Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung)

Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung)


Log-Analyse und Auswertung: Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 28.11.2013, 20:28   #1
fullerwuller
 
Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung) - Standard

Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung)


Hallo Ihr Lieben,

ich habe oben genanntes Problem. Mein Rechner fuhr hoch, doch nur bis zum Windows-Logo. Dann frohr er ein.
Meine Reaktion: Startknopf lange drücken > PC aus.
Beim dann Hochfahren bot mein PC mir den (ich hoffe, ich nenne es richtig) abgesicherten Modus an. In diesem erfolgte dann Fehlersuche und Systemwiederherstellung (alles Microsofteigene Tools, die recht voreingestellt wirkten - ich hab mich da einfach durchgeklickt, weil ich es nicht besser wusste). Anschließend wurde durch die Systemwiederherstellung der PC neu gestartet.
Alles super. Er fuhr hoch und lief normal.
Aber nachdem ich ihn wieder heruntergefahren hatte und dann wieder anmachte: das Problem wieder von vorn (Windowslogo > freeze > Startknopf lange > Systemwiederherstellung > automatischer Neustart > alles ok .....) Immer im Kreis quasi.
Also habe ich Tante Google bemüht und stieß auf dieses Forum.

Ich habe mit Malwarebytes gescannt (der schnelle scan und auch der ausführliche) und die Ergebnisse entfernt.
Dies machte keinen Unterschied bei meinem Problem...

Inzwischen habe ich einen frst-scan gemacht:


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-11-2013 01
Ran by SYSTEM on MININT-4M5OVDV on 28-11-2013 20:06:45
Running from G:\
Windows 7 Professional (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE [2779024 2011-03-14] (CANON INC.)
HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [QuickTime Task] - "F:\QTTask.exe" -atboottime
HKLM-x32\...\Run: [Acrobat Assistant 7.0] - C:\Program Files (x86)\Adobe\Acrobat 7.0\Distillr\acrotray.exe [483328 2004-12-14] (Adobe Systems Inc.)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE [1612920 2011-08-04] (CANON INC.)
HKU\Admin\...\Run: [SpybotSD TeaTimer] - F:\Spybot - Search & Destroy\TeaTimer.exe
HKU\Admin\...\Run: [GoogleDriveSync] - C:\Program Files (x86)\Google\Drive\googledrivesync.exe [20133824 2013-09-25] (Google)
Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk ->  (No File)
Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk
ShortcutTarget: EvernoteClipper.lnk -> C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

==================== Services (Whitelisted) =================

S2 accsvc; C:\Program Files (x86)\Common Files\AccSys\accsvc.exe [147456 2006-01-11] (AccSys GmbH)
S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-02-08] (Adobe Systems)
S2 MSSQL$BWDATOOLSET; C:\Program Files (x86)\DAODB\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)
S2 DAUpdaterSvc; F:\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe [x]
S2 SBSDWSCService; F:\Spybot - Search & Destroy\SDWinSec.exe [x]

==================== Drivers (Whitelisted) ====================

S2 NPF; C:\Windows\SysWow64\drivers\npf.sys [32512 2006-03-06] (CACE Technologies)
S1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [59184 2011-11-17] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [572336 2011-11-17] (Paragon)
S1 Uim_VIM; C:\Windows\System32\Drivers\uim_vimx64.sys [352816 2011-11-17] (Paragon)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S0 Lbd; system32\DRIVERS\Lbd.sys [x]
S5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-28 20:06 - 2013-11-28 20:06 - 00000000 ____D C:\FRST
2013-11-27 18:27 - 2013-11-27 18:27 - 00001030 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-27 18:27 - 2013-11-27 18:27 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Malwarebytes
2013-11-27 18:27 - 2013-11-27 18:27 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-27 18:27 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\System32\Drivers\mbam.sys
2013-11-27 18:25 - 2013-11-27 18:25 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Admin\Desktop\mbam-setup-1.75.0.1300.exe
2013-11-20 03:07 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\System32\IEUDINIT.EXE
2013-11-20 03:02 - 2013-11-20 03:02 - 23212032 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 12995584 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 05765120 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 02764288 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-20 03:02 - 2013-11-20 03:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-11-20 03:02 - 2013-11-20 03:02 - 02332160 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01993728 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-11-20 03:02 - 2013-11-20 03:02 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-20 03:02 - 2013-11-20 03:02 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01394176 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01228800 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00942592 _____ (Microsoft Corporation) C:\Windows\System32\jsIntl.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00940032 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00774144 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00708608 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00626176 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-20 03:02 - 2013-11-20 03:02 - 00616104 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-11-20 03:02 - 2013-11-20 03:02 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00548352 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00453120 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00413696 _____ (Microsoft Corporation) C:\Windows\System32\html.iec
2013-11-20 03:02 - 2013-11-20 03:02 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-20 03:02 - 2013-11-20 03:02 - 00296960 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00263376 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00247808 _____ (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00243200 _____ (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00235520 _____ (Microsoft Corporation) C:\Windows\System32\url.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00235008 _____ (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00218624 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00167424 _____ (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00147968 _____ (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00143872 _____ (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00139264 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00135680 _____ (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00131072 _____ (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00111616 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00105984 _____ (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00101376 _____ (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00090112 _____ (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00086016 _____ (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00084992 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00083968 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00081408 _____ (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00077312 _____ (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-11-20 03:02 - 2013-11-20 03:02 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00066048 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-20 03:02 - 2013-11-20 03:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00053760 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00052224 _____ (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00048128 _____ (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00040448 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00033792 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00030208 _____ (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00013824 _____ (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2013-11-20 03:00 - 2013-11-20 03:07 - 00010277 _____ C:\Windows\IE11_main.log
2013-11-17 19:37 - 2013-11-17 20:02 - 00129536 _____ C:\Users\Admin\Desktop\Stunden_2013.xls
2013-11-15 04:08 - 2013-11-20 04:01 - 00000000 ____D C:\Windows\rescache
2013-11-14 07:34 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\System32\nshwfp.dll
2013-11-14 07:34 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\System32\IKEEXT.DLL
2013-11-14 07:34 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\System32\FWPUCLNT.DLL
2013-11-14 07:34 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 07:34 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 07:34 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-11-14 07:34 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 07:34 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\System32\SmartcardCredentialProvider.dll
2013-11-14 07:34 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\System32\credui.dll
2013-11-14 07:34 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-11-14 07:34 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 07:34 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 07:34 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 07:34 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\System32\gdi32.dll
2013-11-14 07:34 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 07:34 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\afd.sys
2013-11-14 07:34 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecpkg.sys
2013-11-14 07:34 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecdd.sys
2013-11-14 07:34 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\System32\sspicli.dll
2013-11-14 07:34 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\System32\sspisrv.dll
2013-11-14 07:34 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\System32\secur32.dll
2013-11-14 07:34 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\System32\schannel.dll
2013-11-14 07:34 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll
2013-11-14 07:34 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\System32\ncrypt.dll
2013-11-14 07:34 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 07:34 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 07:34 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 07:34 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 07:34 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\System32\lsass.exe
2013-11-14 07:34 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys
2013-11-11 16:13 - 2013-11-28 19:50 - 00010256 _____ C:\Windows\PFRO.log
2013-11-11 16:13 - 2013-11-28 19:50 - 00000504 _____ C:\Windows\setupact.log
2013-11-11 16:13 - 2013-11-11 16:13 - 00000000 _____ C:\Windows\setuperr.log
2013-11-04 09:03 - 2013-11-04 19:15 - 00000000 ____D C:\Users\Admin\AppData\Roaming\dvdcss

==================== One Month Modified Files and Folders =======

2013-11-28 20:06 - 2013-11-28 20:06 - 00000000 ____D C:\FRST
2013-11-28 19:51 - 2010-08-14 17:36 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Dropbox
2013-11-28 19:50 - 2013-11-11 16:13 - 00010256 _____ C:\Windows\PFRO.log
2013-11-28 19:50 - 2013-11-11 16:13 - 00000504 _____ C:\Windows\setupact.log
2013-11-28 19:50 - 2009-09-11 10:08 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-28 19:50 - 2009-09-11 10:00 - 00000000 ____D C:\ProgramData\NVIDIA
2013-11-28 19:50 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-28 19:49 - 2013-02-09 09:35 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-28 19:49 - 2009-09-10 14:51 - 02008427 _____ C:\Windows\WindowsUpdate.log
2013-11-28 19:09 - 2009-09-11 10:08 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-28 18:50 - 2009-07-14 05:45 - 00013424 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-28 18:50 - 2009-07-14 05:45 - 00013424 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-28 18:43 - 2013-09-13 18:52 - 00003518 _____ C:\Windows\System32\Tasks\FileAdvisorCheck
2013-11-28 18:43 - 2013-09-13 18:52 - 00000000 ____D C:\Program Files (x86)\File Type Advisor
2013-11-28 18:43 - 2009-09-10 14:52 - 00000000 ____D C:\users\Admin
2013-11-28 18:41 - 2013-01-19 21:36 - 00000000 ____D C:\users\Nadin
2013-11-28 18:41 - 2012-06-13 21:23 - 00000000 ____D C:\users\Liebster
2013-11-28 18:41 - 2012-04-11 16:25 - 00000000 ____D C:\users\DefaultAppPool
2013-11-28 18:41 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-11-27 18:42 - 2013-04-25 06:38 - 00000000 ___RD C:\Users\Admin\Google Drive
2013-11-27 18:39 - 2012-05-05 21:18 - 00000000 ____D C:\ProgramData\Windows
2013-11-27 18:27 - 2013-11-27 18:27 - 00001030 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-27 18:27 - 2013-11-27 18:27 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Malwarebytes
2013-11-27 18:27 - 2013-11-27 18:27 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-27 18:25 - 2013-11-27 18:25 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Admin\Desktop\mbam-setup-1.75.0.1300.exe
2013-11-27 06:49 - 2009-07-14 05:45 - 00453832 _____ C:\Windows\System32\FNTCACHE.DAT
2013-11-26 18:21 - 2013-02-04 19:46 - 00000000 ____D C:\Users\Admin\AppData\Local\Windows Live
2013-11-24 16:15 - 2009-07-14 18:58 - 00811630 _____ C:\Windows\System32\perfh007.dat
2013-11-24 16:15 - 2009-07-14 18:58 - 00189940 _____ C:\Windows\System32\perfc007.dat
2013-11-24 16:15 - 2009-07-14 06:13 - 01914540 _____ C:\Windows\System32\PerfStringBackup.INI
2013-11-24 07:27 - 2009-09-10 15:06 - 00118792 _____ C:\Users\Admin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-23 09:41 - 2013-08-14 13:55 - 00000000 ____D C:\Users\Admin\Documents\Outlook-Dateien
2013-11-20 04:01 - 2013-11-15 04:08 - 00000000 ____D C:\Windows\rescache
2013-11-20 03:23 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-11-20 03:07 - 2013-11-20 03:00 - 00010277 _____ C:\Windows\IE11_main.log
2013-11-20 03:02 - 2013-11-20 03:02 - 23212032 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 12995584 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 05765120 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 02764288 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-20 03:02 - 2013-11-20 03:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-11-20 03:02 - 2013-11-20 03:02 - 02332160 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01993728 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-11-20 03:02 - 2013-11-20 03:02 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-20 03:02 - 2013-11-20 03:02 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01394176 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01228800 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00942592 _____ (Microsoft Corporation) C:\Windows\System32\jsIntl.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00940032 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00774144 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00708608 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00626176 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-20 03:02 - 2013-11-20 03:02 - 00616104 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-11-20 03:02 - 2013-11-20 03:02 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00548352 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00453120 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00413696 _____ (Microsoft Corporation) C:\Windows\System32\html.iec
2013-11-20 03:02 - 2013-11-20 03:02 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-20 03:02 - 2013-11-20 03:02 - 00296960 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00263376 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00247808 _____ (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00243200 _____ (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00235520 _____ (Microsoft Corporation) C:\Windows\System32\url.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00235008 _____ (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00218624 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00167424 _____ (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00147968 _____ (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00143872 _____ (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00139264 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00135680 _____ (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00131072 _____ (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00111616 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00105984 _____ (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00101376 _____ (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00090112 _____ (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00086016 _____ (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00084992 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00083968 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00081408 _____ (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00077312 _____ (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-11-20 03:02 - 2013-11-20 03:02 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00066048 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-20 03:02 - 2013-11-20 03:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00053760 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00052224 _____ (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00048128 _____ (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00040448 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00033792 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00030208 _____ (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-20 03:02 - 2013-11-20 03:02 - 00013824 _____ (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-20 03:02 - 2013-11-20 03:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2013-11-18 22:20 - 2009-11-21 20:53 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Skype
2013-11-17 20:02 - 2013-11-17 19:37 - 00129536 _____ C:\Users\Admin\Desktop\Stunden_2013.xls
2013-11-15 03:32 - 2009-09-10 15:43 - 00000000 ____D C:\Windows\Panther
2013-11-15 03:13 - 2011-03-31 19:25 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-15 03:10 - 2013-08-15 02:01 - 00000000 ____D C:\Windows\System32\MRT
2013-11-15 03:02 - 2009-09-11 10:02 - 82896128 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-11-13 03:08 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini
2013-11-12 09:08 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\System32\NDF
2013-11-11 16:13 - 2013-11-11 16:13 - 00000000 _____ C:\Windows\setuperr.log
2013-11-11 05:50 - 2009-11-19 21:00 - 00267936 ____N (Microsoft Corporation) C:\Windows\System32\MpSigStub.exe
2013-11-08 08:17 - 2012-04-10 16:19 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Azureus
2013-11-07 08:30 - 2010-04-20 11:27 - 00004096 _____ C:\Users\Public\Documents\00001119.LCS
2013-11-04 20:34 - 2011-02-08 21:05 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-11-04 19:15 - 2013-11-04 09:03 - 00000000 ____D C:\Users\Admin\AppData\Roaming\dvdcss
2013-10-29 13:59 - 2013-10-06 17:43 - 00000000 ____D C:\Users\Admin\Documents\Calibre-Bibliothek

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-3587216258-3963989444-2296454088-1011\$ad7c8c667513bf54caa257de0d5981d6

Some content of TEMP:
====================
C:\Users\Admin\AppData\Local\Temp\i4jdel0.exe
C:\Users\Nadine\AppData\Local\Temp\_isA61E.exe


==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

1
Restore point made on: 2013-11-27 19:12:35

==================== Memory info =========================== 

Percentage of memory in use: 15%
Total physical RAM: 4094.49 MB
Available physical RAM: 3463.61 MB
Total Pagefile: 4092.64 MB
Available Pagefile: 3467.97 MB
Total Virtual: 8192 MB
Available Virtual: 8191.87 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:62.4 GB) (Free:2.34 GB) NTFS
Drive e: (Volume) (Fixed) (Total:403.26 GB) (Free:101.37 GB) NTFS
Drive g: () (Removable) (Total:0.95 GB) (Free:0.94 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0156D02F)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=62 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=403 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 971 MB) (Disk ID: 7820E199)
Partition 1: (Not Active) - (Size=971 MB) - (Type=06)


LastRegBack: 2013-11-20 03:00

==================== End Of Log ============================
--- --- ---

--- --- ---


Ich hoffe, meinem PC und mir kann geholfen werden...

Vielen Dank bereits im Voraus!!!
Geändert von fullerwuller (28.11.2013 um 20:33 Uhr)

 

Themen zu Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung)
acrobat, adobe, adobe flash player, association, bot, crypt, desktop, explorer, explorer.exe, flash player, freeze, icon, malwarebytes, neu, neustart, office, rechner, registry, secur, services.exe, svchost.exe, system32, systemwiederherstellung, temp, windows, winlogon.exe


« serchnu.com/410 erscheint bei Firefox und Internet-Explorer | Windows 7, PC langsam und diverse Funde durch Malwarebytes Antimalware »


Ähnliche Themen: Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung)


  1. Windows7 Trojana abgesicherter Modus nicht möglich
    Log-Analyse und Auswertung - 05.09.2015 (7)
  2. Nur noch abgesicherter Modus möglich, sonst super langsam
    Log-Analyse und Auswertung - 14.03.2015 (15)
  3. Virus: PC fährt nicht mehr hoch - Abgesicherter Modus, Systemwiederherstellung etc. Nicht möglich
    Log-Analyse und Auswertung - 04.12.2013 (5)
  4. GVU Trojaner - abgesicherter Modus funktioniert nicht - Windows7 32bit - Daten sichern
    Log-Analyse und Auswertung - 30.08.2013 (19)
  5. Nur noch abgesicherter Modus möglich
    Log-Analyse und Auswertung - 12.08.2013 (9)
  6. Virus: PC fährt nicht mehr hoch - Abgesicherter Modus, Systemwiederherstellung etc. Nicht möglich
    Log-Analyse und Auswertung - 31.07.2013 (19)
  7. GVU Trojaner – Booten von CD und USB nicht möglich, abgesicherter Modus nur mit Eingabeaufforderung möglich
    Log-Analyse und Auswertung - 06.07.2013 (39)
  8. BKA Trojaner+Abgesicherter Modus gesperrt+Systemwiederherstellung nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 20.06.2013 (8)
  9. UKASH-Trojaner | W7Pro |Systemwiederherstellung nicht möglich | Abgesicherter Modus -> Herunterfahren
    Log-Analyse und Auswertung - 10.04.2013 (9)
  10. BKA-Virus: Kein Internet, kein abgesicherter Modus, keine Systemwiederherstellung möglich
    Plagegeister aller Art und deren Bekämpfung - 14.11.2012 (40)
  11. GVU Trojaner, nur noch abgesicherter Modus mit Eingabeaufforderung möglich
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (28)
  12. kein abgesicherter Modus möglich
    Log-Analyse und Auswertung - 08.08.2012 (9)
  13. Windows ebenfalls blockiert. Nur noch abgesicherter Modus möglich
    Log-Analyse und Auswertung - 23.02.2012 (33)
  14. "Es besteht noch keine Internetverbindung" -nichts mehr möglich +kein Abgesicherter Modus
    Log-Analyse und Auswertung - 23.01.2012 (9)
  15. Security Protection/nur abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 14.09.2011 (23)
  16. Nur abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 02.01.2007 (1)
  17. kein abgesicherter Modus möglich
    Log-Analyse und Auswertung - 01.11.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung) - Hallo Ihr Lieben, ich habe oben genanntes Problem. Mein Rechner fuhr hoch, doch nur bis zum Windows-Logo. Dann frohr er ein. Meine Reaktion: Startknopf lange drücken > PC aus. Beim - Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung)...
Archiv
Du betrachtest: Windows7 nur noch abgesicherter Modus möglich (aka Systemwiederherstellung) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131