller => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe
Task: {549390AE-B325-4C16-9AAA-FC3B8C5F6D02} - System32\Tasks\LyriXeeker-1-firefoxinstaller => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe
Task: {941FF399-9746-479D-AEA6-D919A0EDC6DC} - System32\Tasks\LyriXeeker-1-enabler => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-enabler.exe
Task: {9AAF9404-F53E-40AA-9BBE-820D1E7C725D} - System32\Tasks\LyriXeeker-1-updater => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-updater.exe
Task: {A074CA23-19A7-4F44-8E06-2B5F8290E27B} - System32\Tasks\LyriXeeker-1-codedownloader => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-codedownloader.exe
CHR Extension: (continuetosayvie) - C:\Users\Waldi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdnkkkibacaooegnmldapipdcboiibgb\1
CHR Extension: (LyriXeeker-1) - C:\Users\Waldi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig\1.24.10_0
AppInit_DLLs-x32: c:\progra~2\contin~1\sprote~1.dll [ ] ()
c:\progra~2\contin~1
2013-09-14 14:19 - 2013-09-14 14:34 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\iSafe

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
cheers,
Leo

Alt 14.09.2013, 17:26   #5
Wowa93
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Die gleichen Probleme wie davor: PC braucht zum booten 1min, davor waren es 20-30sek. Außerdem bricht alle 30sekunden das Internet ab, wenn ich surfe.


Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-09-2013 04
Ran by Waldi at 2013-09-14 18:24:51 Run:1
Running from C:\Users\Waldi\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Task: {4A01ABD6-25BD-494B-BEE1-0F6DC3B17A25} - System32\Tasks\LyriXeeker-1-chromeinstaller => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe
Task: {549390AE-B325-4C16-9AAA-FC3B8C5F6D02} - System32\Tasks\LyriXeeker-1-firefoxinstaller => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe
Task: {941FF399-9746-479D-AEA6-D919A0EDC6DC} - System32\Tasks\LyriXeeker-1-enabler => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-enabler.exe
Task: {9AAF9404-F53E-40AA-9BBE-820D1E7C725D} - System32\Tasks\LyriXeeker-1-updater => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-updater.exe
Task: {A074CA23-19A7-4F44-8E06-2B5F8290E27B} - System32\Tasks\LyriXeeker-1-codedownloader => C:\Program Files (x86)\LyriXeeker-1\LyriXeeker-1-codedownloader.exe
CHR Extension: (continuetosayvie) - C:\Users\Waldi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdnkkkibacaooegnmldapipdcboiibgb\1
CHR Extension: (LyriXeeker-1) - C:\Users\Waldi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig\1.24.10_0
AppInit_DLLs-x32: c:\progra~2\contin~1\sprote~1.dll [ ] ()
c:\progra~2\contin~1
2013-09-14 14:19 - 2013-09-14 14:34 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\iSafe
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4A01ABD6-25BD-494B-BEE1-0F6DC3B17A25} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4A01ABD6-25BD-494B-BEE1-0F6DC3B17A25} => Key deleted successfully.
C:\Windows\System32\Tasks\LyriXeeker-1-chromeinstaller => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyriXeeker-1-chromeinstaller => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{549390AE-B325-4C16-9AAA-FC3B8C5F6D02} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{549390AE-B325-4C16-9AAA-FC3B8C5F6D02} => Key deleted successfully.
C:\Windows\System32\Tasks\LyriXeeker-1-firefoxinstaller => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyriXeeker-1-firefoxinstaller => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{941FF399-9746-479D-AEA6-D919A0EDC6DC} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{941FF399-9746-479D-AEA6-D919A0EDC6DC} => Key deleted successfully.
C:\Windows\System32\Tasks\LyriXeeker-1-enabler => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyriXeeker-1-enabler => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9AAF9404-F53E-40AA-9BBE-820D1E7C725D} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9AAF9404-F53E-40AA-9BBE-820D1E7C725D} => Key deleted successfully.
C:\Windows\System32\Tasks\LyriXeeker-1-updater => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyriXeeker-1-updater => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A074CA23-19A7-4F44-8E06-2B5F8290E27B} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A074CA23-19A7-4F44-8E06-2B5F8290E27B} => Key deleted successfully.
C:\Windows\System32\Tasks\LyriXeeker-1-codedownloader => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\LyriXeeker-1-codedownloader => Key deleted successfully.
C:\Users\Waldi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdnkkkibacaooegnmldapipdcboiibgb => Moved successfully.
C:\Users\Waldi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig => Moved successfully.
HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs => Value was restored successfully.
"c:\progra~2\contin~1" => File/Directory not found.
C:\Users\Waldi\AppData\Roaming\iSafe => Moved successfully.

==== End of Fixlog ====
Gruß Waldi


Alt 16.09.2013, 12:18   #6
aharonov
/// TB-Ausbilder
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Hallo,


Schritt 1

Bitte lade dir GMER Rootkit Scanner GMER herunter: (Dateiname zufällig)
  • Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
  • Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Entferne rechts den Haken bei: IAT/EAT und Show All
  • Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
  • Starte den Scan mit "Scan".
  • Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!


Tauchen Probleme auf?
  • Probiere alternativ den abgesicherten Modus.
  • Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.



Schritt 2

Starte noch einmal FRST.
  • Setze bei Optional Scan den Haken bei Addition.txt und drücke Scan.
  • Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieser beiden Logfiles bitte hier in deinen Thread.
__________________
--> LyricXeeker lässt sich nicht entfernen

Alt 16.09.2013, 13:25   #7
Wowa93
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Die GMER.txt Datei auch schicken?

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-09-2013 04
Ran by Waldi (administrator) on WALDI-PC on 16-09-2013 14:20:11
Running from C:\Users\Waldi\Desktop\Security
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Advanced Micro Devices) C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\spd.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\cfosspeed.exe
(Spotify Ltd) C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13307496 2011-10-17] (Realtek Semiconductor)
HKLM\...\Run: [XFast LAN] - C:\Program Files\ASRock\XFast LAN\cFosSpeed.exe [1441152 2011-10-19] (cFos Software GmbH)
HKLM\...\Run: [THXCfg64] - C:\Windows\system32\RunDLL32.exe C:\Windows\system32\THXCfg64.dll,RunDLLEntry THXCfg64
HKCU\...\Run: [ASRockXTU] - [x]
HKCU\...\Run: [zASRockInstantBoot] - [x]
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672384 2012-04-11] (DT Soft Ltd)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-08] (Spotify Ltd)
MountPoints2: {e3c1a696-8b6c-11e2-861d-bc5ff4458b95} - F:\LaunchU3.exe -a
HKLM-x32\...\Run: [XFastUSB] - C:\Program Files (x86)\XFastUSB\XFastUsb.exe [5019360 2012-08-29] (FNet Co., Ltd.)
HKLM-x32\...\Run: [THX TruStudio NB Settings] - C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe [909824 2011-05-19] (Creative Technology Ltd)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-03-09] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-08-30] (AVAST Software)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=ASRK
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
DPF: HKLM {AEA3991E-3109-4C98-989E-33994FEB1A91} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri64_4.5.1.0.cab
DPF: HKLM-x32 {E6F480FC-BD44-4CBA-B74A-89AF7842937D} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.5.1.0.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2

FireFox:
========
FF ProfilePath: C:\Users\Waldi\AppData\Roaming\Mozilla\Firefox\Profiles\yib7uhq2.default
FF DefaultSearchEngine: Google
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.zackzack.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Waldi\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Waldi\AppData\Roaming\Mozilla\Firefox\Profiles\yib7uhq2.default\Extensions\ich@maltegoetz.de
FF Extension: No Name - C:\Users\Waldi\AppData\Roaming\Mozilla\Firefox\Profiles\yib7uhq2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Waldi\AppData\Roaming\Mozilla\Firefox\Profiles\yib7uhq2.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF

Chrome: 
=======

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [365568 2011-03-09] (Advanced Micro Devices, Inc.)
R2 AMD Reservation Manager; C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe [194496 2010-06-17] (Advanced Micro Devices)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-08-30] (AVAST Software)
R2 cFosSpeedS; C:\Program Files\ASRock\XFast LAN\spd.exe [395136 2011-10-19] (cFos Software GmbH)
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)

==================== Drivers (Whitelisted) ====================

R0 AsrRamDisk; C:\Windows\System32\DRIVERS\AsrRamDisk.sys [31016 2012-01-13] (ASRock Inc.)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-08-30] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-08-30] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-08-30] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-08-30] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-08-30] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-08-30] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-08-30] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [204880 2013-08-30] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-08-31] (DT Soft Ltd)
S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2013-09-15] (FNet Co., Ltd.)
R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [15936 2012-08-29] (FNet Co., Ltd.)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 AODDriver4.0; \??\C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [x]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
U3 pgloqpob; \??\C:\Users\Waldi\AppData\Local\Temp\pgloqpob.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-16 14:19 - 2013-09-16 14:19 - 00072952 _____ C:\Users\Waldi\Desktop\gmer.txt
2013-09-16 14:05 - 2013-09-16 14:05 - 00377856 _____ C:\Users\Waldi\Downloads\gmer_2.1.19163.exe
2013-09-15 16:04 - 2013-09-15 16:16 - 1036472435 _____ C:\Users\Waldi\Downloads\FIFA13-Audio.rar
2013-09-15 11:15 - 2013-09-15 11:15 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\ImgBurn
2013-09-15 11:10 - 2013-09-15 11:10 - 00001865 _____ C:\Users\Public\Desktop\ImgBurn.lnk
2013-09-15 11:10 - 2013-09-15 11:10 - 00000000 ____D C:\Program Files (x86)\ImgBurn
2013-09-15 11:09 - 2013-09-15 11:10 - 03469871 _____ (LIGHTNING UK!) C:\Users\Waldi\Downloads\SetupImgBurn_2.5.8.0.exe
2013-09-15 11:06 - 2013-09-15 11:24 - 3320903680 _____ C:\Users\Waldi\Downloads\X17-58997.iso
2013-09-15 10:57 - 2013-09-15 10:57 - 00614816 _____ C:\Users\Waldi\Downloads\Magical Jelly Bean Keyfinder - CHIP-Downloader.exe
2013-09-15 10:57 - 2013-09-15 10:57 - 00449409 _____ C:\Users\Waldi\Downloads\keyfinder98.zip
2013-09-14 22:38 - 2013-01-18 19:07 - 00000125 _____ C:\Users\Waldi\Desktop\fifasetup_default.ini
2013-09-14 22:37 - 2013-09-14 22:38 - 00000125 _____ C:\Users\Waldi\Desktop\Neues Textdokument.txt
2013-09-14 21:51 - 2013-09-14 21:51 - 04668633 _____ C:\Users\Waldi\Downloads\p95v279.win64.zip
2013-09-14 21:21 - 2013-09-14 21:21 - 00000000 ____D C:\Users\Waldi\Downloads\Uni
2013-09-14 21:21 - 2013-09-14 21:21 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-14 21:21 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-14 21:20 - 2013-09-14 21:20 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Waldi\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-14 21:20 - 2013-09-14 21:20 - 00614816 _____ C:\Users\Waldi\Downloads\Malwarebytes Anti Malware - CHIP-Downloader.exe
2013-09-14 21:19 - 2013-09-14 21:19 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-14 21:19 - 2013-09-14 21:19 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-14 21:19 - 2013-09-14 21:19 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-14 21:19 - 2013-09-14 21:19 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-09-14 21:18 - 2013-09-14 21:18 - 30669224 _____ (Oracle Corporation) C:\Users\Waldi\Downloads\jre-7u40-windows-x64.exe
2013-09-14 21:17 - 2013-09-16 14:20 - 00000000 ____D C:\Users\Waldi\Desktop\Security
2013-09-14 21:16 - 2013-09-14 21:16 - 00448512 _____ (OldTimer Tools) C:\Users\Waldi\Downloads\TFC.exe
2013-09-14 17:48 - 2013-09-14 17:48 - 00044252 _____ C:\Users\Waldi\Downloads\FRST.txt
2013-09-14 17:47 - 2013-09-14 17:48 - 00023673 _____ C:\Users\Waldi\Downloads\Addition.txt
2013-09-14 17:47 - 2013-09-14 17:47 - 00000000 ____D C:\FRST
2013-09-14 17:10 - 2013-09-16 14:02 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-09-14 17:10 - 2013-09-14 17:10 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-09-14 17:10 - 2013-08-30 09:48 - 01030952 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00378944 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00204880 _____ C:\Windows\system32\Drivers\aswVmm.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00080816 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00072016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00065336 _____ C:\Windows\system32\Drivers\aswRvrt.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00064288 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2013-09-14 17:10 - 2013-08-30 09:48 - 00033400 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys
2013-09-14 17:10 - 2013-08-30 09:47 - 00287840 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-09-14 17:09 - 2013-09-14 17:09 - 00000000 ____D C:\Program Files\AVAST Software
2013-09-14 17:09 - 2013-08-30 09:47 - 00041664 _____ (AVAST Software) C:\Windows\avastSS.scr
2013-09-14 17:08 - 2013-09-14 17:09 - 00000000 ____D C:\ProgramData\AVAST Software
2013-09-14 14:43 - 2013-09-14 17:06 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\QuickScan
2013-09-14 14:31 - 2013-09-16 14:00 - 00001525 _____ C:\Windows\setupact.log
2013-09-14 14:31 - 2013-09-15 11:58 - 00008820 _____ C:\Windows\PFRO.log
2013-09-14 14:31 - 2013-09-14 14:31 - 00000000 _____ C:\Windows\setuperr.log
2013-09-14 14:20 - 2013-09-14 14:20 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\eCyber
2013-09-14 13:54 - 2013-09-14 17:59 - 00000000 ____D C:\AdwCleaner
2013-09-14 12:53 - 2013-09-14 12:53 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Malwarebytes
2013-09-14 12:53 - 2013-09-14 12:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-14 12:02 - 2013-09-14 12:02 - 00000000 _____ C:\autoexec.bat
2013-09-13 19:07 - 2013-09-13 19:08 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 14 Demo
2013-09-13 19:07 - 2013-09-13 19:07 - 00000000 __SHD C:\ProgramData\DSS
2013-09-13 18:58 - 2013-09-14 22:40 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Origin
2013-09-13 18:58 - 2013-09-13 18:58 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-09-13 18:57 - 2013-09-14 22:40 - 00000000 ____D C:\ProgramData\Origin
2013-09-13 18:30 - 2013-09-13 18:30 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader
2013-09-13 18:29 - 2013-09-13 18:52 - 00000000 ____D C:\Users\Waldi\AppData\Local\JDownloader v2.0
2013-09-13 18:21 - 2013-09-14 14:35 - 00000000 ____D C:\Program Files (x86)\JDownloader
2013-09-13 16:42 - 2013-09-13 16:42 - 00076956 _____ C:\Users\Waldi\Documents\cc_20130913_164237.reg
2013-09-13 11:54 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-13 11:54 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-13 11:54 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-13 11:54 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-13 11:54 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-13 11:54 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-13 11:54 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-13 11:54 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 11:54 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 11:54 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-13 11:54 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-13 11:54 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 11:54 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-13 11:54 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-13 11:53 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 11:45 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 11:45 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-13 11:45 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-13 11:45 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-13 11:45 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-13 11:45 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-13 11:45 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-13 11:45 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-13 11:45 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-13 11:45 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-13 11:45 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-13 11:45 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-13 11:45 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-13 11:45 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-13 11:45 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-13 11:45 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-13 11:45 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-13 11:45 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-13 11:45 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-13 11:45 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-13 11:45 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-13 11:45 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 11:45 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-13 11:45 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-13 11:45 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-13 11:45 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-13 11:45 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-12 18:31 - 2013-09-12 18:31 - 00008961 _____ C:\Users\Waldi\Desktop\Film.odt
2013-09-07 22:22 - 2013-09-07 22:24 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 11
2013-09-07 20:17 - 2013-09-07 20:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_xusb21_01009.Wdf
2013-09-07 20:17 - 2013-09-07 20:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_MijXfilt_01009.Wdf
2013-09-07 20:07 - 2013-09-07 20:07 - 00000923 _____ C:\Users\Public\Desktop\DS3 Tool.lnk
2013-09-07 20:07 - 2013-09-07 20:07 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\MotioninJoy
2013-09-07 20:07 - 2013-09-07 20:07 - 00000000 ____D C:\Program Files\MotioninJoy
2013-09-07 20:07 - 2012-05-12 12:31 - 00121416 _____ (MotioninJoy) C:\Windows\system32\Drivers\MijXfilt.sys
2013-09-07 20:07 - 2011-12-07 19:42 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2013-09-07 20:07 - 2011-12-07 19:42 - 00328712 _____ (Logitech Inc.) C:\Windows\system32\MijFrc.dll
2013-09-07 20:07 - 2011-12-07 19:42 - 00074960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\xusb21.sys
2013-09-07 19:46 - 2013-09-08 12:22 - 00000000 ____D C:\Users\Waldi\Documents\SimBin
2013-09-06 18:10 - 2013-09-15 21:23 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 13
2013-09-06 15:38 - 2013-09-07 18:10 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Skype
2013-09-06 15:38 - 2013-09-06 15:38 - 00002517 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-06 15:38 - 2013-09-06 15:38 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-09-06 15:38 - 2013-09-06 15:38 - 00000000 ____D C:\ProgramData\Skype
2013-09-06 15:34 - 2013-09-06 15:34 - 00000000 ____D C:\ProgramData\Steam
2013-09-06 15:24 - 2013-09-06 15:24 - 00000000 ____D C:\ProgramData\SystemRequirementsLab
2013-09-06 13:27 - 2013-09-06 13:27 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Total War Rome 2
2013-09-06 13:26 - 2013-09-06 13:27 - 00000000 ____D C:\ProgramData\Package Cache
2013-08-29 19:38 - 2013-08-29 19:39 - 22990573 _____ C:\Users\Waldi\Downloads\MSIAfterburnerSetup231.zip
2013-08-28 14:24 - 2013-08-28 14:24 - 00000000 ____D C:\Users\Waldi\Downloads\Wohnung

==================== One Month Modified Files and Folders =======

2013-09-16 14:20 - 2013-09-14 21:17 - 00000000 ____D C:\Users\Waldi\Desktop\Security
2013-09-16 14:19 - 2013-09-16 14:19 - 00072952 _____ C:\Users\Waldi\Desktop\gmer.txt
2013-09-16 14:08 - 2009-07-14 06:45 - 00026496 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-16 14:08 - 2009-07-14 06:45 - 00026496 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-16 14:07 - 2012-08-29 17:54 - 01795559 _____ C:\Windows\WindowsUpdate.log
2013-09-16 14:05 - 2013-09-16 14:05 - 00377856 _____ C:\Users\Waldi\Downloads\gmer_2.1.19163.exe
2013-09-16 14:02 - 2013-09-14 17:10 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-09-16 14:00 - 2013-09-14 14:31 - 00001525 _____ C:\Windows\setupact.log
2013-09-16 14:00 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-16 00:42 - 2012-08-30 12:55 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-15 21:23 - 2013-09-06 18:10 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 13
2013-09-15 21:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-15 16:16 - 2013-09-15 16:04 - 1036472435 _____ C:\Users\Waldi\Downloads\FIFA13-Audio.rar
2013-09-15 11:58 - 2013-09-14 14:31 - 00008820 _____ C:\Windows\PFRO.log
2013-09-15 11:24 - 2013-09-15 11:06 - 3320903680 _____ C:\Users\Waldi\Downloads\X17-58997.iso
2013-09-15 11:24 - 2012-08-30 03:49 - 00654150 _____ C:\Windows\system32\perfh007.dat
2013-09-15 11:24 - 2012-08-30 03:49 - 00130022 _____ C:\Windows\system32\perfc007.dat
2013-09-15 11:24 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-15 11:23 - 2012-08-29 23:15 - 00032320 _____ (FNet Co., Ltd.) C:\Windows\system32\Drivers\FNETTBOH_305.SYS
2013-09-15 11:16 - 2012-10-27 11:44 - 00000000 ____D C:\Users\Waldi\Desktop\Games
2013-09-15 11:15 - 2013-09-15 11:15 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\ImgBurn
2013-09-15 11:10 - 2013-09-15 11:10 - 00001865 _____ C:\Users\Public\Desktop\ImgBurn.lnk
2013-09-15 11:10 - 2013-09-15 11:10 - 00000000 ____D C:\Program Files (x86)\ImgBurn
2013-09-15 11:10 - 2013-09-15 11:09 - 03469871 _____ (LIGHTNING UK!) C:\Users\Waldi\Downloads\SetupImgBurn_2.5.8.0.exe
2013-09-15 10:57 - 2013-09-15 10:57 - 00614816 _____ C:\Users\Waldi\Downloads\Magical Jelly Bean Keyfinder - CHIP-Downloader.exe
2013-09-15 10:57 - 2013-09-15 10:57 - 00449409 _____ C:\Users\Waldi\Downloads\keyfinder98.zip
2013-09-14 22:40 - 2013-09-13 18:58 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Origin
2013-09-14 22:40 - 2013-09-13 18:57 - 00000000 ____D C:\ProgramData\Origin
2013-09-14 22:38 - 2013-09-14 22:37 - 00000125 _____ C:\Users\Waldi\Desktop\Neues Textdokument.txt
2013-09-14 21:51 - 2013-09-14 21:51 - 04668633 _____ C:\Users\Waldi\Downloads\p95v279.win64.zip
2013-09-14 21:21 - 2013-09-14 21:21 - 00000000 ____D C:\Users\Waldi\Downloads\Uni
2013-09-14 21:21 - 2013-09-14 21:21 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-14 21:20 - 2013-09-14 21:20 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Waldi\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-14 21:20 - 2013-09-14 21:20 - 00614816 _____ C:\Users\Waldi\Downloads\Malwarebytes Anti Malware - CHIP-Downloader.exe
2013-09-14 21:19 - 2013-09-14 21:19 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-14 21:19 - 2013-09-14 21:19 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-14 21:19 - 2013-09-14 21:19 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-14 21:19 - 2013-09-14 21:19 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-09-14 21:19 - 2012-08-30 13:09 - 01095080 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-09-14 21:19 - 2012-08-30 13:09 - 00973736 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-09-14 21:18 - 2013-09-14 21:18 - 30669224 _____ (Oracle Corporation) C:\Users\Waldi\Downloads\jre-7u40-windows-x64.exe
2013-09-14 21:17 - 2012-08-30 13:16 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\uTorrent
2013-09-14 21:16 - 2013-09-14 21:16 - 00448512 _____ (OldTimer Tools) C:\Users\Waldi\Downloads\TFC.exe
2013-09-14 17:59 - 2013-09-14 13:54 - 00000000 ____D C:\AdwCleaner
2013-09-14 17:48 - 2013-09-14 17:48 - 00044252 _____ C:\Users\Waldi\Downloads\FRST.txt
2013-09-14 17:48 - 2013-09-14 17:47 - 00023673 _____ C:\Users\Waldi\Downloads\Addition.txt
2013-09-14 17:47 - 2013-09-14 17:47 - 00000000 ____D C:\FRST
2013-09-14 17:10 - 2013-09-14 17:10 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-09-14 17:10 - 2012-10-28 19:07 - 00001912 _____ C:\Windows\epplauncher.mif
2013-09-14 17:09 - 2013-09-14 17:09 - 00000000 ____D C:\Program Files\AVAST Software
2013-09-14 17:09 - 2013-09-14 17:08 - 00000000 ____D C:\ProgramData\AVAST Software
2013-09-14 17:06 - 2013-09-14 14:43 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\QuickScan
2013-09-14 14:35 - 2013-09-13 18:21 - 00000000 ____D C:\Program Files (x86)\JDownloader
2013-09-14 14:31 - 2013-09-14 14:31 - 00000000 _____ C:\Windows\setuperr.log
2013-09-14 14:25 - 2012-08-29 23:10 - 00000000 ___RD C:\Users\Waldi\Desktop\AsRock
2013-09-14 14:22 - 2012-08-30 17:48 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\vlc
2013-09-14 14:20 - 2013-09-14 14:20 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\eCyber
2013-09-14 12:53 - 2013-09-14 12:53 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Malwarebytes
2013-09-14 12:53 - 2013-09-14 12:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-14 12:02 - 2013-09-14 12:02 - 00000000 _____ C:\autoexec.bat
2013-09-13 19:08 - 2013-09-13 19:07 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 14 Demo
2013-09-13 19:07 - 2013-09-13 19:07 - 00000000 __SHD C:\ProgramData\DSS
2013-09-13 18:58 - 2013-09-13 18:58 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-09-13 18:52 - 2013-09-13 18:29 - 00000000 ____D C:\Users\Waldi\AppData\Local\JDownloader v2.0
2013-09-13 18:30 - 2013-09-13 18:30 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader
2013-09-13 17:42 - 2012-08-30 12:55 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-13 17:42 - 2012-08-30 12:55 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-13 17:42 - 2012-08-30 12:55 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-09-13 16:42 - 2013-09-13 16:42 - 00076956 _____ C:\Users\Waldi\Documents\cc_20130913_164237.reg
2013-09-13 16:42 - 2012-09-02 18:39 - 00000000 ____D C:\Windows\Minidump
2013-09-13 16:42 - 2012-08-31 09:15 - 00000000 ____D C:\Users\Waldi\AppData\Local\CrashDumps
2013-09-13 16:42 - 2012-08-30 03:50 - 00000000 ____D C:\Windows\Panther
2013-09-13 16:06 - 2012-08-29 22:05 - 00000000 ___RD C:\Users\Waldi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-13 16:06 - 2012-08-29 22:05 - 00000000 ___RD C:\Users\Waldi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-13 16:06 - 2009-07-14 06:45 - 00294856 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-13 11:53 - 2013-08-14 11:32 - 00000000 ____D C:\Windows\system32\MRT
2013-09-13 11:52 - 2012-10-02 11:17 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-12 18:31 - 2013-09-12 18:31 - 00008961 _____ C:\Users\Waldi\Desktop\Film.odt
2013-09-12 18:21 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-09-08 12:27 - 2013-06-11 21:49 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Spotify
2013-09-08 12:26 - 2013-07-18 10:32 - 00000000 ____D C:\Program Files (x86)\Maxis
2013-09-08 12:22 - 2013-09-07 19:46 - 00000000 ____D C:\Users\Waldi\Documents\SimBin
2013-09-08 12:21 - 2012-10-12 17:40 - 00000000 ____D C:\Program Files (x86)\Rockstar Games
2013-09-08 12:21 - 2012-09-21 18:10 - 00000000 ____D C:\Users\Waldi\Documents\4A Games
2013-09-08 12:20 - 2012-09-22 18:23 - 00000000 ____D C:\Program Files (x86)\R.G. Catalyst
2013-09-07 22:24 - 2013-09-07 22:22 - 00000000 ____D C:\Users\Waldi\Documents\FIFA 11
2013-09-07 20:17 - 2013-09-07 20:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_xusb21_01009.Wdf
2013-09-07 20:17 - 2013-09-07 20:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_MijXfilt_01009.Wdf
2013-09-07 20:07 - 2013-09-07 20:07 - 00000923 _____ C:\Users\Public\Desktop\DS3 Tool.lnk
2013-09-07 20:07 - 2013-09-07 20:07 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\MotioninJoy
2013-09-07 20:07 - 2013-09-07 20:07 - 00000000 ____D C:\Program Files\MotioninJoy
2013-09-07 18:10 - 2013-09-06 15:38 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Skype
2013-09-06 15:38 - 2013-09-06 15:38 - 00002517 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-06 15:38 - 2013-09-06 15:38 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-09-06 15:38 - 2013-09-06 15:38 - 00000000 ____D C:\ProgramData\Skype
2013-09-06 15:34 - 2013-09-06 15:34 - 00000000 ____D C:\ProgramData\Steam
2013-09-06 15:24 - 2013-09-06 15:24 - 00000000 ____D C:\ProgramData\SystemRequirementsLab
2013-09-06 15:24 - 2012-08-30 13:13 - 00000000 ____D C:\Program Files (x86)\SystemRequirementsLab
2013-09-06 13:27 - 2013-09-06 13:27 - 00000000 ____D C:\Users\Waldi\AppData\Roaming\Total War Rome 2
2013-09-06 13:27 - 2013-09-06 13:26 - 00000000 ____D C:\ProgramData\Package Cache
2013-08-30 09:48 - 2013-09-14 17:10 - 01030952 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00378944 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00204880 _____ C:\Windows\system32\Drivers\aswVmm.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00080816 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00072016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00065336 _____ C:\Windows\system32\Drivers\aswRvrt.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00064288 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2013-08-30 09:48 - 2013-09-14 17:10 - 00033400 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys
2013-08-30 09:47 - 2013-09-14 17:10 - 00287840 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-08-30 09:47 - 2013-09-14 17:09 - 00041664 _____ (AVAST Software) C:\Windows\avastSS.scr
2013-08-29 19:39 - 2013-08-29 19:38 - 22990573 _____ C:\Users\Waldi\Downloads\MSIAfterburnerSetup231.zip
2013-08-28 22:40 - 2013-06-11 21:52 - 00000000 ____D C:\Users\Waldi\AppData\Local\Spotify
2013-08-28 14:24 - 2013-08-28 14:24 - 00000000 ____D C:\Users\Waldi\Downloads\Wohnung
2013-08-26 18:41 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

Some content of TEMP:
====================
C:\Users\Waldi\AppData\Local\Temp\gpushark.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-11 18:46

==================== End Of Log ============================
--- --- ---

--- --- ---



Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-09-2013 04
Ran by Waldi at 2013-09-16 14:20:34
Running from C:\Users\Waldi\Desktop\Security
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

µTorrent (x32 Version: 3.2.0)
Acrobat.com (x32 Version: 0.0.0)
Acrobat.com (x32 Version: 1.1.377)
Adobe AIR (x32 Version: 1.0.4990)
Adobe AIR (x32 Version: 1.0.8.4990)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.174)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (x32 Version: 11.0.04)
AMD APP SDK Runtime (Version: 2.4.595.9)
AMD Catalyst Install Manager (Version: 3.0.868.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Fuel (Version: 2011.0308.2325.42017)
Apple Application Support (x32 Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (x32 Version: 2.1.3.127)
Ashampoo Burning Studio 2013 v.11.0.6 (x32 Version: 11.0.6)
ASRock App Charger v1.0.5
ASRock eXtreme Tuner v0.1.219 (x32)
ASRock InstantBoot v1.29 (x32)
ASRock XFast RAM v2.0.9
ATI AVIVO64 Codecs (Version: 11.6.0.10308)
avast! Free Antivirus (x32 Version: 8.0.1497.0)
Bonjour (Version: 3.0.0.10)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2011.0308.2325.42017)
Catalyst Control Center Graphics Previews Common (x32 Version: 2011.0308.2325.42017)
Catalyst Control Center Localization All (x32 Version: 2011.0308.2325.42017)
CCC Help Chinese Standard (x32 Version: 2011.0308.2324.42017)
CCC Help Chinese Traditional (x32 Version: 2011.0308.2324.42017)
CCC Help Czech (x32 Version: 2011.0308.2324.42017)
CCC Help Danish (x32 Version: 2011.0308.2324.42017)
CCC Help Dutch (x32 Version: 2011.0308.2324.42017)
CCC Help English (x32 Version: 2011.0308.2324.42017)
CCC Help Finnish (x32 Version: 2011.0308.2324.42017)
CCC Help French (x32 Version: 2011.0308.2324.42017)
CCC Help German (x32 Version: 2011.0308.2324.42017)
CCC Help Greek (x32 Version: 2011.0308.2324.42017)
CCC Help Hungarian (x32 Version: 2011.0308.2324.42017)
CCC Help Italian (x32 Version: 2011.0308.2324.42017)
CCC Help Japanese (x32 Version: 2011.0308.2324.42017)
CCC Help Korean (x32 Version: 2011.0308.2324.42017)
CCC Help Norwegian (x32 Version: 2011.0308.2324.42017)
CCC Help Polish (x32 Version: 2011.0308.2324.42017)
CCC Help Portuguese (x32 Version: 2011.0308.2324.42017)
CCC Help Russian (x32 Version: 2011.0308.2324.42017)
CCC Help Spanish (x32 Version: 2011.0308.2324.42017)
CCC Help Swedish (x32 Version: 2011.0308.2324.42017)
CCC Help Thai (x32 Version: 2011.0308.2324.42017)
CCC Help Turkish (x32 Version: 2011.0308.2324.42017)
ccc-utility64 (Version: 2011.0308.2325.42017)
ContinueToSave (Version: 1.0)
D3DX10 (x32 Version: 15.4.2368.0902)
DAEMON Tools Lite (x32 Version: 4.45.4.0314)
Etron USB3.0 Host Controller (x32 Version: 0.109)
FIFA 14 Demo (x32 Version: 1.0.0.0)
Fotogalerie (x32 Version: 16.4.3505.0912)
Geeks3D FurMark 1.11.0 (x32)
HydraVision (x32 Version: 4.2.188.0)
ImgBurn (x32 Version: 2.5.8.0)
iTunes (Version: 11.0.1.12)
Java 7 Update 25 (x32 Version: 7.0.250)
Java 7 Update 40 (64-bit) (Version: 7.0.400)
Java Auto Updater (x32 Version: 2.1.9.5)
JDownloader 2 (Version: 2.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Max Payne 3  RePack by R.G.Games (x32 Version: 1.0.0.57)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE (x32 Version: 3.3.24.0)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.2.3.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False (x32 Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False (x32 Version: 8.0.58299)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001 (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False (x32 Version: 9.0.21022.218)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False (x32 Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False (x32 Version: 9.0.30729.4048)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False (x32 Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False (x32 Version: 10.0.30319)
Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False (x32 Version: 11.0.50727.1)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False (x32 Version: 11.0.51106.1)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (x32 Version: 11.0.60610.1)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False (x32 Version: 11.0.50727)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False (x32 Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 (x32 Version: 11.0.60610)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False (x32 Version: 11.0.50727)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False (x32 Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 (x32 Version: 11.0.60610)
MotioninJoy Gamepad tool 0.7.1001 (Version: 0.7.1001)
Movie Maker (x32 Version: 16.4.3505.0912)
Mozilla Firefox 16.0.2 (x86 de) (x32 Version: 16.0.2)
Mozilla Maintenance Service (x32 Version: 16.0.2)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (x32 Version: 4.20.9818.0)
OpenAL (x32)
OpenOffice.org 3.4.1 (x32 Version: 3.41.9593)
Photo Gallery (x32 Version: 16.4.3505.0912)
Pro Evolution Soccer 2013.v 1.03 + 3 DLC (x32 Version: Pro Evolution Soccer 2013.v 1.03 + 3 DLC)
Race Driver GRID (x32 Version: 1.30)
Race Driver Grid (x32)
Realtek Ethernet Controller Driver (x32 Version: 7.44.421.2011)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6482)
Recuva (Version: 1.44)
Skype™ 6.7 (x32 Version: 6.7.102)
SpeedFan (remove only) (x32)
Spotify (HKCU Version: 0.9.1.57.ge7405149)
System Requirements Lab CYRI (64-bit) (Version: 4.5.1.0)
System Requirements Lab CYRI (x32 Version: 6.0.7.0)
TeamSpeak 3 Client (Version: 3.0.9.2)
Total War Rome 2 (x32)
Unity Web Player (HKCU Version: )
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
VLC media player 2.0.2 (Version: 2.0.2)
VLC media player 2.0.8 (x32 Version: 2.0.8)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
WMV9/VC-1 Video Playback (Version: 1.00.0000)
XFast LAN v6.61 (Version: 6.61)
XFastUSB (x32 Version: 3.02.30)

==================== Restore Points  =========================

13-09-2013 17:04:27 DirectX wurde installiert
14-09-2013 10:01:11 Installed SpyHunter
14-09-2013 10:47:36 Removed SpyHunter
14-09-2013 15:09:22 avast! Free Antivirus Setup
14-09-2013 19:19:05 Installed Java 7 Update 40 (64-bit)

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {1EC75233-E7F8-4AB5-B7D6-E785906ED86E} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {3BFBA1FB-6930-4EB2-A3F5-25458394D08A} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {3D476448-370A-4936-AFE6-1C8DCFB6A382} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)
Task: {44A2BAD1-5604-4673-A344-CEA1EC1C6270} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {746BD376-583A-41AB-AE99-2BE8990DBDDF} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {943CFC70-D735-4946-99A4-4327B6D07D38} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-08-30] (AVAST Software)
Task: {A879E10B-C1CE-465E-988B-8A0F588CD89F} - System32\Tasks\Microsoft\Windows Defender\MpIdleTask => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {B66BE48F-7A5C-48FD-9A73-3B5B64DC1066} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-13] (Adobe Systems Incorporated)
Task: {D18C1A50-4CAD-494A-8CCF-827B1DFFB29F} - System32\Tasks\{24AC2D03-408A-45B2-A1E6-EEAD3BF8639B} => C:\Program Files (x86)\Borland\Delphi7\Bin\delphi32.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2009-07-14 01:37 - 2009-07-14 03:39 - 00120320 _____ (Microsoft Corporation) C:\Windows\system32\Dwm.exe
2012-08-30 13:11 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\Explorer.EXE
2013-01-09 15:33 - 2012-11-23 05:13 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe
2012-08-29 22:39 - 2011-10-17 09:13 - 13307496 _____ (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
2012-08-29 22:42 - 2011-10-19 16:19 - 01441152 ____R (cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\cfosspeed.exe
2009-07-14 01:57 - 2009-07-14 03:39 - 00045568 _____ (Microsoft Corporation) C:\Windows\System32\rundll32.exe
2012-08-29 22:44 - 2011-05-13 12:30 - 00026624 ____N (Creative Technology Ltd.) C:\Windows\system32\THXCfg64.dll
2012-08-29 22:44 - 2011-05-19 09:58 - 00246784 _____ () C:\Windows\SYSTEM32\APOMgr64.DLL
2013-06-11 21:52 - 2013-07-08 17:24 - 01104384 _____ (Spotify Ltd) C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
2012-08-29 22:42 - 2012-08-29 22:42 - 05019360 _____ (FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe
2012-08-29 22:44 - 2011-05-19 11:10 - 00909824 ____N (Creative Technology Ltd) C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe
2011-03-09 00:20 - 2011-03-09 00:20 - 00290816 _____ (Advanced Mirco Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Runtime.dll
2011-03-09 00:20 - 2011-03-09 00:20 - 00167936 _____ (Advanced Mirco Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Caste.Graphics.Shared.dll
2009-01-20 14:51 - 2009-01-20 14:51 - 00007168 _____ ( ) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atixclib.dll
2011-03-09 01:06 - 2011-03-09 01:06 - 00036864 _____ (AMD) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\FUEL.Implementation.dll
2011-03-09 01:06 - 2011-03-09 01:06 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2011-03-09 00:24 - 2011-03-09 00:24 - 00023552 _____ (Advanced Mirco Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.AMDHome.Graphics.Dashboard.dll
2011-03-09 00:24 - 2011-03-09 00:24 - 00243712 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2012-08-30 13:10 - 2011-05-04 07:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2013-09-14 17:46 - 2013-09-14 17:46 - 01950312 _____ (Farbar) C:\Users\Waldi\Desktop\Security\FRST64.exe
2012-08-29 22:44 - 2011-05-13 17:32 - 00197632 ____N (Creative Technology Ltd) C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXLgcy.dll
2012-08-29 22:44 - 2010-09-01 09:53 - 00237568 ____N (Creative Technology Ltd) C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\CTLoadRs.dll
2012-08-29 22:44 - 2011-05-04 16:32 - 00094208 ____N () C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\de-DE\THXAudNB.resources.dll

==================== Alternate Data Streams (whitelisted) ==========



==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/16/2013 02:02:31 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/15/2013 08:54:45 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (09/15/2013 00:00:25 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/15/2013 10:50:51 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 05:02:46 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 03:24:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 03:05:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 02:35:11 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 02:10:38 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 01:58:15 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (09/16/2013 02:01:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/15/2013 11:59:25 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AMD FUEL Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/15/2013 11:59:25 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst AMD FUEL Service erreicht.

Error: (09/15/2013 10:49:56 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 09:17:20 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/14/2013 05:01:18 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 03:22:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 03:03:38 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 02:34:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AODDriver4.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/14/2013 02:32:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
%%16405


Microsoft Office Sessions:
=========================
Error: (09/16/2013 02:02:31 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/15/2013 08:54:45 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (09/15/2013 00:00:25 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/15/2013 10:50:51 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 05:02:46 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 03:24:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 03:05:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 02:35:11 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 02:10:38 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/14/2013 01:58:15 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info =========================== 

Percentage of memory in use: 32%
Total physical RAM: 4077.59 MB
Available physical RAM: 2753.04 MB
Total Pagefile: 8153.36 MB
Available Pagefile: 6724.35 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:100 GB) (Free:47.69 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:365.75 GB) (Free:296.75 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: EFB2EFB2)
Partition 1: (Active) - (Size=100 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=366 GB) - (Type=OF Extended)

==================== End Of Log ============================
Gruß Waldi
Geändert von Wowa93 (16.09.2013 um 13:30 Uhr)

Alt 16.09.2013, 13:36   #8
aharonov
/// TB-Ausbilder
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Zitat:
Die GMER.txt Datei auch schicken?
Ja.
__________________
cheers,
Leo

Alt 16.09.2013, 13:38   #9
Wowa93
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-16 14:19:25
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000064 SAMSUNG_ rev.CR10 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Waldi\AppData\Local\Temp\pgloqpob.sys


---- User code sections - GMER 2.1 ----

.text   C:\Windows\system32\wininit.exe[596] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\services.exe[652] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\svchost.exe[792] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\winlogon.exe[872] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\atiesrxx.exe[980] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\System32\svchost.exe[292] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                00000000774eeecd 1 byte [62]
.text   C:\Windows\System32\svchost.exe[412] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\svchost.exe[644] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\svchost.exe[1088] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\svchost.exe[1164] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\Explorer.EXE[1444] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                                       00000000774eeecd 1 byte [62]
.text   C:\Windows\System32\spoolsv.exe[1564] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\svchost.exe[1592] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\taskhost.exe[1640] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                              00000000774eeecd 1 byte [62]
.text   C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe[1772] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                  0000000075e7a2ba 1 byte [62]
.text   C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe[1808] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189     00000000774eeecd 1 byte [62]
.text   C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe[1848] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112  0000000075e7a2ba 1 byte [62]
.text   C:\Program Files\ASRock\XFast LAN\spd.exe[1904] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                     00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\svchost.exe[1684] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE[1944] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                       00000000774eeecd 1 byte [62]
.text   C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe[2052] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                               00000000774eeecd 1 byte [62]
.text   C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe[2160] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                               00000000774eeecd 1 byte [62]
.text   C:\Program Files\ASRock\XFast LAN\cfosspeed.exe[2240] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\System32\rundll32.exe[2476] C:\Windows\system32\kernel32.dll!GetBinaryTypeW + 189                                                              00000000774eeecd 1 byte [62]
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\ntdll.dll!NtAllocateVirtualMemory                              00000000777afac0 5 bytes JMP 0000000100030600
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\ntdll.dll!NtFreeVirtualMemory                                  00000000777afb58 5 bytes JMP 0000000100030804
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                   00000000777afcb0 5 bytes JMP 0000000100030c0c
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\ntdll.dll!NtProtectVirtualMemory                               00000000777b0038 5 bytes JMP 0000000100030a08
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                   00000000777b1920 5 bytes JMP 0000000100030e10
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\ntdll.dll!LdrLoadDll                                           00000000777cc4dd 5 bytes JMP 00000001000301f8
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\ntdll.dll!LdrUnloadDll                                         00000000777d1287 5 bytes JMP 00000001000303fc
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\syswow64\KERNEL32.dll!GetBinaryTypeW + 112                              0000000075e7a2ba 1 byte [62]
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                     000000007597ee09 5 bytes JMP 00000001002401f8
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\syswow64\USER32.dll!UnhookWinEvent                                      0000000075983982 5 bytes JMP 00000001002403fc
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                   0000000075987603 3 bytes JMP 0000000100240804
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW + 4                               0000000075987607 1 byte [8A]
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                   000000007598835c 3 bytes JMP 0000000100240600
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA + 4                               0000000075988360 1 byte [8A]
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                 000000007599f52b 5 bytes JMP 0000000100240a08
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\sechost.dll!SetServiceObjectSecurity                           0000000075875181 5 bytes JMP 0000000100251014
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigA                               0000000075875254 5 bytes JMP 0000000100250804
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigW                               00000000758753d5 5 bytes JMP 0000000100250a08
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2A                              00000000758754c2 5 bytes JMP 0000000100250c0c
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2W                              00000000758755e2 5 bytes JMP 0000000100250e10
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\sechost.dll!CreateServiceA                                     000000007587567c 5 bytes JMP 00000001002501f8
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\sechost.dll!CreateServiceW                                     000000007587589f 5 bytes JMP 00000001002503fc
.text   C:\Users\Waldi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe[2988] C:\Windows\SysWOW64\sechost.dll!DeleteService                                      0000000075875a22 5 bytes JMP 0000000100250600
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\ntdll.dll!NtAllocateVirtualMemory                                                  00000000777afac0 5 bytes JMP 0000000100030600
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\ntdll.dll!NtFreeVirtualMemory                                                      00000000777afb58 5 bytes JMP 0000000100030804
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                                       00000000777afcb0 5 bytes JMP 0000000100030c0c
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\ntdll.dll!NtProtectVirtualMemory                                                   00000000777b0038 5 bytes JMP 0000000100030a08
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                                       00000000777b1920 5 bytes JMP 0000000100030e10
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\ntdll.dll!LdrLoadDll                                                               00000000777cc4dd 5 bytes JMP 00000001000301f8
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\ntdll.dll!LdrUnloadDll                                                             00000000777d1287 5 bytes JMP 00000001000303fc
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\syswow64\KERNEL32.dll!GetBinaryTypeW + 112                                                  0000000075e7a2ba 1 byte [62]
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\sechost.dll!SetServiceObjectSecurity                                               0000000075875181 5 bytes JMP 0000000100241014
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigA                                                   0000000075875254 5 bytes JMP 0000000100240804
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigW                                                   00000000758753d5 5 bytes JMP 0000000100240a08
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2A                                                  00000000758754c2 5 bytes JMP 0000000100240c0c
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2W                                                  00000000758755e2 5 bytes JMP 0000000100240e10
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\sechost.dll!CreateServiceA                                                         000000007587567c 5 bytes JMP 00000001002401f8
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\sechost.dll!CreateServiceW                                                         000000007587589f 5 bytes JMP 00000001002403fc
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\SysWOW64\sechost.dll!DeleteService                                                          0000000075875a22 5 bytes JMP 0000000100240600
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                                         000000007597ee09 5 bytes JMP 00000001002501f8
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\syswow64\USER32.dll!UnhookWinEvent                                                          0000000075983982 5 bytes JMP 00000001002503fc
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                                       0000000075987603 5 bytes JMP 0000000100250804
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                                       000000007598835c 5 bytes JMP 0000000100250600
.text   C:\Program Files (x86)\XFastUSB\XFastUsb.exe[1036] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                                                     000000007599f52b 5 bytes JMP 0000000100250a08
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\ntdll.dll!NtAllocateVirtualMemory                           00000000777afac0 5 bytes JMP 0000000100030600
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\ntdll.dll!NtFreeVirtualMemory                               00000000777afb58 5 bytes JMP 0000000100030804
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                                00000000777afcb0 5 bytes JMP 0000000100030c0c
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\ntdll.dll!NtProtectVirtualMemory                            00000000777b0038 5 bytes JMP 0000000100030a08
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                                00000000777b1920 5 bytes JMP 0000000100030e10
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\ntdll.dll!LdrLoadDll                                        00000000777cc4dd 5 bytes JMP 00000001000301f8
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\ntdll.dll!LdrUnloadDll                                      00000000777d1287 5 bytes JMP 00000001000303fc
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\syswow64\KERNEL32.dll!GetBinaryTypeW + 112                           0000000075e7a2ba 1 byte [62]
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\sechost.dll!SetServiceObjectSecurity                        0000000075875181 5 bytes JMP 0000000100241014
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigA                            0000000075875254 5 bytes JMP 0000000100240804
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigW                            00000000758753d5 5 bytes JMP 0000000100240a08
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2A                           00000000758754c2 5 bytes JMP 0000000100240c0c
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2W                           00000000758755e2 5 bytes JMP 0000000100240e10
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\sechost.dll!CreateServiceA                                  000000007587567c 5 bytes JMP 00000001002401f8
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\sechost.dll!CreateServiceW                                  000000007587589f 5 bytes JMP 00000001002403fc
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\SysWOW64\sechost.dll!DeleteService                                   0000000075875a22 5 bytes JMP 0000000100240600
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\syswow64\USER32.dll!SetWinEventHook                                  000000007597ee09 5 bytes JMP 00000001002601f8
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\syswow64\USER32.dll!UnhookWinEvent                                   0000000075983982 5 bytes JMP 00000001002603fc
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\syswow64\USER32.dll!SetWindowsHookExW                                0000000075987603 5 bytes JMP 0000000100260804
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\syswow64\USER32.dll!SetWindowsHookExA                                000000007598835c 5 bytes JMP 0000000100260600
.text   C:\Program Files (x86)\Creative\THX TruStudio\THXNBSet\THXAudNB.exe[2752] C:\Windows\syswow64\USER32.dll!UnhookWindowsHookEx                              000000007599f52b 5 bytes JMP 0000000100260a08
.text   C:\Program Files\AVAST Software\Avast\AvastUI.exe[2832] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                             0000000075e7a2ba 1 byte [62]
.text   C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe[3880] C:\Windows\SYSTEM32\ntdll.dll!LdrUnloadDll                                      00000000775d3b10 5 bytes JMP 000000010038075c
.text   C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe[3880] C:\Windows\SYSTEM32\ntdll.dll!LdrLoadDll                                        00000000775d7ac0 5 bytes JMP 00000001003803a4
.text   C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe[3880] C:\Windows\SYSTEM32\ntdll.dll!NtAllocateVirtualMemory                           0000000077601430 5 bytes JMP 0000000100380b14
.text   C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe[3880] C:\Windows\SYSTEM32\ntdll.dll!NtFreeVirtualMemory                               0000000077601490 5 bytes JMP 0000000100380ecc
.text   C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe[3880] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                0000000077601570 5 bytes JMP 000000010038163c
.text   C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe[3880] C:\Windows\SYSTEM32\ntdll.dll!NtProtectVirtualMemory                            00000000776017b0 5 bytes JMP 0000000100381284
.text   C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe[3880] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                00000000776027e0 5 bytes JMP 00000001003819f4
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\ntdll.dll!LdrUnloadDll                                  00000000775d3b10 5 bytes JMP 00000001003b075c
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\ntdll.dll!LdrLoadDll                                    00000000775d7ac0 5 bytes JMP 00000001003b03a4
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\ntdll.dll!NtAllocateVirtualMemory                       0000000077601430 5 bytes JMP 00000001003b0b14
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\ntdll.dll!NtFreeVirtualMemory                           0000000077601490 5 bytes JMP 00000001003b0ecc
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                            0000000077601570 5 bytes JMP 00000001003b163c
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\ntdll.dll!NtProtectVirtualMemory                        00000000776017b0 5 bytes JMP 00000001003b1284
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                            00000000776027e0 5 bytes JMP 00000001003b19f4
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\system32\KERNEL32.dll!GetBinaryTypeW + 189                       00000000774eeecd 1 byte [62]
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                    000007fefdbd6e00 5 bytes JMP 000007ff7dbf1dac
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                        000007fefdbd6f2c 5 bytes JMP 000007ff7dbf0ecc
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                        000007fefdbd7220 5 bytes JMP 000007ff7dbf1284
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                       000007fefdbd739c 5 bytes JMP 000007ff7dbf163c
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                       000007fefdbd7538 5 bytes JMP 000007ff7dbf19f4
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                              000007fefdbd75e8 5 bytes JMP 000007ff7dbf03a4
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                              000007fefdbd790c 5 bytes JMP 000007ff7dbf075c
.text   C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe[3112] C:\Windows\SYSTEM32\sechost.dll!DeleteService                               000007fefdbd7ab4 5 bytes JMP 000007ff7dbf0b14
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\ntdll.dll!LdrUnloadDll                                                                    00000000775d3b10 5 bytes JMP 00000001001f075c
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\ntdll.dll!LdrLoadDll                                                                      00000000775d7ac0 5 bytes JMP 00000001001f03a4
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\ntdll.dll!NtAllocateVirtualMemory                                                         0000000077601430 5 bytes JMP 00000001001f0b14
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\ntdll.dll!NtFreeVirtualMemory                                                             0000000077601490 5 bytes JMP 00000001001f0ecc
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                              0000000077601570 5 bytes JMP 00000001001f163c
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\ntdll.dll!NtProtectVirtualMemory                                                          00000000776017b0 5 bytes JMP 00000001001f1284
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                              00000000776027e0 5 bytes JMP 00000001001f19f4
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\system32\KERNEL32.dll!GetBinaryTypeW + 189                                                         00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                                                      000007fefdbd6e00 5 bytes JMP 000007ff7dbf1dac
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                                                          000007fefdbd6f2c 5 bytes JMP 000007ff7dbf0ecc
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                                                          000007fefdbd7220 5 bytes JMP 000007ff7dbf1284
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                                                         000007fefdbd739c 5 bytes JMP 000007ff7dbf163c
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                                                         000007fefdbd7538 5 bytes JMP 000007ff7dbf19f4
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                                                                000007fefdbd75e8 5 bytes JMP 000007ff7dbf03a4
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                                                                000007fefdbd790c 5 bytes JMP 000007ff7dbf075c
.text   C:\Windows\system32\SearchIndexer.exe[2464] C:\Windows\SYSTEM32\sechost.dll!DeleteService                                                                 000007fefdbd7ab4 5 bytes JMP 000007ff7dbf0b14
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\ntdll.dll!LdrUnloadDll                                                                          00000000775d3b10 5 bytes JMP 00000001001e075c
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\ntdll.dll!LdrLoadDll                                                                            00000000775d7ac0 5 bytes JMP 00000001001e03a4
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\ntdll.dll!NtAllocateVirtualMemory                                                               0000000077601430 5 bytes JMP 00000001001e0b14
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\ntdll.dll!NtFreeVirtualMemory                                                                   0000000077601490 5 bytes JMP 00000001001e0ecc
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\ntdll.dll!NtTerminateProcess                                                                    0000000077601570 5 bytes JMP 00000001001e163c
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\ntdll.dll!NtProtectVirtualMemory                                                                00000000776017b0 5 bytes JMP 00000001001e1284
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                    00000000776027e0 5 bytes JMP 00000001001e19f4
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\system32\KERNEL32.dll!GetBinaryTypeW + 189                                                               00000000774eeecd 1 byte [62]
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                                                            000007fefdbd6e00 5 bytes JMP 000007ff7dbf1dac
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                                                                000007fefdbd6f2c 5 bytes JMP 000007ff7dbf0ecc
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                                                                000007fefdbd7220 5 bytes JMP 000007ff7dbf1284
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                                                               000007fefdbd739c 5 bytes JMP 000007ff7dbf163c
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                                                               000007fefdbd7538 5 bytes JMP 000007ff7dbf19f4
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                                                                      000007fefdbd75e8 5 bytes JMP 000007ff7dbf03a4
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                                                                      000007fefdbd790c 5 bytes JMP 000007ff7dbf075c
.text   C:\Windows\system32\svchost.exe[3856] C:\Windows\SYSTEM32\sechost.dll!DeleteService                                                                       000007fefdbd7ab4 5 bytes JMP 000007ff7dbf0b14
.text   C:\Windows\servicing\TrustedInstaller.exe[3172] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                                                  000007fefdbd6e00 5 bytes JMP 000007ff7dbf1dac
.text   C:\Windows\servicing\TrustedInstaller.exe[3172] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                                                      000007fefdbd6f2c 5 bytes JMP 000007ff7dbf0ecc
.text   C:\Windows\servicing\TrustedInstaller.exe[3172] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                                                      000007fefdbd7220 5 bytes JMP 000007ff7dbf1284
.text   C:\Windows\servicing\TrustedInstaller.exe[3172] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                                                     000007fefdbd739c 5 bytes JMP 000007ff7dbf163c
.text   C:\Windows\servicing\TrustedInstaller.exe[3172] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                                                     000007fefdbd7538 5 bytes JMP 000007ff7dbf19f4
.text   C:\Windows\servicing\TrustedInstaller.exe[3172] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                                                            000007fefdbd75e8 5 bytes JMP 000007ff7dbf03a4
.text   C:\Windows\servicing\TrustedInstaller.exe[3172] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                                                            000007fefdbd790c 5 bytes JMP 000007ff7dbf075c
.text   C:\Windows\servicing\TrustedInstaller.exe[3172] C:\Windows\SYSTEM32\sechost.dll!DeleteService                                                             000007fefdbd7ab4 5 bytes JMP 000007ff7dbf0b14
.text   C:\Windows\system32\svchost.exe[3216] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                                                            000007fefdbd6e00 5 bytes JMP 000007ff7dbf1dac
.text   C:\Windows\system32\svchost.exe[3216] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                                                                000007fefdbd6f2c 5 bytes JMP 000007ff7dbf0ecc
.text   C:\Windows\system32\svchost.exe[3216] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                                                                000007fefdbd7220 5 bytes JMP 000007ff7dbf1284
.text   C:\Windows\system32\svchost.exe[3216] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                                                               000007fefdbd739c 5 bytes JMP 000007ff7dbf163c
.text   C:\Windows\system32\svchost.exe[3216] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                                                               000007fefdbd7538 5 bytes JMP 000007ff7dbf19f4
.text   C:\Windows\system32\svchost.exe[3216] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                                                                      000007fefdbd75e8 5 bytes JMP 000007ff7dbf03a4
.text   C:\Windows\system32\svchost.exe[3216] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                                                                      000007fefdbd790c 5 bytes JMP 000007ff7dbf075c
.text   C:\Windows\system32\svchost.exe[3216] C:\Windows\SYSTEM32\sechost.dll!DeleteService                                                                       000007fefdbd7ab4 5 bytes JMP 000007ff7dbf0b14
.text   C:\Windows\System32\svchost.exe[2748] C:\Windows\SYSTEM32\sechost.dll!SetServiceObjectSecurity                                                            000007fefdbd6e00 5 bytes JMP 000007ff7dbf1dac
.text   C:\Windows\System32\svchost.exe[2748] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigA                                                                000007fefdbd6f2c 5 bytes JMP 000007ff7dbf0ecc
.text   C:\Windows\System32\svchost.exe[2748] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfigW                                                                000007fefdbd7220 5 bytes JMP 000007ff7dbf1284
.text   C:\Windows\System32\svchost.exe[2748] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2A                                                               000007fefdbd739c 5 bytes JMP 000007ff7dbf163c
.text   C:\Windows\System32\svchost.exe[2748] C:\Windows\SYSTEM32\sechost.dll!ChangeServiceConfig2W                                                               000007fefdbd7538 5 bytes JMP 000007ff7dbf19f4
.text   C:\Windows\System32\svchost.exe[2748] C:\Windows\SYSTEM32\sechost.dll!CreateServiceA                                                                      000007fefdbd75e8 5 bytes JMP 000007ff7dbf03a4
.text   C:\Windows\System32\svchost.exe[2748] C:\Windows\SYSTEM32\sechost.dll!CreateServiceW                                                                      000007fefdbd790c 5 bytes JMP 000007ff7dbf075c
.text   C:\Windows\System32\svchost.exe[2748] C:\Windows\SYSTEM32\sechost.dll!DeleteService                                                                       000007fefdbd7ab4 5 bytes JMP 000007ff7dbf0b14
.text   C:\Users\Waldi\Downloads\gmer_2.1.19163.exe[4564] C:\Windows\syswow64\kernel32.dll!GetBinaryTypeW + 112                                                   0000000075e7a2ba 1 byte [62]

---- Threads - GMER 2.1 ----

Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [2668:2196]                                                                                            000007feff6c0168
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [2668:1124]                                                                                            000007feff6c0168
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [2668:2692]                                                                                            000007fefb942a7c
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [2668:3604]                                                                                            000007fee95ad618
Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [2668:2532]                                                                                            000007fef7e95124

---- Registry - GMER 2.1 ----

Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Type                                                                                                      2
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Start                                                                                                     2
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@ErrorControl                                                                                              1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@DisplayName                                                                                               aswFsBlk
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Group                                                                                                     FSFilter Activity Monitor
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@DependOnService                                                                                           FltMgr?
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Description                                                                                               avast! mini-filter driver (aswFsBlk)
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk@Tag                                                                                                       3
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances                                                                                                 
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances@DefaultInstance                                                                                 aswFsBlk Instance
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances\aswFsBlk Instance                                                                               
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances\aswFsBlk Instance@Altitude                                                                      388400
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk\Instances\aswFsBlk Instance@Flags                                                                         0
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswFsBlk                                                                                                           
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@Type                                                                                                     2
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@Start                                                                                                    2
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@ErrorControl                                                                                             1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@ImagePath                                                                                                \??\C:\Windows\system32\drivers\aswMonFlt.sys
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@DisplayName                                                                                              aswMonFlt
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@Group                                                                                                    FSFilter Anti-Virus
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@DependOnService                                                                                          FltMgr?
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt@Description                                                                                              avast! mini-filter driver (aswMonFlt)
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances                                                                                                
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances@DefaultInstance                                                                                aswMonFlt Instance
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances\aswMonFlt Instance                                                                             
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances\aswMonFlt Instance@Altitude                                                                    320700
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt\Instances\aswMonFlt Instance@Flags                                                                       0
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswMonFlt                                                                                                          
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr@ImagePath                                                                                                   \SystemRoot\System32\Drivers\aswrdr2.sys
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr@Type                                                                                                        1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr@Start                                                                                                       1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr@ErrorControl                                                                                                1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr@DisplayName                                                                                                 aswRdr
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr@Group                                                                                                       PNP_TDI
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr@DependOnService                                                                                             tcpip?
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr@Description                                                                                                 avast! WFP Redirect driver
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr\Parameters                                                                                                  
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr\Parameters@MSIgnoreLSPDefault                                                                               
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr\Parameters@WSIgnoreLSPDefault                                                                               nl_lsp.dll,imon.dll,xfire_lsp.dll,mslsp.dll,mssplsp.dll,cwhook.dll,spi.dll,bmnet.dll,winsflt.dll
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRdr                                                                                                             
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@Type                                                                                                       1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@Start                                                                                                      0
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@ErrorControl                                                                                               1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@DisplayName                                                                                                aswRvrt
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt@Description                                                                                                avast! Revert
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters                                                                                                 
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters@BootCounter                                                                                     3
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters@TickCounter                                                                                     52639
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters@SystemRoot                                                                                      \Device\Harddisk0\Partition1\Windows
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt\Parameters@ImproperShutdown                                                                                1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswRvrt                                                                                                            
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Type                                                                                                        2
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Start                                                                                                       1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx@ErrorControl                                                                                                1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx@DisplayName                                                                                                 aswSnx
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Group                                                                                                       FSFilter Virtualization
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx@DependOnService                                                                                             FltMgr?
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Description                                                                                                 avast! virtualization driver (aswSnx)
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx@Tag                                                                                                         2
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances                                                                                                   
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances@DefaultInstance                                                                                   aswSnx Instance
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances\aswSnx Instance                                                                                   
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances\aswSnx Instance@Altitude                                                                          137600
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Instances\aswSnx Instance@Flags                                                                             0
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Parameters                                                                                                  
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Parameters@ProgramFolder                                                                                    \DosDevices\C:\Program Files\AVAST Software\Avast
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx\Parameters@DataFolder                                                                                       \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSnx                                                                                                             
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP@Type                                                                                                         1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP@Start                                                                                                        1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP@ErrorControl                                                                                                 1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP@DisplayName                                                                                                  aswSP
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP@Description                                                                                                  avast! Self Protection
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters                                                                                                   
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@BehavShield                                                                                       1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@ProgramFolder                                                                                     \DosDevices\C:\Program Files\AVAST Software\Avast
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@DataFolder                                                                                        \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@ProgramFilesFolder                                                                                \DosDevices\C:\Program Files
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@GadgetFolder                                                                                      \DosDevices\C:\Program Files\Windows Sidebar\Shared Gadgets\aswSidebar.gadget
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP\Parameters@NoWelcomeScreen                                                                                   1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswSP                                                                                                              
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Type                                                                                                        1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Start                                                                                                       1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi@ErrorControl                                                                                                1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi@DisplayName                                                                                                 avast! Network Shield Support
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Group                                                                                                       PNP_TDI
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi@DependOnService                                                                                             tcpip?
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Description                                                                                                 avast! Network Shield TDI driver
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi@Tag                                                                                                         9
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswTdi                                                                                                             
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Type                                                                                                        1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Start                                                                                                       0
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswVmm@ErrorControl                                                                                                1
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswVmm@DisplayName                                                                                                 aswVmm
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswVmm@Description                                                                                                 avast! VM Monitor
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswVmm\Parameters                                                                                                  
Reg     HKLM\SYSTEM\CurrentControlSet\services\aswVmm                                                                                                             
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Type                                                                                              32
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Start                                                                                             2
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ErrorControl                                                                                      1
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ImagePath                                                                                         "C:\Program Files\AVAST Software\Avast\AvastSvc.exe"
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@DisplayName                                                                                       avast! Antivirus
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Group                                                                                             ShellSvcGroup
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@DependOnService                                                                                   aswMonFlt?RpcSS?
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@WOW64                                                                                             1
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ObjectName                                                                                        LocalSystem
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@ServiceSidType                                                                                    1
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus@Description                                                                                       Verwaltet und implementiert avast! Antivirus-Dienste f?r diesen Computer. Dies beinhaltet den Echtzeit-Schutz, den Virus-Container und den Planer.
Reg     HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus                                                                                                   
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Type                                                                                                          2
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Start                                                                                                         2
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk@ErrorControl                                                                                                  1
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk@DisplayName                                                                                                   aswFsBlk
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Group                                                                                                         FSFilter Activity Monitor
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk@DependOnService                                                                                               FltMgr?
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Description                                                                                                   avast! mini-filter driver (aswFsBlk)
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk@Tag                                                                                                           3
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances (not active ControlSet)                                                                             
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances@DefaultInstance                                                                                     aswFsBlk Instance
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance (not active ControlSet)                                                           
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance@Altitude                                                                          388400
Reg     HKLM\SYSTEM\ControlSet002\services\aswFsBlk\Instances\aswFsBlk Instance@Flags                                                                             0
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Type                                                                                                         2
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Start                                                                                                        2
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt@ErrorControl                                                                                                 1
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt@ImagePath                                                                                                    \??\C:\Windows\system32\drivers\aswMonFlt.sys
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt@DisplayName                                                                                                  aswMonFlt
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Group                                                                                                        FSFilter Anti-Virus
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt@DependOnService                                                                                              FltMgr?
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt@Description                                                                                                  avast! mini-filter driver (aswMonFlt)
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances (not active ControlSet)                                                                            
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances@DefaultInstance                                                                                    aswMonFlt Instance
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance (not active ControlSet)                                                         
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance@Altitude                                                                        320700
Reg     HKLM\SYSTEM\ControlSet002\services\aswMonFlt\Instances\aswMonFlt Instance@Flags                                                                           0
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr@ImagePath                                                                                                       \SystemRoot\System32\Drivers\aswrdr2.sys
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr@Type                                                                                                            1
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr@Start                                                                                                           1
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr@ErrorControl                                                                                                    1
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr@DisplayName                                                                                                     aswRdr
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr@Group                                                                                                           PNP_TDI
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr@DependOnService                                                                                                 tcpip?
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr@Description                                                                                                     avast! WFP Redirect driver
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters (not active ControlSet)                                                                              
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters@MSIgnoreLSPDefault                                                                                   
Reg     HKLM\SYSTEM\ControlSet002\services\aswRdr\Parameters@WSIgnoreLSPDefault                                                                                   nl_lsp.dll,imon.dll,xfire_lsp.dll,mslsp.dll,mssplsp.dll,cwhook.dll,spi.dll,bmnet.dll,winsflt.dll
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt@Type                                                                                                           1
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt@Start                                                                                                          0
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt@ErrorControl                                                                                                   1
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt@DisplayName                                                                                                    aswRvrt
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt@Description                                                                                                    avast! Revert
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters (not active ControlSet)                                                                             
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@BootCounter                                                                                         3
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@TickCounter                                                                                         52639
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@SystemRoot                                                                                          \Device\Harddisk0\Partition1\Windows
Reg     HKLM\SYSTEM\ControlSet002\services\aswRvrt\Parameters@ImproperShutdown                                                                                    1
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx@Type                                                                                                            2
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx@Start                                                                                                           1
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx@ErrorControl                                                                                                    1
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx@DisplayName                                                                                                     aswSnx
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx@Group                                                                                                           FSFilter Virtualization
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx@DependOnService                                                                                                 FltMgr?
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx@Description                                                                                                     avast! virtualization driver (aswSnx)
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx@Tag                                                                                                             2
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances (not active ControlSet)                                                                               
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances@DefaultInstance                                                                                       aswSnx Instance
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance (not active ControlSet)                                                               
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance@Altitude                                                                              137600
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx\Instances\aswSnx Instance@Flags                                                                                 0
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters (not active ControlSet)                                                                              
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters@ProgramFolder                                                                                        \DosDevices\C:\Program Files\AVAST Software\Avast
Reg     HKLM\SYSTEM\ControlSet002\services\aswSnx\Parameters@DataFolder                                                                                           \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP@Type                                                                                                             1
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP@Start                                                                                                            1
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP@ErrorControl                                                                                                     1
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP@DisplayName                                                                                                      aswSP
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP@Description                                                                                                      avast! Self Protection
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters (not active ControlSet)                                                                               
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@BehavShield                                                                                           1
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@ProgramFolder                                                                                         \DosDevices\C:\Program Files\AVAST Software\Avast
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@DataFolder                                                                                            \DosDevices\C:\ProgramData\AVAST Software\Avast
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@ProgramFilesFolder                                                                                    \DosDevices\C:\Program Files
Reg     HKLM\SYSTEM\ControlSet002\services\aswSP\Parameters@GadgetFolder                                                                                          \DosDevices\C:\Program Files\Windows Sidebar\Shared Gadgets\aswSidebar.gadget
Reg     HKLM\SYSTEM\ControlSet002\services\aswTdi@Type                                                                                                            1
Reg     HKLM\SYSTEM\ControlSet002\services\aswTdi@Start                                                                                                           1
Reg     HKLM\SYSTEM\ControlSet002\services\aswTdi@ErrorControl                                                                                                    1
Reg     HKLM\SYSTEM\ControlSet002\services\aswTdi@DisplayName                                                                                                     avast! Network Shield Support
Reg     HKLM\SYSTEM\ControlSet002\services\aswTdi@Group                                                                                                           PNP_TDI
Reg     HKLM\SYSTEM\ControlSet002\services\aswTdi@DependOnService                                                                                                 tcpip?
Reg     HKLM\SYSTEM\ControlSet002\services\aswTdi@Description                                                                                                     avast! Network Shield TDI driver
Reg     HKLM\SYSTEM\ControlSet002\services\aswTdi@Tag                                                                                                             9
Reg     HKLM\SYSTEM\ControlSet002\services\aswVmm@Type                                                                                                            1
Reg     HKLM\SYSTEM\ControlSet002\services\aswVmm@Start                                                                                                           0
Reg     HKLM\SYSTEM\ControlSet002\services\aswVmm@ErrorControl                                                                                                    1
Reg     HKLM\SYSTEM\ControlSet002\services\aswVmm@DisplayName                                                                                                     aswVmm
Reg     HKLM\SYSTEM\ControlSet002\services\aswVmm@Description                                                                                                     avast! VM Monitor
Reg     HKLM\SYSTEM\ControlSet002\services\aswVmm\Parameters (not active ControlSet)                                                                              
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Type                                                                                                  32
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Start                                                                                                 2
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ErrorControl                                                                                          1
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ImagePath                                                                                             "C:\Program Files\AVAST Software\Avast\AvastSvc.exe"
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@DisplayName                                                                                           avast! Antivirus
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Group                                                                                                 ShellSvcGroup
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@DependOnService                                                                                       aswMonFlt?RpcSS?
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@WOW64                                                                                                 1
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ObjectName                                                                                            LocalSystem
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@ServiceSidType                                                                                        1
Reg     HKLM\SYSTEM\ControlSet002\services\avast! Antivirus@Description                                                                                           Verwaltet und implementiert avast! Antivirus-Dienste f?r diesen Computer. Dies beinhaltet den Echtzeit-Schutz, den Virus-Container und den Planer.

---- EOF - GMER 2.1 ----
Hier Danke für deine Hilfe

Alt 16.09.2013, 17:14   #10
aharonov
/// TB-Ausbilder
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Schritt 1

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 2


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
cheers,
Leo

Alt 17.09.2013, 18:35   #11
Wowa93
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.17.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Waldi :: WALDI-PC [Administrator]

Schutz: Aktiviert

17.09.2013 19:30:59
mbam-log-2013-09-17 (19-30-59).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 194538
Laufzeit: 2 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Hey, hier ist schon mal der eine Log. Versuche heute Nacht bzw morgen früh den anderen nachzureichen.

Gruß Waldi

Alt 18.09.2013, 08:43   #12
aharonov
/// TB-Ausbilder
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Ok, ich warte noch auf das ESET-Log.
__________________
cheers,
Leo

Alt 18.09.2013, 15:59   #13
Wowa93
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3bf3a0cba1cae94489620c46392fe13a
# engine=15171
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-18 02:35:50
# local_time=2013-09-18 04:35:50 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 343538 156224822 0 0
# compatibility_mode=5893 16776573 100 94 75993 131144800 0 0
# scanned=179507
# found=3
# cleaned=0
# scan_time=17524
sh=83305BE76BD14F536F3E207568CAEEE37C9471E4 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:\FRST\Quarantine\fdnkkkibacaooegnmldapipdcboiibgb\1\518158bcac8414.54844528.js"
sh=A32AA942597786B380ABDA361918B5E6BF4F26D1 ft=1 fh=e10233d53431d7f2 vn="a variant of Win32/Packed.VMProtect.AAH trojan" ac=I fn="D:\Fifa\Game\rld.dll"
sh=A32AA942597786B380ABDA361918B5E6BF4F26D1 ft=1 fh=e10233d53431d7f2 vn="a variant of Win32/Packed.VMProtect.AAH trojan" ac=I fn="D:\Pro Evolution Soccer 2013.v 1.03 + 3 DLC\rld.dll"
Hey, hier ist der andere Log. Ich habe vorhin aber bemerkt, dass mein Antivirus-Programm aktiviert war. Ist das sehr schlimm?

Gruß

Alt 18.09.2013, 16:57   #14
aharonov
/// TB-Ausbilder
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Ok, das passt so. Aufräumen:


Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
  1. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
  2. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
  3. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
    • Schliesse alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
  4. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.




>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
  • Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
  • Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
  • Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
  • Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
  • Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
  • NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
  • Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
  • Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
  • Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
  • Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:
  • Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
  • Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
  • Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
  • Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
  • Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.
__________________
cheers,
Leo

Alt 18.09.2013, 17:03   #15
Wowa93
 
LyricXeeker lässt sich nicht entfernen - Standard

LyricXeeker lässt sich nicht entfernen


Hey Leo, danke dir! War ein klasse Support von dir!

Gruß Waldi

Antwort
Seite 1 von 2 1 2

Themen zu LyricXeeker lässt sich nicht entfernen
adblock, anti-malware, anzeige, anzeigen, einfach, entfernen, files, firefox, hallo zusammen, heute, interne, internet, internetverbindung, kleines, langsam, lyricxeeker, löschen, malwarebytes, pc extrem langsam, probleme, seite, seiten, verbindung, verhindert, virus, werbung, zusammen


« GVU/ BKA Trojaner (vermutl. Version 2.07) - Benutzerkonto lässt sich nicht mehr aufrufen! | TR/ATARPS.Gen2 »


Ähnliche Themen: LyricXeeker lässt sich nicht entfernen


  1. Windows7 taskmgr lässt sich nicht starten, Avira Echtzeitscanner lässt sich nicht aktivieren, USB wird nicht angenommen, ohne Meldung,
    Log-Analyse und Auswertung - 01.06.2015 (15)
  2. Conhost.exe prozess lässt sich nicht beenden & auch nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 15.05.2015 (9)
  3. BetterMarkit lässt sich nicht entfernen
    Log-Analyse und Auswertung - 14.01.2015 (13)
  4. TR/Crypt.EPACK.20167 -- lässt sich nicht löschen -- Echtzeitscanner lässt sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (29)
  5. Win 7/ Rootkit lässt sich nicht entfernen.
    Log-Analyse und Auswertung - 05.07.2014 (4)
  6. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  7. Nationzoom lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.12.2013 (30)
  8. Lyricxeeker lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 06.10.2013 (9)
  9. Incredibar lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 30.11.2012 (21)
  10. BKA virus lässt sich nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (13)
  11. SECURITY TOOL WARNUNG öffnet sich andauernd und lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 03.10.2010 (1)
  12. Security Essentials 2010 lässt sich nicht entfernen, rkill funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 26.09.2010 (11)
  13. Win32/Kryptik.EKH Trojaner lässt sich nicht entfernen/MBAM startet nicht
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (18)
  14. Spybot+Firefox hängen sich auf / Windows Security Alert lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.05.2010 (15)
  15. Lässt sich nicht entfernen
    Log-Analyse und Auswertung - 07.05.2006 (10)
  16. Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 30.01.2006 (30)
  17. CWS lässt sich nicht entfernen
    Log-Analyse und Auswertung - 28.06.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema LyricXeeker lässt sich nicht entfernen - Hallo zusammen, ich habe ein kleines Problem. Ich habe gestern den LyricXeeker Virus eingefangen. Habe ich heute Mittag bemerkt, als ich im Firefox immer Werbung hatte bzw er Werbung anzeigen - LyricXeeker lässt sich nicht entfernen...
Archiv
Du betrachtest: LyricXeeker lässt sich nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19