Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: SoftwareUpdater.UI.exe erscheint bei jedem Neustart.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 09.10.2013, 08:51   #16
schrauber
/// the machine
/// TB-Ausbilder
 

SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Win DVD zur Hand?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.10.2013, 09:46   #17
Prode78
 
SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Nein, keine CD/DVD vorhanden. Keine bekommen!
__________________


Alt 09.10.2013, 13:46   #18
schrauber
/// the machine
/// TB-Ausbilder
 

SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Weißt Du genau was für eine Soundkarte drin ist?
__________________
__________________

Alt 09.10.2013, 20:41   #19
Prode78
 
SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Der IDT High Definition Audio Codec hat die Hardware Id:
HDAUDIO\FUNC_01&VEN_111D&DEV_76B2&SUBSYS_103C3603&REV_1003
HDAUDIO\FUNC_01&VEN_111D&DEV_76B2&SUBSYS_103C3603

NVIDIA High Definition Audio hat die Hardware Id:
HDAUDIO\FUNC_01&VEN_10DE&DEV_0003&SUBSYS_10DE0101&REV_1000
HDAUDIO\FUNC_01&VEN_10DE&DEV_0003&SUBSYS_10DE0101

Alt 10.10.2013, 08:56   #20
schrauber
/// the machine
/// TB-Ausbilder
 

SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



2 Karten? Bei beiden schonmal Treiber und Software neu installiert? Irgendwie hatte ich so ein Problem schon mal, aber mir fällt ums verrecken nicht mehr ein was ich gemacht hab.

War eigentlich ganz easy.....

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.10.2013, 10:49   #21
Prode78
 
SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Deswegen meinte ich ja ob es sinnvoll wäre die IDT High Definition Audio Codec zu deinstallieren?

Alt 10.10.2013, 12:57   #22
schrauber
/// the machine
/// TB-Ausbilder
 

SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Ja deinstalliere, testen, nochmal instalieren.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 11.10.2013, 11:50   #23
Prode78
 
SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Ich habs gelöst!

Habe mir den Driver Whiz runtergeladen. Das ist ein kostenpflichtiges Programm! Habe mir einfach meine Driver auslesen lassen! Kostenlos! Dabei geben die einem auch alternative Driver an. Davon hab ich mir einen runtergeladen. Et violá!

Die Probleme auf meinem Rechner sind noch nicht endgültig gelöst, nur habe ich momentan kein Zeit mich drum zu kümmern. Kannst die Anfrage schließen. Ich meld mich wenn ich wieder mal Zeit habe das zu machen.

Kannst du mir einen kostenlosen guten Driver Updater empfehlen?

Vielen Dank!
Prode78

Alt 12.10.2013, 14:28   #24
schrauber
/// the machine
/// TB-Ausbilder
 

SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Ich kenne keinen, sorry. Sowas macht man eigentlich immer manuell. Einfach hier posten wenn es weiter gehen soll
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 23.10.2013, 22:31   #25
Prode78
 
SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Hallo! Da bin ich wieder.

Also der SoftwareUpdater.Ui.exe ist seither nicht mehr aufgetaucht. Stattdessen erscheint alle paar Tage die Mitteilung "CLShedModule funktioniert nicht mehr und muss beendet werden"!

Das System läuft inzwischen wieder sehr langsam. Die Internetverbindung bricht häufig ab, ohne ersichtlichen Grund.
In der Ereignisanzeige steht dann unter Fehler:
"Die IP-Adresslease 192.168.178.23 für die Netzwerkkarte mit der Netzwerkadresse 002100626756 wurde durch den DHCP-Server 192.168.0.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet)."

Unter Warnung steht:
"Die Beschreibung für die Ereignis-ID "1003" aus der Quelle "Microsoft-Windows-Dhcp-Client" wurde nicht gefunden. Entweder ist die Komponente, die dieses Ereignis auslöst, nicht auf dem lokalen Computer installiert, oder die Installation ist beschädigt. Sie können die Komponente auf dem lokalen Computer installieren oder reparieren.

Falls das Ereignis auf einem anderen Computer aufgetreten ist, mussten die Anzeigeinformationen mit dem Ereignis gespeichert werden.

Die folgenden Informationen wurden mit dem Ereignis gespeichert:

002100626756
%%2163146757

Die gebietsschemaspezifische Ressource für die gewünschte Meldung ist nicht vorhanden"

Brauchst du mehr Infos?

Grüße
Prode78

Alt 24.10.2013, 10:59   #26
schrauber
/// the machine
/// TB-Ausbilder
 

SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



ist dass das einzeige Problem was noch besteht?

Frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 24.10.2013, 18:01   #27
Prode78
 
SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Hi Schrauber,

denke schon das es sich damit erledigt haben sollte, aber mit sicherheit kann ich das nicht sagen.

Erst mal die Log-Datei:
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-10-2013 01
Ran by James Brown (administrator) on JAMESBROWN on 24-10-2013 18:42:21
Running from C:\Users\James Brown\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Hewlett-Packard Company) C:\Windows\system32\Hpservice.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Agere Systems) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
() C:\Windows\system32\PnkBstrA.exe
() C:\Windows\system32\PnkBstrB.exe
() C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
() C:\Windows\SMINST\BLService.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Hewlett-Packard) c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MpCmdRun.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MpCmdRun.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2299176 2011-10-14] (Synaptics Incorporated)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [995176 2013-08-12] (Microsoft Corporation)
HKLM\...\Run: [SDTray] - C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [Spybot-S&D Cleaning] - C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe [3642312 2013-05-16] (Safer-Networking Ltd.)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Test\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Test\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [ 2008-02-26] (Hewlett-Packard Company)
HKU\Test\...\RunOnce: [] - 
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

ProxyServer: http=127.0.0.1:54768
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: WebEnhance - {814664b0-d93b-4da6-9216-722c56179397} - C:\Program Files\WebEnhance\webenhance.dll (WebEnhance)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\James Brown\AppData\Roaming\Mozilla\Firefox\Profiles\nafdxroc.default-1365777958740
FF Homepage: www.google.com
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Users\James Brown\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Users\James Brown\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\James Brown\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\James Brown\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: HP Detect - C:\Users\James Brown\AppData\Roaming\Mozilla\Firefox\Profiles\nafdxroc.default-1365777958740\Extensions\{ab91efd4-6975-4081-8552-1b3922ed79e2}
FF Extension: No Name - C:\Users\James Brown\AppData\Roaming\Mozilla\Firefox\Profiles\nafdxroc.default-1365777958740\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{38e9e285-5266-4fe2-b5b5-c14c29b0cd45}] - C:\Program Files\WebEnhance\webenhance.xpi
FF Extension: No Name - C:\Program Files\WebEnhance\webenhance.xpi

Chrome: 
=======
CHR Extension: (Skype Click to Call) - C:\Users\JAMESB~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216_1
CHR Extension: (WebEnhance) - C:\Users\JAMESB~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbegnhpbhfjiaelealfpieodkembdgbj\0.1_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\JAMESB~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_1
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR HKLM\...\Chrome\Extension: [mbegnhpbhfjiaelealfpieodkembdgbj] - C:\Program Files\WebEnhance\webenhance.crx

========================== Services (Whitelisted) =================

R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2008-08-26] (Agere Systems)
S2 gupdate1c9eee673820d67; C:\Program Files\Google\Update\GoogleUpdate.exe [133104 2009-06-17] (Google Inc.)
R2 HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [94208 2008-04-15] (Hewlett-Packard)
S3 Macromedia Licensing Service; C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe [68096 2010-04-27] ()
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22208 2013-08-12] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295376 2013-08-12] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [75064 2009-03-31] ()
R2 PnkBstrB; C:\Windows\system32\PnkBstrB.exe [189248 2013-04-27] ()
R2 QPCapSvc; C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe [292232 2008-04-23] ()
S2 QPSched; C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe [112008 2008-04-23] ()
R2 Recovery Service for Windows; C:\Windows\SMINST\BLService.exe [341328 2008-03-26] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2007-01-09] ()
R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
S3 SystemExplorerHelpService; C:\Program Files\System Explorer\service\SystemExplorerService.exe [567256 2012-11-25] (Mister Group)

==================== Drivers (Whitelisted) ====================

R0 CLFS; C:\Windows\System32\CLFS.sys [245736 2009-04-11] (Microsoft Corporation)
S3 HpqRemHid; C:\Windows\System32\DRIVERS\HpqRemHid.sys [7168 2007-07-11] (Hewlett-Packard Development Company, L.P.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
S3 ssudnflt; C:\Windows\System32\DRIVERS\ssudnflt.sys [15936 2011-02-18] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [180672 2011-02-18] (DEVGURU Co., LTD.(www.devguru.co.kr))
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\Users\JAMESB~1\AppData\Local\Temp\catchme.sys [x]
U4 eabfiltr; 
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S3 SNP2UVC; system32\DRIVERS\snp2uvc.sys [x]
S3 STHDA; system32\DRIVERS\stwrt.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-24 18:42 - 2013-10-24 18:42 - 01088113 _____ (Farbar) C:\Users\James Brown\Downloads\FRST.exe
2013-10-18 18:01 - 2013-10-18 18:01 - 00347304 _____ (Microsoft Corporation) C:\Users\James Brown\Downloads\MicrosoftFixit.IEAddon.WER.Run.exe
2013-10-18 17:55 - 2013-10-18 17:55 - 00875043 _____ C:\Users\James Brown\Downloads\msert(2).exe
2013-10-17 23:03 - 2013-10-17 23:03 - 00000000 ____D C:\Users\James Brown\AppData\Local\Secunia PSI
2013-10-17 23:03 - 2013-10-17 23:03 - 00000000 ____D C:\Program Files\Secunia
2013-10-17 23:02 - 2013-10-17 23:02 - 03864904 _____ (Secunia) C:\Users\James Brown\Downloads\PSISetup_30b8013.exe
2013-10-17 13:28 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-10-17 13:28 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-10-17 13:28 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-10-17 13:28 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-10-17 13:27 - 2013-10-17 13:28 - 00004237 _____ C:\Windows\system32\jupdate-1.7.0_45-b18.log
2013-10-10 22:51 - 2013-10-10 22:51 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\James Brown\Downloads\setup.exe
2013-10-10 22:05 - 2013-10-10 22:08 - 00000000 ____D C:\Program Files\IDT
2013-10-10 22:05 - 2008-08-05 02:11 - 00169984 _____ (IDT, Inc.) C:\Windows\system32\staco.dll
2013-10-10 22:04 - 2013-10-10 22:05 - 24084232 _____ (Hewlett-Packard                                             ) C:\Users\James Brown\Downloads\sp40662.exe
2013-10-10 21:50 - 2013-10-10 21:50 - 01998248 _____ (Driver Whiz) C:\Users\James Brown\Downloads\Driverwhiz.exe
2013-10-10 15:39 - 2013-10-10 15:39 - 00000000 __SHD C:\Windows\system32\%APPDATA%
2013-10-10 15:36 - 2013-09-22 12:29 - 12336128 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-10 15:36 - 2013-09-22 12:22 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-10 15:36 - 2013-09-22 12:22 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-10 15:36 - 2013-09-22 12:14 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-10-10 15:36 - 2013-09-22 12:13 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-10 15:36 - 2013-09-22 12:13 - 01104896 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-10 15:36 - 2013-09-22 12:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-10-10 15:36 - 2013-09-22 12:09 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-10 15:36 - 2013-09-22 12:08 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-10-10 15:36 - 2013-09-22 12:07 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-10 15:36 - 2013-09-22 12:06 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-10-10 15:36 - 2013-09-22 12:05 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-10 15:36 - 2013-09-22 12:03 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-10 15:36 - 2013-09-22 12:03 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-10 15:36 - 2013-09-22 12:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-10-10 15:36 - 2013-09-22 11:59 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-10 13:35 - 2013-08-29 09:36 - 02050048 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-10 13:35 - 2013-08-27 04:47 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-10-10 13:35 - 2013-08-27 04:47 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-10-10 13:35 - 2013-08-27 04:47 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-10-10 13:35 - 2013-08-27 04:47 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-10-10 13:35 - 2013-08-27 03:52 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-10-10 13:35 - 2013-08-27 03:50 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-10-10 13:35 - 2013-08-27 03:32 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-10-10 13:35 - 2013-08-27 03:28 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-10-10 13:35 - 2013-08-27 03:28 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-10-10 13:35 - 2013-08-01 05:16 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-10 13:35 - 2013-08-01 04:49 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-10-10 13:35 - 2013-07-20 12:44 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 13:35 - 2013-07-12 11:04 - 00134272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2013-10-10 13:35 - 2013-07-04 06:21 - 00532480 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-10 13:35 - 2013-07-03 04:33 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-10 13:35 - 2013-07-03 04:10 - 00025472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-10 13:35 - 2013-06-29 04:07 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-10 13:35 - 2013-06-29 04:07 - 00197632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-10 13:35 - 2013-06-29 04:07 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-10 13:35 - 2013-06-29 04:06 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-10 13:35 - 2013-06-27 01:01 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-10 13:35 - 2013-06-04 06:16 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-10 13:35 - 2013-06-04 03:49 - 00293376 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-10 13:35 - 2011-05-05 15:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-08 09:39 - 2013-10-08 09:39 - 01366016 _____ C:\Users\James Brown\Downloads\MicrosoftFixit50131.msi
2013-10-05 11:59 - 2013-10-05 11:59 - 00000000 ____D C:\Program Files\Common Files\Java
2013-10-05 11:57 - 2013-10-17 13:28 - 00000000 ____D C:\Program Files\Java
2013-10-05 11:55 - 2013-10-05 11:57 - 129460128 _____ (Oracle Corporation) C:\Users\James Brown\Downloads\jdk-7u40-windows-i586.exe
2013-10-05 00:51 - 2013-10-05 00:51 - 00000000 ____D C:\ProgramData\Uniblue
2013-10-05 00:50 - 2013-10-05 00:50 - 05711968 _____ (Uniblue Systems Ltd                                         ) C:\Users\James Brown\Downloads\driverscanner.exe
2013-10-04 10:20 - 2013-10-04 10:20 - 00891144 _____ C:\Users\James Brown\Downloads\SecurityCheck.exe
2013-10-04 10:09 - 2013-10-04 10:09 - 02347384 _____ (ESET) C:\Users\James Brown\Downloads\esetsmartinstaller_enu.exe
2013-10-03 13:33 - 2013-10-03 13:33 - 00000000 ____D C:\Windows\ERUNT
2013-10-03 13:23 - 2013-10-03 13:23 - 01030305 _____ (Thisisu) C:\Users\James Brown\Downloads\JRT.exe
2013-10-03 12:43 - 2013-10-03 13:09 - 00000000 ____D C:\AdwCleaner
2013-10-03 12:43 - 2013-10-03 12:43 - 01045226 _____ C:\Users\James Brown\Downloads\adwcleaner.exe
2013-10-03 12:00 - 2013-10-03 12:01 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-03 12:00 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-03 11:59 - 2013-10-03 11:59 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\James Brown\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-10-02 23:44 - 2013-10-02 23:44 - 00022338 _____ C:\ComboFix.txt
2013-10-02 23:29 - 2013-10-02 23:44 - 00000000 ____D C:\ComboFix
2013-10-02 23:29 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-02 23:29 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-02 23:29 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-02 23:29 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-02 23:29 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-02 23:29 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-02 23:29 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-02 23:29 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-02 23:15 - 2013-10-02 23:44 - 00000000 ____D C:\Qoobox
2013-10-02 23:15 - 2013-10-02 23:42 - 00000000 ____D C:\Windows\erdnt
2013-10-02 23:14 - 2013-10-02 23:14 - 05132885 ____R (Swearware) C:\Users\James Brown\Downloads\ComboFix.exe
2013-10-02 12:54 - 2013-10-02 12:55 - 00027813 _____ C:\Users\James Brown\Downloads\Addition.txt
2013-10-02 12:53 - 2013-10-02 12:53 - 00000000 ____D C:\FRST
2013-10-02 11:44 - 2013-10-02 11:44 - 05249448 _____ (ParetoLogic Inc.) C:\Users\James Brown\Downloads\ParetoLogic PC Health Advisor_de(1).exe
2013-10-02 01:24 - 2013-10-02 01:24 - 00000000 ____D C:\Windows\system32\SRSLabs
2013-10-01 21:38 - 2013-10-01 21:38 - 00000000 ____D C:\Program Files\LSI SoftModem
2013-10-01 21:20 - 2013-10-01 21:20 - 00000876 _____ C:\Users\James Brown\Documents\cc_20131001_212034.reg
2013-10-01 21:19 - 2013-10-01 21:19 - 04369632 _____ (Piriform Ltd) C:\Users\James Brown\Downloads\ccsetup406.exe
2013-10-01 21:15 - 2013-10-01 21:15 - 00008460 _____ C:\Users\James Brown\Documents\cc_20131001_211501.reg
2013-10-01 17:18 - 2013-10-01 17:18 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-10-01 17:17 - 2013-10-01 17:17 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-01 17:17 - 2009-12-01 12:17 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Macromedia
2013-10-01 17:17 - 2009-03-24 04:02 - 00000000 ____D C:\Users\UpdatusUser\AppData\Local\Microsoft Help
2013-10-01 17:17 - 2009-02-13 18:54 - 00002050 _____ C:\Users\UpdatusUser\Desktop\HP Backup and Recovery.lnk
2013-10-01 17:17 - 2009-02-09 18:31 - 00001231 _____ C:\Users\UpdatusUser\Desktop\Handbücher.lnk
2013-10-01 17:17 - 2009-01-27 13:59 - 00000934 _____ C:\Users\UpdatusUser\Desktop\CyberLink YouCam.lnk
2013-10-01 17:17 - 2009-01-27 13:59 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink YouCam
2013-10-01 17:17 - 2009-01-27 13:57 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2013-10-01 17:17 - 2008-01-21 04:42 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-10-01 17:17 - 2008-01-21 04:42 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-10-01 17:12 - 2013-10-01 17:12 - 00000000 ____D C:\NVIDIA
2013-10-01 17:12 - 2013-06-23 01:18 - 22093088 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv32.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 17560352 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 13611728 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2um.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 09219872 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-10-01 17:12 - 2013-06-23 01:18 - 07691712 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 06329016 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 02788640 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 02007328 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 01048864 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco3232601.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 00893728 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco3232601.dll
2013-10-01 17:12 - 2013-06-23 01:18 - 00017619 _____ C:\Windows\system32\nvinfo.pb
2013-10-01 17:12 - 2013-02-18 10:22 - 00028008 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap32.dll
2013-10-01 17:07 - 2013-10-01 17:07 - 00000000 ____D C:\Windows\Options
2013-09-29 00:16 - 2013-09-29 00:16 - 00000000 ____D C:\ProgramData\DriversGalaxy
2013-09-29 00:15 - 2013-09-29 00:15 - 00000000 ____D C:\Program Files\WebEnhance
2013-09-29 00:14 - 2013-09-29 00:14 - 00444400 _____ C:\Users\James Brown\Downloads\DLG_free-driver-scout_chip_de-DE.exe
2013-09-28 12:02 - 2013-09-28 12:09 - 00000000 ____D C:\ProgramData\SystemExplorer
2013-09-28 12:02 - 2013-09-28 12:02 - 02061008 _____ (Mister Group                                                ) C:\Users\James Brown\Downloads\SystemExplorerSetup_422.exe
2013-09-28 12:02 - 2013-09-28 12:02 - 00000000 ____D C:\Program Files\System Explorer
2013-09-28 11:34 - 2013-10-15 21:43 - 00007362 _____ C:\Windows\PFRO.log
2013-09-28 01:12 - 2013-09-28 01:12 - 00039546 _____ C:\Users\James Brown\Documents\cc_20130928_011156.reg
2013-09-28 00:13 - 2013-09-28 00:13 - 05249448 _____ (ParetoLogic Inc.) C:\Users\James Brown\Downloads\ParetoLogic PC Health Advisor_de.exe
2013-09-26 10:28 - 2013-09-26 10:28 - 00001854 _____ C:\Users\Public\Desktop\MyPhoneExplorer.lnk
2013-09-26 10:28 - 2013-09-26 10:28 - 00000000 ____D C:\Users\James Brown\.android
2013-09-26 10:26 - 2013-09-26 10:26 - 07080248 _____ C:\Users\James Brown\Downloads\MyPhoneExplorer_Setup_1.8.5.exe
2013-09-25 19:53 - 2013-10-01 19:41 - 00000124 _____ C:\Windows\setupact.log
2013-09-25 19:53 - 2013-09-25 19:53 - 00000000 _____ C:\Windows\setuperr.log
2013-09-24 17:07 - 2013-09-24 17:06 - 04454952 _____ (Piriform Ltd) C:\Users\James Brown\Downloads\ccsetup405.exe

==================== One Month Modified Files and Folders =======

2013-10-24 18:42 - 2013-10-24 18:42 - 01088113 _____ (Farbar) C:\Users\James Brown\Downloads\FRST.exe
2013-10-24 18:28 - 2011-05-16 12:32 - 01207542 _____ C:\Windows\WindowsUpdate.log
2013-10-24 11:15 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-24 11:15 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-23 15:40 - 2006-11-02 12:33 - 01445546 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-23 00:36 - 2013-08-08 18:17 - 00000616 _____ C:\Windows\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-10-22 17:18 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-22 13:07 - 2009-02-09 17:06 - 00000012 _____ C:\Windows\bthservsdp.dat
2013-10-22 13:07 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-20 23:26 - 2012-07-19 11:29 - 00000000 ____D C:\Users\James Brown\AppData\Local\Spotify
2013-10-20 23:26 - 2012-07-19 11:28 - 00000000 ____D C:\Users\James Brown\AppData\Roaming\Spotify
2013-10-20 22:05 - 2011-05-05 10:35 - 00000432 _____ C:\Windows\BRWMARK.INI
2013-10-18 19:58 - 2009-03-24 00:18 - 00000000 ____D C:\Users\James Brown\AppData\Roaming\Skype
2013-10-18 19:57 - 2009-03-24 17:22 - 00000000 ____D C:\Users\James Brown\Documents\Youcam
2013-10-18 18:01 - 2013-10-18 18:01 - 00347304 _____ (Microsoft Corporation) C:\Users\James Brown\Downloads\MicrosoftFixit.IEAddon.WER.Run.exe
2013-10-18 17:55 - 2013-10-18 17:55 - 00875043 _____ C:\Users\James Brown\Downloads\msert(2).exe
2013-10-17 23:03 - 2013-10-17 23:03 - 00000000 ____D C:\Users\James Brown\AppData\Local\Secunia PSI
2013-10-17 23:03 - 2013-10-17 23:03 - 00000000 ____D C:\Program Files\Secunia
2013-10-17 23:02 - 2013-10-17 23:02 - 03864904 _____ (Secunia) C:\Users\James Brown\Downloads\PSISetup_30b8013.exe
2013-10-17 15:23 - 2009-06-17 02:57 - 00001931 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-17 13:28 - 2013-10-17 13:27 - 00004237 _____ C:\Windows\system32\jupdate-1.7.0_45-b18.log
2013-10-17 13:28 - 2013-10-05 11:57 - 00000000 ____D C:\Program Files\Java
2013-10-15 21:43 - 2013-09-28 11:34 - 00007362 _____ C:\Windows\PFRO.log
2013-10-15 21:06 - 2012-05-18 11:46 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-15 21:06 - 2011-06-01 17:47 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-15 21:04 - 2009-06-30 10:04 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-15 21:04 - 2009-06-30 10:04 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-10 22:51 - 2013-10-10 22:51 - 02816072 _____ (LionSea SoftWare                                            ) C:\Users\James Brown\Downloads\setup.exe
2013-10-10 22:09 - 2013-01-14 17:36 - 00000000 ____D C:\Users\James Brown\Desktop\Mike
2013-10-10 22:08 - 2013-10-10 22:05 - 00000000 ____D C:\Program Files\IDT
2013-10-10 22:08 - 2008-07-02 08:34 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-10-10 22:06 - 2009-03-21 11:59 - 00000000 ____D C:\Users\James Brown
2013-10-10 22:05 - 2013-10-10 22:04 - 24084232 _____ (Hewlett-Packard                                             ) C:\Users\James Brown\Downloads\sp40662.exe
2013-10-10 21:50 - 2013-10-10 21:50 - 01998248 _____ (Driver Whiz) C:\Users\James Brown\Downloads\Driverwhiz.exe
2013-10-10 16:06 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-10 15:54 - 2006-11-02 14:47 - 00355392 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-10 15:53 - 2011-12-25 23:08 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-10 15:48 - 2006-11-02 12:23 - 00000240 _____ C:\Windows\win.ini
2013-10-10 15:44 - 2013-08-07 12:51 - 00000000 ____D C:\Windows\system32\MRT
2013-10-10 15:39 - 2013-10-10 15:39 - 00000000 __SHD C:\Windows\system32\%APPDATA%
2013-10-10 15:39 - 2006-11-02 12:24 - 78106760 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-10-10 15:33 - 2011-08-20 02:24 - 00001912 _____ C:\Windows\epplauncher.mif
2013-10-10 15:33 - 2011-08-20 02:22 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-10-08 16:02 - 2009-03-21 12:24 - 00000000 __SHD C:\System Recovery
2013-10-08 14:18 - 2008-04-10 12:26 - 00000000 ____D C:\Windows\SMINST
2013-10-08 09:39 - 2013-10-08 09:39 - 01366016 _____ C:\Users\James Brown\Downloads\MicrosoftFixit50131.msi
2013-10-08 07:50 - 2013-10-17 13:28 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-10-08 07:46 - 2013-10-17 13:28 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-10-08 07:46 - 2013-10-17 13:28 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-10-08 07:46 - 2013-10-17 13:28 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-10-05 11:59 - 2013-10-05 11:59 - 00000000 ____D C:\Program Files\Common Files\Java
2013-10-05 11:57 - 2013-10-05 11:55 - 129460128 _____ (Oracle Corporation) C:\Users\James Brown\Downloads\jdk-7u40-windows-i586.exe
2013-10-05 00:51 - 2013-10-05 00:51 - 00000000 ____D C:\ProgramData\Uniblue
2013-10-05 00:50 - 2013-10-05 00:50 - 05711968 _____ (Uniblue Systems Ltd                                         ) C:\Users\James Brown\Downloads\driverscanner.exe
2013-10-04 15:41 - 2013-08-08 18:17 - 00000446 _____ C:\Windows\Tasks\Scan the system (Spybot - Search & Destroy).job
2013-10-04 10:22 - 2013-08-08 18:17 - 00000644 _____ C:\Windows\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-10-04 10:20 - 2013-10-04 10:20 - 00891144 _____ C:\Users\James Brown\Downloads\SecurityCheck.exe
2013-10-04 10:09 - 2013-10-04 10:09 - 02347384 _____ (ESET) C:\Users\James Brown\Downloads\esetsmartinstaller_enu.exe
2013-10-04 00:53 - 2009-04-03 14:44 - 00000000 ____D C:\Users\James Brown\Desktop\Britta
2013-10-03 13:33 - 2013-10-03 13:33 - 00000000 ____D C:\Windows\ERUNT
2013-10-03 13:23 - 2013-10-03 13:23 - 01030305 _____ (Thisisu) C:\Users\James Brown\Downloads\JRT.exe
2013-10-03 13:09 - 2013-10-03 12:43 - 00000000 ____D C:\AdwCleaner
2013-10-03 13:09 - 2010-06-18 20:05 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-10-03 12:43 - 2013-10-03 12:43 - 01045226 _____ C:\Users\James Brown\Downloads\adwcleaner.exe
2013-10-03 12:36 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\twain_32
2013-10-03 12:01 - 2013-10-03 12:00 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-03 11:59 - 2013-10-03 11:59 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\James Brown\Downloads\mbam-setup-1.75.0.1300(1).exe
2013-10-02 23:44 - 2013-10-02 23:44 - 00022338 _____ C:\ComboFix.txt
2013-10-02 23:44 - 2013-10-02 23:29 - 00000000 ____D C:\ComboFix
2013-10-02 23:44 - 2013-10-02 23:15 - 00000000 ____D C:\Qoobox
2013-10-02 23:44 - 2006-11-02 13:18 - 00000000 __RHD C:\Users\Default
2013-10-02 23:44 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-10-02 23:42 - 2013-10-02 23:15 - 00000000 ____D C:\Windows\erdnt
2013-10-02 23:42 - 2006-11-02 12:23 - 00000215 _____ C:\Windows\system.ini
2013-10-02 23:14 - 2013-10-02 23:14 - 05132885 ____R (Swearware) C:\Users\James Brown\Downloads\ComboFix.exe
2013-10-02 12:55 - 2013-10-02 12:54 - 00027813 _____ C:\Users\James Brown\Downloads\Addition.txt
2013-10-02 12:53 - 2013-10-02 12:53 - 00000000 ____D C:\FRST
2013-10-02 11:44 - 2013-10-02 11:44 - 05249448 _____ (ParetoLogic Inc.) C:\Users\James Brown\Downloads\ParetoLogic PC Health Advisor_de(1).exe
2013-10-02 01:24 - 2013-10-02 01:24 - 00000000 ____D C:\Windows\system32\SRSLabs
2013-10-01 21:38 - 2013-10-01 21:38 - 00000000 ____D C:\Program Files\LSI SoftModem
2013-10-01 21:20 - 2013-10-01 21:20 - 00000876 _____ C:\Users\James Brown\Documents\cc_20131001_212034.reg
2013-10-01 21:19 - 2013-10-01 21:19 - 04369632 _____ (Piriform Ltd) C:\Users\James Brown\Downloads\ccsetup406.exe
2013-10-01 21:19 - 2011-02-17 16:35 - 00000000 ____D C:\Program Files\CCleaner
2013-10-01 21:15 - 2013-10-01 21:15 - 00008460 _____ C:\Users\James Brown\Documents\cc_20131001_211501.reg
2013-10-01 19:41 - 2013-09-25 19:53 - 00000124 _____ C:\Windows\setupact.log
2013-10-01 17:18 - 2013-10-01 17:18 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-10-01 17:18 - 2011-02-12 01:11 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-10-01 17:17 - 2013-10-01 17:17 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-01 17:17 - 2013-10-01 17:17 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-01 17:17 - 2009-01-27 14:00 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-01 17:12 - 2013-10-01 17:12 - 00000000 ____D C:\NVIDIA
2013-10-01 17:07 - 2013-10-01 17:07 - 00000000 ____D C:\Windows\Options
2013-09-29 00:16 - 2013-09-29 00:16 - 00000000 ____D C:\ProgramData\DriversGalaxy
2013-09-29 00:15 - 2013-09-29 00:15 - 00000000 ____D C:\Program Files\WebEnhance
2013-09-29 00:14 - 2013-09-29 00:14 - 00444400 _____ C:\Users\James Brown\Downloads\DLG_free-driver-scout_chip_de-DE.exe
2013-09-28 12:22 - 2009-10-20 19:31 - 00000000 ____D C:\ProgramData\Nero
2013-09-28 12:22 - 2009-10-20 19:31 - 00000000 ____D C:\Program Files\Common Files\Nero
2013-09-28 12:17 - 2009-10-20 19:31 - 00000000 ____D C:\Program Files\Nero
2013-09-28 12:09 - 2013-09-28 12:02 - 00000000 ____D C:\ProgramData\SystemExplorer
2013-09-28 12:02 - 2013-09-28 12:02 - 02061008 _____ (Mister Group                                                ) C:\Users\James Brown\Downloads\SystemExplorerSetup_422.exe
2013-09-28 12:02 - 2013-09-28 12:02 - 00000000 ____D C:\Program Files\System Explorer
2013-09-28 01:12 - 2013-09-28 01:12 - 00039546 _____ C:\Users\James Brown\Documents\cc_20130928_011156.reg
2013-09-28 00:13 - 2013-09-28 00:13 - 05249448 _____ (ParetoLogic Inc.) C:\Users\James Brown\Downloads\ParetoLogic PC Health Advisor_de.exe
2013-09-26 10:28 - 2013-09-26 10:28 - 00001854 _____ C:\Users\Public\Desktop\MyPhoneExplorer.lnk
2013-09-26 10:28 - 2013-09-26 10:28 - 00000000 ____D C:\Users\James Brown\.android
2013-09-26 10:28 - 2012-10-13 11:37 - 00000000 ____D C:\Program Files\MyPhoneExplorer
2013-09-26 10:26 - 2013-09-26 10:26 - 07080248 _____ C:\Users\James Brown\Downloads\MyPhoneExplorer_Setup_1.8.5.exe
2013-09-25 22:37 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\LogFiles
2013-09-25 19:53 - 2013-09-25 19:53 - 00000000 _____ C:\Windows\setuperr.log
2013-09-24 17:21 - 2011-08-18 03:30 - 00000000 ____D C:\Program Files\GridinSoft Trojan Killer
2013-09-24 17:12 - 2012-01-12 22:20 - 00000000 ____D C:\Program Files\PDFCreator
2013-09-24 17:12 - 2010-09-30 15:17 - 00000000 ____D C:\Program Files\Steam
2013-09-24 17:12 - 2008-07-02 18:12 - 00000000 ____D C:\Windows\panther
2013-09-24 17:06 - 2013-09-24 17:07 - 04454952 _____ (Piriform Ltd) C:\Users\James Brown\Downloads\ccsetup405.exe
2013-09-24 16:07 - 2012-04-27 09:54 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-22 17:26

==================== End Of Log ============================
         
--- --- ---

Gruß
Prode78

Alt 25.10.2013, 09:57   #28
schrauber
/// the machine
/// TB-Ausbilder
 

SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



sind diese Probleme nochmal gekommen? Logs sind sauber.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 25.10.2013, 10:46   #29
Prode78
 
SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Die sind immer mal wieder da! Unregelmäßig!

Ich habe allerdings ein paar weitere Titel aus der Ereignisanzeige nicht eingebracht. Ich versuche hier mal die letzten Tage zusammenzutragen:

Die Leistung des Prozessors 1 wird durch die Systemfirmware eingeschränkt. Der Prozessor befindet sich seit 296 Sekunden nach dem letzten Bericht in diesem reduzierten Leistungszustand. 25.10. 11:25

Die Leistung des Prozessors 0 wird durch die Systemfirmware eingeschränkt. Der Prozessor befindet sich seit 296 Sekunden nach dem letzten Bericht in diesem reduzierten Leistungszustand. 25.10. 11:25 beide Einträge von der Quelle Kernel-Processor-Power.

Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Hr = 0x80070422).
24.10. 18:45 und 17:53 Quelle System Restore

Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Hr = 0x80070422). 24.10. 10:43 Quelle System Restore

Davor erschienen wieder die Prozessor Warnungen.

Die IP-Adresslease 192.168.178.23 für die Netzwerkkarte mit der Netzwerkadresse 002100626756 wurde durch den DHCP-Server 192.168.0.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet). 23.10. 12:04 Quelle DHCP Client.

Davor kamen die bereits geschilderten Einträge.

Dienst "QuickPlay Task Scheduler (QTS)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
23.10. 11:40. Quelle Ereignisprotokollanbieter für Dienststeuerungs-Manager.


Vielleicht wird jetzt ein Schuh drauß.

Grüße Prode78

Alt 25.10.2013, 11:35   #30
schrauber
/// the machine
/// TB-Ausbilder
 

SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Standard

SoftwareUpdater.UI.exe erscheint bei jedem Neustart.



Zitat:
Vielleicht wird jetzt ein Schuh drauß.
Also für mich nicht wirklich. Das sind total nichtssagende Error-Einträge.

Ich würd Daten sichern, komplett sauber formatieren und neu aufsetzen. Wenn diese Sachen wieder kommen Hardware ins Auge fassen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu SoftwareUpdater.UI.exe erscheint bei jedem Neustart.
.dll, adblock, adobe, browser, ccsetup, chip.de, chromium, explorer, farbar, farbar recovery scan tool, firefox, freemium, home, homepage, mozilla, neustart, plug-in, problem, pup.optional.asktoolbar, pup.optional.opencandy, pup.optional.softonic.a, refresh, registry, security, services.exe, spotify web helper, svchost.exe, system, trojan.spyeyes, windows, winlogon.exe




Ähnliche Themen: SoftwareUpdater.UI.exe erscheint bei jedem Neustart.


  1. Google Chrome ist abgestherzt...Meldung erscheint bei jedem Browser Start
    Log-Analyse und Auswertung - 29.01.2014 (19)
  2. Softwareupdater.ui.exe + Bei Neustart Zustimmung zum Update
    Log-Analyse und Auswertung - 18.12.2013 (11)
  3. bei jedem start von google chrome erscheint trojaner
    Plagegeister aller Art und deren Bekämpfung - 02.12.2013 (6)
  4. Softwareupdater.UI.EXE meldet sich nach jedem Systemstart
    Log-Analyse und Auswertung - 20.11.2013 (13)
  5. Softwareupdater.Ui.exe-Meldung nach jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 16.11.2013 (13)
  6. SoftwareUpdater.Ui.exe bei jedem PC-Start
    Log-Analyse und Auswertung - 22.10.2013 (7)
  7. Windows Vista: SoftwareUpdater.Ui.exe öffnet sich bei jedem Systemstart
    Plagegeister aller Art und deren Bekämpfung - 20.10.2013 (9)
  8. Installationsaufforderung durch SoftwareUpdater bei jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 12.09.2013 (16)
  9. Softwareupdater.UI.exe möchte sich bei jedem Neustart des Computers installieren
    Plagegeister aller Art und deren Bekämpfung - 04.09.2013 (13)
  10. Softwareupdater.ui.exe eingefangen und möchte bei jedem Neustart zustimmung für update
    Log-Analyse und Auswertung - 28.08.2013 (4)
  11. Softwareupdater.ui.exe öffnet sich bei jedem Systemstart
    Plagegeister aller Art und deren Bekämpfung - 28.06.2013 (16)
  12. Incredibar-Suchmaschine erscheint nach jedem neu geöffneten Tab
    Plagegeister aller Art und deren Bekämpfung - 01.10.2012 (21)
  13. deo0_sar.exe bei jedem Neustart (Win Vista x64)
    Log-Analyse und Auswertung - 30.08.2012 (18)
  14. PWS-Spyeye!conf bei jedem Neustart
    Log-Analyse und Auswertung - 03.02.2012 (12)
  15. Datenträgerreaktiverung - bei jedem Neustart , PROBLEM!
    Alles rund um Windows - 29.06.2011 (17)
  16. Trojaner Dropper Gen der bei jedem Neustart wieder erscheint
    Plagegeister aller Art und deren Bekämpfung - 13.10.2010 (1)
  17. Trojanerfund bei jedem Neustart? Twex.exe
    Log-Analyse und Auswertung - 04.02.2009 (26)

Zum Thema SoftwareUpdater.UI.exe erscheint bei jedem Neustart. - Win DVD zur Hand? - SoftwareUpdater.UI.exe erscheint bei jedem Neustart....
Archiv
Du betrachtest: SoftwareUpdater.UI.exe erscheint bei jedem Neustart. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.