| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von MalwarebytesWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
07.10.2013, 15:31
| #1 |
 |  Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes Hallo liebe Helfer/in, mein Problem ist seit ca. 2 bis 3 Wochen aufgetreten. Anfangs war es erst ein spiel wo ich Probleme hatte beim verbinden mit Servern hatte extrem lange gedauert. nun ist es bei so ziemlich jeder Anwendung. Habe mein pc mal vom anti malwarebytes überprüfen lassen und gefunden wurden 601 infizierte objekte siehe logfile. pc braucht generell lang um etwas auszuführen. pc hochfahren dauert fast 5 minuten. habe mal versucht mit meinem microsoft security essentials zu schauen was er findet aber nach 21 stunden hatte er nicht mal zur hälfte fertig (abgebrochen weil einfach nichts mehr lief) (größe der festplatte 232 GB belegt 92GB) (externe 931 GB Belegt 249 GB) mir werden auch ständig sachen von Monstermarketplace.com angezeigt ich bedanke mich schon mal im vorraus an dem der sich an mein problem wendet  Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.01.09 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16686 piere :: PIERRE-PC [Administrator] 02.10.2013 01:06:50 MBAM-log-2013-10-02 (12-41-20).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 423515 Laufzeit: 7 Stunde(n), 15 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 4 C:\ProgramData\eSafe\eGdpSvc.exe (Trojan.Staser) -> 1736 -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk365.exe (PUP.Optional.Desk365.A) -> 1216 -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\deskSvc.exe (PUP.Optional.Desk365.A) -> 1548 -> Keine Aktion durchgeführt. C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 1736 -> Keine Aktion durchgeführt. Infizierte Speichermodule: 9 C:\Program Files (x86)\Desk 365\ebase.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\edeskcmn.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\ElexDbg.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\enotify.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\libpng.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\libpopdlg.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\mbdet.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\ouilibnl.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\sqlite3.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. Infizierte Registrierungsschlüssel: 37 HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (Trojan.Staser) -> Keine Aktion durchgeführt. HKCR\CLSID\{11111111-1111-1111-1111-110311301136} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{44444444-4444-4444-4444-440344304436} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\Interface\{55555555-5555-5555-5555-550355305536} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0033036.BHO.1 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311301136} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311301136} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311301136} (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKCR\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12} (PUP.Optional.WebCake.A) -> Keine Aktion durchgeführt. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3} (PUP.Optional.WebCake.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lrcsearch@bjornet.net (PUP.Optional.LyricsAd) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.2 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\desksvc (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0033036.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0033036.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0033036.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\WebCakeIEClient.Api (PUP.WebCake) -> Keine Aktion durchgeführt. HKCR\WebCakeIEClient.Api.1 (PUP.WebCake) -> Keine Aktion durchgeführt. HKCR\WebCakeIEClient.Layers (PUP.WebCake) -> Keine Aktion durchgeführt. HKCR\WebCakeIEClient.Layers.1 (PUP.WebCake) -> Keine Aktion durchgeführt. HKCR\AppID\WebCakeIEClient.DLL (PUP.WebCake) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt. HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Keine Aktion durchgeführt. HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Plus-HD-2.2 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh (PUP.WebCake) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\V9\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 3 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Desk 365 (PUP.Optional.Desk365.A) -> Daten: "C:\Program Files (x86)\Desk 365\desk365.exe" /autorun -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Daten: C:\ProgramData\eSafe\eGdpSvc.exe -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\desksvc|ImagePath (PUP.Optional.Desk365.A) -> Daten: C:\Program Files (x86)\Desk 365\deskSvc.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 61 C:\Users\piere\AppData\Roaming\WebCake (PUP.WebCake) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\WebCake\dat (PUP.WebCake) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\WebCake\dat\update (PUP.WebCake) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} (PUP.WebCake) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\Cache (PUP.WebCake) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\1 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\3 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\35 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\36 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\39 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\4 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\41 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\42 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\components (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_bkg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\sysicons (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\update (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_bkg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\awp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\notify (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\upgrade (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\en_us (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\es_es (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\pt_br (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\tr_tr (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\zh_cn (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\zh_tw (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\style (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\uninstaller (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\update (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Common Files\337\libcef (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Common Files\337\libcef\1.1364.1123 (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Common Files\337\libcef\1.1364.1123\locales (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 501 C:\ProgramData\eSafe\eGdpSvc.exe (Trojan.Staser) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\LyricSearch\LyricSearchUp.exe (PUP.LyricsAd) -> Keine Aktion durchgeführt. C:\Program Files (x86)\LyricSearch\Uninstall.exe (PUP.Optional.LyricsAd) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bg.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Uninstall.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\components\component_libcef_1.1364.1123.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\update\desk365_update_v1.13.20.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\eUpdate\3845982C8EF8455a8A145F19F680ED15\delta-homes.exe (PUP.Optional.Elex) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Keine Aktion durchgeführt. C:\Users\piere\Downloads\teamviewer_V.175456644c.exe (Adware.DomaIQ) -> Keine Aktion durchgeführt. C:\Users\piere\Downloads\teamviewer_V.175457097c.exe (Adware.DomaIQ) -> Keine Aktion durchgeführt. C:\Windows\Temp\TMP00000FB6E143A3DA2364FFC6 (Adware.DomaIQ) -> Keine Aktion durchgeführt. F:\PC ALT\3D SexVilla 2\Binaries\fc3DSexVilla.dll (Trojan.Agent) -> Keine Aktion durchgeführt. F:\PC ALT\3D SexVilla 2\Binaries\fc3DSexVillaRun.DE.exe (Trojan.PWS.OnlineGames) -> Keine Aktion durchgeführt. F:\PC ALT\3D SexVilla 2\Binaries\fc3DSexVillaRun.EN.exe (Trojan.PWS.OnlineGames) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-2.2-enabler.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\Plus-HD-2.2-updater.job (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\WebCake\PlugIns.cache (PUP.WebCake) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\WebCake\dat\Desktop.OS.Plugin.dll (PUP.WebCake) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\WebCake\dat\Paladin.dat (PUP.WebCake) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\Setup.ico (PUP.WebCake) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\Setup.dat (PUP.WebCake) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\_Setup.dll (PUP.WebCake) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\_Setupx.dll (PUP.WebCake) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\accelerate (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_settings.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\process_mgr.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\1\angrybirds.db (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\1\angrybirds.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\3\BigFarm.db (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\3\BigFarm.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\35\Gmail.db (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\35\Gmail.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\36\Outlook.db (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\36\Outlook.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\39\ESPN.db (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\39\ESPN.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\4\Empire.db (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\4\Empire.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\41\gcalendar.db (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\41\gcalendar.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\42\pulse.db (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\app\config\42\pulse.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_4.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_5.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_default.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\337_7c9140b13c049fd26989f7fa25b77cb1_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\337_yitien_180508add5d5d8e20fb6c5e91cc21ca5_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\angrybirds_00ff92c12703baaf0130d6aec427d047_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Barbie_00a67ff4ef657679a6c88553135d62ad_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\BigFarm_de933b0e5218a4db24bebe3d55ed3558_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\CCleaner64_8528af8a62d554c16e509f3891cadff7.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\CCleaner64_8528af8a62d554c16e509f3891cadff7_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\chrome_14ad2675c879c2db03ac308a0051e866.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\chrome_14ad2675c879c2db03ac308a0051e866_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\cod4_501a89ee74d0986f732e65a79500e765_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Desktopfenster-Manager_d03dd933b52dee64d1906aed16a7d730_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Desktopfenster-Manager_d03dd933b52dee64d1906aed16a7d730_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Empire_22b42f57d1c467841280810e218d5510_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\ESPN_a7b078f5f5f5b87efcef66ab5783cf9d_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Facebook_aab07bc79cf599b25c0110f32d46a3ef_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\gcalendar_50b3e3c5fc202f0cfcae8032b2465c1b_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Gmail_731b6d011bd9f67463a916a496775935_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Google Chrome_14ad2675c879c2db03ac308a0051e866.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Google Chrome_14ad2675c879c2db03ac308a0051e866_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Google Chrome_14ad2675c879c2db03ac308a0051e866_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Google_60d75cb277f0c452fa60dba8350caf65_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Hostprozess für Windows-Aufgaben_982bdd80b97c27fb6f2ad2bf575eb3fd_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Hostprozess für Windows-Aufgaben_982bdd80b97c27fb6f2ad2bf575eb3fd_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\iexplore_d961e92e13d8a8cf69b4ca0a867c77bd.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\iexplore_d961e92e13d8a8cf69b4ca0a867c77bd_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Mario_52934d81761dc31187a93a3a0be7fecc_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\mbam_52d56472d266b1e4d06a068138f5d019.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\mbam_52d56472d266b1e4d06a068138f5d019_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Microsoft Security Client User Interface_bd21f67896b9f9beafc42a9d6eaf030b.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Microsoft Security Client User Interface_bd21f67896b9f9beafc42a9d6eaf030b_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Microsoft Security Client User Interface_bd21f67896b9f9beafc42a9d6eaf030b_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\NVIDIA Settings_e0b2fec5a5ac4b11dfd44804559a3dd8.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\NVIDIA Settings_e0b2fec5a5ac4b11dfd44804559a3dd8_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\NVIDIA Settings_e0b2fec5a5ac4b11dfd44804559a3dd8_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Outlook_6f817b67fa6af1a9c8abfa3813a8595c_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Pando Media Booster_84ec5af40a6fb8b0b1a4ea0965cb802a.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Pando Media Booster_84ec5af40a6fb8b0b1a4ea0965cb802a_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Pando Media Booster_84ec5af40a6fb8b0b1a4ea0965cb802a_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\pulse_b5a242da04cc06eacd02b1ca41e3583c_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\PVP.net Patcher Kernel_ed6b80f014d162a6934552c8306bdec6_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\PVP.net Patcher Kernel_ed6b80f014d162a6934552c8306bdec6_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\PVP.net Patcher_8dc0b576c07b7d727ec8dc662efd3e05.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\PVP.net Patcher_8dc0b576c07b7d727ec8dc662efd3e05_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\PVP.net Patcher_8dc0b576c07b7d727ec8dc662efd3e05_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\StrandedII_58a43cd89011b086fdec0c0c0d57f1d4.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\StrandedII_58a43cd89011b086fdec0c0c0d57f1d4_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\sys_computer_20_20.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\sys_computer_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\sys_control_panel_20_20.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\sys_control_panel_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\sys_downloads_20_20.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\sys_my_documents_20_20.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\sys_my_documents_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Twitter_ebddd85ec04b7b94a2b2e97b73a90a4a_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\WebCake Desktop_5f72561627fe58996cff2f56a3535e3b_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\WebCake Desktop_5f72561627fe58996cff2f56a3535e3b_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Windows-Explorer_1b6218c05e64ee51193eb45657c97c21.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Windows-Explorer_1b6218c05e64ee51193eb45657c97c21_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Windows-Explorer_1b6218c05e64ee51193eb45657c97c21_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Windows-Hostprozess (Rundll32)_04b615649624a8c0c454ffc4c5efc0dd.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Windows-Hostprozess (Rundll32)_04b615649624a8c0c454ffc4c5efc0dd_16_16.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Windows-Hostprozess (Rundll32)_04b615649624a8c0c454ffc4c5efc0dd_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\WorldOfTanks_0afe2ff8330d22c7b89ebc92213ef1a1.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\WorldOfTanks_0afe2ff8330d22c7b89ebc92213ef1a1_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Xfire_65d26db64ce7d7a1fa87ec62ea0df4c7.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Xfire_65d26db64ce7d7a1fa87ec62ea0df4c7_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\icons\Youtube_bf18fdfc4aefd6417a8bacae4be5b415_48_48.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\337.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\337_7c9140b13c049fd26989f7fa25b77cb1.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\337_yitien_180508add5d5d8e20fb6c5e91cc21ca5.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\barbie.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\Barbie_00a67ff4ef657679a6c88553135d62ad.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\facebook.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\Facebook_aab07bc79cf599b25c0110f32d46a3ef.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\GameCenter.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\google.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\Google_60d75cb277f0c452fa60dba8350caf65.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\mario.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\Mario_52934d81761dc31187a93a3a0be7fecc.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\twitter.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\Twitter_ebddd85ec04b7b94a2b2e97b73a90a4a.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\v9.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\youtube.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\promote\Youtube_bf18fdfc4aefd6417a8bacae4be5b415.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\sysicons\imageres.dll_104.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\sysicons\imageres.dll_107.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\sysicons\imageres.dll_175.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\sysicons\shell32.dll_21.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\update\desk365_update_v1.14.20.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r0.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r1.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r2.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r3.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r4.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r5.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r6.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r7.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r8.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\Desk 365\wp\r9.jpg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk365.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\DeskExternal.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\deskplusdl.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\deskSvc.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_settings.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\ebase.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\edeskcmn.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\eDhelper.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\eDhelper64.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\edis.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\edis64.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\ElexDbg.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\enotify.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\eUninstall.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\libpng.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\libpopdlg.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\main (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\mbdet.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\ouilibnl.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\process_mgr.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\recent.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\segoeui.ttf (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\segoeuib.ttf (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\sqlite3.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\svc.conf (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\TrayDownloader.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\WinZipperdl.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\zlib1.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_bkg\desk_bkg_1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_bkg\desk_bkg_2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_bkg\desk_bkg_3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_bkg\desk_bkg_4.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_bkg\desk_bkg_5.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\desk_bkg\desk_bkg_default.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\337.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\accelerate_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\add_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\add_flash.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\add_shortcut.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\add_shortcut_mouseover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\angrybirds.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\app_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\app_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\app_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\arrow_left.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\arrow_right.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\bg_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\bg_pushed.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\bug.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\button_delete.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\button_selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\button_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\change_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\check_checked.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\check_intermediate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\check_uncheck.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cloud_flash.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\collectlnkdlg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\combo_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\combo_skin_op.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\customize.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\customize_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\custom_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\delete_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\DeskBkgnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\deskbtnbk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desktopmasks_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_about_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_cmd_list.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_default_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_edit.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_fbar.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_more.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\desk_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\DlgBkgnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\edesk_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\edesk_hover_small.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\edesk_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\edit_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\edit_skin_op.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\finding.gif (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\gl_res.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\horizontal_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\hscroll.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\icon_Tip.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\improve_arrow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\indicator.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\installing1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\installing2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\installing_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_back.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_button_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_check_checked.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_check_intermediate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_check_uncheck.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_logo.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\install_resource.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\large-arrow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\large_add_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\line-foot.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\line-top.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\line_ver.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\loading.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\menuitem_selbk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\menu_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\msg_btn_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\msg_center.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\new_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\new_icon_xp.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\nextpage.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\nothing.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\num.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\number.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\PageBtnBkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\PageNavigate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\patch_file_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\percent_sign.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\pic-error.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\pic-info.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\pic-question.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\pic-warning.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\popup_dialog_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\pop_msg_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\prepage.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\previewdialog.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\progressbar_bk.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\progressbar_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\progressbar_image.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\progressbar_image.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\progress_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\progress_meter.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\radio_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\radio_selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resclear_best_tip_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resclear_footer_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resclear_green_check.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resclear_main_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resclear_tip_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resource.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resource_usage_progress_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resource_usage_progress_green.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resource_usage_progress_red.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\resource_usage_progress_yellow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\return_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\rocket_ship.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\sc_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\sc_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\SettingBk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\shortcut_Tip.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\shutdown_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\shutdown_more_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\SkinMgr_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\soft_desk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\spliter_bar_bk_left.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\spliter_bar_bk_right.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\spliter_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\start_menu_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\switch_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\sys_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\sys_imglist.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\sys_max.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\sys_min.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\sys_restore.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\sys_setting.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\title_bar.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\toolbar_tips_bottom.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\toolbar_tips_left.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\toolbar_tips_right.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\toolbar_tips_top.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\v9.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\vertical_border.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\vertical_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\vscroll.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\wallpaper.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\web_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\web_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\WIN7_bjSmall_X.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\WIN7_bjSmall_Y.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\WIN7_bj_X.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\WIN7_bj_Y.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\wp_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\wp_meter.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\XP_bj_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\XP_bj_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\awp\1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\awp\2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\awp\3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\game_bk_wnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\game_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\game_hide.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\game_max.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\game_min.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\game_restore.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\game_system.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\menu_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\menu_iconlist.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\menu_item_over.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\pic-error.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\pic-info.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\pic-question.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\pic-warning.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\popup_dialog_bk.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\cmn\prepare.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\notify\notify_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\notify\notify_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\play.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\en_us\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\es_es\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\pt_br\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\tips\tr_tr\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\image\default\upgrade\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\protocol.txt (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\en_us\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\en_us\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\en_us\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\es_es\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\es_es\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\es_es\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\pt_br\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\pt_br\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\pt_br\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\tr_tr\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\tr_tr\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\tr_tr\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\language\zh_tw\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\add_shortcut.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\add_shortcut_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\auto_start.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\bug_report.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\delete_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_about.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_bkg.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_collect_lnk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_help.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_helptip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_hover_dlg.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_mgr.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_rename.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_resclear_besttip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_resclear_main.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_resclear_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_settings.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\desk_set_url.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\gamelogin.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\gl_game.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\gl_newwindow.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\import_shortcut.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\install_msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\languageSelect.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\msg_center.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\OmigaZipInstall.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\popMsgBox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\pop_context.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\pop_message.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\pop_standard.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\set_res_used_percent.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\shutdown_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\uninsteDesk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\uninstgl.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\uninstOmigaZip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\update.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\layout\default\upgrade_guide.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\style\gl_style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\style\install_style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\style\style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\uninstaller\eDesk.inst (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\uninstaller\gamelogin.inst (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Desk 365\uninstaller\OmigaZip.inst (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Keine Aktion durchgeführt. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365\eUninstall.lnk (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365\Desk 365.lnk (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\bprotector web data (PUP.Optional.BProtector.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences (PUP.Optional.BProtector.A) -> Keine Aktion durchgeführt. C:\Users\piere\SendTo\Desk 365.lnk (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\piere\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Common Files\337\libcef\1.1364.1123\icudt.dll (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Common Files\337\libcef\1.1364.1123\libcef.dll (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Common Files\337\libcef\1.1364.1123\locales\en-US.pak (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\33036.crx (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\33036.xpi (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-helper.exe (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2.ico (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt. (Ende) |
|
07.10.2013, 20:15
| #2 |
| /// the machine /// TB-Ausbilder    | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
08.10.2013, 08:42
| #3 |
| | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes habe ein problem... das programm hängt sich bis zur datei auf:
__________________C:\Users\piere\Downloads\cod4mw-1.6patchsetup.exe danach keine rückmeldung... was soll ich nun tun? hat jetzt doch funktioniert FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by piere (administrator) on PIERRE-PC on 07-10-2013 22:02:29
Running from C:\Users\piere\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(TeamSpeak Systems GmbH) C:\Users\piere\Desktop\TeamSpeak 3 Client\ts3client_win64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Xfire Inc.) C:\Program Files (x86)\Xfire\Xfire.exe
(Xfire Inc.) C:\Program Files (x86)\Xfire\Xfire.exe
() C:\Program Files (x86)\Xfire\xfire64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1281512 2013-01-27] (Microsoft Corporation)
MountPoints2: {4e035025-a438-11e2-889f-806e6f6e6963} - D:\setup\rsrc\Autorun.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=119776&tt=gc_&babsrc=HP_ss_din2g&mntrId=A444001060312517
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x805CC112C73ACE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=sc&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=ds&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704&type=default&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=ds&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704&type=default&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=ds&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704&type=default&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=ds&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704&type=default&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&r=703
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&r=703
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&babsrc=SP_ss_wls_din2g&mntrId=A444001060312517&affID=120518&tt=250613_gr5&tsp=4924
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://search.delta-homes.com/web/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=ds&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704&type=default&q={searchTerms}
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\piere\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF HKCU\...\Firefox\Extensions: [lrcsearch@bjornet.net] - C:\Program Files (x86)\LyricSearch\FF\
FF Extension: No Name - C:\Program Files (x86)\LyricSearch\FF\
Chrome:
=======
CHR HomePage: https://www.google.de/
CHR RestoreOnStartup: "https://www.google.de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Ask Toolbar) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaajpkhjdkhhnkmgfjodbkfpbmibkkk\21.51433_0
CHR Extension: (Lyrics Search) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjkpeelhbaipjkogeledgpkllepmkdmc\1.114_0
CHR Extension: (DieVerdammten Helferlein) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\hannbnhkmhhmfafnlldcdbhnepjpladf\2.0_0
CHR Extension: (Plus-HD-2.2) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.25.73_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Battlefield Play4Free) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiokahphinmbmakkehgelkmpolmnbkdh\1.0.96.0_0
CHR HKLM-x32\...\Chrome\Extension: [aaaajpkhjdkhhnkmgfjodbkfpbmibkkk] - C:\ProgramData\AskPartnerNetwork\Toolbar\ORJ-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [cjkpeelhbaipjkogeledgpkllepmkdmc] - C:\Program Files (x86)\LyricSearch\Chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [nbmafkdmkkckhggblphicnnhlgljnoje] - C:\Program Files (x86)\TornTV.com\torn2_10.crx
==================== Services (Whitelisted) =================
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-08-06] (APN LLC.)
R2 DokanMounter; C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe [14848 2011-01-10] ()
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22056 2013-01-27] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [379360 2013-01-27] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-08-31] ()
S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [x]
==================== Drivers (Whitelisted) ====================
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-04-21] ()
R2 Dokan; C:\Windows\system32\drivers\dokan.sys [120408 2011-01-10] (Windows (R) Win 7 DDK provider)
R2 Dokan; C:\Windows\system32\drivers\dokan.sys [120408 2011-01-10] (Windows (R) Win 7 DDK provider)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2013-04-21] ()
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [230320 2013-01-20] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [130008 2013-01-20] (Microsoft Corporation)
S3 X6va012; \??\C:\Windows\SysWOW64\Drivers\X6va012 [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-07 21:47 - 2013-10-07 21:47 - 00000000 ____D C:\FRST
2013-10-07 21:45 - 2013-10-07 21:46 - 01954124 _____ (Farbar) C:\Users\piere\Downloads\FRST64.exe
2013-10-04 01:18 - 2013-10-04 01:56 - 246762682 _____ C:\Users\piere\Downloads\rozo.rar
2013-10-03 23:55 - 2013-10-03 23:56 - 00000000 ____D C:\Users\piere\AppData\Roaming\Notepad++
2013-10-03 23:55 - 2013-10-03 23:56 - 00000000 ____D C:\Program Files (x86)\Notepad++
2013-10-03 23:55 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2013-10-03 23:53 - 2013-10-03 23:54 - 07504223 _____ C:\Users\piere\Downloads\npp.6.5.Installer.exe
2013-10-03 22:23 - 2013-10-03 22:23 - 00001724 _____ C:\Users\Public\Desktop\Defraggler.lnk
2013-10-03 22:23 - 2013-10-03 22:23 - 00000000 ____D C:\Program Files\Defraggler
2013-10-03 22:21 - 2013-10-03 22:22 - 04104448 _____ (Piriform Ltd) C:\Users\piere\Downloads\dfsetup215.exe
2013-10-02 01:02 - 2013-10-02 01:02 - 00000000 ____D C:\Users\piere\AppData\Roaming\Malwarebytes
2013-10-02 00:59 - 2013-10-02 00:59 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-02 00:59 - 2013-10-02 00:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-02 00:58 - 2013-10-02 01:00 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-02 00:58 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-02 00:55 - 2013-10-02 00:57 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\piere\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-02 00:29 - 2013-10-04 00:07 - 00000280 _____ C:\Windows\setupact.log
2013-10-02 00:29 - 2013-10-02 00:29 - 00000000 _____ C:\Windows\setuperr.log
2013-10-02 00:25 - 2013-10-02 12:52 - 00149502 _____ C:\Windows\PFRO.log
2013-10-01 23:02 - 2013-10-01 23:02 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-10-01 23:02 - 2013-10-01 23:02 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-10-01 23:02 - 2013-10-01 23:02 - 00000000 ____D C:\Program Files\CCleaner
2013-10-01 23:00 - 2013-10-01 23:01 - 04369632 _____ (Piriform Ltd) C:\Users\piere\Downloads\ccsetup406.exe
2013-09-28 18:21 - 2013-09-28 18:21 - 00000000 ____D C:\Users\piere\AppData\Roaming\eUpdate
2013-09-28 12:14 - 2013-09-28 12:14 - 00010598 _____ C:\Users\piere\Desktop\config_mp.cfg
2013-09-28 02:10 - 2013-09-28 02:21 - 39052170 _____ C:\Users\piere\Downloads\CoD4MW-1.6-1.7-PatchSetup.zip
2013-09-28 02:08 - 2013-09-28 02:56 - 296330688 _____ (Activision ) C:\Users\piere\Downloads\cod4mw-1.6-patchsetup.exe
2013-09-27 22:13 - 2013-09-27 22:14 - 00718525 _____ C:\Users\piere\Downloads\pbsetup (1).zip
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Mehrspieler.lnk
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Einzelspieler.lnk
2013-09-27 22:00 - 2013-09-27 22:00 - 00000331 _____ C:\Windows\game.ini
2013-09-27 21:32 - 2013-09-27 21:32 - 00000000 ____D C:\Program Files (x86)\Activision
2013-09-26 22:59 - 2013-10-07 05:09 - 00000000 ____D C:\Users\piere\AppData\Roaming\Xfire
2013-09-26 22:59 - 2013-09-26 23:00 - 00000000 ____D C:\ProgramData\Xfire
2013-09-26 22:59 - 2013-09-26 22:59 - 00000963 _____ C:\Users\Public\Desktop\Xfire.lnk
2013-09-26 22:58 - 2013-09-26 22:59 - 00000000 ____D C:\Program Files (x86)\Xfire
2013-09-26 22:56 - 2013-09-26 22:57 - 09714821 _____ C:\Users\piere\Downloads\xfire_installer_46139.exe
2013-09-14 18:36 - 2013-09-14 18:36 - 00000000 ____D C:\Users\piere\AppData\Local\avgchrome
2013-09-12 01:24 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-12 01:24 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-12 01:24 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-12 01:24 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-12 01:24 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-12 01:24 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-12 01:23 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-12 01:23 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-12 01:23 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-12 01:23 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-12 01:23 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-12 01:23 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-12 01:23 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-12 01:23 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-12 01:23 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-12 00:35 - 2013-09-12 00:35 - 00000776 _____ C:\Users\piere\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-11 22:58 - 2013-09-12 00:35 - 00000776 _____ C:\Users\UpdatusUser\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-11 22:51 - 2013-09-11 22:51 - 00003114 _____ C:\Windows\System32\Tasks\{0E20D940-7183-4D21-916E-D7736EF206AD}
2013-09-11 22:49 - 2013-09-12 00:34 - 00155136 _____ C:\Windows\SysWOW64\unrar.dll
2013-09-11 22:49 - 2013-09-12 00:34 - 00034308 _____ C:\Windows\SysWOW64\bassmod.dll
2013-09-11 22:48 - 2013-09-11 06:16 - 23883776 _____ (OldSkool) C:\Users\piere\Desktop\ProMod.exe
2013-09-11 06:13 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-11 06:13 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-11 06:13 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-11 06:13 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-11 06:13 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-11 06:13 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-11 06:13 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-11 06:13 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-11 06:13 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-11 06:13 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-11 06:13 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-11 06:13 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-11 06:13 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-11 06:13 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-11 06:13 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-11 06:13 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-11 06:13 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-11 06:13 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-11 06:13 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-11 06:13 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-11 06:13 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-11 06:13 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-11 06:13 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-11 06:13 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-11 06:13 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-11 06:13 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
==================== One Month Modified Files and Folders =======
2013-10-07 21:47 - 2013-10-07 21:47 - 00000000 ____D C:\FRST
2013-10-07 21:46 - 2013-10-07 21:45 - 01954124 _____ (Farbar) C:\Users\piere\Downloads\FRST64.exe
2013-10-07 21:14 - 2013-04-24 04:52 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-07 10:39 - 2013-04-13 14:50 - 01484261 _____ C:\Windows\WindowsUpdate.log
2013-10-07 05:09 - 2013-09-26 22:59 - 00000000 ____D C:\Users\piere\AppData\Roaming\Xfire
2013-10-07 05:09 - 2013-06-06 19:19 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-10-07 05:09 - 2013-05-21 15:22 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-10-07 00:14 - 2013-04-24 04:52 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-05 07:30 - 2013-04-24 04:57 - 00002475 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-04 22:07 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-04 22:07 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-04 21:29 - 2013-05-21 15:22 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-10-04 01:56 - 2013-10-04 01:18 - 246762682 _____ C:\Users\piere\Downloads\rozo.rar
2013-10-04 00:07 - 2013-10-02 00:29 - 00000280 _____ C:\Windows\setupact.log
2013-10-04 00:07 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-04 00:06 - 2013-04-13 16:05 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-04 00:05 - 2013-04-16 03:13 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
2013-10-03 23:56 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Notepad++
2013-10-03 23:56 - 2013-10-03 23:55 - 00000000 ____D C:\Program Files (x86)\Notepad++
2013-10-03 23:55 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2013-10-03 23:54 - 2013-10-03 23:53 - 07504223 _____ C:\Users\piere\Downloads\npp.6.5.Installer.exe
2013-10-03 22:23 - 2013-10-03 22:23 - 00001724 _____ C:\Users\Public\Desktop\Defraggler.lnk
2013-10-03 22:23 - 2013-10-03 22:23 - 00000000 ____D C:\Program Files\Defraggler
2013-10-03 22:22 - 2013-10-03 22:21 - 04104448 _____ (Piriform Ltd) C:\Users\piere\Downloads\dfsetup215.exe
2013-10-02 23:30 - 2013-04-30 19:44 - 00000000 ____D C:\Users\piere\AppData\Local\PMB Files
2013-10-02 12:52 - 2013-10-02 00:25 - 00149502 _____ C:\Windows\PFRO.log
2013-10-02 12:52 - 2013-06-25 22:40 - 00000000 ____D C:\ProgramData\eSafe
2013-10-02 12:47 - 2013-06-25 22:38 - 00000000 ____D C:\Program Files (x86)\LyricSearch
2013-10-02 01:02 - 2013-10-02 01:02 - 00000000 ____D C:\Users\piere\AppData\Roaming\Malwarebytes
2013-10-02 01:00 - 2013-10-02 00:58 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-02 00:59 - 2013-10-02 00:59 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-02 00:59 - 2013-10-02 00:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-02 00:57 - 2013-10-02 00:55 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\piere\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-02 00:29 - 2013-10-02 00:29 - 00000000 _____ C:\Windows\setuperr.log
2013-10-01 23:25 - 2013-07-28 12:13 - 00000000 ____D C:\Windows\Minidump
2013-10-01 23:25 - 2013-04-13 15:46 - 00000000 ____D C:\Windows\Panther
2013-10-01 23:09 - 2013-04-15 15:25 - 00000000 ____D C:\Users\piere\Desktop\TeamSpeak 3 Client
2013-10-01 23:02 - 2013-10-01 23:02 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-10-01 23:02 - 2013-10-01 23:02 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-10-01 23:02 - 2013-10-01 23:02 - 00000000 ____D C:\Program Files\CCleaner
2013-10-01 23:01 - 2013-10-01 23:00 - 04369632 _____ (Piriform Ltd) C:\Users\piere\Downloads\ccsetup406.exe
2013-10-01 04:23 - 2013-05-21 15:26 - 00000000 ____D C:\Users\piere\Documents\My Games
2013-10-01 04:20 - 2013-05-01 02:43 - 00000000 ____D C:\SG Interactive
2013-10-01 04:17 - 2009-07-14 19:58 - 00664466 _____ C:\Windows\system32\perfh007.dat
2013-10-01 04:17 - 2009-07-14 19:58 - 00134634 _____ C:\Windows\system32\perfc007.dat
2013-10-01 04:17 - 2009-07-14 07:13 - 01527504 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-01 01:31 - 2013-07-18 08:49 - 00000000 ____D C:\Users\piere\AppData\Local\Warframe
2013-09-29 12:09 - 2013-04-13 14:56 - 00000000 ____D C:\Users\piere\AppData\Local\VirtualStore
2013-09-28 18:21 - 2013-09-28 18:21 - 00000000 ____D C:\Users\piere\AppData\Roaming\eUpdate
2013-09-28 12:14 - 2013-09-28 12:14 - 00010598 _____ C:\Users\piere\Desktop\config_mp.cfg
2013-09-28 11:48 - 2013-04-13 17:02 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-09-28 02:56 - 2013-09-28 02:08 - 296330688 _____ (Activision ) C:\Users\piere\Downloads\cod4mw-1.6-patchsetup.exe
2013-09-28 02:21 - 2013-09-28 02:10 - 39052170 _____ C:\Users\piere\Downloads\CoD4MW-1.6-1.7-PatchSetup.zip
2013-09-27 22:48 - 2013-04-13 16:09 - 00002026 _____ C:\Windows\epplauncher.mif
2013-09-27 22:14 - 2013-09-27 22:13 - 00718525 _____ C:\Users\piere\Downloads\pbsetup (1).zip
2013-09-27 22:14 - 2013-06-06 19:19 - 00000000 ____D C:\Users\piere\AppData\Local\PunkBuster
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Mehrspieler.lnk
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Einzelspieler.lnk
2013-09-27 22:00 - 2013-09-27 22:00 - 00000331 _____ C:\Windows\game.ini
2013-09-27 21:32 - 2013-09-27 21:32 - 00000000 ____D C:\Program Files (x86)\Activision
2013-09-27 00:15 - 2013-05-22 18:54 - 00000000 ____D C:\Users\piere\AppData\Roaming\Skype
2013-09-26 23:00 - 2013-09-26 22:59 - 00000000 ____D C:\ProgramData\Xfire
2013-09-26 22:59 - 2013-09-26 22:59 - 00000963 _____ C:\Users\Public\Desktop\Xfire.lnk
2013-09-26 22:59 - 2013-09-26 22:58 - 00000000 ____D C:\Program Files (x86)\Xfire
2013-09-26 22:57 - 2013-09-26 22:56 - 09714821 _____ C:\Users\piere\Downloads\xfire_installer_46139.exe
2013-09-26 19:15 - 2013-04-13 14:56 - 00001729 _____ C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-09-26 13:04 - 2013-04-30 19:44 - 00000000 ____D C:\ProgramData\PMB Files
2013-09-14 18:36 - 2013-09-14 18:36 - 00000000 ____D C:\Users\piere\AppData\Local\avgchrome
2013-09-12 14:09 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-12 13:05 - 2013-04-13 14:56 - 00000000 ___RD C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-12 13:05 - 2013-04-13 14:56 - 00000000 ___RD C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-12 13:03 - 2009-07-14 06:45 - 00270400 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-12 01:23 - 2013-07-29 03:05 - 00000000 ____D C:\Windows\system32\MRT
2013-09-12 01:21 - 2013-04-24 04:46 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-12 00:35 - 2013-09-12 00:35 - 00000776 _____ C:\Users\piere\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-12 00:35 - 2013-09-11 22:58 - 00000776 _____ C:\Users\UpdatusUser\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-12 00:34 - 2013-09-11 22:49 - 00155136 _____ C:\Windows\SysWOW64\unrar.dll
2013-09-12 00:34 - 2013-09-11 22:49 - 00034308 _____ C:\Windows\SysWOW64\bassmod.dll
2013-09-11 22:54 - 2013-06-25 22:33 - 00000000 ____D C:\Users\piere\Desktop\MOD WOT
2013-09-11 22:51 - 2013-09-11 22:51 - 00003114 _____ C:\Windows\System32\Tasks\{0E20D940-7183-4D21-916E-D7736EF206AD}
2013-09-11 11:36 - 2013-04-27 20:28 - 00000000 ____D C:\Users\piere\Documents\The War Z
2013-09-11 06:16 - 2013-09-11 22:48 - 23883776 _____ (OldSkool) C:\Users\piere\Desktop\ProMod.exe
Some content of TEMP:
====================
C:\Users\piere\AppData\Local\Temp\uninst1.exe
C:\Users\piere\AppData\Local\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-10-02 08:57
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- und das andere Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013
Ran by piere at 2013-10-07 22:07:57
Running from C:\Users\piere\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Microsoft Security Essentials (Enabled - Up to date) {3F839487-C7A2-C958-E30C-E2825BA31FB5}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Enabled - Up to date) {84E27563-E198-C6D6-D9BC-D9F020245508}
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.169)
Ask Toolbar (x32 Version: 12.3.0.7)
Battlefield Play4Free (HKCU)
Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.00.0000)
Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.7)
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version: 1.6)
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32)
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version: 1.7)
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32)
CCleaner (Version: 4.06)
Defraggler (Version: 2.15)
Dokan Library 0.6.0 (x32)
GameSpy Comrade (x32 Version: 1.5.0.156)
Google Chrome (x32 Version: 30.0.1599.69)
Google Update Helper (x32 Version: 1.3.21.153)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
League of Legends (x32 Version: 1.3)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Security Client (Version: 4.2.0223.1)
Microsoft Security Essentials (Version: 4.2.223.1)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Notepad++ (x32 Version: 6.5)
NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)
NVIDIA Grafiktreiber 311.06 (Version: 311.06)
NVIDIA Install Application (Version: 2.1002.108.688)
NVIDIA PhysX (x32 Version: 9.09.0203)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1106)
NVIDIA Systemsteuerung 311.06 (Version: 311.06)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
Pando Media Booster (x32 Version: 2.6.0.8)
PunkBuster Services (x32 Version: 0.990)
Risen (x32 Version: 1.00.0000)
Stranded II 1.0.0.1 (x32)
The War Z version 1.0 (x32 Version: 1.0)
Unity Web Player (HKCU Version: )
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Warframe (x32)
WebCake 3.00 (Version: 3.00)
WinRAR 5.00 beta 5 (64-bit) (Version: 5.00.5)
World of Tanks (x32)
Xfire (x32)
==================== Restore Points =========================
03-10-2013 07:15:09 Geplanter Prüfpunkt
03-10-2013 21:10:09 Windows Update
06-10-2013 22:21:02 Windows Update
==================== Hosts content: ==========================
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {21CC8FDC-F6B0-4A2B-A9A1-058D7053535D} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe
Task: {237BB65F-3B74-43FE-B688-3599A67A3DFF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-24] (Google Inc.)
Task: {30B6C6DA-F90A-4674-B5E9-3C31D386D84F} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)
Task: {69A48CE9-C3F7-4313-BC92-021E6F50222D} - System32\Tasks\EPUpdater => C:\Users\piere\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe
Task: {7C3713BB-5BFC-4937-B9AB-B2E6E9E3D3AA} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-09-19] (Piriform Ltd)
Task: {A7B8B426-6868-47C3-B788-F3953380162E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-24] (Google Inc.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-04-15 15:25 - 2012-10-24 17:21 - 00573952 _____ () C:\Users\piere\Desktop\TeamSpeak 3 Client\sqldrivers\_old_qsqlite4.dll
2013-04-15 15:25 - 2011-05-13 02:30 - 00030208 _____ () C:\Users\piere\Desktop\TeamSpeak 3 Client\imageformats\_old_qgif4.dll
2013-04-15 15:25 - 2011-05-13 02:30 - 00236032 _____ () C:\Users\piere\Desktop\TeamSpeak 3 Client\imageformats\_old_qjpeg4.dll
2013-04-15 15:25 - 2013-10-01 23:08 - 00302056 _____ () C:\Users\piere\Desktop\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2013-04-15 15:25 - 2013-10-01 23:08 - 00320488 _____ () C:\Users\piere\Desktop\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2013-04-15 15:25 - 2013-10-01 23:08 - 00186344 _____ () C:\Users\piere\Desktop\TeamSpeak 3 Client\plugins\appscanner_plugin.dll
2013-04-15 15:25 - 2013-10-01 23:08 - 00565224 _____ () C:\Users\piere\Desktop\TeamSpeak 3 Client\plugins\clientquery_plugin.dll
2013-09-11 11:12 - 2013-10-01 23:08 - 00700904 _____ () C:\Users\piere\Desktop\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll
2013-09-20 01:20 - 2013-09-17 05:20 - 00709584 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\libglesv2.dll
2013-09-20 01:20 - 2013-09-17 05:20 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\libegl.dll
2013-09-20 01:20 - 2013-09-17 05:21 - 04053456 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\pdf.dll
2013-09-20 01:20 - 2013-09-17 05:21 - 00410576 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll
2013-09-20 01:20 - 2013-09-17 05:20 - 01604560 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\ffmpegsumo.dll
2013-09-20 01:20 - 2013-09-17 05:21 - 13611984 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.76\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/07/2013 10:01:53 PM) (Source: Application Hang) (User: )
Description: Programm FRST64.exe, Version 3.3.8.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1368
Startzeit: 01cec3978c834430
Endzeit: 828
Anwendungspfad: C:\Users\piere\Downloads\FRST64.exe
Berichts-ID: 47cade61-2f8b-11e3-addd-0019dbf2e8ce
Error: (10/07/2013 09:58:02 PM) (Source: Application Hang) (User: )
Description: Programm FRST64.exe, Version 3.3.8.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: ad8
Startzeit: 01cec39741208f70
Endzeit: 68
Anwendungspfad: C:\Users\piere\Downloads\FRST64.exe
Berichts-ID: c3e749d1-2f8a-11e3-addd-0019dbf2e8ce
Error: (10/07/2013 09:55:33 PM) (Source: Application Hang) (User: )
Description: Programm FRST64.exe, Version 3.3.8.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: ef8
Startzeit: 01cec395f27f46f0
Endzeit: 4
Anwendungspfad: C:\Users\piere\Downloads\FRST64.exe
Berichts-ID: 54ddfed1-2f8a-11e3-addd-0019dbf2e8ce
Error: (10/04/2013 03:00:11 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iw3mp.exe, Version: 0.0.0.0, Zeitstempel: 0x4859a219
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0f88ff8f
ID des fehlerhaften Prozesses: 0xcec
Startzeit der fehlerhaften Anwendung: 0xiw3mp.exe0
Pfad der fehlerhaften Anwendung: iw3mp.exe1
Pfad des fehlerhaften Moduls: iw3mp.exe2
Berichtskennung: iw3mp.exe3
Error: (10/04/2013 02:57:17 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iw3mp.exe, Version: 0.0.0.0, Zeitstempel: 0x4859a219
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x12f0
Startzeit der fehlerhaften Anwendung: 0xiw3mp.exe0
Pfad der fehlerhaften Anwendung: iw3mp.exe1
Pfad des fehlerhaften Moduls: iw3mp.exe2
Berichtskennung: iw3mp.exe3
Error: (10/04/2013 02:52:25 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iw3mp.exe, Version: 0.0.0.0, Zeitstempel: 0x4859a219
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1072
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00033ac3
ID des fehlerhaften Prozesses: 0xf74
Startzeit der fehlerhaften Anwendung: 0xiw3mp.exe0
Pfad der fehlerhaften Anwendung: iw3mp.exe1
Pfad des fehlerhaften Moduls: iw3mp.exe2
Berichtskennung: iw3mp.exe3
Error: (10/04/2013 02:22:09 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iw3mp.exe, Version: 0.0.0.0, Zeitstempel: 0x4859a219
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xeb0
Startzeit der fehlerhaften Anwendung: 0xiw3mp.exe0
Pfad der fehlerhaften Anwendung: iw3mp.exe1
Pfad des fehlerhaften Moduls: iw3mp.exe2
Berichtskennung: iw3mp.exe3
Error: (10/04/2013 02:15:33 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iw3mp.exe, Version: 0.0.0.0, Zeitstempel: 0x4859a219
Name des fehlerhaften Moduls: iw3mp.exe, Version: 0.0.0.0, Zeitstempel: 0x4859a219
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0c6a39ff
ID des fehlerhaften Prozesses: 0x5b4
Startzeit der fehlerhaften Anwendung: 0xiw3mp.exe0
Pfad der fehlerhaften Anwendung: iw3mp.exe1
Pfad des fehlerhaften Moduls: iw3mp.exe2
Berichtskennung: iw3mp.exe3
Error: (10/04/2013 02:08:17 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iw3mp.exe, Version: 0.0.0.0, Zeitstempel: 0x4859a219
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x1130454b
ID des fehlerhaften Prozesses: 0x1120
Startzeit der fehlerhaften Anwendung: 0xiw3mp.exe0
Pfad der fehlerhaften Anwendung: iw3mp.exe1
Pfad des fehlerhaften Moduls: iw3mp.exe2
Berichtskennung: iw3mp.exe3
Error: (10/04/2013 01:14:53 AM) (Source: Application Error) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm iw3mp.exe wurde wegen dieses Fehlers geschlossen.
Programm: iw3mp.exe
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
System errors:
=============
Error: (10/04/2013 00:04:25 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (10/04/2013 00:03:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet:
%%16405
Error: (10/04/2013 00:03:11 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
Error: (10/03/2013 10:55:06 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst nvsvc erreicht.
Error: (10/03/2013 10:52:40 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (10/03/2013 09:40:23 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Fehlerberichterstattungsdienst erreicht.
Error: (10/02/2013 10:52:35 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (10/02/2013 10:50:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet:
%%16405
Error: (10/02/2013 10:50:19 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
Error: (10/02/2013 08:37:03 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
Microsoft Office Sessions:
=========================
Error: (10/07/2013 10:01:53 PM) (Source: Application Hang)(User: )
Description: FRST64.exe3.3.8.1136801cec3978c834430828C:\Users\piere\Downloads\FRST64.exe47cade61-2f8b-11e3-addd-0019dbf2e8ce
Error: (10/07/2013 09:58:02 PM) (Source: Application Hang)(User: )
Description: FRST64.exe3.3.8.1ad801cec39741208f7068C:\Users\piere\Downloads\FRST64.exec3e749d1-2f8a-11e3-addd-0019dbf2e8ce
Error: (10/07/2013 09:55:33 PM) (Source: Application Hang)(User: )
Description: FRST64.exe3.3.8.1ef801cec395f27f46f04C:\Users\piere\Downloads\FRST64.exe54ddfed1-2f8a-11e3-addd-0019dbf2e8ce
Error: (10/04/2013 03:00:11 AM) (Source: Application Error)(User: )
Description: iw3mp.exe0.0.0.04859a219unknown0.0.0.000000000c00000050f88ff8fcec01cec09cb1bf1420C:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exeunknown51ad0870-2c90-11e3-addd-0019dbf2e8ce
Error: (10/04/2013 02:57:17 AM) (Source: Application Error)(User: )
Description: iw3mp.exe0.0.0.04859a219unknown0.0.0.000000000c00000050000000012f001cec09c03cf5690C:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exeunknowne9f6bd70-2c8f-11e3-addd-0019dbf2e8ce
Error: (10/04/2013 02:52:25 AM) (Source: Application Error)(User: )
Description: iw3mp.exe0.0.0.04859a219ntdll.dll6.1.7601.1822951fb1072c000000500033ac3f7401cec097cb4e9aa0C:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exeC:\Windows\SysWOW64\ntdll.dll3bf17c10-2c8f-11e3-addd-0019dbf2e8ce
Error: (10/04/2013 02:22:09 AM) (Source: Application Error)(User: )
Description: iw3mp.exe0.0.0.04859a219unknown0.0.0.000000000c000000500000000eb001cec096dd9e3720C:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exeunknown017f5060-2c8b-11e3-addd-0019dbf2e8ce
Error: (10/04/2013 02:15:33 AM) (Source: Application Error)(User: )
Description: iw3mp.exe0.0.0.04859a219iw3mp.exe0.0.0.04859a219c00000050c6a39ff5b401cec095f341e0a0C:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exeC:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe1576f790-2c8a-11e3-addd-0019dbf2e8ce
Error: (10/04/2013 02:08:17 AM) (Source: Application Error)(User: )
Description: iw3mp.exe0.0.0.04859a219unknown0.0.0.000000000c00000051130454b112001cec09510d3b8b0C:\Program Files (x86)\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exeunknown11963060-2c89-11e3-addd-0019dbf2e8ce
Error: (10/04/2013 01:14:53 AM) (Source: Application Error)(User: )
Description: iw3mp.exe000000000
==================== Memory info ===========================
Percentage of memory in use: 50%
Total physical RAM: 6143.35 MB
Available physical RAM: 3034.3 MB
Total Pagefile: 12141.54 MB
Available Pagefile: 9049.52 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:232.88 GB) (Free:140.44 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (COD4MW) (CDROM) (Total:6.35 GB) (Free:0 GB) UDF
Drive f: (Expansion Drive) (Fixed) (Total:931.51 GB) (Free:682.3 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: 216E216D)
Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 932 GB) (Disk ID: 075895FE)
Partition 1: (Active) - (Size=932 GB) - (Type=07 NTFS)
==================== End Of Log ============================
ein schönen abend wünsche ich so ich bin nun wieder am pc und warte auf weitere anweisungen ^^ bis hier her danke nochmal |
|
08.10.2013, 09:14
| #4 |
| /// the machine /// TB-Ausbilder | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes hi, Scan mit Combofix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
08.10.2013, 10:40
| #5 |
| | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes so hier sind diw log files Code:
ATTFilter ComboFix 13-10-04.02 - piere 08.10.2013 11:00:14.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.6143.3242 [GMT 2:00]
ausgeführt von:: c:\users\piere\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {3F839487-C7A2-C958-E30C-E2825BA31FB5}
SP: Microsoft Security Essentials *Disabled/Updated* {84E27563-E198-C6D6-D9BC-D9F020245508}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\CFLog
c:\cflog\CrashLog_20130515.txt
c:\cflog\EPLog.txt
c:\program files (x86)\Common Files\337
F:\Autorun.inf
F:\Setup.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-09-08 bis 2013-10-08 ))))))))))))))))))))))))))))))
.
.
2013-10-08 09:26 . 2013-10-08 09:26 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2013-10-08 09:26 . 2013-10-08 09:26 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-10-07 22:25 . 2013-09-05 05:32 9694160 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{555F7C75-6DA5-4DC3-9CCD-366A0B4CAD2A}\mpengine.dll
2013-10-07 19:47 . 2013-10-07 19:47 -------- d-----w- C:\FRST
2013-10-06 22:23 . 2013-09-05 05:32 9694160 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2013-10-03 21:55 . 2013-10-03 21:56 -------- d-----w- c:\users\piere\AppData\Roaming\Notepad++
2013-10-03 21:55 . 2013-10-03 21:56 -------- d-----w- c:\program files (x86)\Notepad++
2013-10-03 20:23 . 2013-10-03 20:23 -------- d-----w- c:\program files\Defraggler
2013-10-01 23:02 . 2013-10-01 23:02 -------- d-----w- c:\users\piere\AppData\Roaming\Malwarebytes
2013-10-01 22:59 . 2013-10-01 22:59 -------- d-----w- c:\programdata\Malwarebytes
2013-10-01 22:58 . 2013-04-04 12:50 25928 ----a-w- c:\windows\system32\drivers\mbam.sys
2013-10-01 22:58 . 2013-10-01 23:00 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2013-10-01 22:58 . 2013-10-01 22:58 -------- d-----w- c:\users\piere\AppData\Local\Programs
2013-10-01 21:02 . 2013-10-01 21:02 -------- d-----w- c:\program files\CCleaner
2013-09-28 16:21 . 2013-09-28 16:21 -------- d-----w- c:\users\piere\AppData\Roaming\eUpdate
2013-09-27 19:32 . 2013-09-27 19:32 -------- d-----w- c:\program files (x86)\Activision
2013-09-26 20:59 . 2013-10-07 03:09 -------- d-----w- c:\users\piere\AppData\Roaming\Xfire
2013-09-26 20:59 . 2013-09-26 21:00 -------- d-----w- c:\programdata\Xfire
2013-09-26 20:58 . 2013-09-26 20:59 -------- d-----w- c:\program files (x86)\Xfire
2013-09-14 16:36 . 2013-09-14 16:36 -------- d-----w- c:\users\piere\AppData\Local\avgchrome
2013-09-11 23:23 . 2013-08-10 05:20 855552 ----a-w- c:\windows\system32\jscript.dll
2013-09-11 20:49 . 2013-09-11 22:34 155136 ----a-w- c:\windows\SysWow64\unrar.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-08 08:06 . 2013-06-06 17:19 281768 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr
2013-10-08 08:06 . 2013-05-21 13:22 281768 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2013-10-08 07:55 . 2013-05-21 13:22 281768 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0
2013-09-11 23:21 . 2013-04-24 02:46 79143768 ----a-w- c:\windows\system32\MRT.exe
2013-09-06 12:33 . 2013-09-06 12:36 965008 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{FEBC7AAD-3641-43B6-AD88-B219E04727DD}\gapaengine.dll
2013-08-31 01:25 . 2013-05-21 13:22 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2013-08-22 12:13 . 2013-04-25 13:27 941720 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
2013-08-02 01:48 . 2013-09-11 04:13 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2013-07-25 09:25 . 2013-08-14 23:32 1888768 ----a-w- c:\windows\system32\WMVDECOD.DLL
2013-07-25 08:57 . 2013-08-14 23:32 1620992 ----a-w- c:\windows\SysWow64\WMVDECOD.DLL
2013-07-19 01:58 . 2013-08-14 23:32 2048 ----a-w- c:\windows\system32\tzres.dll
2013-07-19 01:41 . 2013-08-14 23:32 2048 ----a-w- c:\windows\SysWow64\tzres.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 DokanMounter;DokanMounter;c:\program files (x86)\Dokan\DokanLibrary\mounter.exe;c:\program files (x86)\Dokan\DokanLibrary\mounter.exe [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 X6va012;X6va012;c:\windows\SysWOW64\Drivers\X6va012;c:\windows\SysWOW64\Drivers\X6va012 [x]
S2 APNMCP;Ask Aktualisierungsdienst;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [x]
S2 Dokan;Dokan;c:\windows\system32\drivers\dokan.sys;c:\windows\SYSNATIVE\drivers\dokan.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 UMVPFSrv;UMVPFSrv;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [x]
S3 LVUVC64;Logitech Webcam 250(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys;c:\windows\SYSNATIVE\DRIVERS\lvuvc64.sys [x]
S3 netr7364;RT73 USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr7364.sys;c:\windows\SYSNATIVE\DRIVERS\netr7364.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-10-05 05:17 1185744 ----a-w- c:\program files (x86)\Google\Chrome\Application\30.0.1599.69\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-24 02:52]
.
2013-10-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-24 02:52]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-01-27 1281512]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://search.babylon.com/?affID=119776&tt=gc_&babsrc=HP_ss_din2g&mntrId=A444001060312517
mDefault_Page_URL = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704
mStart Page = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=3219913727_1787_A444F423&ts=1380215704
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va012]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va012"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_169_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_169_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_169_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_169_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_169.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_169.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_169.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_169.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-10-08 11:38:56
ComboFix-quarantined-files.txt 2013-10-08 09:38
.
Vor Suchlauf: 12 Verzeichnis(se), 150.588.403.712 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 153.737.183.232 Bytes frei
.
- - End Of File - - 8877AFCF059E73608A2B01C01281B2BA
A36C5E4F47E84449FF07ED3517B43A31
|
|
08.10.2013, 12:59
| #6 |
| /// the machine /// TB-Ausbilder | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ --> Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes |
|
09.10.2013, 00:52
| #7 |
| | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes malware bytes Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.08.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16686 piere :: PIERRE-PC [Administrator] 08.10.2013 14:54:07 mbam-log-2013-10-08 (14-54-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 428469 Laufzeit: 8 Stunde(n), 57 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter # AdwCleaner v3.006 - Bericht erstellt am 09/10/2013 um 00:27:34
# Updated 01/10/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : piere - PIERRE-PC
# Gestartet von : C:\Users\piere\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
Dienst Gelöscht : APNMCP
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\AskPartnerNetwork
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\Program Files (x86)\AskPartnerNetwork
Ordner Gelöscht : C:\Program Files (x86)\TornTV.com
Ordner Gelöscht : C:\Users\piere\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\piere\AppData\Roaming\eUpdate
Ordner Gelöscht : C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Ordner Gelöscht : C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo
Datei Gelöscht : C:\Users\piere\AppData\Roaming\Mozilla\Firefox\Profiles\[ofr2][opt]rs0\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
***** [ Verknüpfungen ] *****
Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\piere\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\piere\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\piere\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\nbmafkdmkkckhggblphicnnhlgljnoje
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKCU\Software\a2dadde238ee42
Schlüssel Gelöscht : HKLM\SOFTWARE\a2dadde238ee42
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6E150862-F9E8-456E-9CBC-2CDE1A9F2E33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B9A768BD-F835-45D9-92A1-F52A7CEE5D5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C8615E25-D5B5-4DDD-A3C4-21C5D716FB59}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CDAC653C-E45E-43E8-AD5D-A09695A1AC4F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E92D3824-41F7-4EAE-9E0D-13D0BBDE726D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKCU\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\V9
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.2
Schlüssel Gelöscht : HKLM\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\delta-homesSoftware
Schlüssel Gelöscht : HKLM\Software\Desksvc
Schlüssel Gelöscht : HKLM\Software\eSafeSecControl
Schlüssel Gelöscht : HKLM\Software\V9
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DomaIQ
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16686
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v
[ Datei : C:\Users\piere\AppData\Roaming\Mozilla\Firefox\Profiles\[ofr2][opt]rs0\prefs.js ]
-\\ Google Chrome v30.0.1599.69
[ Datei : C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [8010 octets] - [09/10/2013 00:26:21]
AdwCleaner[S0].txt - [5819 octets] - [09/10/2013 00:27:34]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5879 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by piere on 09.10.2013 at 1:42:53,63
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1378890084-4184458360-2625386581-1001\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550355305536}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366306636}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220322302236}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660366306636}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550355305536}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366306636}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660366306636}
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09.10.2013 at 1:45:06,16
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Neuer FRST Log FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by piere (administrator) on PIERRE-PC on 09-10-2013 01:49:50
Running from C:\Users\piere\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1281512 2013-01-27] (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x805CC112C73ACE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&r=703
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\piere\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF HKCU\...\Firefox\Extensions: [lrcsearch@bjornet.net] - C:\Program Files (x86)\LyricSearch\FF\
FF Extension: No Name - C:\Program Files (x86)\LyricSearch\FF\
Chrome:
=======
CHR HomePage: https://www.google.de/
CHR RestoreOnStartup: "https://www.google.de/"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Lyrics Search) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjkpeelhbaipjkogeledgpkllepmkdmc\1.114_0
CHR Extension: (DieVerdammten Helferlein) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\hannbnhkmhhmfafnlldcdbhnepjpladf\2.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Battlefield Play4Free) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiokahphinmbmakkehgelkmpolmnbkdh\1.0.96.0_0
CHR HKLM-x32\...\Chrome\Extension: [aaaajpkhjdkhhnkmgfjodbkfpbmibkkk] - C:\ProgramData\AskPartnerNetwork\Toolbar\ORJ-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [cjkpeelhbaipjkogeledgpkllepmkdmc] - C:\Program Files (x86)\LyricSearch\Chrome.crx
==================== Services (Whitelisted) =================
R2 DokanMounter; C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe [14848 2011-01-10] ()
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22056 2013-01-27] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [379360 2013-01-27] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-08-31] ()
S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [x]
==================== Drivers (Whitelisted) ====================
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-04-21] ()
R2 Dokan; C:\Windows\system32\drivers\dokan.sys [120408 2011-01-10] (Windows (R) Win 7 DDK provider)
R2 Dokan; C:\Windows\system32\drivers\dokan.sys [120408 2011-01-10] (Windows (R) Win 7 DDK provider)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2013-04-21] ()
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [230320 2013-01-20] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [130008 2013-01-20] (Microsoft Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 X6va012; \??\C:\Windows\SysWOW64\Drivers\X6va012 [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-09 01:45 - 2013-10-09 01:45 - 00001772 _____ C:\Users\piere\Desktop\JRT.txt
2013-10-09 01:06 - 2013-10-09 01:06 - 00000000 ____D C:\Windows\ERUNT
2013-10-09 00:54 - 2013-10-09 00:54 - 01032220 _____ (Thisisu) C:\Users\piere\Downloads\JRT.exe
2013-10-09 00:26 - 2013-10-09 00:27 - 00000000 ____D C:\AdwCleaner
2013-10-08 14:51 - 2013-10-08 14:51 - 01045226 _____ C:\Users\piere\Downloads\adwcleaner.exe
2013-10-08 11:38 - 2013-10-08 11:38 - 00013586 _____ C:\ComboFix.txt
2013-10-08 10:52 - 2013-10-08 11:39 - 00000000 ____D C:\Qoobox
2013-10-08 10:52 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-08 10:52 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-08 10:52 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-08 10:49 - 2013-10-08 11:29 - 00000000 ____D C:\Windows\erdnt
2013-10-08 10:48 - 2013-10-08 10:47 - 05130782 ____R (Swearware) C:\Users\piere\Desktop\ComboFix.exe
2013-10-08 10:46 - 2013-10-08 10:47 - 05130782 _____ (Swearware) C:\Users\piere\Downloads\ComboFix.exe
2013-10-07 22:07 - 2013-10-07 22:08 - 00020372 _____ C:\Users\piere\Downloads\Addition.txt
2013-10-07 21:47 - 2013-10-07 21:47 - 00000000 ____D C:\FRST
2013-10-07 21:45 - 2013-10-07 21:46 - 01954124 _____ (Farbar) C:\Users\piere\Downloads\FRST64.exe
2013-10-04 01:18 - 2013-10-04 01:56 - 246762682 _____ C:\Users\piere\Downloads\rozo.rar
2013-10-03 23:55 - 2013-10-03 23:56 - 00000000 ____D C:\Users\piere\AppData\Roaming\Notepad++
2013-10-03 23:55 - 2013-10-03 23:56 - 00000000 ____D C:\Program Files (x86)\Notepad++
2013-10-03 23:55 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2013-10-03 23:53 - 2013-10-03 23:54 - 07504223 _____ C:\Users\piere\Downloads\npp.6.5.Installer.exe
2013-10-03 22:23 - 2013-10-03 22:23 - 00001724 _____ C:\Users\Public\Desktop\Defraggler.lnk
2013-10-03 22:23 - 2013-10-03 22:23 - 00000000 ____D C:\Program Files\Defraggler
2013-10-03 22:21 - 2013-10-03 22:22 - 04104448 _____ (Piriform Ltd) C:\Users\piere\Downloads\dfsetup215.exe
2013-10-02 01:02 - 2013-10-02 01:02 - 00000000 ____D C:\Users\piere\AppData\Roaming\Malwarebytes
2013-10-02 00:59 - 2013-10-02 00:59 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-02 00:59 - 2013-10-02 00:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-02 00:58 - 2013-10-02 01:00 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-02 00:58 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-02 00:55 - 2013-10-02 00:57 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\piere\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-02 00:29 - 2013-10-09 01:23 - 00000448 _____ C:\Windows\setupact.log
2013-10-02 00:29 - 2013-10-02 00:29 - 00000000 _____ C:\Windows\setuperr.log
2013-10-02 00:25 - 2013-10-08 11:46 - 00150048 _____ C:\Windows\PFRO.log
2013-10-01 23:02 - 2013-10-01 23:02 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-10-01 23:02 - 2013-10-01 23:02 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-10-01 23:02 - 2013-10-01 23:02 - 00000000 ____D C:\Program Files\CCleaner
2013-10-01 23:00 - 2013-10-01 23:01 - 04369632 _____ (Piriform Ltd) C:\Users\piere\Downloads\ccsetup406.exe
2013-09-28 12:14 - 2013-09-28 12:14 - 00010598 _____ C:\Users\piere\Desktop\config_mp.cfg
2013-09-28 02:10 - 2013-09-28 02:21 - 39052170 _____ C:\Users\piere\Downloads\CoD4MW-1.6-1.7-PatchSetup.zip
2013-09-28 02:08 - 2013-09-28 02:56 - 296330688 _____ (Activision ) C:\Users\piere\Downloads\cod4mw-1.6-patchsetup.exe
2013-09-27 22:13 - 2013-09-27 22:14 - 00718525 _____ C:\Users\piere\Downloads\pbsetup (1).zip
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Mehrspieler.lnk
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Einzelspieler.lnk
2013-09-27 22:00 - 2013-09-27 22:00 - 00000331 _____ C:\Windows\game.ini
2013-09-27 21:32 - 2013-09-27 21:32 - 00000000 ____D C:\Program Files (x86)\Activision
2013-09-26 22:59 - 2013-10-08 12:39 - 00000000 ____D C:\Users\piere\AppData\Roaming\Xfire
2013-09-26 22:59 - 2013-09-26 23:00 - 00000000 ____D C:\ProgramData\Xfire
2013-09-26 22:59 - 2013-09-26 22:59 - 00000963 _____ C:\Users\Public\Desktop\Xfire.lnk
2013-09-26 22:58 - 2013-09-26 22:59 - 00000000 ____D C:\Program Files (x86)\Xfire
2013-09-26 22:56 - 2013-09-26 22:57 - 09714821 _____ C:\Users\piere\Downloads\xfire_installer_46139.exe
2013-09-14 18:36 - 2013-09-14 18:36 - 00000000 ____D C:\Users\piere\AppData\Local\avgchrome
2013-09-12 01:24 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-12 01:24 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-12 01:24 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-12 01:24 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-12 01:24 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-12 01:24 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-12 01:24 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-12 01:24 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-12 01:23 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-12 01:23 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-12 01:23 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-12 01:23 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-12 01:23 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-12 01:23 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-12 01:23 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-12 01:23 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-12 01:23 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-12 01:23 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-12 00:35 - 2013-09-12 00:35 - 00000776 _____ C:\Users\piere\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-11 22:58 - 2013-09-12 00:35 - 00000776 _____ C:\Users\UpdatusUser\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-11 22:51 - 2013-09-11 22:51 - 00003114 _____ C:\Windows\System32\Tasks\{0E20D940-7183-4D21-916E-D7736EF206AD}
2013-09-11 22:49 - 2013-09-12 00:34 - 00155136 _____ C:\Windows\SysWOW64\unrar.dll
2013-09-11 22:49 - 2013-09-12 00:34 - 00034308 _____ C:\Windows\SysWOW64\bassmod.dll
2013-09-11 22:48 - 2013-09-11 06:16 - 23883776 _____ (OldSkool) C:\Users\piere\Desktop\ProMod.exe
2013-09-11 06:13 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-11 06:13 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-11 06:13 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-11 06:13 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-11 06:13 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-11 06:13 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-11 06:13 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-11 06:13 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-11 06:13 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-11 06:13 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-11 06:13 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-11 06:13 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-11 06:13 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-11 06:13 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-11 06:13 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-11 06:13 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-11 06:13 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-11 06:13 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-11 06:13 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-11 06:13 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-11 06:13 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-11 06:13 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-11 06:13 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-11 06:13 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-11 06:13 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-11 06:13 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-11 06:13 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
==================== One Month Modified Files and Folders =======
2013-10-09 01:45 - 2013-10-09 01:45 - 00001772 _____ C:\Users\piere\Desktop\JRT.txt
2013-10-09 01:43 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-09 01:43 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-09 01:28 - 2013-04-24 04:52 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-09 01:25 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-09 01:23 - 2013-10-02 00:29 - 00000448 _____ C:\Windows\setupact.log
2013-10-09 01:23 - 2013-04-13 16:05 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-09 01:22 - 2013-04-16 03:13 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
2013-10-09 01:16 - 2013-04-13 14:50 - 01572730 _____ C:\Windows\WindowsUpdate.log
2013-10-09 01:06 - 2013-10-09 01:06 - 00000000 ____D C:\Windows\ERUNT
2013-10-09 00:55 - 2013-04-24 04:52 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-09 00:54 - 2013-10-09 00:54 - 01032220 _____ (Thisisu) C:\Users\piere\Downloads\JRT.exe
2013-10-09 00:27 - 2013-10-09 00:26 - 00000000 ____D C:\AdwCleaner
2013-10-09 00:27 - 2013-04-24 04:57 - 00001290 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-09 00:27 - 2013-04-13 14:56 - 00000995 _____ C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-08 15:50 - 2013-04-24 04:52 - 00004104 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-10-08 15:50 - 2013-04-24 04:52 - 00003852 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-10-08 14:51 - 2013-10-08 14:51 - 01045226 _____ C:\Users\piere\Downloads\adwcleaner.exe
2013-10-08 12:39 - 2013-09-26 22:59 - 00000000 ____D C:\Users\piere\AppData\Roaming\Xfire
2013-10-08 12:39 - 2013-06-06 19:19 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-10-08 12:39 - 2013-05-21 15:22 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-10-08 11:46 - 2013-10-02 00:25 - 00150048 _____ C:\Windows\PFRO.log
2013-10-08 11:39 - 2013-10-08 10:52 - 00000000 ____D C:\Qoobox
2013-10-08 11:38 - 2013-10-08 11:38 - 00013586 _____ C:\ComboFix.txt
2013-10-08 11:29 - 2013-10-08 10:49 - 00000000 ____D C:\Windows\erdnt
2013-10-08 11:26 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-10-08 10:47 - 2013-10-08 10:48 - 05130782 ____R (Swearware) C:\Users\piere\Desktop\ComboFix.exe
2013-10-08 10:47 - 2013-10-08 10:46 - 05130782 _____ (Swearware) C:\Users\piere\Downloads\ComboFix.exe
2013-10-08 10:06 - 2013-05-21 15:22 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-10-07 22:08 - 2013-10-07 22:07 - 00020372 _____ C:\Users\piere\Downloads\Addition.txt
2013-10-07 21:47 - 2013-10-07 21:47 - 00000000 ____D C:\FRST
2013-10-07 21:46 - 2013-10-07 21:45 - 01954124 _____ (Farbar) C:\Users\piere\Downloads\FRST64.exe
2013-10-04 01:56 - 2013-10-04 01:18 - 246762682 _____ C:\Users\piere\Downloads\rozo.rar
2013-10-03 23:56 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Notepad++
2013-10-03 23:56 - 2013-10-03 23:55 - 00000000 ____D C:\Program Files (x86)\Notepad++
2013-10-03 23:55 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2013-10-03 23:54 - 2013-10-03 23:53 - 07504223 _____ C:\Users\piere\Downloads\npp.6.5.Installer.exe
2013-10-03 22:23 - 2013-10-03 22:23 - 00001724 _____ C:\Users\Public\Desktop\Defraggler.lnk
2013-10-03 22:23 - 2013-10-03 22:23 - 00000000 ____D C:\Program Files\Defraggler
2013-10-03 22:22 - 2013-10-03 22:21 - 04104448 _____ (Piriform Ltd) C:\Users\piere\Downloads\dfsetup215.exe
2013-10-02 23:30 - 2013-04-30 19:44 - 00000000 ____D C:\Users\piere\AppData\Local\PMB Files
2013-10-02 12:47 - 2013-06-25 22:38 - 00000000 ____D C:\Program Files (x86)\LyricSearch
2013-10-02 01:02 - 2013-10-02 01:02 - 00000000 ____D C:\Users\piere\AppData\Roaming\Malwarebytes
2013-10-02 01:00 - 2013-10-02 00:58 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-02 00:59 - 2013-10-02 00:59 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-02 00:59 - 2013-10-02 00:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-02 00:57 - 2013-10-02 00:55 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\piere\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-02 00:29 - 2013-10-02 00:29 - 00000000 _____ C:\Windows\setuperr.log
2013-10-01 23:25 - 2013-07-28 12:13 - 00000000 ____D C:\Windows\Minidump
2013-10-01 23:25 - 2013-04-13 15:46 - 00000000 ____D C:\Windows\Panther
2013-10-01 23:09 - 2013-04-15 15:25 - 00000000 ____D C:\Users\piere\Desktop\TeamSpeak 3 Client
2013-10-01 23:02 - 2013-10-01 23:02 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-10-01 23:02 - 2013-10-01 23:02 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-10-01 23:02 - 2013-10-01 23:02 - 00000000 ____D C:\Program Files\CCleaner
2013-10-01 23:01 - 2013-10-01 23:00 - 04369632 _____ (Piriform Ltd) C:\Users\piere\Downloads\ccsetup406.exe
2013-10-01 04:23 - 2013-05-21 15:26 - 00000000 ____D C:\Users\piere\Documents\My Games
2013-10-01 04:20 - 2013-05-01 02:43 - 00000000 ____D C:\SG Interactive
2013-10-01 04:17 - 2009-07-14 19:58 - 00664466 _____ C:\Windows\system32\perfh007.dat
2013-10-01 04:17 - 2009-07-14 19:58 - 00134634 _____ C:\Windows\system32\perfc007.dat
2013-10-01 04:17 - 2009-07-14 07:13 - 01527504 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-01 01:31 - 2013-07-18 08:49 - 00000000 ____D C:\Users\piere\AppData\Local\Warframe
2013-09-29 12:09 - 2013-04-13 14:56 - 00000000 ____D C:\Users\piere\AppData\Local\VirtualStore
2013-09-28 12:14 - 2013-09-28 12:14 - 00010598 _____ C:\Users\piere\Desktop\config_mp.cfg
2013-09-28 11:48 - 2013-04-13 17:02 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-09-28 02:56 - 2013-09-28 02:08 - 296330688 _____ (Activision ) C:\Users\piere\Downloads\cod4mw-1.6-patchsetup.exe
2013-09-28 02:21 - 2013-09-28 02:10 - 39052170 _____ C:\Users\piere\Downloads\CoD4MW-1.6-1.7-PatchSetup.zip
2013-09-27 22:48 - 2013-04-13 16:09 - 00002026 _____ C:\Windows\epplauncher.mif
2013-09-27 22:14 - 2013-09-27 22:13 - 00718525 _____ C:\Users\piere\Downloads\pbsetup (1).zip
2013-09-27 22:14 - 2013-06-06 19:19 - 00000000 ____D C:\Users\piere\AppData\Local\PunkBuster
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Mehrspieler.lnk
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Einzelspieler.lnk
2013-09-27 22:00 - 2013-09-27 22:00 - 00000331 _____ C:\Windows\game.ini
2013-09-27 21:32 - 2013-09-27 21:32 - 00000000 ____D C:\Program Files (x86)\Activision
2013-09-27 00:15 - 2013-05-22 18:54 - 00000000 ____D C:\Users\piere\AppData\Roaming\Skype
2013-09-26 23:00 - 2013-09-26 22:59 - 00000000 ____D C:\ProgramData\Xfire
2013-09-26 22:59 - 2013-09-26 22:59 - 00000963 _____ C:\Users\Public\Desktop\Xfire.lnk
2013-09-26 22:59 - 2013-09-26 22:58 - 00000000 ____D C:\Program Files (x86)\Xfire
2013-09-26 22:57 - 2013-09-26 22:56 - 09714821 _____ C:\Users\piere\Downloads\xfire_installer_46139.exe
2013-09-26 13:04 - 2013-04-30 19:44 - 00000000 ____D C:\ProgramData\PMB Files
2013-09-14 18:36 - 2013-09-14 18:36 - 00000000 ____D C:\Users\piere\AppData\Local\avgchrome
2013-09-12 14:09 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-12 13:05 - 2013-04-13 14:56 - 00000000 ___RD C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-12 13:05 - 2013-04-13 14:56 - 00000000 ___RD C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-12 13:03 - 2009-07-14 06:45 - 00270400 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-12 01:23 - 2013-07-29 03:05 - 00000000 ____D C:\Windows\system32\MRT
2013-09-12 01:21 - 2013-04-24 04:46 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-12 00:35 - 2013-09-12 00:35 - 00000776 _____ C:\Users\piere\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-12 00:35 - 2013-09-11 22:58 - 00000776 _____ C:\Users\UpdatusUser\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-12 00:34 - 2013-09-11 22:49 - 00155136 _____ C:\Windows\SysWOW64\unrar.dll
2013-09-12 00:34 - 2013-09-11 22:49 - 00034308 _____ C:\Windows\SysWOW64\bassmod.dll
2013-09-11 22:54 - 2013-06-25 22:33 - 00000000 ____D C:\Users\piere\Desktop\MOD WOT
2013-09-11 22:51 - 2013-09-11 22:51 - 00003114 _____ C:\Windows\System32\Tasks\{0E20D940-7183-4D21-916E-D7736EF206AD}
2013-09-11 11:36 - 2013-04-27 20:28 - 00000000 ____D C:\Users\piere\Documents\The War Z
2013-09-11 06:16 - 2013-09-11 22:48 - 23883776 _____ (OldSkool) C:\Users\piere\Desktop\ProMod.exe
Some content of TEMP:
====================
C:\Users\piere\AppData\Local\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-10-02 08:57
==================== End Of Log ============================
--- --- --- |
|
09.10.2013, 08:54
| #8 |
| /// the machine /// TB-Ausbilder | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von MalwarebytesESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
09.10.2013, 21:36
| #9 |
| | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes Hmm ich bekomme mein pc.seit gestern nicht mehr gestartet lädt ewig lang und tut sich nichts... Manchmal wenn ich ihn starten will kommt mtdl (oder so ähnlich) is missing mache ich ihn per power tast aus und wieder an mache fährt er bis zum blauen lade screen vin windows und da passiert nichts mehr (schreibe gerade vom handy aus) Ok nun habe ich blackscreen nach dem windows emblem bild Lasse gerade den pc über windows Starthilfe starten Soll ich mal versuchen im abgesicherten modus zu starten?? Und die schritte durchgehen? |
|
10.10.2013, 08:59
| #10 |
| /// the machine /// TB-Ausbilder | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes einfach nur mal abgesichert starten.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
10.10.2013, 10:40
| #11 |
| | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes Ja das ging aber danach normal starten geht nicht |
|
10.10.2013, 12:55
| #12 |
| /// the machine /// TB-Ausbilder | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes Dann bleib im abgesicherten Modus mit Netzwerktreiber, und scanne von dort mit FRST.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
11.10.2013, 05:15
| #13 |
| | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes hmm komischer weisse ging mein pc starten ich szarte nun eset scan ist das normal das mein pc innerhalb 8:52:00 3542 dateien durchsuch hat ??? nicht wirklich oder? |
|
11.10.2013, 08:57
| #14 |
| /// the machine /// TB-Ausbilder | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes der Scan dauert schon paar Stunden.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
12.10.2013, 08:51
| #15 |
| | Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes ESET ONLINE SCAN LOG Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=ae89b4aa67c64a4cb4a6ab757f83d09c
# engine=15437
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-11 09:20:55
# local_time=2013-10-11 11:20:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5892 16777213 88 94 15664308 22839711 0 0
# scanned=216777
# found=0
# cleaned=0
# scan_time=7141
Code:
ATTFilter Results of screen317's Security Check version 0.99.74 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 10 ``````````````Antivirus/Firewall Check:`````````````` Microsoft Security Essentials (On Access scanning disabled!) Error obtaining update status for antivirus! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Java 7 Update 25 Java version out of Date! Google Chrome 29.0.1547.76 Google Chrome 30.0.1599.69 ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by piere (administrator) on PIERRE-PC on 12-10-2013 08:22:37
Running from C:\Users\piere\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
() C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1281512 2013-01-27] (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x805CC112C73ACE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&r=703
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\piere\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF HKCU\...\Firefox\Extensions: [lrcsearch@bjornet.net] - C:\Program Files (x86)\LyricSearch\FF\
FF Extension: No Name - C:\Program Files (x86)\LyricSearch\FF\
Chrome:
=======
CHR HomePage: https://www.google.de/
CHR RestoreOnStartup: "https://www.google.de/"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U25) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Java Deployment Toolkit 7.0.250.17) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Lyrics Search) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjkpeelhbaipjkogeledgpkllepmkdmc\1.114_0
CHR Extension: (DieVerdammten Helferlein) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\hannbnhkmhhmfafnlldcdbhnepjpladf\2.0_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Battlefield Play4Free) - C:\Users\piere\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiokahphinmbmakkehgelkmpolmnbkdh\1.0.96.0_0
CHR HKLM-x32\...\Chrome\Extension: [aaaajpkhjdkhhnkmgfjodbkfpbmibkkk] - C:\ProgramData\AskPartnerNetwork\Toolbar\ORJ-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [cjkpeelhbaipjkogeledgpkllepmkdmc] - C:\Program Files (x86)\LyricSearch\Chrome.crx
==================== Services (Whitelisted) =================
R2 DokanMounter; C:\Program Files (x86)\Dokan\DokanLibrary\mounter.exe [14848 2011-01-10] ()
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22056 2013-01-27] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [379360 2013-01-27] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-08-31] ()
S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [x]
==================== Drivers (Whitelisted) ====================
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-04-21] ()
R2 Dokan; C:\Windows\system32\drivers\dokan.sys [120408 2011-01-10] (Windows (R) Win 7 DDK provider)
R2 Dokan; C:\Windows\system32\drivers\dokan.sys [120408 2011-01-10] (Windows (R) Win 7 DDK provider)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2013-04-21] ()
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [230320 2013-01-20] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [130008 2013-01-20] (Microsoft Corporation)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 X6va012; \??\C:\Windows\SysWOW64\Drivers\X6va012 [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-12 08:16 - 2013-10-12 08:16 - 00891167 _____ C:\Users\piere\Downloads\SecurityCheck.exe
2013-10-12 04:41 - 2013-09-23 01:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-10-12 04:41 - 2013-09-21 05:38 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-12 04:41 - 2013-09-21 05:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-10-12 04:40 - 2013-09-23 01:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-10-12 04:40 - 2013-09-23 01:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-10-12 04:40 - 2013-09-23 01:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-10-12 04:40 - 2013-09-23 00:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-12 04:40 - 2013-09-23 00:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-12 04:40 - 2013-09-23 00:54 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-12 04:40 - 2013-09-23 00:54 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-12 04:40 - 2013-09-23 00:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-12 04:40 - 2013-09-21 04:48 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-12 04:40 - 2013-09-21 04:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-10-12 04:39 - 2013-09-23 01:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-10-12 04:39 - 2013-09-23 00:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-12 04:38 - 2013-09-23 01:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-10-12 04:38 - 2013-09-23 00:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-12 04:37 - 2013-09-23 01:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-10-12 04:37 - 2013-09-23 01:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-10-12 04:37 - 2013-09-23 01:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-10-12 04:37 - 2013-09-23 00:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-12 04:37 - 2013-09-23 00:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-12 04:36 - 2013-09-23 01:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-10-12 04:36 - 2013-09-23 01:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-10-12 04:36 - 2013-09-23 01:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-10-12 04:36 - 2013-09-23 01:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-10-12 04:36 - 2013-09-23 00:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-12 04:36 - 2013-09-23 00:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-12 04:36 - 2013-09-23 00:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-12 04:36 - 2013-09-23 00:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-12 04:36 - 2013-09-23 00:54 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-11 16:25 - 2013-10-11 18:23 - 00065536 _____ C:\Users\piere\Downloads\Advance Wars 2 - Black Hole Rising.sav
2013-10-11 15:54 - 2013-08-28 03:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-11 03:21 - 2013-08-28 03:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-11 03:20 - 2013-08-29 04:17 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-11 03:19 - 2013-08-29 04:16 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-11 03:19 - 2013-08-29 04:13 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-11 03:19 - 2013-08-29 03:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-10-11 03:19 - 2013-08-29 03:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-10-11 03:19 - 2013-08-29 03:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2013-10-11 03:18 - 2013-08-29 04:16 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-11 03:18 - 2013-08-29 04:16 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-10-11 03:18 - 2013-08-29 03:50 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-10-11 03:18 - 2013-08-29 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-10-11 03:18 - 2013-08-29 03:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2013-10-11 03:18 - 2013-08-29 02:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-10-11 03:18 - 2013-08-29 02:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-10-11 03:18 - 2013-08-29 02:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-10-11 03:18 - 2013-08-29 02:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-10-11 03:18 - 2013-07-04 14:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-11 03:18 - 2013-07-04 13:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2013-10-11 03:17 - 2013-07-12 12:41 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2013-10-11 03:17 - 2013-07-12 12:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-11 03:17 - 2013-07-12 12:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2013-10-11 03:17 - 2013-06-26 00:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-11 03:17 - 2013-06-06 07:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-11 03:17 - 2013-06-06 07:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-11 03:17 - 2013-06-06 07:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-11 03:17 - 2013-06-06 07:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-11 03:17 - 2013-06-06 06:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2013-10-11 03:17 - 2013-06-06 06:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2013-10-11 03:17 - 2013-06-06 06:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2013-10-11 03:17 - 2013-06-06 05:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-11 03:17 - 2013-06-06 05:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2013-10-11 03:17 - 2013-06-06 05:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2013-10-11 03:14 - 2013-07-03 06:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-11 03:14 - 2013-07-03 06:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-11 03:13 - 2013-09-08 04:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-11 03:13 - 2013-09-08 04:27 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-11 03:13 - 2013-07-04 14:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-11 03:13 - 2013-07-04 14:50 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-11 03:13 - 2013-07-04 13:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2013-10-11 03:13 - 2013-07-04 13:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2013-10-11 03:13 - 2013-07-04 12:11 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-11 03:12 - 2013-09-14 03:10 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-11 03:12 - 2013-09-08 04:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2013-10-11 03:10 - 2013-07-20 12:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-11 03:10 - 2013-07-20 12:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-11 03:00 - 2013-08-01 14:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-10 21:09 - 2013-10-10 21:09 - 02347384 _____ (ESET) C:\Users\piere\Downloads\esetsmartinstaller_enu.exe
2013-10-09 01:45 - 2013-10-09 01:45 - 00001772 _____ C:\Users\piere\Desktop\JRT.txt
2013-10-09 01:06 - 2013-10-09 01:06 - 00000000 ____D C:\Windows\ERUNT
2013-10-09 00:54 - 2013-10-09 00:54 - 01032220 _____ (Thisisu) C:\Users\piere\Downloads\JRT.exe
2013-10-09 00:26 - 2013-10-09 00:27 - 00000000 ____D C:\AdwCleaner
2013-10-08 14:51 - 2013-10-08 14:51 - 01045226 _____ C:\Users\piere\Downloads\adwcleaner.exe
2013-10-08 11:38 - 2013-10-08 11:38 - 00013586 _____ C:\ComboFix.txt
2013-10-08 10:52 - 2013-10-08 11:39 - 00000000 ____D C:\Qoobox
2013-10-08 10:52 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-08 10:52 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-08 10:52 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-08 10:52 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-08 10:49 - 2013-10-08 11:29 - 00000000 ____D C:\Windows\erdnt
2013-10-08 10:48 - 2013-10-08 10:47 - 05130782 ____R (Swearware) C:\Users\piere\Desktop\ComboFix.exe
2013-10-08 10:46 - 2013-10-08 10:47 - 05130782 _____ (Swearware) C:\Users\piere\Downloads\ComboFix.exe
2013-10-07 22:07 - 2013-10-07 22:08 - 00020372 _____ C:\Users\piere\Downloads\Addition.txt
2013-10-07 21:47 - 2013-10-07 21:47 - 00000000 ____D C:\FRST
2013-10-07 21:45 - 2013-10-07 21:46 - 01954124 _____ (Farbar) C:\Users\piere\Downloads\FRST64.exe
2013-10-04 01:18 - 2013-10-04 01:56 - 246762682 _____ C:\Users\piere\Downloads\rozo.rar
2013-10-03 23:55 - 2013-10-03 23:56 - 00000000 ____D C:\Users\piere\AppData\Roaming\Notepad++
2013-10-03 23:55 - 2013-10-03 23:56 - 00000000 ____D C:\Program Files (x86)\Notepad++
2013-10-03 23:55 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2013-10-03 23:53 - 2013-10-03 23:54 - 07504223 _____ C:\Users\piere\Downloads\npp.6.5.Installer.exe
2013-10-03 22:23 - 2013-10-03 22:23 - 00001724 _____ C:\Users\Public\Desktop\Defraggler.lnk
2013-10-03 22:23 - 2013-10-03 22:23 - 00000000 ____D C:\Program Files\Defraggler
2013-10-03 22:21 - 2013-10-03 22:22 - 04104448 _____ (Piriform Ltd) C:\Users\piere\Downloads\dfsetup215.exe
2013-10-02 01:02 - 2013-10-02 01:02 - 00000000 ____D C:\Users\piere\AppData\Roaming\Malwarebytes
2013-10-02 00:59 - 2013-10-02 00:59 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-02 00:59 - 2013-10-02 00:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-02 00:58 - 2013-10-02 01:00 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-02 00:58 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-02 00:55 - 2013-10-02 00:57 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\piere\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-02 00:29 - 2013-10-12 05:36 - 00000840 _____ C:\Windows\setupact.log
2013-10-02 00:29 - 2013-10-02 00:29 - 00000000 _____ C:\Windows\setuperr.log
2013-10-02 00:25 - 2013-10-08 11:46 - 00150048 _____ C:\Windows\PFRO.log
2013-10-01 23:02 - 2013-10-01 23:02 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-10-01 23:02 - 2013-10-01 23:02 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-10-01 23:02 - 2013-10-01 23:02 - 00000000 ____D C:\Program Files\CCleaner
2013-10-01 23:00 - 2013-10-01 23:01 - 04369632 _____ (Piriform Ltd) C:\Users\piere\Downloads\ccsetup406.exe
2013-09-28 12:14 - 2013-09-28 12:14 - 00010598 _____ C:\Users\piere\Desktop\config_mp.cfg
2013-09-28 02:10 - 2013-09-28 02:21 - 39052170 _____ C:\Users\piere\Downloads\CoD4MW-1.6-1.7-PatchSetup.zip
2013-09-28 02:08 - 2013-09-28 02:56 - 296330688 _____ (Activision ) C:\Users\piere\Downloads\cod4mw-1.6-patchsetup.exe
2013-09-27 22:13 - 2013-09-27 22:14 - 00718525 _____ C:\Users\piere\Downloads\pbsetup (1).zip
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Mehrspieler.lnk
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Einzelspieler.lnk
2013-09-27 22:00 - 2013-09-27 22:00 - 00000331 _____ C:\Windows\game.ini
2013-09-27 21:32 - 2013-09-27 21:32 - 00000000 ____D C:\Program Files (x86)\Activision
2013-09-26 22:59 - 2013-10-11 16:17 - 00000000 ____D C:\Users\piere\AppData\Roaming\Xfire
2013-09-26 22:59 - 2013-09-26 23:00 - 00000000 ____D C:\ProgramData\Xfire
2013-09-26 22:59 - 2013-09-26 22:59 - 00000963 _____ C:\Users\Public\Desktop\Xfire.lnk
2013-09-26 22:58 - 2013-09-26 22:59 - 00000000 ____D C:\Program Files (x86)\Xfire
2013-09-26 22:56 - 2013-09-26 22:57 - 09714821 _____ C:\Users\piere\Downloads\xfire_installer_46139.exe
2013-09-14 18:36 - 2013-09-14 18:36 - 00000000 ____D C:\Users\piere\AppData\Local\avgchrome
2013-09-12 00:35 - 2013-09-12 00:35 - 00000776 _____ C:\Users\piere\Desktop\World of Tanks 0.8.8 ProMod.lnk
==================== One Month Modified Files and Folders =======
2013-10-12 08:16 - 2013-10-12 08:16 - 00891167 _____ C:\Users\piere\Downloads\SecurityCheck.exe
2013-10-12 08:07 - 2013-04-13 14:50 - 01586299 _____ C:\Windows\WindowsUpdate.log
2013-10-12 07:55 - 2013-04-24 04:52 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-12 06:57 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-10-12 05:59 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-12 05:59 - 2009-07-14 06:45 - 00014256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-12 05:48 - 2009-07-14 19:58 - 00664618 _____ C:\Windows\system32\perfh007.dat
2013-10-12 05:48 - 2009-07-14 19:58 - 00134786 _____ C:\Windows\system32\perfc007.dat
2013-10-12 05:48 - 2009-07-14 07:13 - 01527740 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-12 05:46 - 2013-04-24 04:52 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-12 05:40 - 2013-04-13 15:46 - 00000000 ____D C:\Windows\Panther
2013-10-12 05:39 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-12 05:38 - 2009-07-14 06:45 - 00270400 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-12 05:36 - 2013-10-02 00:29 - 00000840 _____ C:\Windows\setupact.log
2013-10-12 05:36 - 2013-04-13 16:05 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-12 05:28 - 2013-04-16 03:13 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
2013-10-12 03:45 - 2013-07-29 03:05 - 00000000 ____D C:\Windows\system32\MRT
2013-10-12 03:43 - 2013-04-24 04:46 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-10-11 18:23 - 2013-10-11 16:25 - 00065536 _____ C:\Users\piere\Downloads\Advance Wars 2 - Black Hole Rising.sav
2013-10-11 16:17 - 2013-09-26 22:59 - 00000000 ____D C:\Users\piere\AppData\Roaming\Xfire
2013-10-11 16:17 - 2013-06-06 19:19 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-10-11 16:17 - 2013-05-21 15:22 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-10-10 21:09 - 2013-10-10 21:09 - 02347384 _____ (ESET) C:\Users\piere\Downloads\esetsmartinstaller_enu.exe
2013-10-09 01:45 - 2013-10-09 01:45 - 00001772 _____ C:\Users\piere\Desktop\JRT.txt
2013-10-09 01:06 - 2013-10-09 01:06 - 00000000 ____D C:\Windows\ERUNT
2013-10-09 00:54 - 2013-10-09 00:54 - 01032220 _____ (Thisisu) C:\Users\piere\Downloads\JRT.exe
2013-10-09 00:27 - 2013-10-09 00:26 - 00000000 ____D C:\AdwCleaner
2013-10-09 00:27 - 2013-04-24 04:57 - 00001290 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-09 00:27 - 2013-04-13 14:56 - 00000995 _____ C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-08 15:50 - 2013-04-24 04:52 - 00004104 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-10-08 15:50 - 2013-04-24 04:52 - 00003852 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-10-08 14:51 - 2013-10-08 14:51 - 01045226 _____ C:\Users\piere\Downloads\adwcleaner.exe
2013-10-08 12:39 - 2013-05-21 15:22 - 00281768 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-10-08 11:46 - 2013-10-02 00:25 - 00150048 _____ C:\Windows\PFRO.log
2013-10-08 11:39 - 2013-10-08 10:52 - 00000000 ____D C:\Qoobox
2013-10-08 11:38 - 2013-10-08 11:38 - 00013586 _____ C:\ComboFix.txt
2013-10-08 11:29 - 2013-10-08 10:49 - 00000000 ____D C:\Windows\erdnt
2013-10-08 11:26 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-10-08 10:47 - 2013-10-08 10:48 - 05130782 ____R (Swearware) C:\Users\piere\Desktop\ComboFix.exe
2013-10-08 10:47 - 2013-10-08 10:46 - 05130782 _____ (Swearware) C:\Users\piere\Downloads\ComboFix.exe
2013-10-07 22:08 - 2013-10-07 22:07 - 00020372 _____ C:\Users\piere\Downloads\Addition.txt
2013-10-07 21:47 - 2013-10-07 21:47 - 00000000 ____D C:\FRST
2013-10-07 21:46 - 2013-10-07 21:45 - 01954124 _____ (Farbar) C:\Users\piere\Downloads\FRST64.exe
2013-10-04 01:56 - 2013-10-04 01:18 - 246762682 _____ C:\Users\piere\Downloads\rozo.rar
2013-10-03 23:56 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Notepad++
2013-10-03 23:56 - 2013-10-03 23:55 - 00000000 ____D C:\Program Files (x86)\Notepad++
2013-10-03 23:55 - 2013-10-03 23:55 - 00000000 ____D C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2013-10-03 23:54 - 2013-10-03 23:53 - 07504223 _____ C:\Users\piere\Downloads\npp.6.5.Installer.exe
2013-10-03 22:23 - 2013-10-03 22:23 - 00001724 _____ C:\Users\Public\Desktop\Defraggler.lnk
2013-10-03 22:23 - 2013-10-03 22:23 - 00000000 ____D C:\Program Files\Defraggler
2013-10-03 22:22 - 2013-10-03 22:21 - 04104448 _____ (Piriform Ltd) C:\Users\piere\Downloads\dfsetup215.exe
2013-10-02 23:30 - 2013-04-30 19:44 - 00000000 ____D C:\Users\piere\AppData\Local\PMB Files
2013-10-02 12:47 - 2013-06-25 22:38 - 00000000 ____D C:\Program Files (x86)\LyricSearch
2013-10-02 01:02 - 2013-10-02 01:02 - 00000000 ____D C:\Users\piere\AppData\Roaming\Malwarebytes
2013-10-02 01:00 - 2013-10-02 00:58 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-02 00:59 - 2013-10-02 00:59 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-02 00:59 - 2013-10-02 00:59 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-02 00:57 - 2013-10-02 00:55 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\piere\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-02 00:29 - 2013-10-02 00:29 - 00000000 _____ C:\Windows\setuperr.log
2013-10-01 23:25 - 2013-07-28 12:13 - 00000000 ____D C:\Windows\Minidump
2013-10-01 23:09 - 2013-04-15 15:25 - 00000000 ____D C:\Users\piere\Desktop\TeamSpeak 3 Client
2013-10-01 23:02 - 2013-10-01 23:02 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-10-01 23:02 - 2013-10-01 23:02 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-10-01 23:02 - 2013-10-01 23:02 - 00000000 ____D C:\Program Files\CCleaner
2013-10-01 23:01 - 2013-10-01 23:00 - 04369632 _____ (Piriform Ltd) C:\Users\piere\Downloads\ccsetup406.exe
2013-10-01 04:23 - 2013-05-21 15:26 - 00000000 ____D C:\Users\piere\Documents\My Games
2013-10-01 04:20 - 2013-05-01 02:43 - 00000000 ____D C:\SG Interactive
2013-10-01 01:31 - 2013-07-18 08:49 - 00000000 ____D C:\Users\piere\AppData\Local\Warframe
2013-09-29 12:09 - 2013-04-13 14:56 - 00000000 ____D C:\Users\piere\AppData\Local\VirtualStore
2013-09-28 12:14 - 2013-09-28 12:14 - 00010598 _____ C:\Users\piere\Desktop\config_mp.cfg
2013-09-28 11:48 - 2013-04-13 17:02 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-09-28 02:56 - 2013-09-28 02:08 - 296330688 _____ (Activision ) C:\Users\piere\Downloads\cod4mw-1.6-patchsetup.exe
2013-09-28 02:21 - 2013-09-28 02:10 - 39052170 _____ C:\Users\piere\Downloads\CoD4MW-1.6-1.7-PatchSetup.zip
2013-09-27 22:48 - 2013-04-13 16:09 - 00002026 _____ C:\Windows\epplauncher.mif
2013-09-27 22:14 - 2013-09-27 22:13 - 00718525 _____ C:\Users\piere\Downloads\pbsetup (1).zip
2013-09-27 22:14 - 2013-06-06 19:19 - 00000000 ____D C:\Users\piere\AppData\Local\PunkBuster
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Mehrspieler.lnk
2013-09-27 22:03 - 2013-09-27 22:03 - 00002014 _____ C:\Users\Public\Desktop\Call of Duty(R) 4 - Modern Warfare(TM) - Einzelspieler.lnk
2013-09-27 22:00 - 2013-09-27 22:00 - 00000331 _____ C:\Windows\game.ini
2013-09-27 21:32 - 2013-09-27 21:32 - 00000000 ____D C:\Program Files (x86)\Activision
2013-09-27 00:15 - 2013-05-22 18:54 - 00000000 ____D C:\Users\piere\AppData\Roaming\Skype
2013-09-26 23:00 - 2013-09-26 22:59 - 00000000 ____D C:\ProgramData\Xfire
2013-09-26 22:59 - 2013-09-26 22:59 - 00000963 _____ C:\Users\Public\Desktop\Xfire.lnk
2013-09-26 22:59 - 2013-09-26 22:58 - 00000000 ____D C:\Program Files (x86)\Xfire
2013-09-26 22:57 - 2013-09-26 22:56 - 09714821 _____ C:\Users\piere\Downloads\xfire_installer_46139.exe
2013-09-26 13:04 - 2013-04-30 19:44 - 00000000 ____D C:\ProgramData\PMB Files
2013-09-23 01:28 - 2013-10-12 04:37 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-23 01:28 - 2013-10-12 04:36 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-23 01:27 - 2013-10-12 04:41 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-23 01:27 - 2013-10-12 04:40 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-23 01:27 - 2013-10-12 04:40 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-23 01:27 - 2013-10-12 04:40 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-23 01:27 - 2013-10-12 04:39 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-23 01:27 - 2013-10-12 04:38 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-23 01:27 - 2013-10-12 04:37 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-23 01:27 - 2013-10-12 04:37 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-23 01:27 - 2013-10-12 04:36 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-23 01:27 - 2013-10-12 04:36 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-23 01:27 - 2013-10-12 04:36 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-23 00:55 - 2013-10-12 04:40 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-23 00:55 - 2013-10-12 04:36 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-23 00:55 - 2013-10-12 04:36 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-23 00:54 - 2013-10-12 04:40 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-23 00:54 - 2013-10-12 04:40 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-23 00:54 - 2013-10-12 04:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-23 00:54 - 2013-10-12 04:40 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-23 00:54 - 2013-10-12 04:39 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-23 00:54 - 2013-10-12 04:38 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-23 00:54 - 2013-10-12 04:37 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-23 00:54 - 2013-10-12 04:37 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-23 00:54 - 2013-10-12 04:36 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-23 00:54 - 2013-10-12 04:36 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-23 00:54 - 2013-10-12 04:36 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-21 05:38 - 2013-10-12 04:41 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-21 05:30 - 2013-10-12 04:41 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-21 04:48 - 2013-10-12 04:40 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-21 04:39 - 2013-10-12 04:40 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-14 18:36 - 2013-09-14 18:36 - 00000000 ____D C:\Users\piere\AppData\Local\avgchrome
2013-09-14 03:10 - 2013-10-11 03:12 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-09-12 13:05 - 2013-04-13 14:56 - 00000000 ___RD C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-12 13:05 - 2013-04-13 14:56 - 00000000 ___RD C:\Users\piere\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-12 00:35 - 2013-09-12 00:35 - 00000776 _____ C:\Users\piere\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-12 00:35 - 2013-09-11 22:58 - 00000776 _____ C:\Users\UpdatusUser\Desktop\World of Tanks 0.8.8 ProMod.lnk
2013-09-12 00:34 - 2013-09-11 22:49 - 00155136 _____ C:\Windows\SysWOW64\unrar.dll
2013-09-12 00:34 - 2013-09-11 22:49 - 00034308 _____ C:\Windows\SysWOW64\bassmod.dll
Some content of TEMP:
====================
C:\Users\piere\AppData\Local\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-10-12 06:45
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- --- --- --- ich werde nun mal pc neustarten und schauen was er so macht hmmm probleme bestehen nach wie vor... reagiert immer noch sehr träge... und was ist mit mein shockwace flash ??? wo kann man den aktivieren??? |
|
| Themen zu Windows 7: Pc sehr langsam verdacht auf Virenproblem logfiles von Malwarebytes |
| adware.domaiq, filescout.exe, install.exe, pc hochfahren, pc sehr langsam, pup.lyricsad, pup.optional.1clickdownload.a, pup.optional.337technologies.a, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.bprotector.a, pup.optional.crossrider.a, pup.optional.datamngr.a, pup.optional.delta.a, pup.optional.desk365.a, pup.optional.elex, pup.optional.elex.a, pup.optional.esafe.a, pup.optional.filescout.a, pup.optional.lyricsad, pup.optional.plushd.a, pup.optional.tarma.a, pup.optional.webcake.a, pup.webcake, tarma, trojan.agent, trojan.pws.onlinegames, trojan.staser, windows-hostprozess |
WARNUNG an die MITLESER: 
Linear-Darstellung
