Windows 7 Ultimate 64bit: Ihr Browser hat gesperrt...Paysafe usw.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:47 on 20/10/2013 (vaultdweller)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 19-10-2013
Ran by Larsi (ATTENTION: The logged in user is not administrator) on VAULT15 on 20-10-2013 19:49:20
Running from C:\Users\Larsi\Desktop\Trojaner
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASCTray.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
() C:\Users\Larsi\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(AMD) C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM64.exe
(DeviceVM, Inc.) C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [egui] - C:\Program Files\ESET\ESET Smart Security\egui.exe [4090824 2012-11-16] (ESET)
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13513288 2013-03-29] (Realtek Semiconductor)
HKLM\...\RunOnce: [*WerKernelReporting] - %SYSTEMROOT%\SYSTEM32\WerFault.exe -k -rq [415232 2009-07-14] (Microsoft Corporation)
HKLM-x32\...\RunOnce: [EasyTuneVI] - C:\Program Files (x86)\Gigabyte\ET6\ETCall.exe [40960 2012-07-09] ()
HKCU\...\Run: [Advanced SystemCare Ultimate] - C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASCTray.exe [512384 2012-11-07] (IObit)
HKCU\...\Run: [HydraVisionDesktopManager] - C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe [393216 2010-09-30] (AMD)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-09-04] (Samsung)
HKCU\...\Run: [AmazonMP3DownloaderHelper] - C:\Users\Larsi\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] ()
HKCU\...\Run: [] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-09-04] (Samsung)
MountPoints2: {219b6a82-4ec7-11e2-a6a9-806e6f6e6963} - D:\Run.exe
MountPoints2: {47927dad-4eda-11e2-affa-806e6f6e6963} - D:\Setup.exe
MountPoints2: {cce2981d-4ec2-11e2-9f8b-806e6f6e6963} - D:\Run.exe
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-08-30] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [BCU] - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe [375000 2009-10-15] (DeviceVM, Inc.)
BootExecute: autocheck autochk * SmartDefragBootTime.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x5C882FD2A50ACE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
URLSearchHook: (No Name) - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} -  No File
URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch64.dll (DeviceVM, Inc.)
SearchScopes: HKCU - DefaultScope {C97D0415-C272-4b48-8154-8F34D71737D9} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR2&pc=SPLH
SearchScopes: HKCU - {318D0662-3D1F-48C4-BCAC-64BE4A27D9E7} URL = hxxp://go.web.de/suchbox/ebay?query={searchTerms}
SearchScopes: HKCU - {514AA3EE-AE24-4C3B-98CE-44C3417F719B} URL = hxxp://go.1und1.de/suchbox/amazon?tag=1und1icon-21&field-keywords={searchTerms}
SearchScopes: HKCU - {57CF9F1E-732D-43D1-A816-E46C519865CE} URL = hxxp://go.1und1.de/suchbox/1und1suche?su={searchTerms}
SearchScopes: HKCU - {96844809-DE64-41AA-BF33-73953147A8BE} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=902615&p={searchTerms}
SearchScopes: HKCU - {B9EC5A1B-46D2-4531-8751-AFF0D7CAC24C} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=STDVM
SearchScopes: HKCU - {C97D0415-C272-4b48-8154-8F34D71737D9} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR2&pc=SPLH
SearchScopes: HKCU - {FA2F31D0-DF8C-4CE0-B323-D8CD796765F7} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=902615&p={searchTerms}
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: No Name - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} -  No File
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\BrowerProtect\ASCPlugin_Protection.dll (IObit)
Toolbar: HKLM-x32 -  No Name - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} -  No File
Toolbar: HKLM-x32 - Steganos Password Manager Toolbar - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} - C:\Program Files (x86)\Steganos Password Manager 12\SPMIEToolbar.dll (Steganos GmbH)
Toolbar: HKCU -  No Name - {9C65D12D-CF9D-454D-8049-61965D8C6FFF} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Larsi\AppData\Roaming\Mozilla\Firefox\Profiles\1lk5idx5.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf - C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\Larsi\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\Larsi\AppData\Roaming\Mozilla\Firefox\Profiles\1lk5idx5.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 12\spmplugin3
FF Extension: Steganos Password Manager - C:\Program Files (x86)\Steganos Password Manager 12\spmplugin3
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
FF HKCU\...\Thunderbird\Extensions: [{380AE6CB-09B9-4373-B360-D01C2462A6E7}] - C:\Program Files\BullGuard Ltd\BullGuard Backup\files32\backup\thunderbirdbkplugin
FF Extension: BullGuard Backup - C:\Program Files\BullGuard Ltd\BullGuard Backup\files32\backup\thunderbirdbkplugin

==================== Services (Whitelisted) =================

R2 AdvancedSystemCareService6; C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ascsvc.exe [1051088 2012-12-13] (IObit)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-08-30] (Advanced Micro Devices, Inc.)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 ASCAntivirusSrv; C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ascavsvc.exe [621008 2012-12-14] (IOBit)
S3 BgRaSvc; C:\Program Files\BullGuard Ltd\BullGuard Backup\Support\BgRaSvc.exe [161112 2013-04-27] (BullGuard Ltd.)
R2 BsMain; C:\Program Files\BullGuard Ltd\BullGuard Backup\BsMain.dll [269656 2013-04-27] (BullGuard Ltd.)
R2 BsUpdate; C:\Program Files\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe [409944 2013-04-25] (BullGuard Ltd.)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe [913184 2012-11-16] (ESET)
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
R2 JMB36X; C:\Windows\SysWOW64\XSrvSetup.exe [72280 2010-09-07] ()
R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [66872 2013-09-14] ()

==================== Drivers (Whitelisted) ====================

S3 AODDriver; C:\Program Files (x86)\Gigabyte\ET6\amd64\AODDriver.sys [52280 2010-03-12] (Advanced Micro Devices)
S3 AODDriver; C:\Program Files (x86)\Gigabyte\ET6\amd64\AODDriver.sys [52280 2010-03-12] (Advanced Micro Devices)
R2 AODDriver4.2; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [57512 2012-11-20] (Advanced Micro Devices)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [22680 2012-10-25] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-01-05] ()
R2 bdfsfltr; C:\Windows\system32\Drivers\bdfsfltr.sys [431176 2011-03-24] (BitDefender)
R2 bdfsfltr; C:\Windows\system32\Drivers\bdfsfltr.sys [431176 2011-03-24] (BitDefender)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [209808 2012-11-16] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [148528 2012-03-14] (ESET)
R2 epfw; C:\Windows\System32\DRIVERS\epfw.sys [187632 2012-03-14] (ESET)
R1 EpfwLWF; C:\Windows\System32\DRIVERS\EpfwLWF.sys [38288 2012-03-14] (ESET)
R0 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [62024 2012-11-16] (ESET)
S3 etdrv; C:\Windows\etdrv.sys [25640 2013-10-16] (Windows (R) Server 2003 DDK provider)
S3 etdrv; C:\Windows\etdrv.sys [25640 2013-10-16] (Windows (R) Server 2003 DDK provider)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-03-20] ()
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-03-20] ()
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-10-20] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-10-20] (Windows (R) Server 2003 DDK provider)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2013-10-16] ()
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2013-10-16] ()
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2013-01-05] ()
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2013-04-24] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2013-04-24] (RapidSolution Software AG)
R0 SmartDefragDriver; C:\Windows\System32\Drivers\SmartDefragDriver.sys [17720 2013-05-22] ()
S3 Trufos; C:\Windows\System32\DRIVERS\TRUFOS.sys [329800 2011-11-21] (BitDefender S.R.L.)
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 TEAM; system32\DRIVERS\RtTeam60.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]
S3 VLAN; system32\DRIVERS\RtVLAN60.sys [x]
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-20 19:48 - 2013-10-20 19:48 - 00000000 ____D C:\FRST
2013-10-20 19:47 - 2013-10-20 19:47 - 00000000 _____ C:\Users\vaultdweller\defogger_reenable
2013-10-20 19:36 - 2013-10-20 19:44 - 00000581 _____ C:\Users\Larsi\Desktop\Steinitzer-Griffin.ini
2013-10-20 19:29 - 2013-10-20 19:47 - 00000000 ____D C:\Users\Larsi\Desktop\Trojaner
2013-10-20 18:16 - 2013-10-20 18:16 - 00002307 _____ C:\Users\Larsi\Desktop\Steinitzer-Griffin.pgn
2013-10-19 16:55 - 2013-10-19 16:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-19 16:55 - 2013-10-19 16:55 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-10-19 16:15 - 2013-10-19 16:15 - 00318904 _____ (Microsoft Corporation) C:\Users\Larsi\Downloads\wmpfirefoxplugin.exe
2013-10-19 16:11 - 2013-10-19 16:12 - 00281896 _____ (Mozilla) C:\Users\Larsi\Downloads\Firefox Setup Stub 24.0.exe
2013-10-19 16:06 - 2013-10-19 16:06 - 00025632 _____ C:\Users\Larsi\Desktop\bookmarks-2013-10-19.json
2013-10-18 21:13 - 2013-10-18 21:13 - 00002101 _____ C:\Users\Public\Desktop\ICC Dasher.lnk
2013-10-18 21:13 - 2013-10-18 21:13 - 00000000 ____D C:\Users\vaultdweller\AppData\Roaming\Internet Chess Club
2013-10-18 21:13 - 2013-10-18 21:13 - 00000000 ____D C:\Program Files (x86)\Internet Chess Club
2013-10-17 17:15 - 2013-10-17 17:15 - 00000000 _____ C:\asc_rdflag
2013-10-16 20:50 - 2013-10-16 20:50 - 00007606 _____ C:\Users\vaultdweller\AppData\Local\Resmon.ResmonCfg
2013-10-14 21:24 - 2013-10-20 11:10 - 00349421 ____N C:\Windows\WindowsUpdate.log
2013-10-12 10:45 - 2013-10-16 17:00 - 00013962 _____ C:\Users\Larsi\Desktop\Finanzamt Kfz-Steuer Kontowechsel.odt
2013-10-11 18:56 - 2013-10-11 18:56 - 00013424 _____ C:\Users\Larsi\Desktop\scid - Verknüpfung.lnk
2013-10-10 13:21 - 2013-10-20 19:44 - 00000144 _____ C:\service.log
2013-10-10 11:56 - 2013-10-10 11:56 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-10 11:31 - 2013-09-23 01:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-10-10 11:31 - 2013-09-23 01:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-10-10 11:31 - 2013-09-23 01:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-10-10 11:31 - 2013-09-23 00:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-10 11:31 - 2013-09-23 00:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-10 11:31 - 2013-09-23 00:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-10 11:31 - 2013-09-23 00:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-10 11:31 - 2013-09-23 00:54 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-10 11:31 - 2013-09-21 05:38 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-10 11:31 - 2013-09-21 05:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-10-10 11:31 - 2013-09-21 04:48 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-10 11:31 - 2013-09-21 04:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-10-10 10:21 - 2013-09-14 03:10 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-10 10:21 - 2013-09-08 04:30 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-10 10:21 - 2013-09-08 04:27 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-10 10:21 - 2013-09-08 04:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2013-10-10 10:21 - 2013-08-29 04:17 - 05549504 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-10 10:21 - 2013-08-29 04:16 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-10 10:21 - 2013-08-29 04:16 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-10 10:21 - 2013-08-29 04:16 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-10-10 10:21 - 2013-08-29 04:13 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-10 10:21 - 2013-08-29 03:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-10-10 10:21 - 2013-08-29 03:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-10-10 10:21 - 2013-08-29 03:50 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-10-10 10:21 - 2013-08-29 03:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2013-10-10 10:21 - 2013-08-29 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-10-10 10:21 - 2013-08-29 03:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2013-10-10 10:21 - 2013-08-29 02:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-10-10 10:21 - 2013-08-29 02:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-10-10 10:21 - 2013-08-29 02:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-10-10 10:21 - 2013-08-29 02:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-10-10 10:21 - 2013-08-28 03:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-10 10:21 - 2013-08-28 03:12 - 00461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-10 10:21 - 2013-08-01 14:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-10 10:21 - 2013-07-20 12:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 10:21 - 2013-07-20 12:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-10 10:21 - 2013-07-12 12:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-10 10:21 - 2013-07-04 14:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-10 10:21 - 2013-07-04 14:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-10 10:21 - 2013-07-04 14:50 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-10 10:21 - 2013-07-04 13:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2013-10-10 10:21 - 2013-07-04 13:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2013-10-10 10:21 - 2013-07-04 13:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2013-10-10 10:21 - 2013-07-04 12:11 - 00140800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-10 10:21 - 2013-07-03 06:40 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbscan.sys
2013-10-10 10:21 - 2013-07-03 06:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-10 10:21 - 2013-07-03 06:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-10 10:21 - 2013-06-26 00:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-10 10:21 - 2013-06-06 07:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-10 10:21 - 2013-06-06 07:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-10 10:21 - 2013-06-06 07:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-10 10:21 - 2013-06-06 07:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-10 10:21 - 2013-06-06 06:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2013-10-10 10:21 - 2013-06-06 06:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2013-10-10 10:21 - 2013-06-06 06:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2013-10-10 10:21 - 2013-06-06 05:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-10 10:21 - 2013-06-06 05:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2013-10-10 10:21 - 2013-06-06 05:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2013-10-08 20:46 - 2013-10-08 20:46 - 00000136 _____ C:\Users\Larsi\Desktop\Chessmaster® Grandmaster Edition - Verknüpfung.lnk
2013-10-02 20:53 - 2013-10-10 12:41 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Scid
2013-10-02 20:53 - 2013-10-02 20:53 - 00000000 ____D C:\Users\Larsi\Documents\Scid-4.4
2013-10-01 23:55 - 2013-10-12 10:46 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\Foxit Software
2013-10-01 23:54 - 2013-10-01 23:54 - 00002054 _____ C:\Users\Public\Desktop\Foxit Reader.lnk
2013-10-01 23:54 - 2013-10-01 23:54 - 00000000 ____D C:\Users\vaultdweller\AppData\Roaming\Foxit Software
2013-10-01 23:54 - 2013-10-01 23:54 - 00000000 ____D C:\Program Files (x86)\Foxit Software
2013-10-01 23:54 - 2013-06-09 21:59 - 00216064 _____ C:\Windows\SysWOW64\gcapi_dll.dll
2013-10-01 20:14 - 2013-10-01 20:14 - 00002455 _____ C:\Users\Larsi\Desktop\GTA4 G4W BONUS MANUAL GER - Verknüpfung.lnk
2013-10-01 20:14 - 2013-10-01 20:14 - 00002432 _____ C:\Users\Larsi\Desktop\GTA4 G4W MAP FRONT GER - Verknüpfung.lnk
2013-10-01 20:14 - 2013-10-01 20:14 - 00002401 _____ C:\Users\Larsi\Desktop\GTA4 G4W MANUAL GER - Verknüpfung.lnk
2013-09-30 23:07 - 2013-05-22 18:49 - 00032600 _____ (IObit) C:\Windows\system32\SmartDefragBootTime.exe
2013-09-30 23:07 - 2013-05-22 18:49 - 00017720 _____ C:\Windows\system32\Drivers\SmartDefragDriver.sys
2013-09-29 21:47 - 2013-09-29 21:47 - 00000000 ____D C:\Users\Public\Documents\sun
2013-09-29 21:45 - 2013-09-29 21:45 - 00001096 _____ C:\Users\Public\Desktop\LibreOffice 4.0.lnk
2013-09-22 19:16 - 2013-09-22 19:16 - 00000000 ____D C:\Users\Larsi\AppData\Local\Apple
2013-09-22 18:18 - 2013-10-17 21:13 - 00000000 ____D C:\Users\Larsi\Documents\Rockstar Games
2013-09-22 18:15 - 2013-09-22 18:15 - 00000000 __SHD C:\ProgramData\SecuROM
2013-09-22 18:14 - 2013-09-22 18:14 - 00000000 ____D C:\Users\Larsi\AppData\Local\Rockstar Games
2013-09-22 18:07 - 2013-09-22 18:07 - 00178800 _____ (Sony DADC Austria AG.) C:\Windows\SysWOW64\CmdLineExt_x64.dll
2013-09-22 18:07 - 2013-09-22 18:07 - 00000000 __RHD C:\Users\vaultdweller\AppData\Roaming\SecuROM
2013-09-22 18:04 - 2013-09-22 18:04 - 00000221 _____ C:\Users\Larsi\Desktop\Grand Theft Auto IV.url
2013-09-22 17:59 - 2013-09-22 17:59 - 00000221 _____ C:\Users\Larsi\Desktop\Grand Theft Auto Episodes from Liberty City.url
2013-09-21 12:25 - 2013-09-21 12:25 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\Apple Computer
2013-09-20 21:30 - 2013-09-20 21:30 - 00001845 _____ C:\Users\Public\Desktop\QuickTime Player.lnk
2013-09-20 21:29 - 2013-09-20 21:30 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-09-20 21:29 - 2013-09-20 21:29 - 00000000 ____D C:\Users\vaultdweller\AppData\Local\Apple
2013-09-20 21:29 - 2013-09-20 21:29 - 00000000 ____D C:\ProgramData\Apple Computer
2013-09-20 21:29 - 2013-09-20 21:29 - 00000000 ____D C:\ProgramData\Apple
2013-09-20 21:29 - 2013-09-20 21:29 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2013-09-20 21:21 - 2013-10-12 17:30 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\vlc
2013-09-20 21:21 - 2013-09-20 21:21 - 00000871 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-09-20 21:17 - 2013-09-20 21:17 - 00000000 ____D C:\Program Files\VideoLAN
2013-09-20 21:14 - 2013-09-20 21:54 - 00048640 _____ C:\Users\Larsi\Desktop\TABLA DE SEGUIMIENTO NATURPENIS.xls
2013-09-20 21:14 - 2013-09-20 21:14 - 00066048 _____ C:\Users\Larsi\Desktop\TABLA MEDICIONES NATURPENIS.xls
2013-09-20 18:41 - 2013-09-20 18:41 - 00002111 _____ C:\Users\Public\Desktop\Fritz for Fun 13.lnk

==================== One Month Modified Files and Folders =======

2013-10-20 19:48 - 2013-10-20 19:48 - 00000000 ____D C:\FRST
2013-10-20 19:47 - 2013-10-20 19:47 - 00000000 _____ C:\Users\vaultdweller\defogger_reenable
2013-10-20 19:47 - 2013-10-20 19:29 - 00000000 ____D C:\Users\Larsi\Desktop\Trojaner
2013-10-20 19:47 - 2012-12-25 20:50 - 00000000 ____D C:\Users\vaultdweller
2013-10-20 19:44 - 2013-10-20 19:36 - 00000581 _____ C:\Users\Larsi\Desktop\Steinitzer-Griffin.ini
2013-10-20 19:44 - 2013-10-10 13:21 - 00000144 _____ C:\service.log
2013-10-20 19:44 - 2012-12-27 20:23 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-10-20 19:28 - 2012-12-26 03:31 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-20 18:31 - 2012-12-26 03:36 - 00000000 ____D C:\Program Files (x86)\Steam
2013-10-20 18:16 - 2013-10-20 18:16 - 00002307 _____ C:\Users\Larsi\Desktop\Steinitzer-Griffin.pgn
2013-10-20 11:15 - 2009-07-14 06:45 - 00014928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-20 11:15 - 2009-07-14 06:45 - 00014928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-20 11:12 - 2009-07-14 19:58 - 00699416 _____ C:\Windows\system32\perfh007.dat
2013-10-20 11:12 - 2009-07-14 19:58 - 00149556 _____ C:\Windows\system32\perfc007.dat
2013-10-20 11:12 - 2009-07-14 07:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-20 11:10 - 2013-10-14 21:24 - 00349421 ____N C:\Windows\WindowsUpdate.log
2013-10-20 11:07 - 2012-12-25 21:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-20 11:07 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-19 16:58 - 2013-10-19 16:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-19 16:55 - 2013-10-19 16:55 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-10-19 16:55 - 2012-12-25 21:49 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\Mozilla
2013-10-19 16:55 - 2012-12-25 21:49 - 00000000 ____D C:\Users\Larsi\AppData\Local\Mozilla
2013-10-19 16:40 - 2012-12-26 01:24 - 00000000 ____D C:\Users\vaultdweller\AppData\Local\Mozilla
2013-10-19 16:15 - 2013-10-19 16:15 - 00318904 _____ (Microsoft Corporation) C:\Users\Larsi\Downloads\wmpfirefoxplugin.exe
2013-10-19 16:12 - 2013-10-19 16:11 - 00281896 _____ (Mozilla) C:\Users\Larsi\Downloads\Firefox Setup Stub 24.0.exe
2013-10-19 16:09 - 2012-12-25 20:56 - 00000000 ____D C:\Users\Larsi
2013-10-19 16:06 - 2013-10-19 16:06 - 00025632 _____ C:\Users\Larsi\Desktop\bookmarks-2013-10-19.json
2013-10-18 23:58 - 2013-09-15 13:33 - 00000000 ____D C:\Users\Larsi\Desktop\Keepass2
2013-10-18 21:13 - 2013-10-18 21:13 - 00002101 _____ C:\Users\Public\Desktop\ICC Dasher.lnk
2013-10-18 21:13 - 2013-10-18 21:13 - 00000000 ____D C:\Users\vaultdweller\AppData\Roaming\Internet Chess Club
2013-10-18 21:13 - 2013-10-18 21:13 - 00000000 ____D C:\Program Files (x86)\Internet Chess Club
2013-10-17 21:13 - 2013-09-22 18:18 - 00000000 ____D C:\Users\Larsi\Documents\Rockstar Games
2013-10-17 17:15 - 2013-10-17 17:15 - 00000000 _____ C:\asc_rdflag
2013-10-17 16:41 - 2013-01-10 21:34 - 00000000 ____D C:\Users\Larsi\AppData\Local\CrashDumps
2013-10-17 13:45 - 2013-04-17 18:59 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\KeePass
2013-10-16 20:50 - 2013-10-16 20:50 - 00007606 _____ C:\Users\vaultdweller\AppData\Local\Resmon.ResmonCfg
2013-10-16 19:20 - 2012-12-27 00:00 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\etdrv.sys
2013-10-16 19:20 - 2012-12-26 04:12 - 00030528 _____ C:\Windows\GVTDrv64.sys
2013-10-16 17:00 - 2013-10-12 10:45 - 00013962 _____ C:\Users\Larsi\Desktop\Finanzamt Kfz-Steuer Kontowechsel.odt
2013-10-12 17:30 - 2013-09-20 21:21 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\vlc
2013-10-12 10:46 - 2013-10-01 23:55 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\Foxit Software
2013-10-11 20:18 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-10-11 18:56 - 2013-10-11 18:56 - 00013424 _____ C:\Users\Larsi\Desktop\scid - Verknüpfung.lnk
2013-10-10 20:45 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-10-10 13:34 - 2013-06-17 20:16 - 00000000 ____D C:\Program Files (x86)\TweakNow RegCleaner
2013-10-10 13:19 - 2013-06-17 20:16 - 00000000 ____D C:\Users\vaultdweller\AppData\Roaming\TweakNow RegCleaner
2013-10-10 12:41 - 2013-10-02 20:53 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Scid
2013-10-10 12:21 - 2013-08-24 12:49 - 00000000 ____D C:\Program Files (x86)\Gamedownload
2013-10-10 12:19 - 2012-12-25 21:23 - 00000000 ____D C:\ProgramData\Adobe
2013-10-10 12:07 - 2012-12-25 20:41 - 00000000 ____D C:\Windows\Panther
2013-10-10 11:56 - 2013-10-10 11:56 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-10 11:56 - 2013-10-10 11:56 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-10 11:46 - 2009-07-14 06:45 - 00350568 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-10 11:33 - 2013-02-12 13:09 - 01593956 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-10-10 11:30 - 2013-08-03 12:07 - 00000000 ____D C:\Windows\system32\MRT
2013-10-10 11:29 - 2012-12-25 22:21 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-10-09 17:31 - 2012-12-26 03:30 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-10-09 17:31 - 2012-12-26 03:30 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-08 20:46 - 2013-10-08 20:46 - 00000136 _____ C:\Users\Larsi\Desktop\Chessmaster® Grandmaster Edition - Verknüpfung.lnk
2013-10-04 17:18 - 2013-03-22 18:56 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-10-04 17:18 - 2013-03-22 18:56 - 00000000 ____D C:\Program Files\CCleaner
2013-10-02 20:53 - 2013-10-02 20:53 - 00000000 ____D C:\Users\Larsi\Documents\Scid-4.4
2013-10-02 20:39 - 2013-02-26 00:43 - 00000000 ____D C:\Program Files (x86)\LucasChess
2013-10-01 23:54 - 2013-10-01 23:54 - 00002054 _____ C:\Users\Public\Desktop\Foxit Reader.lnk
2013-10-01 23:54 - 2013-10-01 23:54 - 00000000 ____D C:\Users\vaultdweller\AppData\Roaming\Foxit Software
2013-10-01 23:54 - 2013-10-01 23:54 - 00000000 ____D C:\Program Files (x86)\Foxit Software
2013-10-01 20:35 - 2012-12-25 21:22 - 00000000 ____D C:\Users\vaultdweller\AppData\Local\Adobe
2013-10-01 20:14 - 2013-10-01 20:14 - 00002455 _____ C:\Users\Larsi\Desktop\GTA4 G4W BONUS MANUAL GER - Verknüpfung.lnk
2013-10-01 20:14 - 2013-10-01 20:14 - 00002432 _____ C:\Users\Larsi\Desktop\GTA4 G4W MAP FRONT GER - Verknüpfung.lnk
2013-10-01 20:14 - 2013-10-01 20:14 - 00002401 _____ C:\Users\Larsi\Desktop\GTA4 G4W MANUAL GER - Verknüpfung.lnk
2013-09-30 23:07 - 2013-07-07 11:58 - 00001174 _____ C:\Users\Public\Desktop\Smart Defrag 2.lnk
2013-09-29 21:47 - 2013-09-29 21:47 - 00000000 ____D C:\Users\Public\Documents\sun
2013-09-29 21:45 - 2013-09-29 21:45 - 00001096 _____ C:\Users\Public\Desktop\LibreOffice 4.0.lnk
2013-09-29 21:45 - 2013-05-26 22:45 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4.0
2013-09-23 01:28 - 2013-10-10 11:31 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-23 01:28 - 2013-10-10 11:31 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-23 01:27 - 2013-10-10 11:31 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-23 00:55 - 2013-10-10 11:31 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-23 00:55 - 2013-10-10 11:31 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-23 00:55 - 2013-10-10 11:31 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-23 00:54 - 2013-10-10 11:31 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-23 00:54 - 2013-10-10 11:31 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-22 19:16 - 2013-09-22 19:16 - 00000000 ____D C:\Users\Larsi\AppData\Local\Apple
2013-09-22 18:15 - 2013-09-22 18:15 - 00000000 __SHD C:\ProgramData\SecuROM
2013-09-22 18:14 - 2013-09-22 18:14 - 00000000 ____D C:\Users\Larsi\AppData\Local\Rockstar Games
2013-09-22 18:07 - 2013-09-22 18:07 - 00178800 _____ (Sony DADC Austria AG.) C:\Windows\SysWOW64\CmdLineExt_x64.dll
2013-09-22 18:07 - 2013-09-22 18:07 - 00000000 __RHD C:\Users\vaultdweller\AppData\Roaming\SecuROM
2013-09-22 18:04 - 2013-09-22 18:04 - 00000221 _____ C:\Users\Larsi\Desktop\Grand Theft Auto IV.url
2013-09-22 17:59 - 2013-09-22 17:59 - 00000221 _____ C:\Users\Larsi\Desktop\Grand Theft Auto Episodes from Liberty City.url
2013-09-22 17:59 - 2013-01-06 02:29 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2013-09-22 16:04 - 2013-04-22 20:05 - 00183112 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-09-21 19:57 - 2013-04-22 20:05 - 00000000 ____D C:\Users\Larsi\AppData\Local\PunkBuster
2013-09-21 12:25 - 2013-09-21 12:25 - 00000000 ____D C:\Users\Larsi\AppData\Roaming\Apple Computer
2013-09-21 12:25 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-21 05:38 - 2013-10-10 11:31 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-21 05:30 - 2013-10-10 11:31 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-21 04:48 - 2013-10-10 11:31 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-21 04:39 - 2013-10-10 11:31 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-21 02:47 - 2012-12-28 18:49 - 00000000 ____D C:\Users\Larsi\AppData\Local\ChessBase
2013-09-21 02:14 - 2013-05-04 23:27 - 00000000 ____D C:\Windows\Minidump
2013-09-21 02:13 - 2012-12-25 23:26 - 00082048 _____ C:\Users\vaultdweller\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-20 21:54 - 2013-09-20 21:14 - 00048640 _____ C:\Users\Larsi\Desktop\TABLA DE SEGUIMIENTO NATURPENIS.xls
2013-09-20 21:30 - 2013-09-20 21:30 - 00001845 _____ C:\Users\Public\Desktop\QuickTime Player.lnk
2013-09-20 21:30 - 2013-09-20 21:29 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-09-20 21:29 - 2013-09-20 21:29 - 00000000 ____D C:\Users\vaultdweller\AppData\Local\Apple
2013-09-20 21:29 - 2013-09-20 21:29 - 00000000 ____D C:\ProgramData\Apple Computer
2013-09-20 21:29 - 2013-09-20 21:29 - 00000000 ____D C:\ProgramData\Apple
2013-09-20 21:29 - 2013-09-20 21:29 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2013-09-20 21:21 - 2013-09-20 21:21 - 00000871 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-09-20 21:17 - 2013-09-20 21:17 - 00000000 ____D C:\Program Files\VideoLAN
2013-09-20 21:14 - 2013-09-20 21:14 - 00066048 _____ C:\Users\Larsi\Desktop\TABLA MEDICIONES NATURPENIS.xls
2013-09-20 18:56 - 2012-12-28 18:39 - 00000000 ____D C:\ProgramData\ChessBase
2013-09-20 18:47 - 2012-12-28 18:49 - 00000000 ____D C:\Users\Larsi\Documents\ChessBase
2013-09-20 18:46 - 2012-12-25 23:19 - 00082048 _____ C:\Users\Larsi\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-20 18:41 - 2013-09-20 18:41 - 00002111 _____ C:\Users\Public\Desktop\Fritz for Fun 13.lnk
2013-09-20 18:37 - 2012-12-28 18:39 - 00000000 ____D C:\Program Files (x86)\ChessBase
2013-09-20 18:33 - 2012-12-29 22:23 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-09-20 18:33 - 2012-12-26 17:05 - 00000000 ____D C:\Users\Larsi\Documents\my games
2013-09-20 18:33 - 2012-12-25 21:01 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

Some content of TEMP:
====================
C:\Users\Larsi\AppData\Local\Temp\drm_dyndata_7410004.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19-10-2013
Ran by Larsi at 2013-10-20 19:49:50
Running from C:\Users\Larsi\Desktop\Trojaner
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: ESET Smart Security 5.2 (Enabled - Up to date) {77DEAFED-8149-104B-25A1-21771CA47CD1}
AV: Advanced SystemCare Ultimate (Enabled - Up to date) {1C304DC4-1D72-5DB9-B33A-43B638ECFD30}
AS: ESET Smart Security 5.2 (Enabled - Up to date) {CCBF4E09-A773-1FC5-1F11-1A056723366C}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Personal Firewall (Enabled) {4FE52EC8-CB26-1113-0EFE-8842E2773BAA}

==================== Installed Programs ======================

@BIOS (x32 Version: 2.28)
1&1 EasyLogin (x32)
1&1 SmartFax (x32 Version: 2.00.224)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
ABBYY FineReader 6.0 Sprint (x32 Version: 6.00.1395.4512)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Advanced SystemCare Ultimate 6 (x32 Version: 6.0.0)
Age of Empires III (x32 Version: 1.00.0000)
Alpha Protocol (HKCU Version: 1.00.0000)
Amazon MP3-Downloader 1.0.18 (HKCU Version: 1.0.18)
AMD Accelerated Video Transcoding (Version: 13.15.100.30830)
AMD APP SDK Runtime (Version: 10.0.1084.4)
AMD Catalyst Control Center (x32 Version: 2013.0830.1944.33589)
AMD Catalyst Install Manager (Version: 8.0.915.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Fuel (Version: 2013.0830.1944.33589)
AMD Media Foundation Decoders (Version: 1.0.80830.1925)
AMD USB Filter Driver (x32 Version: 1.0.15.94)
Apple Application Support (x32 Version: 2.3.4)
Apple Software Update (x32 Version: 2.1.3.127)
ATI AVIVO64 Codecs (Version: 11.6.0.50930)
ATI Problem Report Wizard (Version: 3.0.795.0)
Audials (x32 Version: 10.2.19305.500)
AutoGreen B12.0206.1 (x32 Version: 1.00.0000)
Binary Domain (x32)
Browser Configuration Utility (x32 Version: 1.1.18.0)
BullGuard Backup (Version: 10)
Call of Duty: World at War (x32)
Camera RAW Plug-In for EPSON Creativity Suite (x32 Version: 2.2.0.0)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0830.1944.33589)
Catalyst Control Center InstallProxy (x32 Version: 2013.0830.1944.33589)
Catalyst Control Center Localization All (x32 Version: 2013.0830.1944.33589)
CCC Help Chinese Standard (x32 Version: 2013.0830.1943.33589)
CCC Help Chinese Traditional (x32 Version: 2013.0830.1943.33589)
CCC Help Czech (x32 Version: 2013.0830.1943.33589)
CCC Help Danish (x32 Version: 2013.0830.1943.33589)
CCC Help Dutch (x32 Version: 2013.0830.1943.33589)
CCC Help English (x32 Version: 2013.0830.1943.33589)
CCC Help Finnish (x32 Version: 2013.0830.1943.33589)
CCC Help French (x32 Version: 2013.0830.1943.33589)
CCC Help German (x32 Version: 2013.0830.1943.33589)
CCC Help Greek (x32 Version: 2013.0830.1943.33589)
CCC Help Hungarian (x32 Version: 2013.0830.1943.33589)
CCC Help Italian (x32 Version: 2013.0830.1943.33589)
CCC Help Japanese (x32 Version: 2013.0830.1943.33589)
CCC Help Korean (x32 Version: 2013.0830.1943.33589)
CCC Help Norwegian (x32 Version: 2013.0830.1943.33589)
CCC Help Polish (x32 Version: 2013.0830.1943.33589)
CCC Help Portuguese (x32 Version: 2013.0830.1943.33589)
CCC Help Russian (x32 Version: 2013.0830.1943.33589)
CCC Help Spanish (x32 Version: 2013.0830.1943.33589)
CCC Help Swedish (x32 Version: 2013.0830.1943.33589)
CCC Help Thai (x32 Version: 2013.0830.1943.33589)
CCC Help Turkish (x32 Version: 2013.0830.1943.33589)
ccc-utility64 (Version: 2013.0830.1944.33589)
CCleaner (Version: 4.06)
chessimo 3.44 (Version: 3.44)
Chessmaster Grandmaster Edition (x32 Version: 1.00.0000)
Chessmaster Grandmaster Edition (x32 Version: 1.02.0000)
Company of Heroes - FAKEMSI (x32 Version: 2.0.0.0)
Company of Heroes (x32 Version: 2.602.0)
Dasher (x32)
DGT Setup Wizard 1.2.12 (x32)
Die Siedler 7 (x32 Version: 1.12.1396)
Easy Tune 6 B12.1018.1 (x32 Version: 1.00.0000)
EasySaver B9.1214.1  (x32 Version: 1.00.0000)
EPSON Attach To Email (x32 Version: 1.01.0000)
EPSON Copy Utility 3 (x32 Version: 3.3.0.0)
EPSON Easy Photo Print (x32 Version: 1.5.0.0)
EPSON File Manager (x32 Version: 1.3.0.0)
EPSON Scan (x32)
EPSON Scan Assistant (x32 Version: 1.10.00)
EPSON Stylus CX7300_CX8300_DX7400_DX8400 Handbuch (x32)
EPSON-Drucker-Software
ESET Smart Security (Version: 5.2.15.1)
Fable III (x32 Version: 1.0.0002.131)
FILEminimizer Pictures (x32)
Foxit Reader (x32 Version: 6.0.4.719)
Fritz for Fun 13 (x32 Version: 13.22.0.0)
Fritz11 (x32 Version: 11)
German Announcements (x32)
Gigabyte Raid Configurer (x32 Version: 1.17.63.1)
Grand Theft Auto IV (x32)
Grand Theft Auto: Episodes from Liberty City (x32)
Hazen (x32 Version: 1.0)
Hiarcs 13 (x32 Version: 12.15.0.0)
HIARCS Chess Explorer 1.5.1 (x32 Version: 1.5.1)
Hitman: Absolution (x32)
HydraVision (x32 Version: 4.2.180.0)
ImgBurn (x32 Version: 2.5.7.0)
Internet-Radio Player Version 2.01.5 (x32)
IrfanView (remove only) (x32 Version: 4.35)
KeePass Password Safe 2.22 (x32)
L.A. Noire (x32)
LibreOffice 4.0 Help Pack (German) (x32 Version: 4.0.5.2)
LibreOffice 4.0.5.2 (x32 Version: 4.0.5.2)
Lucas Schach v. 7.02 (x32)
Mars: War Logs (x32)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (x32 Version: 11.0.50727.1)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (x32 Version: 11.0.51106.1)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (x32 Version: 11.0.50727.1)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (x32 Version: 11.0.51106.1)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (Version: 11.0.50727)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 (Version: 11.0.51106)
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (Version: 11.0.50727)
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 (Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (x32 Version: 11.0.50727)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 (x32 Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (x32 Version: 11.0.50727)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 (x32 Version: 11.0.51106)
Might & Magic Heroes VI - Shades of Darkness (x32 Version: 2.1.0)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
Mozilla Thunderbird 17.0.2 (x86 de) (x32 Version: 17.0.2)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyFreeCodec (HKCU)
NBA 2K13 (x32)
Need for Speed™ Undercover (x32 Version: 1.0.1.0)
Nexus Mod Manager (Version: 0.45.1)
NVIDIA PhysX (x32 Version: 9.12.1031)
ON_OFF Charge B12.1025.1 (x32 Version: 1.00.0001)
Origin (x32 Version: 9.1.15.109)
PunkBuster Services (x32 Version: 0.986)
QuickTime (x32 Version: 7.74.80.86)
RabbitQueen (64 bit) version 1.3_apr26_Win64 (Version: 1.3_apr26_Win64)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6409)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6873)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.30.0)
Rockstar Games Social Club (x32 Version: 1.1.0.1)
Samsung Kies (x32 Version: 2.5.1.12123_2)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.27.0)
Scid 4.4 (HKCU Version: 4.4)
Sleeping Dogs™ (x32)
Smart Defrag 2 (x32 Version: 2.9)
SpellForce (x32 Version: SpellForce v1.52)
SpellForce 2 - Faith in Destiny (x32)
Spellforce 2 Gold (x32 Version: 1.00.0000)
Steam (x32 Version: 1.0.0.0)
Steganos Password Manager 12 (x32 Version: 12.0.2)
The Elder Scrolls V: Skyrim (x32)
Torchlight (x32 Version: 1.0.0)
Torchlight II (x32)
Total War: SHOGUN 2 (x32)
TweakNow RegCleaner (x32 Version: 7.2.6)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4.5 (KB2750147) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Viking: Battle for Asgard (x32)
VLC media player 2.0.8 (Version: 2.0.8)
Warcraft III (x32)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8)
WORLD IN CONFLICT: SOVIET ASSAULT (x32 Version: 1.0.1.0)

==================== Restore Points  =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?

==================== Loaded Modules (whitelisted) =============

2012-12-26 02:00 - 2012-10-23 14:47 - 00160128 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ASCExtMenu_64.dll
2013-08-30 19:47 - 2013-08-30 19:47 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:2270C8D2

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsUpdate => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/20/2013 07:31:39 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/20/2013 07:00:00 PM) (Source: Windows Backup) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "E:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"

Error: (10/20/2013 01:42:55 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/20/2013 01:41:06 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/20/2013 01:41:04 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/20/2013 01:41:00 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/20/2013 01:40:54 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/20/2013 01:40:54 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/20/2013 01:40:26 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/20/2013 01:40:08 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


System errors:
=============
Error: (10/20/2013 01:16:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/20/2013 11:23:24 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/20/2013 11:07:44 AM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (10/19/2013 02:35:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/19/2013 00:22:43 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/19/2013 00:22:18 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (10/18/2013 09:05:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/18/2013 09:04:34 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (10/18/2013 00:46:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/18/2013 00:46:08 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.


Microsoft Office Sessions:
=========================
Error: (10/20/2013 07:31:39 PM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"C:\Program Files (x86)\ChessBase\ChessProgram12\ChessProgram12.exe

Error: (10/20/2013 07:00:00 PM) (Source: Windows Backup)(User: )
Description: E:\Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)

Error: (10/20/2013 01:42:55 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files (x86)\Ubisoft\might & magic heroes vi\Might & Magic Heroes VI.exe

Error: (10/20/2013 01:41:06 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files (x86)\RapidSolution\Audials 10\AudialsPlayer.exe

Error: (10/20/2013 01:41:04 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files (x86)\RapidSolution\Audials 10\RSDriverManager.exe

Error: (10/20/2013 01:41:00 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files (x86)\RapidSolution\Audials 10\USBUnplugMonitor.exe

Error: (10/20/2013 01:40:54 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"C:\Program Files (x86)\ChessBase\ChessProgram12\ChessProgram12.exe

Error: (10/20/2013 01:40:54 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.30729.6161"C:\Program Files (x86)\ChessBase\ChessProgram12\ChessBaseAdminTool.exe

Error: (10/20/2013 01:40:26 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files (x86)\RapidSolution\Audials 10\DvdRipper.exe

Error: (10/20/2013 01:40:08 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files (x86)\RapidSolution\Audials 10\ImportFormerAudialsVersionSettings.exe


CodeIntegrity Errors:
===================================
  Date: 2013-04-20 22:59:24.388
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:24.355
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:20.513
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:20.479
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:18.044
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:18.010
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:15.951
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:15.919
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:13.829
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-04-20 22:59:13.798
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 18%
Total physical RAM: 8188.54 MB
Available physical RAM: 6694.58 MB
Total Pagefile: 16375.26 MB
Available Pagefile: 14225.05 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:381.48 GB) (Free:101.6 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================
         

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-20 20:16:51
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\0000006b ST310005 rev.JC45 931,51GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\VAULTD~1\AppData\Local\Temp\fwtdypod.sys


---- User code sections - GMER 2.1 ----

.text   C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ascavsvc.exe[884] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69   0000000076411465 2 bytes [41, 76]
.text   C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\ascavsvc.exe[884] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155  00000000764114bb 2 bytes [41, 76]
.text   ...                                                                                                                                   * 2
.text   C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe[1968] C:\Windows\syswow64\kernel32.dll!SetUnhandledExceptionFilter             00000000762f8769 4 bytes [C2, 04, 00, 00]
.text   C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe[1968] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69                  0000000076411465 2 bytes [41, 76]
.text   C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe[1968] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155                 00000000764114bb 2 bytes [41, 76]
.text   ...                                                                                                                                   * 2
.text   C:\Windows\SysWOW64\PnkBstrA.exe[1400] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322                                               00000000748d1a22 2 bytes [8D, 74]
.text   C:\Windows\SysWOW64\PnkBstrA.exe[1400] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496                                               00000000748d1ad0 2 bytes [8D, 74]
.text   C:\Windows\SysWOW64\PnkBstrA.exe[1400] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552                                               00000000748d1b08 2 bytes [8D, 74]
.text   C:\Windows\SysWOW64\PnkBstrA.exe[1400] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730                                               00000000748d1bba 2 bytes [8D, 74]
.text   C:\Windows\SysWOW64\PnkBstrA.exe[1400] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762                                               00000000748d1bda 2 bytes [8D, 74]
.text   C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\Asc.exe[3428] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69       0000000076411465 2 bytes [41, 76]
.text   C:\Program Files (x86)\IObit\Advanced SystemCare Ultimate\Asc.exe[3428] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155      00000000764114bb 2 bytes [41, 76]
.text   ...                                                                                                                                   * 2
.text   C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe[1952] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69       0000000076411465 2 bytes [41, 76]
.text   C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe[1952] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155      00000000764114bb 2 bytes [41, 76]
.text   ...                                                                                                                                   * 2

---- Threads - GMER 2.1 ----

Thread  C:\Windows\System32\svchost.exe [1712:2772]                                                                                           000007fef55b9688

---- Disk sectors - GMER 2.1 ----

Disk    \Device\Harddisk0\DR0                                                                                                                 unknown MBR code

---- EOF - GMER 2.1 ----