Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Jemand hat einen Remotezugriff auf meinen PC !

Jemand hat einen Remotezugriff auf meinen PC !


Log-Analyse und Auswertung: Jemand hat einen Remotezugriff auf meinen PC !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 18.11.2013, 21:04   #1
G.Toffolo
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


Guten Tag,
seit einiger Zeit, fällt mir auf das ich einen unerwünschten Gast auf meinem Computer habe. Dieser kann ihn wie bei einer RDP Sitzung fernsteuern. Anti Viren Programme, konnten auch während er "am Werk" war nichts ausrichten bzw. habe nichts erkannt. Das beunruhigende ist aber... Diese Software hat auch Zugriff während mein PC bootet, also noch bevor das eigentlich Betriebssystem gestartet ist. Ich habe jetzt mal Hijack This über meinen PC laufenlassen, aber nicht wirklich was gefunden.

Hier der LOG :
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:48:34, on 18.11.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16506)
Boot mode: Normal

Running processes:
C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
D:\Program Files (x86)\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=hp&installDate={installDate}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: 25.146.210.77:139 ID-RTFM-10T-01:0
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: ArcPluginIEBHO - {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} - D:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\ArcPluginIE.dll
O2 - BHO: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C77C11C-A4CC-4AF7-8DAB-6E90E56D0430}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1C77C11C-A4CC-4AF7-8DAB-6E90E56D0430}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{1C77C11C-A4CC-4AF7-8DAB-6E90E56D0430}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Arc Service (ArcService) - Perfect World Entertainment Inc - D:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe
O23 - Service: BitRaider Mini-Support Service (BRSptSvc) - BitRaider, LLC - C:\ProgramData\BitRaider\BRSptSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NetLimiter 3 Service (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 3\nlsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: S3D Service (Win32) (S3DSvc32) - iZ3D Inc. - D:\Program Files (x86)\iZ3D Driver\Win32\S3DCService.exe
O23 - Service: S3D Service (Win64) (S3DSvc64) - iZ3D Inc. - D:\Program Files (x86)\iZ3D Driver\Win64\S3DCService.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VIA Karaoke digital mixer Service (VIAKaraokeService) - Unknown owner - C:\Windows\system32\viakaraokesrv.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 8848 bytes

Kann mir jemand helfen ? Ich bin echt verzweifelt.

Mit freundlichen Grüßen,
Gianluca Toffolo

Alt 18.11.2013, 23:52   #2
aharonov
/// TB-Ausbilder
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


Hallo,

Zitat:
seit einiger Zeit, fällt mir auf das ich einen unerwünschten Gast auf meinem Computer habe. Dieser kann ihn wie bei einer RDP Sitzung fernsteuern. Anti Viren Programme, konnten auch während er "am Werk" war nichts ausrichten bzw. habe nichts erkannt. Das beunruhigende ist aber... Diese Software hat auch Zugriff während mein PC bootet, also noch bevor das eigentlich Betriebssystem gestartet ist.
Woran konntest du das erkennen?

Mach bitte einen FRST-Scan:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 19.11.2013, 15:10   #3
G.Toffolo
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


Ich konnte es daran erkennen, dass er Programme starten konnte und in meinem Fall, war es der Editor von Windows. Anschließend hat er, klingt vielleicht etwas merkwürdig, aber "Hallo" geschrieben. Es kommt auch ab und an mal vor, dass wenn ich den Computer gerade hochfahre und mich auf der Login - Maske von Windows befinde sprich. Benutzername und Passwort eingeben muss... Meine Tastatur sich sperrt und Er in das Feld, wo der Benutzername hineingehört mein Passwort eintippt und das ganze mit Enter bestätigt. Ich habe selber etwas Ahnung von IT, aber momentan bin ich echt Ratlos.
Ich danke schon mal für die Hilfe.
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-11-2013
Ran by ID-RTFM-10T at 2013-11-19 14:56:33
Running from D:\Program Files (x86)\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

µTorrent (x32 Version: 3.3.0.29625)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Arc (x32 Version: 1.0.0.5510)
ATI Catalyst Install Manager (Version: 3.0.762.0)
AutoIt v3.3.8.1 (x32)
Battlefield 3™ (x32 Version: 1.6.0.0)
Battlefield 4™ (x32 Version: 1.0.0.1)
Battlefield 4™ Beta (x32 Version: 1.0.0.0)
Battlelog Web Plugins (x32 Version: 2.3.1)
BattlEye for OA Uninstall (x32)
BitRaider Web Client (x32 Version: 1.1.9.4)
Call of Duty: Black Ops (x32)
Canon IJ Network Scan Utility (x32)
Canon IJ Network Tool (x32)
Canon MG6100 series Benutzerregistrierung (x32)
Canon MG6100 series MP Drivers
CCleaner (Version: 4.06)
Cisco Packet Tracer 5.3.3 (x32)
D3DX10 (x32 Version: 15.4.2368.0902)
DH Driver Cleaner Professional Edition (x32 Version: Version 1.5)
Doom Shareware for Windows 95 (x32)
Dropbox (HKCU Version: 2.4.6)
ESN Sonar (x32 Version: 0.70.4)
Fotogalerie (x32 Version: 16.4.3508.0205)
Fraps (remove only) (x32)
Free M4a to MP3 Converter 8.0 (x32)
Free Video to Flash Converter version 5.0.28.827 (x32 Version: 5.0.28.827)
Google Chrome (HKCU Version: 31.0.1650.57)
iZ3D Driver Remove (x32 Version: 1.12(4016))
Java 7 Update 45 (64-bit) (Version: 7.0.450)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Left 4 Dead 2 (x32)
LogMeIn Hamachi (x32 Version: 2.2.0.58)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft .NET Framework 4.5 DEU Language Pack (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (x32 Version: 11.0.60610.1)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (x32 Version: 11.0.60610.1)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610)
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 (x32 Version: 11.0.60610)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 (x32 Version: 11.0.60610)
Minecraft1.4.7 (x32)
Movie Maker (x32 Version: 16.4.3508.0205)
Mozilla Maintenance Service (x32 Version: 24.1.0)
Mozilla Thunderbird 24.1.0 (x86 de) (x32 Version: 24.1.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
NetLimiter 3 (Version: 3.0.0.11)
NetLimiter 3 (x32 Version: 3.0.0.11)
No More Room in Hell (x32)
No-IP DUC (x32 Version: 4.0.1)
NVIDIA 3D Vision Controller-Treiber 331.65 (Version: 331.65)
NVIDIA 3D Vision Treiber 331.65 (Version: 331.65)
NVIDIA Grafiktreiber 331.65 (Version: 331.65)
NVIDIA Install Application (Version: 2.1002.140.952)
NVIDIA PhysX (x32 Version: 9.13.0725)
NVIDIA PhysX-Systemsoftware 9.13.0725 (Version: 9.13.0725)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3165)
NVIDIA Systemsteuerung 331.65 (Version: 331.65)
Origin (x32 Version: 9.3.6.4643)
Photo Common (x32 Version: 16.4.3508.0205)
Photo Gallery (x32 Version: 16.4.3508.0205)
Platform (x32 Version: 1.39)
PunkBuster Services (x32 Version: 0.993)
Realtek Ethernet Controller Driver (x32 Version: 7.50.1123.2011)
ROCCAT Isku Keyboard Driver (x32)
ROCCAT Kone Pure Mouse Driver (x32)
Security Task Manager 1.8g (x32 Version: 1.8g)
Skype™ 6.9 (x32 Version: 6.9.106)
Star Wars The Old Republic (x32 Version: 7.0.0.17)
Star Wars: The Old Republic (x32 Version: 1.00)
Steam (x32 Version: 1.0.0.0)
Sublime Text 2.0.2
TeamSpeak 3 Client (HKCU Version: 3.0.13)
TeamViewer 8 (x32 Version: 8.0.22298)
TechPowerUp GPU-Z (x32)
Universal Extractor 1.6.1 (x32 Version: 1.6.1)
VIA Plattform-Geräte-Manager (x32 Version: 1.39)
VLC media player 2.1.1 (x32 Version: 2.1.1)
Windows Live Communications Platform (x32 Version: 16.4.3508.0205)
Windows Live Essentials (x32 Version: 16.4.3508.0205)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3508.0205)
Windows Live Photo Common (x32 Version: 16.4.3508.0205)
Windows Live PIMT Platform (x32 Version: 16.4.3508.0205)
Windows Live SOXE (x32 Version: 16.4.3508.0205)
Windows Live SOXE Definitions (x32 Version: 16.4.3508.0205)
Windows Live UX Platform (x32 Version: 16.4.3508.0205)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3508.0205)

==================== Restore Points  =========================

23-10-2013 14:16:49 Installed Java 7 Update 45
31-10-2013 16:02:27 DirectX wurde installiert
02-11-2013 11:53:35 DirectX wurde installiert
02-11-2013 11:54:47 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610
02-11-2013 11:55:09 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610
08-11-2013 14:29:24 avast! antivirus system restore point
08-11-2013 15:40:15 Installed Java 7 Update 45 (64-bit)
08-11-2013 15:42:54 avast! antivirus system restore point
16-11-2013 11:16:55 Installiert Arc
16-11-2013 16:51:54 DirectX wurde installiert

==================== Hosts content: ==========================

2009-07-14 03:34 - 2013-10-21 09:14 - 00000864 ____A C:\Windows\system32\Drivers\etc\hosts
25.146.210.77:139 ID-RTFM-10T-01:0

==================== Scheduled Tasks (whitelisted) =============

Task: {29B82759-1864-45F2-B223-2F63CBF3AB83} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-09-19] (Piriform Ltd)
Task: {306E3F36-6847-4075-8BEE-A876060347AD} - System32\Tasks\ASUS\ASUS RegRun Loader => C:\ProgramData\ASUS\AASP\1.02.00\AsLoader.exe [2013-09-24] (ASUSTeK Computer Inc.)
Task: {62D6D6BC-CC1D-4269-9259-A2C8B59E04D4} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1532109642-4112348434-1486456816-1000Core => C:\Users\ID-RTFM-10T\AppData\Local\Google\Update\GoogleUpdate.exe [2013-09-24] (Google Inc.)
Task: {D8E46469-F111-4919-9735-7CACDFB64A69} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1532109642-4112348434-1486456816-1000UA => C:\Users\ID-RTFM-10T\AppData\Local\Google\Update\GoogleUpdate.exe [2013-09-24] (Google Inc.)
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1532109642-4112348434-1486456816-1000Core.job => C:\Users\ID-RTFM-10T\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1532109642-4112348434-1486456816-1000UA.job => C:\Users\ID-RTFM-10T\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-09-24 15:21 - 2013-09-24 15:20 - 00078448 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\QsApoApi64.dll
2013-09-24 15:21 - 2013-09-24 15:20 - 00386160 _____ () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Dts2ApoApi64.dll
2013-11-18 15:52 - 2013-11-14 12:28 - 00702416 _____ () C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\libglesv2.dll
2013-11-18 15:52 - 2013-11-14 12:28 - 00099792 _____ () C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\libegl.dll
2013-11-18 15:52 - 2013-11-14 12:29 - 04055504 _____ () C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\pdf.dll
2013-11-18 15:52 - 2013-11-14 12:29 - 00399312 _____ () C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll
2013-11-18 15:52 - 2013-11-14 12:28 - 01619408 _____ () C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\ffmpegsumo.dll
2013-11-18 15:52 - 2013-11-14 12:29 - 13582800 _____ () C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"

==================== Faulty Device Manager Devices =============

Name: High Definition Audio-Controller
Description: High Definition Audio-Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HDAudBus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/18/2013 08:29:33 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Name des fehlerhaften Moduls: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000131245
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xNLClientApp.exe0
Pfad der fehlerhaften Anwendung: NLClientApp.exe1
Pfad des fehlerhaften Moduls: NLClientApp.exe2
Berichtskennung: NLClientApp.exe3

Error: (11/17/2013 05:41:00 PM) (Source: Application Hang) (User: )
Description: Programm BFBC2Game.exe, Version 1.0.1.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: ff4

Startzeit: 01cee3b3b241a00e

Endzeit: 135

Anwendungspfad: D:\Program Files (x86)\Battlefield Bad Company 2\BFBC2Game.exe

Berichts-ID: 086d5516-4fa7-11e3-8967-c860005e7521

Error: (11/16/2013 05:19:57 PM) (Source: Application Hang) (User: )
Description: Programm bf4.exe, Version 1.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1374

Startzeit: 01cee2e61d0d9030

Endzeit: 76

Anwendungspfad: C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe

Berichts-ID:

Error: (11/16/2013 04:56:45 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: bf4.exe, Version: 1.0.0.0, Zeitstempel: 0x527cfab6
Name des fehlerhaften Moduls: bf4.exe, Version: 1.0.0.0, Zeitstempel: 0x527cfab6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000005af1b0
ID des fehlerhaften Prozesses: 0x10bc
Startzeit der fehlerhaften Anwendung: 0xbf4.exe0
Pfad der fehlerhaften Anwendung: bf4.exe1
Pfad des fehlerhaften Moduls: bf4.exe2
Berichtskennung: bf4.exe3

Error: (11/16/2013 04:19:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Name des fehlerhaften Moduls: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Ausnahmecode: 0x80000003
Fehleroffset: 0x004b0277
ID des fehlerhaften Prozesses: 0x11c4
Startzeit der fehlerhaften Anwendung: 0xMetroLL.exe0
Pfad der fehlerhaften Anwendung: MetroLL.exe1
Pfad des fehlerhaften Moduls: MetroLL.exe2
Berichtskennung: MetroLL.exe3

Error: (11/16/2013 04:18:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Name des fehlerhaften Moduls: nvwgf2um.dll, Version: 9.18.13.3165, Zeitstempel: 0x52676afa
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000f00d6
ID des fehlerhaften Prozesses: 0x11b8
Startzeit der fehlerhaften Anwendung: 0xMetroLL.exe0
Pfad der fehlerhaften Anwendung: MetroLL.exe1
Pfad des fehlerhaften Moduls: MetroLL.exe2
Berichtskennung: MetroLL.exe3

Error: (11/16/2013 04:18:35 PM) (Source: Application Hang) (User: )
Description: Programm BFBC2Game.exe, Version 1.0.1.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 11d8

Startzeit: 01cee2df18e846af

Endzeit: 166

Anwendungspfad: D:\Program Files (x86)\Battlefield Bad Company 2\BFBC2Game.exe

Berichts-ID: 5b1e71fc-4ed2-11e3-8e4b-c860005e7521

Error: (11/16/2013 04:18:24 PM) (Source: Application Hang) (User: )
Description: Programm BFBC2Game.exe, Version 1.0.1.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 12a4

Startzeit: 01cee2df0fe7c311

Endzeit: 157

Anwendungspfad: D:\Program Files (x86)\Battlefield Bad Company 2\BFBC2Game.exe

Berichts-ID: 540d698e-4ed2-11e3-8e4b-c860005e7521

Error: (11/16/2013 01:21:44 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: bf4.exe, Version: 1.0.0.0, Zeitstempel: 0x527cfab6
Name des fehlerhaften Moduls: bf4.exe, Version: 1.0.0.0, Zeitstempel: 0x527cfab6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000005e4660
ID des fehlerhaften Prozesses: 0xeb8
Startzeit der fehlerhaften Anwendung: 0xbf4.exe0
Pfad der fehlerhaften Anwendung: bf4.exe1
Pfad des fehlerhaften Moduls: bf4.exe2
Berichtskennung: bf4.exe3

Error: (11/13/2013 06:10:21 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: bf4.exe, Version: 1.0.0.0, Zeitstempel: 0x526b9042
Name des fehlerhaften Moduls: MSVCR110.dll, Version: 11.0.51106.1, Zeitstempel: 0x5098826e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000003c7f0
ID des fehlerhaften Prozesses: 0xcf0
Startzeit der fehlerhaften Anwendung: 0xbf4.exe0
Pfad der fehlerhaften Anwendung: bf4.exe1
Pfad des fehlerhaften Moduls: bf4.exe2
Berichtskennung: bf4.exe3


System errors:
=============
Error: (11/19/2013 02:22:25 PM) (Source: Service Control Manager) (User: )
Description: Dienst "LogMeIn Hamachi Tunneling Engine" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/18/2013 08:23:48 PM) (Source: Service Control Manager) (User: )
Description: Dienst "LogMeIn Hamachi Tunneling Engine" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/17/2013 01:22:57 PM) (Source: Service Control Manager) (User: )
Description: Dienst "S3D Service (Win64)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/17/2013 01:22:55 PM) (Source: Service Control Manager) (User: )
Description: Dienst "S3D Service (Win32)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/17/2013 11:05:33 AM) (Source: Service Control Manager) (User: )
Description: Dienst "LogMeIn Hamachi Tunneling Engine" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/16/2013 10:23:40 PM) (Source: Service Control Manager) (User: )
Description: Dienst "LogMeIn Hamachi Tunneling Engine" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/16/2013 11:11:55 AM) (Source: Service Control Manager) (User: )
Description: Dienst "LogMeIn Hamachi Tunneling Engine" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/15/2013 02:16:40 PM) (Source: Service Control Manager) (User: )
Description: Dienst "LogMeIn Hamachi Tunneling Engine" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/14/2013 05:17:16 PM) (Source: Service Control Manager) (User: )
Description: Dienst "LogMeIn Hamachi Tunneling Engine" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/13/2013 06:05:07 PM) (Source: Service Control Manager) (User: )
Description: Dienst "VIA Karaoke digital mixer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office Sessions:
=========================
Error: (11/18/2013 08:29:33 PM) (Source: Application Error)(User: )
Description: NLClientApp.exe3.0.0.114d876c1aNLClientApp.exe3.0.0.114d876c1ac00000050000000000131245

Error: (11/17/2013 05:41:00 PM) (Source: Application Hang)(User: )
Description: BFBC2Game.exe1.0.1.0ff401cee3b3b241a00e135D:\Program Files (x86)\Battlefield Bad Company 2\BFBC2Game.exe086d5516-4fa7-11e3-8967-c860005e7521

Error: (11/16/2013 05:19:57 PM) (Source: Application Hang)(User: )
Description: bf4.exe1.0.0.0137401cee2e61d0d903076C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe

Error: (11/16/2013 04:56:45 PM) (Source: Application Error)(User: )
Description: bf4.exe1.0.0.0527cfab6bf4.exe1.0.0.0527cfab6c000000500000000005af1b010bc01cee2e469bfc32aC:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exeC:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exeb0be84f3-4ed7-11e3-8e4b-c860005e7521

Error: (11/16/2013 04:19:16 PM) (Source: Application Error)(User: )
Description: MetroLL.exe1.0.0.1518a9265MetroLL.exe1.0.0.1518a926580000003004b027711c401cee2df33efec21D:\Program Files (x86)\Metro Last Light\MetroLL.exeD:\Program Files (x86)\Metro Last Light\MetroLL.exe74aa203c-4ed2-11e3-8e4b-c860005e7521

Error: (11/16/2013 04:18:56 PM) (Source: Application Error)(User: )
Description: MetroLL.exe1.0.0.1518a9265nvwgf2um.dll9.18.13.316552676afac0000005000f00d611b801cee2df289458aeD:\Program Files (x86)\Metro Last Light\MetroLL.exeC:\Windows\system32\nvwgf2um.dll687c4595-4ed2-11e3-8e4b-c860005e7521

Error: (11/16/2013 04:18:35 PM) (Source: Application Hang)(User: )
Description: BFBC2Game.exe1.0.1.011d801cee2df18e846af166D:\Program Files (x86)\Battlefield Bad Company 2\BFBC2Game.exe5b1e71fc-4ed2-11e3-8e4b-c860005e7521

Error: (11/16/2013 04:18:24 PM) (Source: Application Hang)(User: )
Description: BFBC2Game.exe1.0.1.012a401cee2df0fe7c311157D:\Program Files (x86)\Battlefield Bad Company 2\BFBC2Game.exe540d698e-4ed2-11e3-8e4b-c860005e7521

Error: (11/16/2013 01:21:44 PM) (Source: Application Error)(User: )
Description: bf4.exe1.0.0.0527cfab6bf4.exe1.0.0.0527cfab6c000000500000000005e4660eb801cee2c410929defC:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exeC:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exea73721aa-4eb9-11e3-8e4b-c860005e7521

Error: (11/13/2013 06:10:21 PM) (Source: Application Error)(User: )
Description: bf4.exe1.0.0.0526b9042MSVCR110.dll11.0.51106.15098826ec0000005000000000003c7f0cf001cee093087d562aC:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exeC:\Windows\system32\MSVCR110.dll79ea39df-4c86-11e3-9b2e-c860005e7521


==================== Memory info =========================== 

Percentage of memory in use: 21%
Total physical RAM: 8190.12 MB
Available physical RAM: 6396.83 MB
Total Pagefile: 16378.42 MB
Available Pagefile: 14162.27 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.88 GB) (Free:104.24 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Volume) (Fixed) (Total:465.76 GB) (Free:179.29 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: 000478B8)
Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 2BB3A638)
Partition 1: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-11-2013
Ran by ID-RTFM-10T (administrator) on ID-RTFM-10T-01 on 19-11-2013 14:55:30
Running from D:\Program Files (x86)\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Locktime Software) C:\Program Files\NetLimiter 3\nlsvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(VIA Technologies, Inc.) C:\Windows\system32\viakaraokesrv.exe
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Google Inc.) C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Google Inc.) C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5021296 2013-09-24] (VIA)
IMEO\utilman.exe: [Debugger] c:\windows\system32\cmd.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=hp&installDate={installDate}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&r=966
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=0BE7C860005E7521&affID=124735&tt=240913_91213&tsp=5019
SearchScopes: HKCU - {646F087D-6E93-4D96-92D0-BD0B70BBAABE} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=de&q={searchTerms}&gu=7c5ed60e3395417881dd50a522f55160&tu=10G9z00Ad1B0Ca0&sku=&tstsId=&ver=&&r=321
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class - {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} - D:\Program Files (x86)\Perfect World Entertainment\Arc\plugins\ArcPluginIE.dll (Perfect World Entertainment Inc)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Hosts: 25.146.210.77:139 ID-RTFM-10T-01:0
Tcpip\..\Interfaces\{1C77C11C-A4CC-4AF7-8DAB-6E90E56D0430}: [NameServer]192.168.1.1

Chrome: 
=======
CHR HomePage: hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=hp&installDate={installDate}
CHR RestoreOnStartup: "https://www.google.de/"
CHR Plugin: (Shockwave Flash) - C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\ID-RTFM-10T\AppData\Local\Google\Chrome\Application\31.0.1650.57\pdf.dll ()
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Google Update) - C:\Users\ID-RTFM-10T\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
CHR Extension: (Google Docs) - C:\Users\ID-RTF~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\ID-RTF~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\ID-RTF~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\ID-RTF~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet) - C:\Users\ID-RTF~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\ID-RTF~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

==================== Services (Whitelisted) =================

S3 ArcService; D:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-10-10] (Perfect World Entertainment Inc)
S3 BRSptSvc; C:\ProgramData\BitRaider\BRSptSvc.exe [484592 2013-10-20] (BitRaider, LLC)
S2 Hamachi2Svc; D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe [2746704 2013-10-01] (LogMeIn Inc.)
R2 nlsvc; C:\Program Files\NetLimiter 3\nlsvc.exe [1851008 2013-06-25] (Locktime Software)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-11-02] ()
S3 S3DSvc32; D:\Program Files (x86)\iZ3D Driver\Win32\S3DCService.exe [360960 2010-10-25] (iZ3D Inc.)
S3 S3DSvc64; D:\Program Files (x86)\iZ3D Driver\Win64\S3DCService.exe [480768 2010-10-25] (iZ3D Inc.)
R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2013-09-24] (VIA Technologies, Inc.)

==================== Drivers (Whitelisted) ====================

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2013-09-24] ()
S3 BRDriver64; C:\ProgramData\BitRaider\BRDriver64.sys [75048 2013-10-20] (BitRaider)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2013-09-24] ()
R1 nltdi; C:\Program Files\NetLimiter 3\nltdi.sys [87472 2013-06-12] (Locktime Software)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 7ByteIo; \??\C:\Program Files (x86)\Hot CPU Tester Pro 4 LE\SysInfoX64.sys [x]
S3 ALSysIO; \??\C:\Users\ID-RTF~1\AppData\Local\Temp\ALSysIO64.sys [x]
S4 NVHDA; system32\drivers\nvhda64v.sys [x]
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-19 14:55 - 2013-11-19 14:55 - 00000000 ____D C:\FRST
2013-11-18 20:26 - 2013-11-18 21:00 - 00000517 _____ C:\Users\ID-RTFM-10T\Desktop\TELAP.txt
2013-11-16 19:50 - 2013-11-16 19:54 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\vlc
2013-11-16 19:50 - 2013-11-16 19:50 - 00000000 ____D C:\Program Files (x86)\VideoLAN
2013-11-16 17:53 - 2013-11-16 17:53 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\CrashRpt
2013-11-16 17:52 - 2013-11-16 17:53 - 00000000 ____D C:\Program Files (x86)\Mafia 2 Multiplayer
2013-11-16 16:09 - 2013-11-16 16:10 - 00000000 ____D C:\ProgramData\iZ3D Driver
2013-11-16 16:09 - 2013-11-16 16:09 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\iZ3D Driver
2013-11-16 16:09 - 2010-10-06 18:00 - 00190464 _____ () C:\Windows\SysWOW64\PCGW32.DLL
2013-11-11 20:12 - 2013-11-11 20:12 - 00000000 ____D C:\Windows\pss
2013-11-11 20:11 - 2013-11-18 15:33 - 00000000 ___RD C:\Users\ID-RTFM-10T\Dropbox
2013-11-11 20:10 - 2013-11-11 20:10 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-11-11 20:09 - 2013-11-18 15:33 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Dropbox
2013-11-11 20:02 - 2013-11-11 20:18 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\FileZilla
2013-11-08 19:05 - 2013-11-08 19:06 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 ____D C:\Program Files (x86)\Security Task Manager
2013-11-08 16:41 - 2013-11-08 16:41 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-11-08 16:41 - 2013-11-08 16:40 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-11-08 16:41 - 2013-11-08 16:40 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-11-08 16:41 - 2013-11-08 16:40 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-11-08 15:32 - 2013-11-08 15:32 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\RoboForm
2013-11-08 15:32 - 2013-11-08 15:32 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\AVAST Software
2013-11-08 15:30 - 2013-11-08 15:30 - 00000000 ____D C:\Users\ID-RTFM-10T\Documents\My Avast EasyPass Data
2013-11-08 15:30 - 2013-11-08 15:30 - 00000000 ____D C:\ProgramData\RoboForm
2013-11-08 15:29 - 2013-11-08 15:29 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-11-08 15:28 - 2013-11-08 18:09 - 00000000 ____D C:\ProgramData\AVAST Software
2013-11-06 21:49 - 2013-11-06 21:51 - 00016292 _____ C:\HCT.Log
2013-11-02 20:02 - 2013-11-02 20:43 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-11-02 13:08 - 2013-10-23 11:30 - 30344480 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 25257248 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 22933792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 18199872 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 17560352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 15855568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 12572960 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-11-02 13:08 - 2013-10-23 11:30 - 11426568 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 11374520 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 09524088 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 09480328 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 03131680 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 03124512 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 02946848 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 02747168 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 01884448 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433165.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 01511712 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433165.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 01241376 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00696096 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00655136 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00599840 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00560416 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00479520 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00405280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00317472 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00266984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00168616 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2013-11-02 13:08 - 2013-10-23 11:30 - 00141336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2013-11-02 12:54 - 2013-11-02 12:55 - 00000000 ____D C:\ProgramData\Package Cache
2013-11-02 12:54 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2013-10-31 17:04 - 2013-10-31 17:08 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\Arma 3
2013-10-31 17:04 - 2013-10-31 17:04 - 00000000 ____D C:\ProgramData\Bohemia Interactive
2013-10-31 17:03 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2013-10-31 17:03 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2013-10-31 17:03 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2013-10-31 17:03 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2013-10-31 17:03 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2013-10-31 17:03 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2013-10-31 17:03 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2013-10-31 17:03 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2013-10-31 17:03 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2013-10-31 17:03 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2013-10-31 17:03 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2013-10-31 17:03 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2013-10-31 17:03 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2013-10-31 17:03 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2013-10-31 17:03 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2013-10-31 17:03 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2013-10-31 17:03 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2013-10-31 17:03 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2013-10-31 17:03 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2013-10-31 17:03 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2013-10-31 17:03 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2013-10-31 17:03 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2013-10-31 17:03 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2013-10-31 17:03 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2013-10-31 17:03 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2013-10-31 17:03 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2013-10-31 17:03 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2013-10-31 17:03 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2013-10-31 17:03 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2013-10-31 17:03 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2013-10-31 17:03 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2013-10-31 17:03 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2013-10-31 17:03 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2013-10-31 17:03 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2013-10-31 17:03 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2013-10-31 17:03 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2013-10-31 17:03 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2013-10-31 17:03 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2013-10-31 17:03 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2013-10-31 17:03 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2013-10-31 17:03 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2013-10-31 17:03 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2013-10-31 17:03 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2013-10-31 17:03 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2013-10-31 17:03 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2013-10-31 17:03 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2013-10-31 17:03 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2013-10-31 17:03 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2013-10-31 17:03 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2013-10-31 17:03 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2013-10-31 17:03 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2013-10-31 17:03 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2013-10-31 17:03 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2013-10-31 17:03 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2013-10-31 17:03 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2013-10-31 17:03 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2013-10-31 17:03 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2013-10-31 17:03 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2013-10-31 17:03 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2013-10-31 17:03 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2013-10-31 17:03 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2013-10-31 17:03 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2013-10-31 17:03 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2013-10-31 17:03 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2013-10-31 17:03 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2013-10-31 17:03 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2013-10-31 17:03 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2013-10-31 17:03 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2013-10-31 17:03 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2013-10-31 17:03 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2013-10-31 17:03 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2013-10-31 17:03 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2013-10-31 17:03 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2013-10-31 17:03 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2013-10-31 17:03 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2013-10-31 17:03 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2013-10-31 17:03 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2013-10-31 17:03 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2013-10-31 17:03 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2013-10-31 17:03 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2013-10-31 17:03 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2013-10-31 17:03 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2013-10-31 17:03 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2013-10-31 17:03 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2013-10-31 17:03 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2013-10-31 17:03 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2013-10-31 17:03 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2013-10-31 17:03 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2013-10-31 17:03 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2013-10-31 17:03 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2013-10-31 17:03 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2013-10-31 17:03 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2013-10-31 17:03 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2013-10-31 17:03 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2013-10-31 17:03 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2013-10-31 17:03 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2013-10-31 17:03 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2013-10-31 17:03 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2013-10-31 17:03 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2013-10-31 17:03 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2013-10-31 17:03 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2013-10-31 17:03 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2013-10-31 17:03 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2013-10-31 17:03 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2013-10-31 17:03 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2013-10-31 17:03 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2013-10-31 17:03 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2013-10-31 17:03 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2013-10-31 17:03 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2013-10-31 17:03 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2013-10-31 17:03 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2013-10-31 17:03 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2013-10-31 17:03 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2013-10-31 17:03 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2013-10-31 17:03 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2013-10-31 17:03 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2013-10-31 17:03 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2013-10-31 17:03 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2013-10-31 17:03 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2013-10-31 17:03 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2013-10-31 17:03 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2013-10-31 17:03 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2013-10-31 17:03 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2013-10-31 17:03 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2013-10-31 17:03 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2013-10-31 17:03 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2013-10-31 17:03 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2013-10-31 17:03 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2013-10-31 17:03 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2013-10-31 17:03 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2013-10-31 17:03 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2013-10-31 17:03 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2013-10-31 17:03 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2013-10-31 17:03 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2013-10-31 17:03 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2013-10-31 17:03 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2013-10-31 17:03 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2013-10-31 17:03 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2013-10-31 17:03 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2013-10-31 17:03 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2013-10-31 17:03 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2013-10-31 17:03 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2013-10-31 17:03 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2013-10-31 17:03 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2013-10-31 17:03 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2013-10-31 17:02 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2013-10-31 17:02 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2013-10-31 17:02 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2013-10-31 17:02 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2013-10-31 17:02 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2013-10-31 17:02 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2013-10-31 17:02 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2013-10-31 17:02 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2013-10-31 17:02 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2013-10-31 17:02 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2013-10-31 17:02 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2013-10-31 17:02 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2013-10-31 17:02 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2013-10-31 17:02 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2013-10-31 17:02 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2013-10-31 17:02 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2013-10-31 17:02 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2013-10-31 17:02 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2013-10-28 14:52 - 2013-10-28 14:52 - 00000744 _____ C:\Users\ID-RTFM-10T\Desktop\Start.lnk
2013-10-28 11:59 - 2013-11-17 19:16 - 00000000 ____D C:\ProgramData\boost_interprocess
2013-10-28 11:57 - 2013-10-28 14:55 - 00000000 ____D C:\Program Files (x86)\No-IP
2013-10-28 11:57 - 2013-10-28 11:57 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\No-IP DUC
2013-10-28 11:57 - 2013-10-28 11:57 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\Vitalwerks
2013-10-25 19:46 - 2013-10-25 19:46 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2013-10-23 15:17 - 2013-10-23 15:17 - 00004249 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log
2013-10-23 15:17 - 2013-10-08 06:50 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-10-23 15:17 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-10-23 15:17 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-10-23 15:17 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-10-23 15:08 - 2013-10-23 15:08 - 00000000 ____D C:\Windows\Sun
2013-10-23 03:02 - 2013-10-23 03:02 - 00589600 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2013-10-21 14:38 - 2013-10-21 14:38 - 00000623 _____ C:\Users\ID-RTFM-10T\Desktop\IsP.txt
2013-10-21 09:06 - 2013-11-08 18:14 - 00007087 _____ C:\Users\ID-RTFM-10T\Desktop\IP.txt
2013-10-21 08:33 - 2013-10-21 08:35 - 00000000 ____D C:\ProgramData\CheckPoint
2013-10-20 18:22 - 2013-10-20 18:22 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\SWTOR
2013-10-20 15:58 - 2013-10-20 15:58 - 00000000 __SHD C:\Windows\SysWOW64\AI_RecycleBin
2013-10-20 15:58 - 2013-10-20 15:58 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\Locktime
2013-10-20 15:58 - 2013-10-20 15:58 - 00000000 ____D C:\ProgramData\Locktime
2013-10-20 15:58 - 2013-10-20 15:58 - 00000000 ____D C:\Program Files\NetLimiter 3
2013-10-20 15:56 - 2013-10-20 18:22 - 00000000 ____D C:\ProgramData\BitRaider

==================== One Month Modified Files and Folders =======

2013-11-19 14:55 - 2013-11-19 14:55 - 00000000 ____D C:\FRST
2013-11-19 14:49 - 2013-09-24 16:15 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Skype
2013-11-19 14:48 - 2013-09-24 15:32 - 00001144 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1532109642-4112348434-1486456816-1000UA.job
2013-11-19 14:28 - 2009-07-14 05:45 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-19 14:28 - 2009-07-14 05:45 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-19 14:26 - 2009-07-14 18:58 - 00698124 _____ C:\Windows\system32\perfh007.dat
2013-11-19 14:26 - 2009-07-14 18:58 - 00148820 _____ C:\Windows\system32\perfc007.dat
2013-11-19 14:26 - 2009-07-14 06:13 - 01616954 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-19 14:25 - 2013-09-24 15:04 - 01923732 _____ C:\Windows\WindowsUpdate.log
2013-11-19 14:24 - 2013-09-24 15:37 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-19 14:21 - 2013-10-03 09:11 - 00000000 ____D C:\ProgramData\NVIDIA
2013-11-19 14:21 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-19 14:21 - 2009-07-14 05:51 - 00025176 _____ C:\Windows\setupact.log
2013-11-18 21:00 - 2013-11-18 20:26 - 00000517 _____ C:\Users\ID-RTFM-10T\Desktop\TELAP.txt
2013-11-18 15:43 - 2013-10-02 19:20 - 00000455 _____ C:\Users\ID-RTFM-10T\SciTE.session
2013-11-18 15:33 - 2013-11-11 20:11 - 00000000 ___RD C:\Users\ID-RTFM-10T\Dropbox
2013-11-18 15:33 - 2013-11-11 20:09 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Dropbox
2013-11-18 15:33 - 2013-09-24 15:08 - 00000000 ___RD C:\Users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-17 19:16 - 2013-10-28 11:59 - 00000000 ____D C:\ProgramData\boost_interprocess
2013-11-17 17:58 - 2013-09-24 15:53 - 00000000 ____D C:\Program Files (x86)\Steam
2013-11-17 17:48 - 2013-09-24 15:32 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1532109642-4112348434-1486456816-1000Core.job
2013-11-17 17:36 - 2013-09-24 16:13 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-11-17 17:36 - 2013-09-24 15:53 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-11-17 17:17 - 2013-09-24 15:53 - 00214392 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-11-16 22:23 - 2013-09-24 15:23 - 00680222 _____ C:\Windows\PFRO.log
2013-11-16 20:29 - 2013-10-03 15:48 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\LogMeIn Hamachi
2013-11-16 19:56 - 2013-09-27 19:32 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\Windows Live
2013-11-16 19:54 - 2013-11-16 19:50 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\vlc
2013-11-16 19:50 - 2013-11-16 19:50 - 00000000 ____D C:\Program Files (x86)\VideoLAN
2013-11-16 17:53 - 2013-11-16 17:53 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\CrashRpt
2013-11-16 17:53 - 2013-11-16 17:52 - 00000000 ____D C:\Program Files (x86)\Mafia 2 Multiplayer
2013-11-16 17:48 - 2013-09-24 15:08 - 00000000 ____D C:\Users\ID-RTFM-10T
2013-11-16 16:10 - 2013-11-16 16:09 - 00000000 ____D C:\ProgramData\iZ3D Driver
2013-11-16 16:09 - 2013-11-16 16:09 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\iZ3D Driver
2013-11-16 12:17 - 2013-09-24 15:13 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-11-16 11:12 - 2013-09-24 15:55 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-11-11 20:18 - 2013-11-11 20:02 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\FileZilla
2013-11-11 20:12 - 2013-11-11 20:12 - 00000000 ____D C:\Windows\pss
2013-11-11 20:10 - 2013-11-11 20:10 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-11-11 18:37 - 2013-10-03 16:02 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\TeamViewer
2013-11-08 19:24 - 2013-09-24 15:39 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-11-08 19:06 - 2013-11-08 19:05 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 ____D C:\Program Files (x86)\Security Task Manager
2013-11-08 18:17 - 2013-10-03 16:17 - 00000000 ____D C:\Users\ID-RTFM-10T\Desktop\pping_1_0_2_54
2013-11-08 18:14 - 2013-10-21 09:06 - 00007087 _____ C:\Users\ID-RTFM-10T\Desktop\IP.txt
2013-11-08 18:09 - 2013-11-08 15:28 - 00000000 ____D C:\ProgramData\AVAST Software
2013-11-08 16:41 - 2013-11-08 16:41 - 00108968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2013-11-08 16:41 - 2013-10-03 16:33 - 00000000 ____D C:\ProgramData\Oracle
2013-11-08 16:40 - 2013-11-08 16:41 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-11-08 16:40 - 2013-11-08 16:41 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-11-08 16:40 - 2013-11-08 16:41 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-11-08 15:32 - 2013-11-08 15:32 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\RoboForm
2013-11-08 15:32 - 2013-11-08 15:32 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\AVAST Software
2013-11-08 15:30 - 2013-11-08 15:30 - 00000000 ____D C:\Users\ID-RTFM-10T\Documents\My Avast EasyPass Data
2013-11-08 15:30 - 2013-11-08 15:30 - 00000000 ____D C:\ProgramData\RoboForm
2013-11-08 15:29 - 2013-11-08 15:29 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-11-06 22:06 - 2013-10-05 13:01 - 00007597 _____ C:\Users\ID-RTFM-10T\AppData\Local\Resmon.ResmonCfg
2013-11-06 21:51 - 2013-11-06 21:49 - 00016292 _____ C:\HCT.Log
2013-11-03 10:54 - 2013-10-12 20:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-02 20:43 - 2013-11-02 20:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-11-02 13:10 - 2013-10-03 09:10 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-11-02 13:10 - 2013-09-24 15:11 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-11-02 12:55 - 2013-11-02 12:54 - 00000000 ____D C:\ProgramData\Package Cache
2013-11-02 12:55 - 2013-09-24 15:53 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-11-02 12:54 - 2013-09-24 15:52 - 00221743 _____ C:\Windows\DirectX.log
2013-11-02 12:52 - 2013-09-24 15:39 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Origin
2013-11-02 12:52 - 2013-09-24 15:37 - 00000000 ____D C:\ProgramData\Origin
2013-11-01 20:50 - 2013-10-12 20:30 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\Thunderbird
2013-10-31 17:08 - 2013-10-31 17:04 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\Arma 3
2013-10-31 17:04 - 2013-10-31 17:04 - 00000000 ____D C:\ProgramData\Bohemia Interactive
2013-10-31 17:04 - 2013-09-24 16:06 - 00000000 ____D C:\Users\ID-RTFM-10T\Documents\Arma 3
2013-10-28 14:55 - 2013-10-28 11:57 - 00000000 ____D C:\Program Files (x86)\No-IP
2013-10-28 14:52 - 2013-10-28 14:52 - 00000744 _____ C:\Users\ID-RTFM-10T\Desktop\Start.lnk
2013-10-28 12:35 - 2013-09-24 16:13 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\PunkBuster
2013-10-28 11:57 - 2013-10-28 11:57 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\No-IP DUC
2013-10-28 11:57 - 2013-10-28 11:57 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\Vitalwerks
2013-10-26 13:35 - 2013-10-03 16:51 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\.minecraft
2013-10-25 19:46 - 2013-10-25 19:46 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2013-10-23 15:17 - 2013-10-23 15:17 - 00004249 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log
2013-10-23 15:17 - 2013-10-03 16:32 - 00000000 ____D C:\Program Files (x86)\Java
2013-10-23 15:08 - 2013-10-23 15:08 - 00000000 ____D C:\Windows\Sun
2013-10-23 11:30 - 2013-11-02 13:08 - 30344480 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 25257248 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 22933792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 18199872 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 17560352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 15855568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 12572960 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-10-23 11:30 - 2013-11-02 13:08 - 11426568 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 11374520 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 09524088 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 09480328 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 03131680 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 03124512 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 02946848 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 02747168 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 01884448 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6433165.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 01511712 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6433165.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 01241376 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00696096 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00655136 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00599840 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00560416 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00479520 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00405280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00317472 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00266984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00168616 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2013-10-23 11:30 - 2013-11-02 13:08 - 00141336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2013-10-23 11:30 - 2013-10-03 09:10 - 00061216 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2013-10-23 11:30 - 2013-10-03 09:10 - 00053024 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2013-10-23 11:30 - 2013-10-03 09:09 - 18286416 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2013-10-23 11:30 - 2013-10-03 09:09 - 15212336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2013-10-23 11:30 - 2013-10-03 09:09 - 03067560 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2013-10-23 11:30 - 2013-10-03 09:09 - 02695200 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2013-10-23 11:30 - 2013-10-03 09:09 - 01435504 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2013-10-23 11:30 - 2013-10-03 09:09 - 00023287 _____ C:\Windows\system32\nvinfo.pb
2013-10-23 09:20 - 2013-10-03 09:11 - 06669600 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2013-10-23 09:20 - 2013-10-03 09:11 - 03489568 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2013-10-23 09:20 - 2013-10-03 09:11 - 03426956 _____ C:\Windows\system32\nvcoproc.bin
2013-10-23 09:20 - 2013-10-03 09:11 - 02559776 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2013-10-23 09:20 - 2013-10-03 09:11 - 00922912 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2013-10-23 09:20 - 2013-10-03 09:11 - 00219424 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2013-10-23 09:20 - 2013-10-03 09:11 - 00063776 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2013-10-23 03:02 - 2013-10-23 03:02 - 00589600 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2013-10-21 14:38 - 2013-10-21 14:38 - 00000623 _____ C:\Users\ID-RTFM-10T\Desktop\IsP.txt
2013-10-21 08:35 - 2013-10-21 08:33 - 00000000 ____D C:\ProgramData\CheckPoint
2013-10-20 18:22 - 2013-10-20 18:22 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\SWTOR
2013-10-20 18:22 - 2013-10-20 15:56 - 00000000 ____D C:\ProgramData\BitRaider
2013-10-20 15:58 - 2013-10-20 15:58 - 00000000 __SHD C:\Windows\SysWOW64\AI_RecycleBin
2013-10-20 15:58 - 2013-10-20 15:58 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\Locktime
2013-10-20 15:58 - 2013-10-20 15:58 - 00000000 ____D C:\ProgramData\Locktime
2013-10-20 15:58 - 2013-10-20 15:58 - 00000000 ____D C:\Program Files\NetLimiter 3
2013-10-20 15:54 - 2013-10-03 14:29 - 00013431 _____ C:\Users\ID-RTFM-10T\Documents\Install STAR WARS The Old Republic.log
2013-10-20 13:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-10-20 12:31 - 2013-09-25 15:28 - 00000000 ____D C:\Users\ID-RTFM-10T\AppData\Local\ArmA 2 OA
2013-10-20 11:14 - 2013-09-24 16:15 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-10-20 11:14 - 2013-09-24 16:15 - 00000000 ____D C:\ProgramData\Skype

Some content of TEMP:
====================
C:\Users\ID-RTFM-10T\AppData\Local\Temp\avgnt.exe
C:\Users\ID-RTFM-10T\AppData\Local\Temp\bi_cleaner.exe
C:\Users\ID-RTFM-10T\AppData\Local\Temp\BRSVC_19025897_hlp.exe
C:\Users\ID-RTFM-10T\AppData\Local\Temp\jansi-64-git-Bukkit-1.4.7-R1.0-b2624jnks.dll
C:\Users\ID-RTFM-10T\AppData\Local\Temp\MSETUP4.EXE
C:\Users\ID-RTFM-10T\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\ID-RTFM-10T\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\ID-RTFM-10T\AppData\Local\Temp\nvStInst.exe
C:\Users\ID-RTFM-10T\AppData\Local\Temp\SkypeSetup.exe
C:\Users\ID-RTFM-10T\AppData\Local\Temp\sonarinst.exe
C:\Users\ID-RTFM-10T\AppData\Local\Temp\sqlite-3.7.2-sqlitejdbc.dll
C:\Users\ID-RTFM-10T\AppData\Local\Temp\uninst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-15 14:49

==================== End Of Log ============================
--- --- ---
__________________
Alt 19.11.2013, 16:14   #4
aharonov
/// TB-Ausbilder
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


ok.


Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
cheers,
Leo

Alt 19.11.2013, 18:43   #5
G.Toffolo
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


Hier, bitte
Code:
ATTFilter
ComboFix 13-11-19.01 - ID-RTFM-10T 19.11.2013  18:35:50.1.8 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8190.6892 [GMT 1:00]
ausgeführt von:: d:\program files (x86)\Downloads\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\FlashPlayerApp.exe
c:\windows\SysWow64\frapsvid.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-10-19 bis 2013-11-19  ))))))))))))))))))))))))))))))
.
.
2013-11-19 17:40 . 2013-11-19 17:40	--------	d-----w-	c:\users\hedev\AppData\Local\temp
2013-11-19 17:40 . 2013-11-19 17:40	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-11-19 13:55 . 2013-11-19 13:55	--------	d-----w-	C:\FRST
2013-11-19 13:26 . 2013-11-08 03:12	10285968	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C2C39F21-7BA6-454E-B416-6316B2BD3C47}\mpengine.dll
2013-11-16 18:50 . 2013-11-16 18:54	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Roaming\vlc
2013-11-16 18:50 . 2013-11-16 18:50	--------	d-----w-	c:\program files (x86)\VideoLAN
2013-11-16 16:53 . 2013-11-16 16:53	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Local\CrashRpt
2013-11-16 16:52 . 2013-11-16 16:53	--------	d-----w-	c:\program files (x86)\Mafia 2 Multiplayer
2013-11-16 15:09 . 2010-10-06 17:00	190464	----a-w-	c:\windows\SysWow64\PCGW32.DLL
2013-11-16 15:09 . 2013-11-16 15:10	--------	d-----w-	c:\programdata\iZ3D Driver
2013-11-16 15:09 . 2013-11-16 15:09	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Roaming\iZ3D Driver
2013-11-11 19:11 . 2013-11-18 14:33	--------	d-----r-	c:\users\ID-RTFM-10T\Dropbox
2013-11-11 19:09 . 2013-11-18 14:33	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox
2013-11-11 19:02 . 2013-11-11 19:18	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Roaming\FileZilla
2013-11-08 18:05 . 2013-11-08 18:06	--------	d-----w-	c:\programdata\SecTaskMan
2013-11-08 18:05 . 2013-11-08 18:05	--------	d-----w-	c:\program files (x86)\Security Task Manager
2013-11-08 15:43 . 2013-11-08 15:43	--------	d-s---w-	c:\windows\SysWow64\Microsoft
2013-11-08 15:41 . 2013-11-08 15:40	312744	----a-w-	c:\windows\system32\javaws.exe
2013-11-08 15:41 . 2013-11-08 15:41	108968	----a-w-	c:\windows\system32\WindowsAccessBridge-64.dll
2013-11-08 15:41 . 2013-11-08 15:40	189352	----a-w-	c:\windows\system32\javaw.exe
2013-11-08 15:41 . 2013-11-08 15:40	189352	----a-w-	c:\windows\system32\java.exe
2013-11-08 14:32 . 2013-11-08 14:32	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Roaming\AVAST Software
2013-11-08 14:32 . 2013-11-08 14:32	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Roaming\RoboForm
2013-11-08 14:30 . 2013-11-08 14:30	--------	d-----w-	c:\programdata\RoboForm
2013-11-08 14:29 . 2013-11-08 14:29	334648	----a-w-	c:\windows\system32\aswBoot.exe
2013-11-08 14:28 . 2013-11-08 17:09	--------	d-----w-	c:\programdata\AVAST Software
2013-11-02 19:02 . 2013-11-02 19:43	--------	d-----w-	c:\program files (x86)\Mozilla Thunderbird
2013-11-02 11:54 . 2013-11-02 11:55	--------	d-----w-	c:\programdata\Package Cache
2013-11-02 11:54 . 2007-04-04 17:53	81768	----a-w-	c:\windows\SysWow64\xinput1_3.dll
2013-10-31 16:04 . 2013-10-31 16:08	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Local\Arma 3
2013-10-31 16:04 . 2013-10-31 16:04	--------	d-----w-	c:\programdata\Bohemia Interactive
2013-10-31 16:02 . 2006-03-31 11:41	3927248	----a-w-	c:\windows\system32\d3dx9_30.dll
2013-10-28 10:59 . 2013-11-17 18:16	--------	d-----w-	c:\programdata\boost_interprocess
2013-10-28 10:57 . 2013-10-28 10:57	--------	d-----w-	c:\users\ID-RTFM-10T\AppData\Local\Vitalwerks
2013-10-28 10:57 . 2013-10-28 13:55	--------	d-----w-	c:\program files (x86)\No-IP
2013-10-23 14:17 . 2013-10-08 05:50	96168	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-10-23 14:08 . 2013-10-23 14:08	--------	d-----w-	c:\windows\Sun
2013-10-23 02:02 . 2013-10-23 02:02	589600	----a-w-	c:\windows\SysWow64\nvStreaming.exe
2013-10-21 07:33 . 2013-10-21 07:35	--------	d-----w-	c:\programdata\CheckPoint
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-19 14:15 . 2013-09-24 15:13	282296	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2013-11-19 14:15 . 2013-09-24 14:53	282296	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2013-11-19 14:14 . 2013-09-24 14:53	215128	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2013-11-02 11:55 . 2013-09-24 14:53	76888	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2013-10-23 10:30 . 2013-10-03 08:10	61216	----a-w-	c:\windows\system32\OpenCL.dll
2013-10-23 10:30 . 2013-10-03 08:10	53024	----a-w-	c:\windows\SysWow64\OpenCL.dll
2013-10-23 10:30 . 2013-10-03 08:09	3067560	----a-w-	c:\windows\system32\nvapi64.dll
2013-10-23 10:30 . 2013-10-03 08:09	2695200	----a-w-	c:\windows\SysWow64\nvapi.dll
2013-10-23 10:30 . 2013-10-03 08:09	18286416	----a-w-	c:\windows\system32\nvwgf2umx.dll
2013-10-23 10:30 . 2013-10-03 08:09	15212336	----a-w-	c:\windows\SysWow64\nvd3dum.dll
2013-10-23 10:30 . 2013-10-03 08:09	1435504	----a-w-	c:\windows\system32\nvumdshimx.dll
2013-10-23 08:20 . 2013-10-03 08:11	6669600	----a-w-	c:\windows\system32\nvcpl.dll
2013-10-23 08:20 . 2013-10-03 08:11	3489568	----a-w-	c:\windows\system32\nvsvc64.dll
2013-10-23 08:20 . 2013-10-03 08:11	922912	----a-w-	c:\windows\system32\nvvsvc.exe
2013-10-23 08:20 . 2013-10-03 08:11	63776	----a-w-	c:\windows\system32\nvshext.dll
2013-10-23 08:20 . 2013-10-03 08:11	2559776	----a-w-	c:\windows\system32\nvsvcr.dll
2013-10-23 08:20 . 2013-10-03 08:11	219424	----a-w-	c:\windows\system32\nvmctray.dll
2013-10-23 08:20 . 2013-10-03 08:11	3426956	----a-w-	c:\windows\system32\nvcoproc.bin
2013-10-04 13:42 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2013-10-04 13:42 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2013-10-02 15:07 . 2013-10-02 15:07	96768	----a-w-	c:\windows\system32\mshtmled.dll
2013-10-02 15:07 . 2013-10-02 15:07	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-10-02 15:07 . 2013-10-02 15:07	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-10-02 15:07 . 2013-10-02 15:07	89088	----a-w-	c:\windows\system32\ie4uinit.exe
2013-10-02 15:07 . 2013-10-02 15:07	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2013-10-02 15:07 . 2013-10-02 15:07	85504	----a-w-	c:\windows\system32\jsproxy.dll
2013-10-02 15:07 . 2013-10-02 15:07	85504	----a-w-	c:\windows\system32\iesetup.dll
2013-10-02 15:07 . 2013-10-02 15:07	82432	----a-w-	c:\windows\system32\icardie.dll
2013-10-02 15:07 . 2013-10-02 15:07	816640	----a-w-	c:\windows\system32\jscript.dll
2013-10-02 15:07 . 2013-10-02 15:07	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-10-02 15:07 . 2013-10-02 15:07	76800	----a-w-	c:\windows\system32\tdc.ocx
2013-10-02 15:07 . 2013-10-02 15:07	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2013-10-02 15:07 . 2013-10-02 15:07	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-10-02 15:07 . 2013-10-02 15:07	729088	----a-w-	c:\windows\system32\msfeeds.dll
2013-10-02 15:07 . 2013-10-02 15:07	65024	----a-w-	c:\windows\system32\pngfilt.dll
2013-10-02 15:07 . 2013-10-02 15:07	63488	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-10-02 15:07 . 2013-10-02 15:07	599040	----a-w-	c:\windows\system32\vbscript.dll
2013-10-02 15:07 . 2013-10-02 15:07	55296	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-10-02 15:07 . 2013-10-02 15:07	534528	----a-w-	c:\windows\system32\ieapfltr.dll
2013-10-02 15:07 . 2013-10-02 15:07	49664	----a-w-	c:\windows\system32\imgutil.dll
2013-10-02 15:07 . 2013-10-02 15:07	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-10-02 15:07 . 2013-10-02 15:07	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-10-02 15:07 . 2013-10-02 15:07	452608	----a-w-	c:\windows\system32\dxtmsft.dll
2013-10-02 15:07 . 2013-10-02 15:07	448512	----a-w-	c:\windows\system32\html.iec
2013-10-02 15:07 . 2013-10-02 15:07	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-10-02 15:07 . 2013-10-02 15:07	403248	----a-w-	c:\windows\system32\iedkcs32.dll
2013-10-02 15:07 . 2013-10-02 15:07	39936	----a-w-	c:\windows\system32\iernonce.dll
2013-10-02 15:07 . 2013-10-02 15:07	3695416	----a-w-	c:\windows\system32\ieapfltr.dat
2013-10-02 15:07 . 2013-10-02 15:07	367104	----a-w-	c:\windows\SysWow64\html.iec
2013-10-02 15:07 . 2013-10-02 15:07	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-10-02 15:07 . 2013-10-02 15:07	30720	----a-w-	c:\windows\system32\licmgr10.dll
2013-10-02 15:07 . 2013-10-02 15:07	282112	----a-w-	c:\windows\system32\dxtrans.dll
2013-10-02 15:07 . 2013-10-02 15:07	267776	----a-w-	c:\windows\system32\ieaksie.dll
2013-10-02 15:07 . 2013-10-02 15:07	249344	----a-w-	c:\windows\system32\webcheck.dll
2013-10-02 15:07 . 2013-10-02 15:07	248320	----a-w-	c:\windows\system32\ieui.dll
2013-10-02 15:07 . 2013-10-02 15:07	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2013-10-02 15:07 . 2013-10-02 15:07	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2013-10-02 15:07 . 2013-10-02 15:07	237056	----a-w-	c:\windows\system32\url.dll
2013-10-02 15:07 . 2013-10-02 15:07	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-10-02 15:07 . 2013-10-02 15:07	2312704	----a-w-	c:\windows\system32\jscript9.dll
2013-10-02 15:07 . 2013-10-02 15:07	222208	----a-w-	c:\windows\system32\msls31.dll
2013-10-02 15:07 . 2013-10-02 15:07	2147840	----a-w-	c:\windows\system32\iertutil.dll
2013-10-02 15:07 . 2013-10-02 15:07	197120	----a-w-	c:\windows\system32\msrating.dll
2013-10-02 15:07 . 2013-10-02 15:07	1800704	----a-w-	c:\windows\SysWow64\jscript9.dll
2013-10-02 15:07 . 2013-10-02 15:07	17833472	----a-w-	c:\windows\system32\mshtml.dll
2013-10-02 15:07 . 2013-10-02 15:07	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2013-10-02 15:07 . 2013-10-02 15:07	165888	----a-w-	c:\windows\system32\iexpress.exe
2013-10-02 15:07 . 2013-10-02 15:07	163840	----a-w-	c:\windows\system32\ieakui.dll
2013-10-02 15:07 . 2013-10-02 15:07	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2013-10-02 15:07 . 2013-10-02 15:07	160256	----a-w-	c:\windows\system32\wextract.exe
2013-10-02 15:07 . 2013-10-02 15:07	160256	----a-w-	c:\windows\system32\ieakeng.dll
2013-10-02 15:07 . 2013-10-02 15:07	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2013-10-02 15:07 . 2013-10-02 15:07	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-10-02 15:07 . 2013-10-02 15:07	149504	----a-w-	c:\windows\system32\occache.dll
2013-10-02 15:07 . 2013-10-02 15:07	1494528	----a-w-	c:\windows\system32\inetcpl.cpl
2013-10-02 15:07 . 2013-10-02 15:07	145920	----a-w-	c:\windows\system32\iepeers.dll
2013-10-02 15:07 . 2013-10-02 15:07	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-10-02 15:07 . 2013-10-02 15:07	1427968	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-10-02 15:07 . 2013-10-02 15:07	1392128	----a-w-	c:\windows\system32\wininet.dll
2013-10-02 15:07 . 2013-10-02 15:07	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-10-02 15:07 . 2013-10-02 15:07	1346560	----a-w-	c:\windows\system32\urlmon.dll
2013-10-02 15:07 . 2013-10-02 15:07	12288	----a-w-	c:\windows\system32\mshta.exe
2013-10-02 15:07 . 2013-10-02 15:07	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2013-10-02 15:07 . 2013-10-02 15:07	114176	----a-w-	c:\windows\system32\admparse.dll
2013-10-02 15:07 . 2013-10-02 15:07	1129472	----a-w-	c:\windows\SysWow64\wininet.dll
2013-10-02 15:07 . 2013-10-02 15:07	111616	----a-w-	c:\windows\system32\iesysprep.dll
2013-10-02 15:07 . 2013-10-02 15:07	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-10-02 15:07 . 2013-10-02 15:07	10926080	----a-w-	c:\windows\system32\ieframe.dll
2013-10-02 15:07 . 2013-10-02 15:07	10752	----a-w-	c:\windows\system32\msfeedssync.exe
2013-10-02 15:07 . 2013-10-02 15:07	103936	----a-w-	c:\windows\system32\inseng.dll
2013-10-02 15:07 . 2013-10-02 15:07	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2013-09-27 18:38 . 2012-07-17 12:37	22240	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-09-27 12:53 . 2013-09-27 12:53	2434856	----a-w-	c:\windows\SysWow64\pbsvc_bc2.exe
2013-09-27 08:57 . 2013-10-03 08:09	1884448	----a-w-	c:\windows\system32\nvdispco6433140.dll
2013-09-27 08:57 . 2013-10-03 08:09	1511712	----a-w-	c:\windows\system32\nvdispgenco6433140.dll
2013-09-24 14:34 . 2013-09-24 14:34	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-09-24 14:21 . 2013-09-24 14:21	28672	----a-w-	c:\windows\SysWow64\AsIO.dll
2013-09-24 14:21 . 2013-09-24 14:21	13440	----a-w-	c:\windows\SysWow64\drivers\AsIO.sys
2013-09-24 14:21 . 2009-07-16 09:38	15416	----a-w-	c:\windows\system32\drivers\ASACPI.sys
2013-09-24 14:20 . 2011-11-11 19:50	675952	----a-w-	c:\windows\system32\VIASysFx.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	131248	----a-w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	131248	----a-w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	131248	----a-w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	131248	----a-w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox\bin\DropboxExt.22.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2013-09-24 5021296]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;d:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe;d:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [x]
R3 7ByteIo;7ByteIo;c:\program files (x86)\Hot CPU Tester Pro 4 LE\SysInfoX64.sys;c:\program files (x86)\Hot CPU Tester Pro 4 LE\SysInfoX64.sys [x]
R3 ALSysIO;ALSysIO;c:\users\ID-RTF~1\AppData\Local\Temp\ALSysIO64.sys;c:\users\ID-RTF~1\AppData\Local\Temp\ALSysIO64.sys [x]
R3 ArcService;Arc Service;d:\program files (x86)\Perfect World Entertainment\Arc\ArcService.exe;d:\program files (x86)\Perfect World Entertainment\Arc\ArcService.exe [x]
R3 BRDriver64;BRDriver64;c:\programdata\BitRaider\BRDriver64.sys;c:\programdata\BitRaider\BRDriver64.sys [x]
R3 BRSptSvc;BitRaider Mini-Support Service;c:\programdata\BitRaider\BRSptSvc.exe;c:\programdata\BitRaider\BRSptSvc.exe [x]
R3 NLNdisPT;NetLimiter Ndis Protocol Service;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
R3 S3DSvc32;S3D Service (Win32);d:\program files (x86)\iZ3D Driver\Win32\S3DCService.exe;d:\program files (x86)\iZ3D Driver\Win32\S3DCService.exe [x]
R3 S3DSvc64;S3D Service (Win64);d:\program files (x86)\iZ3D Driver\Win64\S3DCService.exe;d:\program files (x86)\iZ3D Driver\Win64\S3DCService.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R4 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x]
R4 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R4 TeamViewer8;TeamViewer 8;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe [x]
S1 nltdi;nltdi;c:\program files\NetLimiter 3\nltdi.sys;c:\program files\NetLimiter 3\nltdi.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 VIAKaraokeService;VIA Karaoke digital mixer Service;c:\windows\system32\viakaraokesrv.exe;c:\windows\SYSNATIVE\viakaraokesrv.exe [x]
S3 NLNdisMP;NLNdisMP;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys;c:\windows\SYSNATIVE\drivers\viahduaa.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - PROCEXP152
.
Inhalt des "geplante Tasks" Ordners
.
2013-11-17 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1532109642-4112348434-1486456816-1000Core.job
- c:\users\ID-RTFM-10T\AppData\Local\Google\Update\GoogleUpdate.exe [2013-09-24 14:32]
.
2013-11-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1532109642-4112348434-1486456816-1000UA.job
- c:\users\ID-RTFM-10T\AppData\Local\Google\Update\GoogleUpdate.exe [2013-09-24 14:32]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	164016	----a-w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	164016	----a-w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	164016	----a-w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-09-11 02:09	164016	----a-w-	c:\users\ID-RTFM-10T\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=hp&installDate={installDate}
mLocal Page = c:\windows\SysWOW64\blank.htm
uSearchAssistant = hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\users\ID-RTFM-10T\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk
TCP: Interfaces\{1C77C11C-A4CC-4AF7-8DAB-6E90E56D0430}: NameServer = 192.168.1.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
AddRemove-ESN Sonar-0.70.4 - c:\program files (x86)\Battlelog Web Plugins\Sonar\esnsonar_uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-11-19  18:41:46
ComboFix-quarantined-files.txt  2013-11-19 17:41
.
Vor Suchlauf: 8 Verzeichnis(se), 111.826.853.888 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 114.056.601.600 Bytes frei
.
- - End Of File - - 3B0AFF45E52E0F16350F90693EBE0084
A36C5E4F47E84449FF07ED3517B43A31


Alt 19.11.2013, 18:47   #6
aharonov
/// TB-Ausbilder
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


Schritt 1

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 2


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
--> Jemand hat einen Remotezugriff auf meinen PC !

Alt 19.11.2013, 20:40   #7
G.Toffolo
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.19.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ID-RTFM-10T :: ID-RTFM-10T-01 [Administrator]

Schutz: Aktiviert

19.11.2013 19:04:09
MBAM-log-2013-11-19 (19-06-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 215568
Laufzeit: 1 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) -> Daten: hxxp://www.searchgol.com/?babsrc=NT_ss&mntrId=0BE7C860005E7521&affID=124735&tt=240913_91213&tsp=5019 -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=hp&installDate={installDate}) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=VertiTechnologyYB&dpid=VertiTechnologyYB&co=DE&userid=11b6008a-1555-df48-214f-d2e1bb6c9a39&searchtype=ds&q={searchTerms}&installDate={installDate}) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Windows\Installer\ff565.msi (PUP.Optional.SmartBar.A) -> Keine Aktion durchgeführt.

(Ende)
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=e2eb5252a9631542a08e25775ea83d59
# engine=15946
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-19 07:39:25
# local_time=2013-11-19 08:39:25 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 25991 136519815 0 0
# scanned=365576
# found=0
# cleaned=0
# scan_time=5402

Alt 19.11.2013, 21:02   #8
aharonov
/// TB-Ausbilder
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


Da ist nichts Bösartiges zu erkennen..
Entschuldige die blöde Frage: Aber du bist sicher, dass das kein Zugriff über Teamviewer oder so war..?
__________________
cheers,
Leo

Alt 19.11.2013, 21:54   #9
G.Toffolo
 
Jemand hat einen Remotezugriff auf meinen PC ! - Standard

Jemand hat einen Remotezugriff auf meinen PC !


Ich sagte ja, ich habe selber Ahnung von IT. In der Regel löse ich Probleme selber. Ich habe mich an euch gewandt, da ich nicht mehr weiter wusste. Ich bin mir 100 % ig sicher, dass es kein Teamviewer oder sonstige Remotesoftware war ! Diese hat ja auch wie schon beschrieben Zugriff auf den Bootvorgang. Ich stehe auch vor einem Rätsel. Was ich bisher heraus bekommen habe ist, über welchen Port er auf meinen Computer zugreift. Diesen habe ich jetzt in meinem Router gesperrt ! Ich hoffe das ist damit erledigt. Ansonsten, danke ich für die freundliche Unterstützung. Werde dieses Forum weiterempfehlen !

Antwort

Themen zu Jemand hat einen Remotezugriff auf meinen PC !
bho, computer, explorer, google, hijack this, hijackthis, internet explorer, lsass.exe, microsoft, plug-in, programme, pup.optional.browserprotect.a, pup.optional.delta.a, pup.optional.smartbar.a, pup.optional.snapdo, software, spoolsv.exe, system32, viren, win64, windows, windows media player


« Windows 7: Probleme mit Virus Win32/Small.CA; PC Stürzt bei Videos ab | Windows XP | svchost.exe -k netsvcs auf 100% CPU => Verhindert LAN und WLAN »


Ähnliche Themen: Jemand hat einen Remotezugriff auf meinen PC !


  1. Hat jemand Zugriff auf meinen Laptop?
    Log-Analyse und Auswertung - 22.05.2015 (14)
  2. Jemand steuert meinen Pc fern!
    Plagegeister aller Art und deren Bekämpfung - 22.01.2012 (1)
  3. Benötige einen Check meiner Dienste, evtl. habe ich einen Virus, der meinen PC überwacht!
    Log-Analyse und Auswertung - 19.12.2011 (10)
  4. Jemand versucht auf meinen PC zuzugreifen!
    Plagegeister aller Art und deren Bekämpfung - 25.07.2011 (1)
  5. Jemand anders hat meinen PC gesteuert!
    Log-Analyse und Auswertung - 21.07.2011 (4)
  6. Remotezugriff auf meinen PC
    Plagegeister aller Art und deren Bekämpfung - 10.12.2010 (16)
  7. Keylogger!!!kann sich jemand pls meinen log anschauen?
    Log-Analyse und Auswertung - 10.08.2009 (2)
  8. Jemand hackt auf meinen PC?
    Plagegeister aller Art und deren Bekämpfung - 01.02.2009 (14)
  9. kann bitte jemand meinen hijack-log durchsehen?
    Log-Analyse und Auswertung - 16.10.2008 (3)
  10. Könnte bitte jemand meinen HJT Log prüfen?
    Log-Analyse und Auswertung - 31.07.2008 (3)
  11. Kann bitte jemand meinen LogFile prüfen?
    Log-Analyse und Auswertung - 05.11.2007 (10)
  12. kann jemand meinen logfile checken?
    Log-Analyse und Auswertung - 28.02.2006 (1)
  13. Jemand versucht auf meinen PC zuzugreifen?!
    Antiviren-, Firewall- und andere Schutzprogramme - 27.01.2006 (11)
  14. Kann jemand meinen File überprüfen?
    Log-Analyse und Auswertung - 25.07.2005 (2)
  15. Kann mir jemand meinen escan log analysieren?
    Mülltonne - 29.05.2005 (1)
  16. Bitte mal jemand meinen Log ansehen
    Log-Analyse und Auswertung - 22.02.2005 (5)
  17. Bitte checked mal jemand meinen Hijack.log
    Plagegeister aller Art und deren Bekämpfung - 09.03.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Jemand hat einen Remotezugriff auf meinen PC ! - Guten Tag, seit einiger Zeit, fällt mir auf das ich einen unerwünschten Gast auf meinem Computer habe. Dieser kann ihn wie bei einer RDP Sitzung fernsteuern. Anti Viren Programme, konnten - Jemand hat einen Remotezugriff auf meinen PC !...
Archiv
Du betrachtest: Jemand hat einen Remotezugriff auf meinen PC ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131