Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Log-Analyse und Auswertung: 98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.01.2014, 01:12   #1
SvenS
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Icon27

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Hallo allerseits, ich habe seit einigen Tagen das Problem, dass ich in Games die bisher tadellos liefen Ruckler und FPS-Einbrüche habe. Mit Afterburner ist mir dann aufgefallen, dass die GPU nach dem Start sofort zu 98% ausgelastet wird. Nach kurzer Recherche im Internet wurde öfters Malwarebytes empfohlen um eventuelle Schädlinge ausfindig zu machen.
Das Programm findet insgesamt 5 Bedrohungen, sobald ich diese entfernen lasse und neustarte ist alles wie es sein soll, die GPU läuft auf 1-3%. Malwarebytes findet zwar immer noch 1-2 Bedrohungen, für den Moment reicht das allerdings immer aus um die Symptome zu bekämpfen. Starte ich nun aber neu ist alles wie vorher, 5 Bedrohungen, 98% GPU-Auslastung und der Spaß geht von vorne los. Der BitCoinMiner hat sich scheinbar auf der svhost.exe festgesetzt und wird mit jedem Neustart reaktiviert. Entsprechende Logfiles von Malwarebytes und alles was für euch noch erforderlich ist hänge ich an.

Mein Betriebssystem ist Windows 7 (auf dem neuesten Stand) und geschützt wird mein System durch Kaspersky.

Ich sollte vielleicht noch erwähnen, dass die Logfiles (mit Ausnahme von Malwarebytes) erstellt wurden, nachdem Malwarebytes versucht hat die betroffenen Dateien zu löschen/ desinfizieren.

Ich hoffe ihr könnt mir weiterhelfen.

Code:
ATTFilter
 Malwarebytes Anti-Malware  (PRO) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.03.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Sven :: SVEN-PC [Administrator]

Schutz: Aktiviert

03.01.2014 23:22:08
mbam-log-2014-01-03 (23-22-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207097
Laufzeit: 3 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Users\Sven\AppData\Roaming\Microsoft\svhost.exe (PUP.BitCoinMiner) -> 5072 -> Löschen bei Neustart.
C:\Users\Sven\AppData\Roaming\Microsoft\svhost.exe (Backdoor.Agent) -> 5072 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Sven\AppData\Roaming\Microsoft\svhost.exe (PUP.BitCoinMiner) -> Löschen bei Neustart.
C:\Users\Sven\AppData\Roaming\Microsoft\IE10\svhost.exe (PUP.BitCoinMiner) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sven\AppData\Roaming\Microsoft\svhost.exe (Backdoor.Agent) -> Löschen bei Neustart.
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 03-01-2014
Ran by Sven (administrator) on SVEN-PC on 04-01-2014 00:26:09
Running from C:\Users\Sven\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Deutsche Telekom AG) C:\Program Files (x86)\Speedport W 101 Stick WLAN Manager\Speedport W 101 Stick.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\WMPSideShowGadget.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6843024 2012-10-29] (Realtek Semiconductor)
HKLM\...\Run: [Nvtmru] - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe [1028384 2013-11-08] (NVIDIA Corporation)
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1744152 2011-10-07] (Logitech, Inc.)
HKLM\...\Run: [ShadowPlay] - C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] - C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2279712 2013-12-10] (NVIDIA Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291648 2012-05-20] (Intel Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-10-01] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
Winlogon\Notify\LBTWlgn: C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
HKCU\...\Run: [VSA] - C:\Users\Sven\AppData\Roaming\Microsoft\VSA\9.0\VSA.exe [1751552 2013-05-07] (Microsoft Corporation)
MountPoints2: {ac63f051-1a0b-11e3-bebf-806e6f6e6963} - D:\Bin\ASSETUP.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dell.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_1
CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_1
CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_1
CHR Extension: (Google Search) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_1
CHR Extension: (Kaspersky URL Advisor) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\14.0.0.4651_1
CHR Extension: (Safe Money) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh\14.0.0.4651_1
CHR Extension: (Dangerous Websites Blocker) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\14.0.0.4651_1
CHR Extension: (Virtual Keyboard) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\14.0.0.4816_1
CHR Extension: (Google Wallet) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_1
CHR Extension: (Gmail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_2
CHR Extension: (Anti-Banner) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\14.0.0.4651_1
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\urladvisor.crx
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\online_banking_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\content_blocker_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\virtkbd.crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\ab.crx

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-10-03] (Kaspersky Lab ZAO)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-09-11] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
R2 MBAMScheduler; g:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; g:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1494304 2013-12-10] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [15129376 2013-12-10] (NVIDIA Corporation)
S3 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2013-08-22] (Overwolf Ltd)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-12-21] ()

==================== Drivers (Whitelisted) ====================

S3 AiCharger; C:\Windows\SysWow64\drivers\AiCharger.sys [14848 2012-03-22] (ASUSTek Computer Inc.)
R3 athrusb; C:\Windows\System32\DRIVERS\athrxusb.sys [1075712 2008-07-29] (Atheros Communications, Inc.)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-11-11] (Kaspersky Lab ZAO)
S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620640 2013-12-20] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-03] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-03] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-03] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178272 2013-12-20] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39200 2013-12-05] (NVIDIA Corporation)
S3 RTCore64; G:\Program Files (x86)\MSI Afterburner\RTCore64.sys [13368 2013-01-23] ()
S3 RTTEAMPT; C:\Windows\System32\DRIVERS\RtTeam620.sys [58512 2012-07-03] (Realtek Corporation)
S3 ZDCNDIS6a64; C:\Windows\system32\ZDCNDIS6a64.sys [41280 2009-06-26] (Printing Communications Assoc., Inc. (PCAUSA))
S3 ZDCNDIS6a64; C:\Windows\SysWow64\ZDCNDIS6a64.sys [41280 2009-06-26] (Printing Communications Assoc., Inc. (PCAUSA))
S3 ZY202_VS; C:\Windows\System32\DRIVERS\WlanGZG.sys [1041920 2009-06-26] (Atheros Communications, Inc.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-04 00:26 - 2014-01-04 00:26 - 00013446 _____ C:\Users\Sven\Downloads\FRST.txt
2014-01-04 00:26 - 2014-01-04 00:26 - 00000000 ____D C:\FRST
2014-01-04 00:25 - 2014-01-04 00:25 - 01931750 _____ (Farbar) C:\Users\Sven\Downloads\FRST64.exe
2014-01-04 00:24 - 2014-01-04 00:24 - 00000470 _____ C:\Users\Sven\Downloads\defogger_disable.log
2014-01-04 00:24 - 2014-01-04 00:24 - 00000000 _____ C:\Users\Sven\defogger_reenable
2014-01-04 00:23 - 2014-01-04 00:23 - 00050477 _____ C:\Users\Sven\Desktop\Defogger.exe
2014-01-03 22:51 - 2014-01-03 22:51 - 01233962 _____ C:\Users\Sven\Downloads\adwcleaner.exe
2014-01-03 22:45 - 2014-01-03 22:45 - 00000000 ____D C:\Users\Sven\AppData\Local\SCE
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\Desktop\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlanetSide 2 PSG.lnk
2014-01-03 22:43 - 2014-01-03 22:44 - 20095616 _____ C:\Users\Sven\Downloads\PS2_PSG_setup.exe
2014-01-02 21:27 - 2014-01-02 21:27 - 00354984 _____ C:\Windows\Minidump\010214-26176-01.dmp
2013-12-23 16:11 - 2014-01-03 22:58 - 00000000 ____D C:\AdwCleaner
2013-12-23 16:10 - 2013-12-23 16:10 - 01233962 _____ C:\Users\Sven\Desktop\adwcleaner.exe
2013-12-21 19:14 - 2013-12-22 10:33 - 00000000 ____D C:\Users\Sven\AppData\Local\Ubisoft Game Launcher
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-12-18 19:31 - 2013-12-05 09:42 - 00039200 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2013-12-18 19:31 - 2013-12-05 09:42 - 00032544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 30361888 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 25257248 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 22951200 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 18208624 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 17560352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 15862272 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 12613920 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-12-14 22:17 - 2013-11-23 20:26 - 11566648 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 11441664 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 09663656 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 09619872 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 03132704 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 03125024 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 02947872 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 02747680 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 01242400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00707360 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00657184 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00609568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00562464 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00479520 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00405280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00357152 _____ C:\Windows\system32\NvIFROpenGL.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00317472 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00314656 _____ C:\Windows\SysWOW64\NvIFROpenGL.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00266984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00168616 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00141336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2013-12-14 11:28 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-14 11:28 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-14 11:28 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-14 11:28 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-14 11:27 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-14 11:27 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-14 11:27 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-14 11:27 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-14 11:27 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-14 11:27 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-14 11:27 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-14 11:27 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-14 11:27 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-14 11:27 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-14 11:27 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-14 11:27 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-14 11:27 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-14 11:27 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-14 11:27 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-14 11:27 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-14 11:27 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-14 11:27 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-14 11:27 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-14 11:27 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-14 11:27 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-14 11:27 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-14 11:27 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-14 11:27 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-14 11:27 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-14 11:27 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-14 11:27 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-14 11:27 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-14 11:27 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-14 11:27 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-14 11:27 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-14 11:24 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-14 11:24 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-14 11:24 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-14 11:24 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-14 11:24 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-14 11:24 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-14 11:24 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-14 11:24 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-14 11:24 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-14 11:24 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-14 11:24 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-14 11:24 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-14 11:24 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-14 11:24 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-14 11:24 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-14 11:24 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-14 11:24 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-14 11:24 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-14 11:24 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

==================== One Month Modified Files and Folders =======

2014-01-04 00:26 - 2014-01-04 00:26 - 00013446 _____ C:\Users\Sven\Downloads\FRST.txt
2014-01-04 00:26 - 2014-01-04 00:26 - 00000000 ____D C:\FRST
2014-01-04 00:25 - 2014-01-04 00:25 - 01931750 _____ (Farbar) C:\Users\Sven\Downloads\FRST64.exe
2014-01-04 00:24 - 2014-01-04 00:24 - 00000470 _____ C:\Users\Sven\Downloads\defogger_disable.log
2014-01-04 00:24 - 2014-01-04 00:24 - 00000000 _____ C:\Users\Sven\defogger_reenable
2014-01-04 00:24 - 2013-09-10 12:34 - 00000000 ____D C:\Users\Sven
2014-01-04 00:23 - 2014-01-04 00:23 - 00050477 _____ C:\Users\Sven\Desktop\Defogger.exe
2014-01-04 00:23 - 2009-07-14 05:45 - 00026928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-04 00:23 - 2009-07-14 05:45 - 00026928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-04 00:19 - 2013-09-10 12:28 - 01828175 _____ C:\Windows\WindowsUpdate.log
2014-01-04 00:16 - 2013-09-26 18:28 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-04 00:16 - 2013-09-10 17:15 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-04 00:15 - 2013-09-10 13:42 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-04 00:15 - 2010-11-21 04:47 - 00210804 _____ C:\Windows\PFRO.log
2014-01-04 00:15 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-04 00:15 - 2009-07-14 05:51 - 00052008 _____ C:\Windows\setupact.log
2014-01-03 23:57 - 2013-09-10 19:26 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-03 23:33 - 2013-09-10 17:15 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-03 22:58 - 2013-12-23 16:11 - 00000000 ____D C:\AdwCleaner
2014-01-03 22:51 - 2014-01-03 22:51 - 01233962 _____ C:\Users\Sven\Downloads\adwcleaner.exe
2014-01-03 22:45 - 2014-01-03 22:45 - 00000000 ____D C:\Users\Sven\AppData\Local\SCE
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\Desktop\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:43 - 20095616 _____ C:\Users\Sven\Downloads\PS2_PSG_setup.exe
2014-01-02 21:57 - 2013-09-11 09:44 - 00214392 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2014-01-02 21:47 - 2013-09-11 09:44 - 00214392 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2014-01-02 21:27 - 2014-01-02 21:27 - 00354984 _____ C:\Windows\Minidump\010214-26176-01.dmp
2014-01-02 21:27 - 2013-10-20 12:25 - 00000000 ____D C:\Windows\Minidump
2014-01-02 21:26 - 2013-11-20 19:47 - 734524269 _____ C:\Windows\MEMORY.DMP
2014-01-01 18:25 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-27 11:12 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-23 22:00 - 2013-09-10 17:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\TS3Client
2013-12-23 16:10 - 2013-12-23 16:10 - 01233962 _____ C:\Users\Sven\Desktop\adwcleaner.exe
2013-12-22 13:27 - 2013-09-10 23:51 - 00000000 ____D C:\Users\Sven\AppData\Local\ArmA 2 OA
2013-12-22 11:34 - 2013-12-04 12:16 - 00000000 ____D C:\Users\Sven\AppData\Roaming\NVIDIA
2013-12-22 10:33 - 2013-12-21 19:14 - 00000000 ____D C:\Users\Sven\AppData\Local\Ubisoft Game Launcher
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-12-21 19:13 - 2013-09-11 09:44 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-12-21 19:13 - 2013-09-10 18:33 - 00184453 _____ C:\Windows\DirectX.log
2013-12-20 22:47 - 2013-09-12 20:19 - 00000000 ____D C:\Users\Sven\Documents\My Games
2013-12-20 17:34 - 2013-09-26 18:28 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2013-12-20 17:34 - 2013-06-06 16:38 - 00178272 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2013-12-14 22:21 - 2013-09-10 13:41 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-12-14 17:29 - 2013-09-10 22:23 - 00699416 _____ C:\Windows\system32\perfh007.dat
2013-12-14 17:29 - 2013-09-10 22:23 - 00149556 _____ C:\Windows\system32\perfc007.dat
2013-12-14 17:29 - 2009-07-14 06:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-14 17:26 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-14 17:22 - 2009-07-14 05:45 - 00275856 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-14 11:57 - 2013-09-10 19:26 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-14 11:57 - 2013-09-10 19:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-14 11:57 - 2013-09-10 19:26 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-14 11:28 - 2013-09-10 17:15 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-14 11:27 - 2013-09-11 10:29 - 00000000 ____D C:\Windows\system32\MRT
2013-12-14 11:27 - 2013-09-10 17:15 - 00003850 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-14 11:25 - 2013-09-11 10:29 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-10 03:13 - 2013-10-29 20:17 - 01100248 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2013-12-10 03:13 - 2013-10-29 20:17 - 00982232 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2013-12-05 09:42 - 2013-12-18 19:31 - 00039200 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2013-12-05 09:42 - 2013-12-18 19:31 - 00032544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2013-12-05 09:42 - 2013-10-22 09:34 - 00035104 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

Some content of TEMP:
====================
C:\Users\Sven\AppData\Local\Temp\LMkRstPt.exe
C:\Users\Sven\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Sven\AppData\Local\Temp\nvStInst.exe
C:\Users\Sven\AppData\Local\Temp\sonarinst.exe
C:\Users\Sven\AppData\Local\Temp\_isB7CA.exe
C:\Users\Sven\AppData\Local\Temp\_isF40E.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-01 18:17

==================== End Of Log ============================
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 03-01-2014
Ran by Sven at 2014-01-04 00:26:55
Running from C:\Users\Sven\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AS: Kaspersky Internet Security (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader X (10.1.3) MUI (x32 Version: 10.1.3 - Adobe Systems Incorporated)
Aliens: Colonial Marines (x32 Version:  - Gearbox Software)
Apple Application Support (x32 Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)
Arma 2 (x32 Version:  - Bohemia Interactive)
Arma 2: DayZ Mod (x32 Version:  - Bohemia Interactive)
Arma 2: Operation Arrowhead (x32 Version:  - Bohemia Interactive)
Arma 2: Operation Arrowhead Beta (x32 Version:  - )
Battlefield 3™ (x32 Version: 1.6.0.0 - Electronic Arts)
Battlefield 4™ (x32 Version: 1.0.0.1 - Electronic Arts)
Battlelog Web Plugins (x32 Version: 2.3.2 - EA Digital Illusions CE AB)
BattlEye for OA Uninstall (x32 Version:  - )
BattlEye Uninstall (x32 Version:  - )
BioShock Infinite (x32 Version:  - Irrational Games)
Counter-Strike: Global Offensive (x32 Version:  - Valve)
Crysis®3 (x32 Version: 1.0.0.0 - Electronic Arts)
Day of Defeat: Source (x32 Version:  - Valve)
DayZ Commander (x32 Version: 0.92.90 - Dotjosh Studios)
DayZero Launcher (x32 Version: 01.00.004 - ZOMBIES.NU)
Dead Space™ 3 (x32 Version: 1.0.0.0 - Electronic Arts, Inc.)
eReg (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
ESN Sonar (x32 Version: 0.70.4 - ESN Social Software AB)
Far Cry® 3 (x32 Version:  - Ubisoft Montreal, Massive Entertainment, and Ubisoft Shanghai)
GeForce Experience NvStream Client Components (Version: 1.6.28 - NVIDIA Corporation) Hidden
Google Chrome (x32 Version: 31.0.1650.63 - Google Inc.)
Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden
Hitman: Absolution (x32 Version:  - IO Interactive)
Hitman: Sniper Challenge (x32 Version:  - IO Interactive)
Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Rapid Storage Technology (x32 Version: 11.1.0.1006 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (x32 Version: 1.0.5.235 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.24.388.1 - Intel Corporation) Hidden
iTunes (Version: 11.1.1.11 - Apple Inc.)
Java 7 Update 25 (x32 Version: 7.0.250 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.5 - Sun Microsystems, Inc.) Hidden
Kaspersky Internet Security (x32 Version: 14.0.0.4651 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 14.0.0.4651 - Kaspersky Lab) Hidden
Logitech GamePanel Software 3.06.109 (Version: 3.06.109 - Logitech Inc.)
Logitech SetPoint 6.32 (Version: 6.32.20 - Logitech)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (x32 Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (x32 Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 (x32 Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 (x32 Version: 11.0.60610 - Microsoft Corporation) Hidden
MSI Afterburner 2.3.1 (x32 Version: 2.3.1 - MSI Co., LTD)
NVIDIA 3D Vision Controller-Treiber 331.93 (Version: 331.93 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 331.93 (Version: 331.93 - NVIDIA Corporation)
NVIDIA GeForce Experience 1.8.1 (Version: 1.8.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 331.93 (Version: 331.93 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.26.4 (Version: 1.3.26.4 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.142.992 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.13.0725 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.0725 (Version: 9.13.0725 - NVIDIA Corporation)
NVIDIA ShadowPlay 10.11.15 (Version: 10.11.15 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3193 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 331.93 (Version: 331.93 - NVIDIA Corporation) Hidden
NVIDIA Update 10.11.15 (Version: 10.11.15 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 10.11.15 - NVIDIA Corporation) Hidden
NVIDIA Virtual Audio 1.2.19 (Version: 1.2.19 - NVIDIA Corporation)
Origin (x32 Version: 9.3.2.2730 - Electronic Arts, Inc.)
Overwolf (x32 Version: 0.44.256 - Overwolf)
PAYDAY 2 (x32 Version:  - OVERKILL - a Starbreeze Studio.)
PlanetSide 2 (HKCU Version: 1.0.3.183 - Sony Online Entertainment)
PunkBuster Services (x32 Version: 0.993 - Even Balance, Inc.)
QuickTime (x32 Version: 7.74.80.86 - Apple Inc.)
Realtek Ethernet Controller Driver (x32 Version: 7.65.1025.2012 - Realtek)
Realtek Ethernet Diagnostic Utility (x32 Version: 2.0.2.6 - Realtek)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6767 - Realtek Semiconductor Corp.)
SHIELD Streaming (Version: 1.6.85 - NVIDIA Corporation) Hidden
Speedport W 101 Stick WLAN Manager (x32 Version: 1.00.0000 - Deutsche Telekom)
Steam (x32 Version: 1.0.0.0 - Valve Corporation)
Team Fortress 2 (x32 Version:  - Valve)
TeamSpeak 3 Client (HKCU Version: 3.0.13.1 - TeamSpeak Systems GmbH)
TL-WN951N Driver (x32 Version: 1.0.0 - TP-LINK)
Total War: ROME II (x32 Version:  - Creative Assembly)
TP-LINK Wireless Configuration Utility (x32 Version: 1.0.0 - TP-LINK)
Uplay (x32 Version: 2.0 - Ubisoft)
Warhammer 40,000 Space Marine (x32 Version:  - Relic)
WinRAR 5.00 (64-Bit) (Version: 5.00.0 - win.rar GmbH)
WinZip 16.5 (Version: 16.5.10095 - WinZip Computing, S.L. )

==================== Restore Points  =========================

04-12-2013 11:37:03 Removed Bonjour
06-12-2013 09:32:55 Windows Update
14-12-2013 10:24:59 Windows Update
14-12-2013 21:18:58 Gerätetreiber-Paketinstallation: NVIDIA Grafikkarte
14-12-2013 21:21:16 Gerätetreiber-Paketinstallation: NVIDIA USB-Controller
18-12-2013 18:32:10 DirectX wurde installiert
20-12-2013 16:28:39 Windows Update
20-12-2013 21:45:50 DirectX wurde installiert
21-12-2013 18:12:13 DirectX wurde installiert
25-12-2013 10:38:27 Windows Update
29-12-2013 13:38:47 Windows Update
03-01-2014 21:44:48 DirectX wurde installiert

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {8ADB1C5B-D5CE-4FFA-A9B6-B7CC957B756A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-10] (Google Inc.)
Task: {A8069A85-29ED-458F-94D2-B9459BB879E6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-10] (Google Inc.)
Task: {B2229FB7-1365-4081-92DE-7C25F6D058F8} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {D9C113BC-C464-44F7-94C9-D71ACA4F8D5A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-14] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-10-07 10:39 - 2011-10-07 10:39 - 01304856 _____ () C:\Program Files\Logitech\SetPointP\Macros\MacroCore.dll
2013-09-13 18:51 - 2013-09-13 18:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-09-13 18:51 - 2013-09-13 18:51 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2013-06-17 11:35 - 2013-06-17 11:35 - 00478400 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\dblite.dll
2013-05-08 13:52 - 2013-05-08 13:52 - 01270464 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\kpcengine.2.3.dll
2013-09-10 16:22 - 2009-06-26 09:57 - 00417792 _____ () C:\Program Files (x86)\Speedport W 101 Stick WLAN Manager\NICDLL.dll
2013-09-11 17:49 - 2013-09-11 17:49 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\67f2d87ba056e1075fce76a8c50bb57e\IsdiInterop.ni.dll
2013-09-10 13:15 - 2012-02-01 15:25 - 00059904 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2013-09-10 13:14 - 2012-06-25 09:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2013-12-05 19:29 - 2013-12-04 03:47 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\libglesv2.dll
2013-12-05 19:29 - 2013-12-04 03:47 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\libegl.dll
2013-12-05 19:29 - 2013-12-04 03:48 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll
2013-12-05 19:29 - 2013-12-04 03:48 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll
2013-12-05 19:29 - 2013-12-04 03:47 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: TP-LINK 300Mbps Wireless N Adapter
Description: TP-LINK 300Mbps Wireless N Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TP-LINK
Service: athr
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/04/2014 00:17:09 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2014 11:21:23 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2014 11:16:51 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2014 10:40:36 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2014 10:32:08 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2014 09:39:25 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2014 09:28:37 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2014 07:17:22 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2014 07:09:04 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/01/2014 03:00:47 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (01/04/2014 00:13:30 AM) (Source: athrusb) (User: )
Description: Wi-Fi Wireless LAN USB Adapter : Netzwerkadapter wurde nicht gefunden.

Error: (01/02/2014 09:27:11 PM) (Source: BugCheck) (User: )
Description: 0x0000001e (0x0000000000000000, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)C:\Windows\MEMORY.DMP010214-26176-01

Error: (01/02/2014 09:27:10 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎02.‎01.‎2014 um 21:25:31 unerwartet heruntergefahren.

Error: (12/30/2013 00:47:16 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AVP erreicht.

Error: (12/30/2013 00:46:37 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AVP erreicht.

Error: (12/27/2013 11:14:14 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AVP erreicht.

Error: (12/21/2013 07:11:52 PM) (Source: athrusb) (User: )
Description: Wi-Fi Wireless LAN USB Adapter : Netzwerkadapter wurde nicht gefunden.

Error: (12/20/2013 05:40:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/20/2013 05:40:28 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (12/11/2013 07:28:05 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AVP erreicht.


Microsoft Office Sessions:
=========================
Error: (01/04/2014 00:17:09 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2014 11:21:23 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2014 11:16:51 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2014 10:40:36 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/03/2014 10:32:08 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2014 09:39:25 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2014 09:28:37 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2014 07:17:22 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/02/2014 07:09:04 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/01/2014 03:00:47 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2014-01-03 23:01:55.166
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-03 23:01:55.165
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-03 23:01:55.164
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-03 22:54:52.371
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-03 22:54:52.370
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-03 22:54:52.368
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-01 18:19:09.333
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-01 18:19:09.332
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-01 18:19:09.330
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-01 18:19:09.282
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 15%
Total physical RAM: 16331.38 MB
Available physical RAM: 13766.17 MB
Total Pagefile: 32660.94 MB
Available Pagefile: 29629.59 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.76 GB) (Free:399.9 GB) NTFS
Drive g: (Volume) (Fixed) (Total:465.66 GB) (Free:215.23 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: AF9D540E)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: AF9D5416)
Partition 1: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2014-01-04 00:35:33
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk1\DR1 -> \Device\Ide\IAAStorageDevice-2 WDC_WD50 rev.01.0 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Sven\AppData\Local\Temp\kxldypog.sys


---- User code sections - GMER 2.1 ----

.text  C:\Windows\SysWOW64\PnkBstrA.exe[2216] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322                                                                                   0000000072c91a22 2 bytes [C9, 72]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[2216] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496                                                                                   0000000072c91ad0 2 bytes [C9, 72]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[2216] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552                                                                                   0000000072c91b08 2 bytes [C9, 72]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[2216] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730                                                                                   0000000072c91bba 2 bytes [C9, 72]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[2216] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762                                                                                   0000000072c91bda 2 bytes [C9, 72]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[2216] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                            0000000076091465 2 bytes [09, 76]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[2216] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                           00000000760914bb 2 bytes [09, 76]
.text  ...                                                                                                                                                                       * 2
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 5                                         0000000077a611f5 8 bytes {JMP 0xd}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 416                                       0000000077a61390 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 159                              0000000077a6143f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 492                              0000000077a6158c 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 126                                      0000000077a6191e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 636                                      0000000077a61b1c 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!_vsnwprintf_s + 204                                     0000000077a61bf0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 373                        0000000077a61d75 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 691                        0000000077a61eb3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!isalpha + 31                                            0000000077a61edf 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!_ui64toa + 84                                           0000000077a61f64 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!_strnicmp + 81                                          0000000077a61fbd 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelf + 7                                  0000000077a61fd7 8 bytes {JMP 0xb}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 658                              0000000077a62272 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 801                              0000000077a62301 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlInstallFunctionTableCallback + 578                   0000000077a62792 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlIsGenericTableEmptyAvl + 16                          0000000077a627b0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableAvl + 18                        0000000077a627d2 8 bytes {JMP 0x10}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 79         0000000077a6282f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 176        0000000077a62890 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 2
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 299                0000000077a62d1b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 367                0000000077a62d5f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 3
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlCutoverTimeToSystemTime + 483                        0000000077a63023 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 523                            0000000077a6323b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 912                            0000000077a633c0 16 bytes {JMP 0x4e}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 318                                           0000000077a63a5e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 403                                           0000000077a63ab3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 197               0000000077a63b85 8 bytes [10, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 611               0000000077a63d23 8 bytes [00, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!RtlpGetLCIDFromLangInfoNode + 80                        0000000077a64190 8 bytes [A0, 69, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationThread                                  0000000077ab1380 8 bytes {JMP QWORD [RIP-0x4d4cf]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!NtQueryInformationThread                                0000000077ab1500 8 bytes {JMP QWORD [RIP-0x4d498]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                      0000000077ab1530 8 bytes {JMP QWORD [RIP-0x4d9b1]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                    0000000077ab1650 8 bytes {JMP QWORD [RIP-0x4d7a7]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                        0000000077ab1700 8 bytes {JMP QWORD [RIP-0x4d9e3]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                        0000000077ab1d30 8 bytes {JMP QWORD [RIP-0x4dba6]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!NtGetContextThread                                      0000000077ab1f80 8 bytes {JMP QWORD [RIP-0x4de55]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                      0000000077ab27e0 8 bytes {JMP QWORD [RIP-0x4e770]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 312                    00000000755913cc 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 471                    000000007559146b 8 bytes {JMP 0xffffffffffffffb0}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessInit + 611                                 00000000755916d7 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessTerm + 3                                   00000000755916e3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuGetStackPointer + 23                              00000000755919db 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetStackPointer + 23                              00000000755919fb 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetInstructionPointer + 23                        0000000075591a1b 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuNotifyAffinityChange + 3                          0000000075591a27 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuFlushInstructionCache + 23                        0000000075591a63 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe[5188] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessDebugEvent + 3                             0000000075591a6f 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 5                                   0000000077a611f5 8 bytes {JMP 0xd}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 416                                 0000000077a61390 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 159                        0000000077a6143f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 492                        0000000077a6158c 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 126                                0000000077a6191e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 636                                0000000077a61b1c 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!_vsnwprintf_s + 204                               0000000077a61bf0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 373                  0000000077a61d75 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 691                  0000000077a61eb3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!isalpha + 31                                      0000000077a61edf 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!_ui64toa + 84                                     0000000077a61f64 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!_strnicmp + 81                                    0000000077a61fbd 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelf + 7                            0000000077a61fd7 8 bytes {JMP 0xb}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 658                        0000000077a62272 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 801                        0000000077a62301 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlInstallFunctionTableCallback + 578             0000000077a62792 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlIsGenericTableEmptyAvl + 16                    0000000077a627b0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableAvl + 18                  0000000077a627d2 8 bytes {JMP 0x10}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 79   0000000077a6282f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 176  0000000077a62890 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 2
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 299          0000000077a62d1b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 367          0000000077a62d5f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 3
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlCutoverTimeToSystemTime + 483                  0000000077a63023 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 523                      0000000077a6323b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 912                      0000000077a633c0 16 bytes {JMP 0x4e}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 318                                     0000000077a63a5e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 403                                     0000000077a63ab3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 197         0000000077a63b85 8 bytes [10, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 611         0000000077a63d23 8 bytes [00, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!RtlpGetLCIDFromLangInfoNode + 80                  0000000077a64190 8 bytes [A0, 69, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationThread                            0000000077ab1380 8 bytes {JMP QWORD [RIP-0x4d4cf]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!NtQueryInformationThread                          0000000077ab1500 8 bytes {JMP QWORD [RIP-0x4d498]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                0000000077ab1530 8 bytes {JMP QWORD [RIP-0x4d9b1]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                              0000000077ab1650 8 bytes {JMP QWORD [RIP-0x4d7a7]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                  0000000077ab1700 8 bytes {JMP QWORD [RIP-0x4d9e3]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                  0000000077ab1d30 8 bytes {JMP QWORD [RIP-0x4dba6]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!NtGetContextThread                                0000000077ab1f80 8 bytes {JMP QWORD [RIP-0x4de55]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                0000000077ab27e0 8 bytes {JMP QWORD [RIP-0x4e770]}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 312              00000000755913cc 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 471              000000007559146b 8 bytes {JMP 0xffffffffffffffb0}
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessInit + 611                           00000000755916d7 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessTerm + 3                             00000000755916e3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuGetStackPointer + 23                        00000000755919db 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetStackPointer + 23                        00000000755919fb 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetInstructionPointer + 23                  0000000075591a1b 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuNotifyAffinityChange + 3                    0000000075591a27 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuFlushInstructionCache + 23                  0000000075591a63 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe[5608] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessDebugEvent + 3                       0000000075591a6f 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 5                                        0000000077a611f5 8 bytes {JMP 0xd}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 416                                      0000000077a61390 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 159                             0000000077a6143f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 492                             0000000077a6158c 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 126                                     0000000077a6191e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 636                                     0000000077a61b1c 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!_vsnwprintf_s + 204                                    0000000077a61bf0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 373                       0000000077a61d75 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 691                       0000000077a61eb3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!isalpha + 31                                           0000000077a61edf 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!_ui64toa + 84                                          0000000077a61f64 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!_strnicmp + 81                                         0000000077a61fbd 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelf + 7                                 0000000077a61fd7 8 bytes {JMP 0xb}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 658                             0000000077a62272 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 801                             0000000077a62301 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlInstallFunctionTableCallback + 578                  0000000077a62792 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlIsGenericTableEmptyAvl + 16                         0000000077a627b0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableAvl + 18                       0000000077a627d2 8 bytes {JMP 0x10}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 79        0000000077a6282f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 176       0000000077a62890 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 2
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 299               0000000077a62d1b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 367               0000000077a62d5f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 3
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlCutoverTimeToSystemTime + 483                       0000000077a63023 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 523                           0000000077a6323b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 912                           0000000077a633c0 16 bytes {JMP 0x4e}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 318                                          0000000077a63a5e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 403                                          0000000077a63ab3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 197              0000000077a63b85 8 bytes [10, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 611              0000000077a63d23 8 bytes [00, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!RtlpGetLCIDFromLangInfoNode + 80                       0000000077a64190 8 bytes [A0, 69, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationThread                                 0000000077ab1380 8 bytes {JMP QWORD [RIP-0x4d4cf]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!NtQueryInformationThread                               0000000077ab1500 8 bytes {JMP QWORD [RIP-0x4d498]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                     0000000077ab1530 8 bytes {JMP QWORD [RIP-0x4d9b1]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                   0000000077ab1650 8 bytes {JMP QWORD [RIP-0x4d7a7]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                       0000000077ab1700 8 bytes {JMP QWORD [RIP-0x4d9e3]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                       0000000077ab1d30 8 bytes {JMP QWORD [RIP-0x4dba6]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!NtGetContextThread                                     0000000077ab1f80 8 bytes {JMP QWORD [RIP-0x4de55]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                     0000000077ab27e0 8 bytes {JMP QWORD [RIP-0x4e770]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 312                   00000000755913cc 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 471                   000000007559146b 8 bytes {JMP 0xffffffffffffffb0}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessInit + 611                                00000000755916d7 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessTerm + 3                                  00000000755916e3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuGetStackPointer + 23                             00000000755919db 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetStackPointer + 23                             00000000755919fb 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetInstructionPointer + 23                       0000000075591a1b 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuNotifyAffinityChange + 3                         0000000075591a27 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuFlushInstructionCache + 23                       0000000075591a63 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe[3396] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessDebugEvent + 3                            0000000075591a6f 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 5                                        0000000077a611f5 8 bytes {JMP 0xd}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 416                                      0000000077a61390 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 159                             0000000077a6143f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 492                             0000000077a6158c 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 126                                     0000000077a6191e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 636                                     0000000077a61b1c 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!_vsnwprintf_s + 204                                    0000000077a61bf0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 373                       0000000077a61d75 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 691                       0000000077a61eb3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!isalpha + 31                                           0000000077a61edf 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!_ui64toa + 84                                          0000000077a61f64 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!_strnicmp + 81                                         0000000077a61fbd 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelf + 7                                 0000000077a61fd7 8 bytes {JMP 0xb}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 658                             0000000077a62272 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 801                             0000000077a62301 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlInstallFunctionTableCallback + 578                  0000000077a62792 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlIsGenericTableEmptyAvl + 16                         0000000077a627b0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableAvl + 18                       0000000077a627d2 8 bytes {JMP 0x10}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 79        0000000077a6282f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 176       0000000077a62890 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 2
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 299               0000000077a62d1b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 367               0000000077a62d5f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 3
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlCutoverTimeToSystemTime + 483                       0000000077a63023 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 523                           0000000077a6323b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 912                           0000000077a633c0 16 bytes {JMP 0x4e}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 318                                          0000000077a63a5e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 403                                          0000000077a63ab3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 197              0000000077a63b85 8 bytes [10, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 611              0000000077a63d23 8 bytes [00, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!RtlpGetLCIDFromLangInfoNode + 80                       0000000077a64190 8 bytes [A0, 69, F8, 7E, 00, 00, 00, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationThread                                 0000000077ab1380 8 bytes {JMP QWORD [RIP-0x4d4cf]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!NtQueryInformationThread                               0000000077ab1500 8 bytes {JMP QWORD [RIP-0x4d498]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                     0000000077ab1530 8 bytes {JMP QWORD [RIP-0x4d9b1]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                   0000000077ab1650 8 bytes {JMP QWORD [RIP-0x4d7a7]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                       0000000077ab1700 8 bytes {JMP QWORD [RIP-0x4d9e3]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                       0000000077ab1d30 8 bytes {JMP QWORD [RIP-0x4dba6]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!NtGetContextThread                                     0000000077ab1f80 8 bytes {JMP QWORD [RIP-0x4de55]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                     0000000077ab27e0 8 bytes {JMP QWORD [RIP-0x4e770]}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 312                   00000000755913cc 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 471                   000000007559146b 8 bytes {JMP 0xffffffffffffffb0}
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessInit + 611                                00000000755916d7 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessTerm + 3                                  00000000755916e3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuGetStackPointer + 23                             00000000755919db 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetStackPointer + 23                             00000000755919fb 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetInstructionPointer + 23                       0000000075591a1b 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuNotifyAffinityChange + 3                         0000000075591a27 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuFlushInstructionCache + 23                       0000000075591a63 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[5096] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessDebugEvent + 3                            0000000075591a6f 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 5                                                                            0000000077a611f5 8 bytes {JMP 0xd}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlWalkHeap + 416                                                                          0000000077a61390 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 159                                                                 0000000077a6143f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlpEnsureBufferSize + 492                                                                 0000000077a6158c 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 126                                                                         0000000077a6191e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlDeleteAce + 636                                                                         0000000077a61b1c 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!_vsnwprintf_s + 204                                                                        0000000077a61bf0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 373                                                           0000000077a61d75 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlCreateActivationContext + 691                                                           0000000077a61eb3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!isalpha + 31                                                                               0000000077a61edf 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!_ui64toa + 84                                                                              0000000077a61f64 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!_strnicmp + 81                                                                             0000000077a61fbd 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelf + 7                                                                     0000000077a61fd7 8 bytes {JMP 0xb}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 658                                                                 0000000077a62272 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlImpersonateSelfEx + 801                                                                 0000000077a62301 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlInstallFunctionTableCallback + 578                                                      0000000077a62792 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlIsGenericTableEmptyAvl + 16                                                             0000000077a627b0 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableAvl + 18                                                           0000000077a627d2 8 bytes {JMP 0x10}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 79                                            0000000077a6282f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlEnumerateGenericTableWithoutSplayingAvl + 176                                           0000000077a62890 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 2
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 299                                                   0000000077a62d1b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlValidRelativeSecurityDescriptor + 367                                                   0000000077a62d5f 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  ...                                                                                                                                                                       * 3
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlCutoverTimeToSystemTime + 483                                                           0000000077a63023 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 523                                                               0000000077a6323b 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlQueryRegistryValues + 912                                                               0000000077a633c0 16 bytes {JMP 0x4e}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 318                                                                              0000000077a63a5e 16 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!_itow_s + 403                                                                              0000000077a63ab3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 197                                                  0000000077a63b85 8 bytes [10, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlpCheckDynamicTimeZoneInformation + 611                                                  0000000077a63d23 8 bytes [00, 6A, F8, 7E, 00, 00, 00, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!RtlpGetLCIDFromLangInfoNode + 80                                                           0000000077a64190 8 bytes [A0, 69, F8, 7E, 00, 00, 00, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!NtSetInformationThread                                                                     0000000077ab1380 8 bytes {JMP QWORD [RIP-0x4d4cf]}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!NtQueryInformationThread                                                                   0000000077ab1500 8 bytes {JMP QWORD [RIP-0x4d498]}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!NtMapViewOfSection                                                                         0000000077ab1530 8 bytes {JMP QWORD [RIP-0x4d9b1]}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!NtWriteVirtualMemory                                                                       0000000077ab1650 8 bytes {JMP QWORD [RIP-0x4d7a7]}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!NtQueueApcThread                                                                           0000000077ab1700 8 bytes {JMP QWORD [RIP-0x4d9e3]}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!NtCreateThreadEx                                                                           0000000077ab1d30 8 bytes {JMP QWORD [RIP-0x4dba6]}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!NtGetContextThread                                                                         0000000077ab1f80 8 bytes {JMP QWORD [RIP-0x4de55]}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\ntdll.dll!NtSetContextThread                                                                         0000000077ab27e0 8 bytes {JMP QWORD [RIP-0x4e770]}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 312                                                       00000000755913cc 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuInitializeStartupContext + 471                                                       000000007559146b 8 bytes {JMP 0xffffffffffffffb0}
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessInit + 611                                                                    00000000755916d7 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessTerm + 3                                                                      00000000755916e3 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuGetStackPointer + 23                                                                 00000000755919db 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetStackPointer + 23                                                                 00000000755919fb 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuSetInstructionPointer + 23                                                           0000000075591a1b 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuNotifyAffinityChange + 3                                                             0000000075591a27 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuFlushInstructionCache + 23                                                           0000000075591a63 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]
.text  C:\Users\Sven\Downloads\gmer_2.1.19163.exe[2824] C:\Windows\SYSTEM32\wow64cpu.dll!CpuProcessDebugEvent + 3                                                                0000000075591a6f 8 bytes [0D, F0, AD, BA, DE, C0, AD, ...]

---- EOF - GMER 2.1 ----

Alt 04.01.2014, 01:48   #2
aharonov
/// TB-Ausbilder
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Hi,


Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________

__________________
Alt 04.01.2014, 02:07   #3
SvenS
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Code:
ATTFilter
ComboFix 14-01-04.03 - Sven 04.01.2014   2:00.1.8 - x64
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.16331.14410 [GMT 1:00]
ausgeführt von:: c:\users\Sven\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {179979E8-273D-D14E-0543-2861940E4886}
FW: Kaspersky Internet Security *Disabled* {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}
SP: Kaspersky Internet Security *Disabled/Updated* {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Sven\AppData\Roaming\Microsoft\svhost.exe
G:\install.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-04 bis 2014-01-04  ))))))))))))))))))))))))))))))
.
.
2014-01-04 01:04 . 2014-01-04 01:04	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-01-04 00:29 . 2014-01-04 00:29	--------	d-----w-	C:\Crash
2014-01-04 00:24 . 2013-04-23 15:03	435712	----a-w-	c:\users\Sven\AppData\Roaming\Microsoft\IE10\svhost.exe
2014-01-03 23:50 . 2013-12-04 03:28	10315576	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{25F6C262-D594-49C4-B1F3-FF8CF712ED16}\mpengine.dll
2014-01-03 23:26 . 2014-01-03 23:26	--------	d-----w-	C:\FRST
2014-01-03 21:45 . 2014-01-03 21:45	--------	d-----w-	c:\users\Sven\AppData\Local\SCE
2013-12-23 15:11 . 2014-01-03 21:58	--------	d-----w-	C:\AdwCleaner
2013-12-21 18:14 . 2013-12-22 09:33	--------	d-----w-	c:\users\Sven\AppData\Local\Ubisoft Game Launcher
2013-12-21 18:13 . 2013-12-21 18:13	--------	d-----w-	c:\program files (x86)\Ubisoft
2013-12-18 18:31 . 2013-12-05 08:42	39200	----a-w-	c:\windows\system32\drivers\nvvad64v.sys
2013-12-18 18:31 . 2013-12-05 08:42	32544	----a-w-	c:\windows\SysWow64\nvaudcap32v.dll
2013-12-14 10:28 . 2013-05-10 05:56	12625920	----a-w-	c:\windows\system32\wmploc.DLL
2013-12-14 10:28 . 2013-05-10 04:56	12625408	----a-w-	c:\windows\SysWow64\wmploc.DLL
2013-12-14 10:28 . 2013-05-10 04:30	167424	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2013-12-14 10:28 . 2013-05-10 03:48	164864	----a-w-	c:\program files (x86)\Windows Media Player\wmplayer.exe
2013-12-14 10:28 . 2013-05-10 05:56	14631424	----a-w-	c:\windows\system32\wmp.dll
2013-12-14 10:24 . 2013-11-23 18:26	417792	----a-w-	c:\windows\SysWow64\WMPhoto.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-01-04 00:55 . 2013-09-13 14:25	587776	----a-w-	c:\users\Sven\AppData\Roaming\Microsoft\IE10\7z.exe
2014-01-02 20:57 . 2013-09-11 08:44	214392	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2014-01-02 20:47 . 2013-09-11 08:44	214392	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2013-12-21 18:13 . 2013-09-11 08:44	76888	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2013-12-20 16:34 . 2013-06-06 15:38	178272	----a-w-	c:\windows\system32\drivers\kneps.sys
2013-12-20 16:34 . 2013-09-26 17:28	620640	----a-w-	c:\windows\system32\drivers\klif.sys
2013-12-14 10:57 . 2013-09-10 18:26	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-12-14 10:57 . 2013-09-10 18:26	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-12-14 10:25 . 2013-09-11 09:29	90708896	----a-w-	c:\windows\system32\MRT.exe
2013-12-10 02:13 . 2013-10-29 19:17	982232	----a-w-	c:\windows\SysWow64\nvspcap.dll
2013-12-10 02:13 . 2013-10-29 19:17	1100248	----a-w-	c:\windows\system32\nvspcap64.dll
2013-12-05 08:42 . 2013-10-22 08:34	35104	----a-w-	c:\windows\system32\nvaudcap64v.dll
2013-11-26 11:25 . 2010-11-21 03:27	267936	------w-	c:\windows\system32\MpSigStub.exe
2013-11-25 20:09 . 2013-09-10 16:03	18960	----a-w-	c:\windows\system32\drivers\LNonPnP.sys
2013-11-23 19:26 . 2013-12-04 11:01	61216	----a-w-	c:\windows\system32\OpenCL.dll
2013-11-23 19:26 . 2013-12-04 11:01	53024	----a-w-	c:\windows\SysWow64\OpenCL.dll
2013-11-23 19:26 . 2013-12-04 11:00	18293096	----a-w-	c:\windows\system32\nvwgf2umx.dll
2013-11-23 19:26 . 2013-12-04 11:00	15218504	----a-w-	c:\windows\SysWow64\nvd3dum.dll
2013-11-23 19:26 . 2013-12-04 11:00	1436528	----a-w-	c:\windows\system32\nvumdshimx.dll
2013-11-23 19:26 . 2013-11-27 18:39	1884448	----a-w-	c:\windows\system32\nvdispco6433193.dll
2013-11-23 19:26 . 2013-11-27 18:39	1511712	----a-w-	c:\windows\system32\nvdispgenco6433193.dll
2013-11-23 19:26 . 2013-09-10 15:37	2697248	----a-w-	c:\windows\SysWow64\nvapi.dll
2013-11-23 19:26 . 2013-09-10 12:40	3069608	----a-w-	c:\windows\system32\nvapi64.dll
2013-11-23 17:42 . 2013-12-04 11:01	6674208	----a-w-	c:\windows\system32\nvcpl.dll
2013-11-23 17:42 . 2013-12-04 11:01	3490080	----a-w-	c:\windows\system32\nvsvc64.dll
2013-11-23 17:42 . 2013-12-04 11:01	922912	----a-w-	c:\windows\system32\nvvsvc.exe
2013-11-23 17:42 . 2013-12-04 11:01	63776	----a-w-	c:\windows\system32\nvshext.dll
2013-11-23 17:42 . 2013-12-04 11:01	2559776	----a-w-	c:\windows\system32\nvsvcr.dll
2013-11-23 17:42 . 2013-12-04 11:01	219424	----a-w-	c:\windows\system32\nvmctray.dll
2013-11-23 11:18 . 2013-11-23 11:18	590112	----a-w-	c:\windows\SysWow64\nvStreaming.exe
2013-11-22 16:28 . 2013-12-04 11:01	3498475	----a-w-	c:\windows\system32\nvcoproc.bin
2013-11-16 19:49 . 2013-11-16 19:49	940032	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-11-16 19:49 . 2013-11-16 19:49	194048	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-11-16 19:49 . 2013-11-16 19:49	942592	----a-w-	c:\windows\system32\jsIntl.dll
2013-11-16 19:49 . 2013-11-16 19:49	90112	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-11-16 19:49 . 2013-11-16 19:49	86016	----a-w-	c:\windows\SysWow64\iesysprep.dll
2013-11-16 19:49 . 2013-11-16 19:49	86016	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-11-16 19:49 . 2013-11-16 19:49	81408	----a-w-	c:\windows\system32\icardie.dll
2013-11-16 19:49 . 2013-11-16 19:49	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-11-16 19:49 . 2013-11-16 19:49	74240	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-11-16 19:49 . 2013-11-16 19:49	71680	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2013-11-16 19:49 . 2013-11-16 19:49	645120	----a-w-	c:\windows\SysWow64\jsIntl.dll
2013-11-16 19:49 . 2013-11-16 19:49	62464	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-11-16 19:49 . 2013-11-16 19:49	61952	----a-w-	c:\windows\SysWow64\MshtmlDac.dll
2013-11-16 19:49 . 2013-11-16 19:49	61952	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-11-16 19:49 . 2013-11-16 19:49	616104	----a-w-	c:\windows\system32\ieapfltr.dat
2013-11-16 19:49 . 2013-11-16 19:49	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-11-16 19:49 . 2013-11-16 19:49	51200	----a-w-	c:\windows\SysWow64\ieetwproxystub.dll
2013-11-16 19:49 . 2013-11-16 19:49	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-11-16 19:49 . 2013-11-16 19:49	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-11-16 19:49 . 2013-11-16 19:49	454656	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-11-16 19:49 . 2013-11-16 19:49	453120	----a-w-	c:\windows\system32\dxtmsft.dll
2013-11-16 19:49 . 2013-11-16 19:49	413696	----a-w-	c:\windows\system32\html.iec
2013-11-16 19:49 . 2013-11-16 19:49	40448	----a-w-	c:\windows\system32\JavaScriptCollectionAgent.dll
2013-11-16 19:49 . 2013-11-16 19:49	36352	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-11-16 19:49 . 2013-11-16 19:49	34816	----a-w-	c:\windows\SysWow64\JavaScriptCollectionAgent.dll
2013-11-16 19:49 . 2013-11-16 19:49	337408	----a-w-	c:\windows\SysWow64\html.iec
2013-11-16 19:49 . 2013-11-16 19:49	296960	----a-w-	c:\windows\system32\dxtrans.dll
2013-11-16 19:49 . 2013-11-16 19:49	247808	----a-w-	c:\windows\system32\msls31.dll
2013-11-16 19:49 . 2013-11-16 19:49	24576	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-11-16 19:49 . 2013-11-16 19:49	235008	----a-w-	c:\windows\system32\elshyph.dll
2013-11-16 19:49 . 2013-11-16 19:49	195584	----a-w-	c:\windows\system32\msrating.dll
2013-11-16 19:49 . 2013-11-16 19:49	182272	----a-w-	c:\windows\SysWow64\msls31.dll
2013-11-16 19:49 . 2013-11-16 19:49	151552	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-11-16 19:49 . 2013-11-16 19:49	139264	----a-w-	c:\windows\SysWow64\wextract.exe
2013-11-16 19:49 . 2013-11-16 19:49	13312	----a-w-	c:\windows\SysWow64\mshta.exe
2013-11-16 19:49 . 2013-11-16 19:49	13312	----a-w-	c:\windows\system32\msfeedssync.exe
2013-11-16 19:49 . 2013-11-16 19:49	131072	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-11-16 19:49 . 2013-11-16 19:49	112128	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-11-16 19:49 . 2013-11-16 19:49	111616	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-11-16 19:49 . 2013-11-16 19:49	105984	----a-w-	c:\windows\system32\iesysprep.dll
2013-11-16 19:49 . 2013-11-16 19:49	1051136	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-11-16 19:49 . 2013-11-16 19:49	84992	----a-w-	c:\windows\system32\mshtmled.dll
2013-11-16 19:49 . 2013-11-16 19:49	83968	----a-w-	c:\windows\system32\MshtmlDac.dll
2013-11-16 19:49 . 2013-11-16 19:49	774144	----a-w-	c:\windows\system32\jscript.dll
2013-11-16 19:49 . 2013-11-16 19:49	626176	----a-w-	c:\windows\system32\msfeeds.dll
2013-11-16 19:49 . 2013-11-16 19:49	62464	----a-w-	c:\windows\system32\pngfilt.dll
2013-11-16 19:49 . 2013-11-16 19:49	548352	----a-w-	c:\windows\system32\vbscript.dll
2013-11-16 19:49 . 2013-11-16 19:49	48128	----a-w-	c:\windows\system32\imgutil.dll
2013-11-16 19:49 . 2013-11-16 19:49	30208	----a-w-	c:\windows\system32\licmgr10.dll
2013-11-16 19:49 . 2013-11-16 19:49	263376	----a-w-	c:\windows\system32\iedkcs32.dll
2013-11-16 19:49 . 2013-11-16 19:49	243200	----a-w-	c:\windows\system32\webcheck.dll
2013-11-16 19:49 . 2013-11-16 19:49	235520	----a-w-	c:\windows\system32\url.dll
2013-11-16 19:49 . 2013-11-16 19:49	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-11-16 19:49 . 2013-11-16 19:49	147968	----a-w-	c:\windows\system32\occache.dll
2013-11-16 19:49 . 2013-11-16 19:49	143872	----a-w-	c:\windows\system32\wextract.exe
2013-11-16 19:49 . 2013-11-16 19:49	13824	----a-w-	c:\windows\system32\mshta.exe
2013-11-16 19:49 . 2013-11-16 19:49	135680	----a-w-	c:\windows\system32\iepeers.dll
2013-11-16 19:49 . 2013-11-16 19:49	1228800	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-11-16 19:49 . 2013-11-16 19:49	101376	----a-w-	c:\windows\system32\inseng.dll
2013-11-14 21:09 . 2013-09-11 09:04	290184	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2013-11-14 11:56 . 2013-11-19 21:25	1511712	----a-w-	c:\windows\system32\nvdispgenco6433182.dll
2013-11-14 11:56 . 2013-11-19 21:25	1884448	----a-w-	c:\windows\system32\nvdispco6433182.dll
2013-11-11 20:06 . 2013-05-06 07:22	458336	----a-w-	c:\windows\system32\drivers\kl1.sys
2013-10-23 10:30 . 2013-11-15 17:16	1884448	----a-w-	c:\windows\system32\nvdispco6433165.dll
2013-10-23 10:30 . 2013-11-15 17:16	1511712	----a-w-	c:\windows\system32\nvdispgenco6433165.dll
2013-10-16 00:48 . 2013-10-22 08:34	1884448	----a-w-	c:\windows\system32\nvdispco6433158.dll
2013-10-16 00:48 . 2013-10-22 08:34	1511712	----a-w-	c:\windows\system32\nvdispgenco6433158.dll
2013-10-14 17:00 . 2013-11-16 19:52	28368	----a-w-	c:\windows\system32\IEUDINIT.EXE
2013-10-12 02:30 . 2013-11-12 20:28	830464	----a-w-	c:\windows\system32\nshwfp.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VSA"="c:\users\Sven\AppData\Roaming\Microsoft\VSA\9.0\VSA.exe" [2013-05-07 1751552]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2012-02-29 56088]
"USB3MON"="c:\program files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2012-05-20 291648]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-09-13 59720]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-10-01 152392]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Speedport W 101 WLAN Manager.lnk - c:\program files (x86)\Speedport W 101 Stick WLAN Manager\Speedport W 101 Stick.exe [2013-9-10 7102464]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 MBAMScheduler;MBAMScheduler;g:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe;g:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [x]
R2 MBAMService;MBAMService;g:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe;g:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [x]
R3 AiCharger;AiCharger;SysWow64\drivers\AiCharger.sys;SysWow64\drivers\AiCharger.sys [x]
R3 BEService;BattlEye Service;c:\program files (x86)\Common Files\BattlEye\BEService.exe;c:\program files (x86)\Common Files\BattlEye\BEService.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys;c:\windows\SYSNATIVE\drivers\LGVirHid.sys [x]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
R3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\drivers\nusb3hub.sys;c:\windows\SYSNATIVE\drivers\nusb3hub.sys [x]
R3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\drivers\nusb3xhc.sys;c:\windows\SYSNATIVE\drivers\nusb3xhc.sys [x]
R3 OverwolfUpdaterService;Overwolf Updater Service;c:\program files (x86)\Overwolf\OverwolfUpdater.exe;c:\program files (x86)\Overwolf\OverwolfUpdater.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 RTTEAMPT;Realtek Teaming Protocol Driver (NDIS 6.20);c:\windows\system32\DRIVERS\RtTeam620.sys;c:\windows\SYSNATIVE\DRIVERS\RtTeam620.sys [x]
R3 RTVLANPT;Realtek Vlan Protocol Driver (NDIS 6.2);c:\windows\system32\DRIVERS\RtVlan620.sys;c:\windows\SYSNATIVE\DRIVERS\RtVlan620.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 ZDCNDIS6a64;ZDCNDIS Protocol Driver;c:\windows\system32\ZDCNDIS6a64.sys;c:\windows\SYSNATIVE\ZDCNDIS6a64.sys [x]
R3 ZY202_VS;Deutsche Telekom 802.11g 1211 Driver;c:\windows\system32\DRIVERS\WlanGZG.sys;c:\windows\SYSNATIVE\DRIVERS\WlanGZG.sys [x]
R4 klflt;klflt;c:\windows\system32\DRIVERS\klflt.sys;c:\windows\SYSNATIVE\DRIVERS\klflt.sys [x]
S0 iusb3hcs;Intel(R) USB 3.0 Hostcontroller-Switchtreiber;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys;c:\windows\SYSNATIVE\DRIVERS\klim6.sys [x]
S1 klpd;klpd;c:\windows\system32\DRIVERS\klpd.sys;c:\windows\SYSNATIVE\DRIVERS\klpd.sys [x]
S1 kltdi;kltdi;c:\windows\system32\DRIVERS\kltdi.sys;c:\windows\SYSNATIVE\DRIVERS\kltdi.sys [x]
S1 kneps;kneps;c:\windows\system32\DRIVERS\kneps.sys;c:\windows\SYSNATIVE\DRIVERS\kneps.sys [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
S2 NvNetworkService;NVIDIA Network Service;c:\program files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe;c:\program files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [x]
S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [x]
S2 RtNdPt60;Realtek NDIS Protocol Driver;c:\windows\system32\DRIVERS\RtNdPt60.sys;c:\windows\SYSNATIVE\DRIVERS\RtNdPt60.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\DRIVERS\athrxusb.sys;c:\windows\SYSNATIVE\DRIVERS\athrxusb.sys [x]
S3 iusb3hub;Intel(R) USB 3.0-Hubtreiber;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
S3 iusb3xhc;Intel(R) USB 3.0 eXtensible-Hostcontrollertreiber;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
S3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\DRIVERS\klkbdflt.sys;c:\windows\SYSNATIVE\DRIVERS\klkbdflt.sys [x]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys;c:\windows\SYSNATIVE\DRIVERS\klmouflt.sys [x]
S3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys;c:\windows\SYSNATIVE\drivers\LGBusEnum.sys [x]
S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-05 18:28	1210320	----a-w-	c:\program files (x86)\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-10 10:57]
.
2014-01-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-09-10 16:15]
.
2014-01-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-09-10 16:15]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2012-10-29 6843024]
"Nvtmru"="c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" [2013-11-08 1028384]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2011-10-07 1744152]
"ShadowPlay"="c:\windows\system32\nvspcap64.dll" [2013-12-10 1100248]
"NvBackend"="c:\program files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe" [2013-12-10 2279712]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.dell.com
mLocal Page = c:\windows\SysWOW64\blank.htm
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-BattlEye for A2 - g:\program files (x86)\Steam\steamapps\common\Arma 2BattlEye\UnInstallBE.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Nico Mak Computing\WinZip]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-01-04  02:05:35
ComboFix-quarantined-files.txt  2014-01-04 01:05
.
Vor Suchlauf: 13 Verzeichnis(se), 429.853.519.872 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 430.449.790.976 Bytes frei
.
- - End Of File - - E683F7000B24655AD328363F50750B66
__________________
Alt 04.01.2014, 13:51   #4
aharonov
/// TB-Ausbilder
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Ok, weiter:


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
c:\users\Sven\AppData\Roaming\Microsoft\IE10\svhost.exe
c:\users\Sven\AppData\Roaming\Microsoft\svhost.exe
c:\users\Sven\AppData\Roaming\Microsoft\IE10\7z.exe
C:\Users\Sven\AppData\Roaming\Microsoft\VSA\9.0\VSA.exe
HKCU\...\Run: [VSA] - C:\Users\Sven\AppData\Roaming\Microsoft\VSA\9.0\VSA.exe [1751552 2013-05-07] (Microsoft Corporation)
CMD: dir /a/s "c:\users\Sven\AppData\Roaming\Microsoft"

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Starte danach den Rechner neu!



Schritt 2

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
__________________
cheers,
Leo

Alt 04.01.2014, 15:03   #5
SvenS
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 04-01-2014
Ran by Sven at 2014-01-04 14:56:25 Run:1
Running from C:\Users\Sven\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
c:\users\Sven\AppData\Roaming\Microsoft\IE10\svhost.exe
c:\users\Sven\AppData\Roaming\Microsoft\svhost.exe
c:\users\Sven\AppData\Roaming\Microsoft\IE10\7z.exe
C:\Users\Sven\AppData\Roaming\Microsoft\VSA\9.0\VSA.exe
HKCU\...\Run: [VSA] - C:\Users\Sven\AppData\Roaming\Microsoft\VSA\9.0\VSA.exe [1751552 2013-05-07] (Microsoft Corporation)
CMD: dir /a/s "c:\users\Sven\AppData\Roaming\Microsoft"
*****************

c:\users\Sven\AppData\Roaming\Microsoft\IE10\svhost.exe => Moved successfully.
c:\users\Sven\AppData\Roaming\Microsoft\svhost.exe => Moved successfully.
c:\users\Sven\AppData\Roaming\Microsoft\IE10\7z.exe => Moved successfully.
C:\Users\Sven\AppData\Roaming\Microsoft\VSA\9.0\VSA.exe => Moved successfully.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\VSA => Value deleted successfully.

=========  dir /a/s "c:\users\Sven\AppData\Roaming\Microsoft" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 4833-D47B

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft

04.01.2014  14:56    <DIR>          .
04.01.2014  14:56    <DIR>          ..
10.09.2013  12:34    <DIR>          Credentials
10.09.2013  13:09    <DIR>          Crypto
20.10.2013  17:40    <DIR>          HTML Help
04.01.2014  14:56    <DIR>          IE10
11.09.2013  13:47    <DIR>          Installer
11.09.2013  11:59    <DIR>          Internet Explorer
11.09.2013  09:19    <DIR>          MMC
10.09.2013  12:35    <DIR>          Network
10.09.2013  12:34    <DIR>          Protect
10.09.2013  15:09    <DIR>          Speech
10.09.2013  12:38    <DIR>          SystemCertificates
11.09.2013  11:43    <DIR>          VSA
17.11.2013  12:48    <DIR>          Windows
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Credentials

10.09.2013  12:34    <DIR>          .
10.09.2013  12:34    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Crypto

10.09.2013  13:09    <DIR>          .
10.09.2013  13:09    <DIR>          ..
10.09.2013  13:09    <DIR>          RSA
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Crypto\RSA

10.09.2013  13:09    <DIR>          .
10.09.2013  13:09    <DIR>          ..
18.09.2013  22:17    <DIR>          S-1-5-21-1363398570-1270459621-3004585888-1001
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-1363398570-1270459621-3004585888-1001

18.09.2013  22:17    <DIR>          .
18.09.2013  22:17    <DIR>          ..
18.09.2013  22:17                45 0b6513fecdeb1d122b4a0c38ddd08960_bd3e23f6-8387-4584-b8c9-d921b793b561
10.09.2013  16:31                45 83aa4cc77f591dfc2374580bbd95f6ba_bd3e23f6-8387-4584-b8c9-d921b793b561
10.09.2013  17:15                87 932a2db58c237abd381d22df4c63a04a_bd3e23f6-8387-4584-b8c9-d921b793b561
10.09.2013  17:04                66 cfcd3282100a5c74f6fb046fab0c5a24_bd3e23f6-8387-4584-b8c9-d921b793b561
               4 Datei(en),            243 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\HTML Help

20.10.2013  17:40    <DIR>          .
20.10.2013  17:40    <DIR>          ..
20.10.2013  17:40             8.590 hh.dat
               1 Datei(en),          8.590 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\IE10

04.01.2014  14:56    <DIR>          .
04.01.2014  14:56    <DIR>          ..
04.01.2014  14:52         1.132.104 archiv.2ev
23.04.2013  16:03            30.802 diakgcn121016.cl
13.09.2013  14:40                 3 err.txt
23.04.2013  16:03           309.248 libcurl-4.dll
23.04.2013  16:03         1.479.680 libeay32.dll
23.04.2013  16:03           224.256 libidn-11.dll
23.04.2013  16:03            87.054 libpdcurses.dll
23.04.2013  16:03           104.960 libusb-1.0.dll
23.04.2013  16:03            13.062 phatk121016.cl
23.04.2013  16:03            42.958 poclbm121016.cl
16.09.2013  19:16           232.904 poclbm121016GeForce GTX 770gv1w256l4.bin
23.04.2013  16:03            45.056 pthreadGC2.dll
23.04.2013  16:03           323.584 ssleay32.dll
23.04.2013  16:03           122.368 zlib1.dll
              14 Datei(en),      4.148.039 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Installer

11.09.2013  13:47    <DIR>          .
11.09.2013  13:47    <DIR>          ..
11.09.2013  13:47    <DIR>          {121CAAD8-0CD7-48CC-A3E1-A1AB8C0B1086}
10.09.2013  17:11    <DIR>          {3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Installer\{121CAAD8-0CD7-48CC-A3E1-A1AB8C0B1086}

11.09.2013  13:47    <DIR>          .
11.09.2013  13:47    <DIR>          ..
11.09.2013  13:47           370.070 _34370A18468EFE9D7BBCCB.exe
11.09.2013  13:47           370.070 _853F67D554F05449430E7E.exe
11.09.2013  13:47           370.070 _EC2EA312A2F70E46BBE50A.exe
               3 Datei(en),      1.110.210 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}

10.09.2013  17:11    <DIR>          .
10.09.2013  17:11    <DIR>          ..
10.09.2013  17:11            53.248 ARPPRODUCTICON.exe
               1 Datei(en),         53.248 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer

11.09.2013  11:59    <DIR>          .
11.09.2013  11:59    <DIR>          ..
10.09.2013  17:19    <DIR>          Quick Launch
11.09.2013  11:59    <DIR>          UserData
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch

10.09.2013  17:19    <DIR>          .
10.09.2013  17:19    <DIR>          ..
10.09.2013  13:16               221 desktop.ini
20.10.2013  17:50             2.283 Google Chrome.lnk
10.09.2013  13:16             1.437 Launch Internet Explorer Browser.lnk
14.07.2009  05:49               290 Shows Desktop.lnk
11.12.2013  19:38    <DIR>          User Pinned
14.07.2009  05:49               272 Window Switcher.lnk
               5 Datei(en),          4.503 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned

11.12.2013  19:38    <DIR>          .
11.12.2013  19:38    <DIR>          ..
21.10.2013  20:13    <DIR>          ImplicitAppShortcuts
04.01.2014  10:42    <DIR>          StartMenu
10.09.2013  17:28    <DIR>          TaskBar
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts

21.10.2013  20:13    <DIR>          .
21.10.2013  20:13    <DIR>          ..
21.10.2013  20:13    <DIR>          7e4dca80246863e3
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\7e4dca80246863e3

21.10.2013  20:13    <DIR>          .
21.10.2013  20:13    <DIR>          ..
21.10.2013  20:13                73 desktop.ini
21.10.2013  20:13             2.675 pinned.lnk
               2 Datei(en),          2.748 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu

04.01.2014  10:42    <DIR>          .
04.01.2014  10:42    <DIR>          ..
04.12.2013  13:06               792 Malwarebytes Anti-Malware.lnk
10.09.2013  19:40               698 Origin.lnk
               2 Datei(en),          1.490 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar

10.09.2013  17:28    <DIR>          .
10.09.2013  17:28    <DIR>          ..
10.09.2013  17:28               151 desktop.ini
10.09.2013  17:19             2.294 Google Chrome.lnk
14.07.2009  05:49             1.228 Windows Explorer.lnk
21.11.2010  04:40             1.547 Windows Media Player.lnk
               4 Datei(en),          5.220 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\UserData

11.09.2013  11:59    <DIR>          .
11.09.2013  11:59    <DIR>          ..
20.10.2013  17:52    <DIR>          Low
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\UserData\Low

20.10.2013  17:52    <DIR>          .
20.10.2013  17:52    <DIR>          ..
20.10.2013  17:52    <DIR>          2BETQEEH
20.10.2013  17:52    <DIR>          B72VTP6P
20.10.2013  17:52                 0 container.dat
20.10.2013  17:52    <DIR>          GY6BJEM1
20.10.2013  17:52    <DIR>          KL3LE1PN
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\UserData\Low\2BETQEEH

20.10.2013  17:52    <DIR>          .
20.10.2013  17:52    <DIR>          ..
20.10.2013  17:52                28 s_nav[1].xml
               1 Datei(en),             28 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\UserData\Low\B72VTP6P

20.10.2013  17:52    <DIR>          .
20.10.2013  17:52    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\UserData\Low\GY6BJEM1

20.10.2013  17:52    <DIR>          .
20.10.2013  17:52    <DIR>          ..
20.10.2013  17:52                28 s_nav[1].xml
               1 Datei(en),             28 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Internet Explorer\UserData\Low\KL3LE1PN

20.10.2013  17:52    <DIR>          .
20.10.2013  17:52    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\MMC

11.09.2013  09:19    <DIR>          .
11.09.2013  09:19    <DIR>          ..
11.09.2013  09:19           145.158 taskschd
               1 Datei(en),        145.158 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Network

10.09.2013  12:35    <DIR>          .
10.09.2013  12:35    <DIR>          ..
10.09.2013  12:35    <DIR>          Connections
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Network\Connections

10.09.2013  12:35    <DIR>          .
10.09.2013  12:35    <DIR>          ..
10.09.2013  12:35    <DIR>          Pbk
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Network\Connections\Pbk

10.09.2013  12:35    <DIR>          .
10.09.2013  12:35    <DIR>          ..
10.09.2013  12:35    <DIR>          _hiddenPbk
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Network\Connections\Pbk\_hiddenPbk

10.09.2013  12:35    <DIR>          .
10.09.2013  12:35    <DIR>          ..
10.09.2013  12:35                 0 rasphone.pbk
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Protect

10.09.2013  12:34    <DIR>          .
10.09.2013  12:34    <DIR>          ..
10.09.2013  12:34                24 CREDHIST
14.12.2013  11:25    <DIR>          S-1-5-21-1363398570-1270459621-3004585888-1001
               1 Datei(en),             24 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Protect\S-1-5-21-1363398570-1270459621-3004585888-1001

14.12.2013  11:25    <DIR>          .
14.12.2013  11:25    <DIR>          ..
14.12.2013  11:25               468 22b00353-c4b3-4a9d-a022-15868dfa306c
10.09.2013  12:34               468 e2f9b36c-8b72-4d5d-9a6c-67490099b675
14.12.2013  11:25                24 Preferred
               3 Datei(en),            960 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Speech

10.09.2013  15:09    <DIR>          .
10.09.2013  15:09    <DIR>          ..
10.09.2013  15:09    <DIR>          Files
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Speech\Files

10.09.2013  15:09    <DIR>          .
10.09.2013  15:09    <DIR>          ..
10.09.2013  15:09    <DIR>          UserLexicons
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Speech\Files\UserLexicons

10.09.2013  15:09    <DIR>          .
10.09.2013  15:09    <DIR>          ..
10.09.2013  15:09               940 SP_60457A2FD4E84494845617C498A1664D.dat
               1 Datei(en),            940 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\SystemCertificates

10.09.2013  12:38    <DIR>          .
10.09.2013  12:38    <DIR>          ..
10.09.2013  12:38    <DIR>          My
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\SystemCertificates\My

10.09.2013  12:38    <DIR>          .
10.09.2013  12:38    <DIR>          ..
10.09.2013  12:38    <DIR>          Certificates
10.09.2013  12:38    <DIR>          CRLs
10.09.2013  12:38    <DIR>          CTLs
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates

10.09.2013  12:38    <DIR>          .
10.09.2013  12:38    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\SystemCertificates\My\CRLs

10.09.2013  12:38    <DIR>          .
10.09.2013  12:38    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\SystemCertificates\My\CTLs

10.09.2013  12:38    <DIR>          .
10.09.2013  12:38    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\VSA

11.09.2013  11:43    <DIR>          .
11.09.2013  11:43    <DIR>          ..
04.01.2014  14:56    <DIR>          9.0
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\VSA\9.0

04.01.2014  14:56    <DIR>          .
04.01.2014  14:56    <DIR>          ..
13.09.2013  14:37         1.412.825 ef.2e
               1 Datei(en),      1.412.825 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows

17.11.2013  12:48    <DIR>          .
17.11.2013  12:48    <DIR>          ..
04.01.2014  14:47    <DIR>          Cookies
17.11.2013  12:48    <DIR>          DNTException
11.09.2013  12:21    <DIR>          IECompatCache
11.09.2013  12:21    <DIR>          IECompatUACache
20.10.2013  17:52    <DIR>          IEDownloadHistory
11.09.2013  11:59    <DIR>          IETldCache
12.09.2013  10:54    <DIR>          Libraries
14.07.2009  03:34    <DIR>          Network Shortcuts
14.07.2009  03:35    <DIR>          Printer Shortcuts
10.09.2013  12:34    <DIR>          PrivacIE
04.01.2014  14:46    <DIR>          Recent
10.09.2013  12:34    <DIR>          SendTo
12.09.2013  10:54    <DIR>          Start Menu
14.07.2009  03:34    <DIR>          Templates
10.09.2013  12:34    <DIR>          Themes
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Cookies

04.01.2014  14:47    <DIR>          .
04.01.2014  14:47    <DIR>          ..
27.09.2013  18:06               118 0R7058L5.txt
26.09.2013  18:27               104 23FG8ZGK.txt
22.10.2013  09:33               115 4YRI61Z7.txt
29.10.2013  21:17               147 6IBHB8YA.txt
14.12.2013  22:10               422 6RNFKXHG.txt
11.09.2013  11:59                 0 container.dat
11.09.2013  13:41               362 EY1AUKMI.txt
13.09.2013  14:37               371 H9WPA6XE.txt
21.10.2013  15:01    <DIR>          Low
11.09.2013  13:41               134 O2S4E8FP.txt
19.11.2013  20:07               118 O69O0SSG.txt
10.09.2013  17:01               146 sven@onlinestores.metaservices.microsoft[1].txt
11.09.2013  10:09                96 sven@winzip[1].txt
04.01.2014  14:47                89 SXA6CQT5.txt
04.01.2014  14:47               125 U4FHOR4N.txt
14.12.2013  22:10               115 Z39G6UWA.txt
              15 Datei(en),          2.462 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Cookies\Low

21.10.2013  15:01    <DIR>          .
21.10.2013  15:01    <DIR>          ..
21.10.2013  15:01               424 43C0HLCQ.txt
20.10.2013  17:52               102 8KLYSXGW.txt
20.10.2013  17:52               357 A32LDKHX.txt
11.09.2013  11:59                 0 container.dat
20.10.2013  17:52               132 CQGO91R1.txt
21.10.2013  15:01               560 LZLG8LBA.txt
21.10.2013  15:01               108 PCP5ZHKT.txt
20.10.2013  17:52               210 Q9SP01GK.txt
21.10.2013  15:00             2.156 QLUAM122.txt
21.10.2013  14:59               236 RIKQDDLR.txt
20.10.2013  17:52               600 SP9ZDKDH.txt
10.09.2013  17:15               547 sven@ad.yieldmanager[2].txt
10.09.2013  16:32               164 sven@addthis[2].txt
10.09.2013  16:26                97 sven@apmebf[1].txt
10.09.2013  19:25               341 sven@asus[2].txt
10.09.2013  17:14               141 sven@doubleclick[1].txt
10.09.2013  16:28               188 sven@eloqua[2].txt
10.09.2013  19:25               413 sven@etrk.asus[2].txt
10.09.2013  17:14               195 sven@google[1].txt
10.09.2013  17:15               481 sven@google[2].txt
10.09.2013  17:15               441 sven@google[4].txt
10.09.2013  17:15               344 sven@invitemedia[1].txt
10.09.2013  16:29               341 sven@java[1].txt
10.09.2013  16:26               167 sven@mediaplex[2].txt
10.09.2013  16:30               142 sven@microsoftinternetexplorer.112.2o7[1].txt
10.09.2013  16:29               122 sven@oracle.112.2o7[1].txt
10.09.2013  16:29               270 sven@oracle[1].txt
10.09.2013  19:27               376 sven@support.asus.com[1].txt
10.09.2013  16:29               209 sven@www.bing[2].txt
10.09.2013  17:14                89 sven@yahoo[2].txt
21.10.2013  14:59             1.494 T1UHZ29O.txt
              31 Datei(en),         11.447 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\DNTException

17.11.2013  12:48    <DIR>          .
17.11.2013  12:48    <DIR>          ..
17.11.2013  12:48    <DIR>          Low
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\DNTException\Low

17.11.2013  12:48    <DIR>          .
17.11.2013  12:48    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\IECompatCache

11.09.2013  12:21    <DIR>          .
11.09.2013  12:21    <DIR>          ..
11.09.2013  12:21                 0 container.dat
20.10.2013  17:52    <DIR>          Low
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\IECompatCache\Low

20.10.2013  17:52    <DIR>          .
20.10.2013  17:52    <DIR>          ..
20.10.2013  17:52                 0 container.dat
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\IECompatUACache

11.09.2013  12:21    <DIR>          .
11.09.2013  12:21    <DIR>          ..
11.09.2013  12:21                 0 container.dat
20.10.2013  17:52    <DIR>          Low
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\IECompatUACache\Low

20.10.2013  17:52    <DIR>          .
20.10.2013  17:52    <DIR>          ..
20.10.2013  17:52                 0 container.dat
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\IEDownloadHistory

20.10.2013  17:52    <DIR>          .
20.10.2013  17:52    <DIR>          ..
20.10.2013  17:52                 0 container.dat
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\IETldCache

11.09.2013  11:59    <DIR>          .
11.09.2013  11:59    <DIR>          ..
11.09.2013  11:59                 0 container.dat
11.09.2013  11:59    <DIR>          Low
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\IETldCache\Low

11.09.2013  11:59    <DIR>          .
11.09.2013  11:59    <DIR>          ..
11.09.2013  11:59                 0 container.dat
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Libraries

12.09.2013  10:54    <DIR>          .
12.09.2013  10:54    <DIR>          ..
12.09.2013  10:54               274 desktop.ini
12.09.2013  10:54             3.641 Documents.library-ms
12.09.2013  10:54             3.597 Music.library-ms
12.09.2013  10:54             3.633 Pictures.library-ms
12.09.2013  10:54             3.611 Videos.library-ms
               5 Datei(en),         14.756 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Network Shortcuts

14.07.2009  03:34    <DIR>          .
14.07.2009  03:34    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Printer Shortcuts

14.07.2009  03:35    <DIR>          .
14.07.2009  03:35    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\PrivacIE

10.09.2013  12:34    <DIR>          .
10.09.2013  12:34    <DIR>          ..
11.09.2013  11:59    <DIR>          Low
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\PrivacIE\Low

11.09.2013  11:59    <DIR>          .
11.09.2013  11:59    <DIR>          ..
11.09.2013  11:59                 0 container.dat
               1 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Recent

04.01.2014  14:46    <DIR>          .
04.01.2014  14:46    <DIR>          ..
16.11.2013  19:33               923 100_0354.lnk
16.11.2013  19:34               923 100_1033.lnk
22.10.2013  10:49             1.362 2013-10-22_00001.lnk
04.01.2014  01:07               552 Addition.lnk
04.01.2014  10:54    <DIR>          AutomaticDestinations
12.09.2013  15:16               617 autosave.save_multiplayer.lnk
11.09.2013  10:20               569 Battlefield3_Nov22_Patch.lnk
11.09.2013  10:20               396 BF3.lnk
11.09.2013  11:39               547 bf3de.lnk
11.09.2013  11:40               547 bf3en.lnk
11.09.2013  11:45               970 bf3_march_5_patch.lnk
11.09.2013  10:12               563 BF3_Russian_To_English.lnk
11.09.2013  10:16               560 BF3_Russian_To_German.lnk
27.09.2013  18:04               244 CD-Laufwerk.lnk
04.01.2014  02:07               552 ComboFix.lnk
04.01.2014  14:55    <DIR>          CustomDestinations
04.01.2014  00:50               654 defogger_disable.lnk
12.09.2013  10:54               432 desktop.ini
04.01.2014  00:50               429 Downloads.lnk
16.11.2013  19:34               918 DSC02210.lnk
16.11.2013  19:34               742 ducky.lnk
11.09.2013  10:14               491 Englisch.lnk
04.01.2014  14:46               545 Fixlist.lnk
04.01.2014  01:07               528 FRST.lnk
04.01.2014  01:08               552 gmerfile.lnk
16.11.2013  19:34               739 Liza.lnk
04.01.2014  00:21             1.004 Logs.lnk
04.01.2014  01:06               662 mbam-log-2014-01-03 (23-22-08).lnk
04.01.2014  01:06               662 MBAM-log-2014-01-04 (00-13-42).lnk
04.01.2014  00:21             1.327 MBAM-log-2014-01-04 (00-21-50).lnk
04.01.2014  01:22               588 MBAM-log-2014-01-04 (01-22-46).lnk
03.12.2013  12:19               636 MSIAfterburnerSetup231.lnk
11.09.2013  10:14               631 Read me.lnk
22.10.2013  10:49             1.071 screenshots.lnk
10.09.2013  16:22               608 treiber_SpW101Stick_20090626.lnk
              33 Datei(en),         22.544 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations

04.01.2014  10:54    <DIR>          .
04.01.2014  10:54    <DIR>          ..
04.01.2014  14:46            17.408 1b4dd67f29cb1962.automaticDestinations-ms
03.12.2013  12:19             3.072 46f433176bc0b3d2.automaticDestinations-ms
17.11.2013  17:26            12.288 74d7f43c1561fc1e.automaticDestinations-ms
04.01.2014  00:49            31.232 7e4dca80246863e3.automaticDestinations-ms
04.01.2014  14:46            10.240 9b9cdc69c1c24e2b.automaticDestinations-ms
03.12.2013  12:17            10.752 db53b23fd1edbd46.automaticDestinations-ms
04.01.2014  10:58             7.168 e7e9102686db9ad6.automaticDestinations-ms
               7 Datei(en),         92.160 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations

04.01.2014  14:55    <DIR>          .
04.01.2014  14:55    <DIR>          ..
10.09.2013  12:34                24 1b4dd67f29cb1962.customDestinations-ms
21.10.2013  20:13             8.463 28c8b86deab549a1.customDestinations-ms
04.01.2014  14:50            20.960 2f5627cf5e2fabcd.customDestinations-ms
10.09.2013  12:34            17.261 5afe4de1b92fc382.customDestinations-ms
03.12.2013  18:27            11.350 5ba118bcb65c6639.customDestinations-ms
04.01.2014  14:55            23.112 5d696d521de238c3.customDestinations-ms
17.11.2013  17:26             1.869 74d7f43c1561fc1e.customDestinations-ms
10.09.2013  12:34                24 7e4dca80246863e3.customDestinations-ms
20.10.2013  18:08             3.404 83b03b46dcd30a0e.customDestinations-ms
03.12.2013  12:17             8.372 db53b23fd1edbd46.customDestinations-ms
04.01.2014  14:50             3.212 e7e9102686db9ad6.customDestinations-ms
              11 Datei(en),         98.051 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\SendTo

10.09.2013  12:34    <DIR>          .
10.09.2013  12:34    <DIR>          ..
10.06.2009  21:45                 3 Compressed (zipped) Folder.ZFSendToTarget
10.06.2009  21:44                 7 Desktop (create shortcut).DeskLink
14.07.2009  05:54               558 Desktop.ini
10.09.2013  12:34                 0 Dokumente.mydocs
14.07.2009  05:54             1.238 Fax Recipient.lnk
10.06.2009  21:44                 4 Mail Recipient.MAPIMail
               6 Datei(en),          1.810 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu

12.09.2013  10:54    <DIR>          .
12.09.2013  10:54    <DIR>          ..
12.09.2013  10:54               174 desktop.ini
10.09.2013  12:34    <VERBINDUNG>   Programme [C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs]
03.01.2014  22:44    <DIR>          Programs
               1 Datei(en),            174 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

03.01.2014  22:44    <DIR>          .
03.01.2014  22:44    <DIR>          ..
14.07.2009  05:54    <DIR>          Accessories
12.09.2013  10:54    <DIR>          Administrative Tools
10.09.2013  23:51    <DIR>          Bohemia Interactive
11.09.2013  13:47    <DIR>          DayZero
12.09.2013  10:54               476 desktop.ini
14.09.2013  21:50    <DIR>          Games
17.11.2013  12:48             1.425 Internet Explorer.lnk
14.07.2009  05:49    <DIR>          Maintenance
03.12.2013  12:19    <DIR>          MSI Afterburner
11.09.2013  12:22    <DIR>          Overwolf
03.01.2014  22:44             1.312 PlanetSide 2 PSG.lnk
12.09.2013  10:54    <DIR>          Startup
11.09.2013  12:21    <DIR>          TeamSpeak 3 Client
21.12.2013  19:13    <DIR>          Ubisoft
03.12.2013  12:19    <DIR>          WinRAR
               3 Datei(en),          3.213 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

14.07.2009  05:54    <DIR>          .
14.07.2009  05:54    <DIR>          ..
14.07.2009  05:54    <DIR>          Accessibility
14.07.2009  05:54             1.280 Command Prompt.lnk
14.07.2009  05:54               678 Desktop.ini
14.07.2009  05:54             1.304 Notepad.lnk
14.07.2009  05:49               262 Run.lnk
10.09.2013  12:34    <DIR>          System Tools
14.07.2009  05:49             1.228 Windows Explorer.lnk
               5 Datei(en),          4.752 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility

14.07.2009  05:54    <DIR>          .
14.07.2009  05:54    <DIR>          ..
14.07.2009  05:54               704 Desktop.ini
14.07.2009  05:54             1.358 Ease of Access.lnk
14.07.2009  05:54             1.258 Magnify.lnk
14.07.2009  05:54             1.262 Narrator.lnk
14.07.2009  05:54             1.250 On-Screen Keyboard.lnk
               5 Datei(en),          5.832 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools

10.09.2013  12:34    <DIR>          .
10.09.2013  12:34    <DIR>          ..
14.07.2009  05:49               262 computer.lnk
14.07.2009  05:49               262 Control Panel.lnk
10.09.2013  12:34               738 Desktop.ini
17.11.2013  12:48             1.487 Internet Explorer (No Add-ons).lnk
14.07.2009  05:54             1.306 Private Character Editor.lnk
               5 Datei(en),          4.055 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

12.09.2013  10:54    <DIR>          .
12.09.2013  10:54    <DIR>          ..
12.09.2013  10:54               174 desktop.ini
               1 Datei(en),            174 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive

10.09.2013  23:51    <DIR>          .
10.09.2013  23:51    <DIR>          ..
10.09.2013  19:49    <DIR>          ArmA 2
10.09.2013  23:51    <DIR>          Arma 2 Operation Arrowhead
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\ArmA 2

10.09.2013  19:49    <DIR>          .
10.09.2013  19:49    <DIR>          ..
10.09.2013  19:49    <DIR>          BattlEye
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\ArmA 2\BattlEye

10.09.2013  19:49    <DIR>          .
10.09.2013  19:49    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Arma 2 Operation Arrowhead

10.09.2013  23:51    <DIR>          .
10.09.2013  23:51    <DIR>          ..
10.09.2013  23:51    <DIR>          BattlEye
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bohemia Interactive\Arma 2 Operation Arrowhead\BattlEye

10.09.2013  23:51    <DIR>          .
10.09.2013  23:51    <DIR>          ..
11.09.2013  13:35             1.399 Uninstall BattlEye.lnk
               1 Datei(en),          1.399 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DayZero

11.09.2013  13:47    <DIR>          .
11.09.2013  13:47    <DIR>          ..
11.09.2013  13:47             3.025 DayZero Launcher.lnk
               1 Datei(en),          3.025 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

14.09.2013  21:50    <DIR>          .
14.09.2013  21:50    <DIR>          ..
14.09.2013  21:50               234 Steam Day of Defeat SourceT.lnk
               1 Datei(en),            234 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

14.07.2009  05:49    <DIR>          .
14.07.2009  05:49    <DIR>          ..
14.07.2009  05:49               318 Desktop.ini
14.07.2009  05:49               262 Help.lnk
               2 Datei(en),            580 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MSI Afterburner

03.12.2013  12:19    <DIR>          .
03.12.2013  12:19    <DIR>          ..
03.12.2013  12:19             1.052 MSI Afterburner On-Screen Display Server.lnk
03.12.2013  12:19               771 MSI Afterburner.lnk
03.12.2013  12:19               819 ReadMe.lnk
03.12.2013  12:19    <DIR>          SDK
03.12.2013  12:19               756 Uninstall.lnk
               4 Datei(en),          3.398 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MSI Afterburner\SDK

03.12.2013  12:19    <DIR>          .
03.12.2013  12:19    <DIR>          ..
03.12.2013  12:19               943 MSI Afterburner localization reference.lnk
03.12.2013  12:19               952 MSI Afterburner skin format reference.lnk
03.12.2013  12:19               806 Samples.lnk
               3 Datei(en),          2.701 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Overwolf

11.09.2013  12:22    <DIR>          .
11.09.2013  12:22    <DIR>          ..
11.09.2013  12:22             2.011 Overwolf.lnk
11.09.2013  12:22             1.112 Uninstall Overwolf.lnk
               2 Datei(en),          3.123 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

12.09.2013  10:54    <DIR>          .
12.09.2013  10:54    <DIR>          ..
12.09.2013  10:54               174 desktop.ini
               1 Datei(en),            174 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client

11.09.2013  12:21    <DIR>          .
11.09.2013  12:21    <DIR>          ..
11.09.2013  12:21             1.004 TeamSpeak 3 Client.lnk
11.09.2013  12:21               787 Uninstall.lnk
               2 Datei(en),          1.791 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft

21.12.2013  19:13    <DIR>          .
21.12.2013  19:13    <DIR>          ..
21.12.2013  19:13    <DIR>          Uplay
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft\Uplay

21.12.2013  19:13    <DIR>          .
21.12.2013  19:13    <DIR>          ..
21.12.2013  19:13             1.271 Uninstall.lnk
21.12.2013  19:13             1.247 Uplay.lnk
               2 Datei(en),          2.518 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

03.12.2013  12:19    <DIR>          .
03.12.2013  12:19    <DIR>          ..
03.12.2013  12:19             1.000 Benutzerhandbuch f�r die Konsolenversion von RAR.lnk
03.12.2013  12:19             1.019 Hilfe zu WinRAR.lnk
03.12.2013  12:19             1.031 Was ist neu in dieser Version.lnk
03.12.2013  12:19             1.019 WinRAR.lnk
               4 Datei(en),          4.069 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Templates

14.07.2009  03:34    <DIR>          .
14.07.2009  03:34    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von c:\users\Sven\AppData\Roaming\Microsoft\Windows\Themes

10.09.2013  12:34    <DIR>          .
10.09.2013  12:34    <DIR>          ..
11.10.2013  18:51           642.987 TranscodedWallpaper.jpg
               1 Datei(en),        642.987 Bytes

     Anzahl der angezeigten Dateien:
             207 Datei(en),      7.821.683 Bytes
             255 Verzeichnis(se), 430.530.134.016 Bytes frei

========= End of CMD: =========



The system needs a manual reboot. 

==== End of Fixlog ====

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014
Ran by Sven (administrator) on SVEN-PC on 04-01-2014 15:00:10
Running from C:\Users\Sven\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Deutsche Telekom AG) C:\Program Files (x86)\Speedport W 101 Stick WLAN Manager\Speedport W 101 Stick.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\WMPSideShowGadget.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\wmi64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6843024 2012-10-29] (Realtek Semiconductor)
HKLM\...\Run: [Nvtmru] - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe [1028384 2013-11-08] (NVIDIA Corporation)
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1744152 2011-10-07] (Logitech, Inc.)
HKLM\...\Run: [ShadowPlay] - C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] - C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2279712 2013-12-10] (NVIDIA Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291648 2012-05-20] (Intel Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-10-01] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
Winlogon\Notify\LBTWlgn: C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dell.com
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_1
CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_1
CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_1
CHR Extension: (Google Search) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_1
CHR Extension: (Kaspersky URL Advisor) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\14.0.0.4651_1
CHR Extension: (Safe Money) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh\14.0.0.4651_1
CHR Extension: (Dangerous Websites Blocker) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\14.0.0.4651_1
CHR Extension: (Virtual Keyboard) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\14.0.0.4816_1
CHR Extension: (Google Wallet) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_1
CHR Extension: (Gmail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_2
CHR Extension: (Anti-Banner) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\14.0.0.4651_1
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\urladvisor.crx
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\online_banking_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\content_blocker_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\virtkbd.crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\ab.crx

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-10-03] (Kaspersky Lab ZAO)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-09-11] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
R2 MBAMScheduler; g:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; g:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1494304 2013-12-10] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [15129376 2013-12-10] (NVIDIA Corporation)
S3 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2013-08-22] (Overwolf Ltd)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-12-21] ()

==================== Drivers (Whitelisted) ====================

S3 AiCharger; C:\Windows\SysWow64\drivers\AiCharger.sys [14848 2012-03-22] (ASUSTek Computer Inc.)
R3 athrusb; C:\Windows\System32\DRIVERS\athrxusb.sys [1075712 2008-07-29] (Atheros Communications, Inc.)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-11-11] (Kaspersky Lab ZAO)
S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620640 2013-12-20] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-03] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-03] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-03] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178272 2013-12-20] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39200 2013-12-05] (NVIDIA Corporation)
S3 RTTEAMPT; C:\Windows\System32\DRIVERS\RtTeam620.sys [58512 2012-07-03] (Realtek Corporation)
S3 ZDCNDIS6a64; C:\Windows\system32\ZDCNDIS6a64.sys [41280 2009-06-26] (Printing Communications Assoc., Inc. (PCAUSA))
S3 ZDCNDIS6a64; C:\Windows\SysWow64\ZDCNDIS6a64.sys [41280 2009-06-26] (Printing Communications Assoc., Inc. (PCAUSA))
S3 ZY202_VS; C:\Windows\System32\DRIVERS\WlanGZG.sys [1041920 2009-06-26] (Atheros Communications, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-04 15:00 - 2014-01-04 15:00 - 00012934 _____ C:\Users\Sven\Downloads\FRST.txt
2014-01-04 02:05 - 2014-01-04 02:05 - 00026510 _____ C:\Users\Sven\Desktop\ComboFix.txt
2014-01-04 01:58 - 2014-01-04 02:05 - 00000000 ____D C:\Qoobox
2014-01-04 01:58 - 2014-01-04 02:04 - 00000000 ____D C:\Windows\erdnt
2014-01-04 01:58 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2014-01-04 01:58 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2014-01-04 01:58 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2014-01-04 01:56 - 2014-01-04 01:57 - 05160001 ____R (Swearware) C:\Users\Sven\Desktop\ComboFix.exe
2014-01-04 01:29 - 2014-01-04 01:29 - 00000000 ____D C:\Crash
2014-01-04 00:35 - 2014-01-04 00:35 - 00059957 _____ C:\Users\Sven\Desktop\gmerfile.log
2014-01-04 00:29 - 2014-01-04 00:29 - 00377856 _____ C:\Users\Sven\Downloads\gmer_2.1.19163.exe
2014-01-04 00:26 - 2014-01-04 14:56 - 00000000 ____D C:\FRST
2014-01-04 00:26 - 2014-01-04 00:27 - 00031356 _____ C:\Users\Sven\Desktop\FRST.txt
2014-01-04 00:26 - 2014-01-04 00:27 - 00022829 _____ C:\Users\Sven\Desktop\Addition.txt
2014-01-04 00:25 - 2014-01-04 14:47 - 01931368 _____ (Farbar) C:\Users\Sven\Downloads\FRST64.exe
2014-01-04 00:24 - 2014-01-04 00:24 - 00000470 _____ C:\Users\Sven\Desktop\defogger_disable.log
2014-01-04 00:24 - 2014-01-04 00:24 - 00000000 _____ C:\Users\Sven\defogger_reenable
2014-01-04 00:23 - 2014-01-04 00:23 - 00050477 _____ C:\Users\Sven\Desktop\Defogger.exe
2014-01-03 22:51 - 2014-01-03 22:51 - 01233962 _____ C:\Users\Sven\Downloads\adwcleaner.exe
2014-01-03 22:45 - 2014-01-03 22:45 - 00000000 ____D C:\Users\Sven\AppData\Local\SCE
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\Desktop\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlanetSide 2 PSG.lnk
2014-01-03 22:43 - 2014-01-03 22:44 - 20095616 _____ C:\Users\Sven\Downloads\PS2_PSG_setup.exe
2014-01-02 21:27 - 2014-01-02 21:27 - 00354984 _____ C:\Windows\Minidump\010214-26176-01.dmp
2013-12-23 16:11 - 2014-01-03 22:58 - 00000000 ____D C:\AdwCleaner
2013-12-23 16:10 - 2013-12-23 16:10 - 01233962 _____ C:\Users\Sven\Desktop\adwcleaner.exe
2013-12-21 19:14 - 2013-12-22 10:33 - 00000000 ____D C:\Users\Sven\AppData\Local\Ubisoft Game Launcher
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-12-18 19:31 - 2013-12-05 09:42 - 00039200 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2013-12-18 19:31 - 2013-12-05 09:42 - 00032544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 30361888 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 25257248 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 22951200 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 18208624 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 17560352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 15862272 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 12613920 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-12-14 22:17 - 2013-11-23 20:26 - 11566648 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 11441664 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 09663656 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 09619872 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 03132704 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 03125024 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 02947872 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 02747680 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 01242400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00707360 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00657184 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00609568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00562464 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00479520 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00405280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00357152 _____ C:\Windows\system32\NvIFROpenGL.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00317472 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00314656 _____ C:\Windows\SysWOW64\NvIFROpenGL.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00266984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00168616 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00141336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2013-12-14 11:28 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-14 11:28 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-14 11:28 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-14 11:28 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-14 11:27 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-14 11:27 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-14 11:27 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-14 11:27 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-14 11:27 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-14 11:27 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-14 11:27 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-14 11:27 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-14 11:27 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-14 11:27 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-14 11:27 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-14 11:27 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-14 11:27 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-14 11:27 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-14 11:27 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-14 11:27 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-14 11:27 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-14 11:27 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-14 11:27 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-14 11:27 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-14 11:27 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-14 11:27 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-14 11:27 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-14 11:27 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-14 11:27 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-14 11:27 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-14 11:27 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-14 11:27 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-14 11:27 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-14 11:27 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-14 11:27 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-14 11:24 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-14 11:24 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-14 11:24 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-14 11:24 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-14 11:24 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-14 11:24 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-14 11:24 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-14 11:24 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-14 11:24 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-14 11:24 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-14 11:24 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-14 11:24 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-14 11:24 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-14 11:24 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-14 11:24 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-14 11:24 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-14 11:24 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-14 11:24 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-14 11:24 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

==================== One Month Modified Files and Folders =======

2014-01-04 15:01 - 2014-01-04 15:00 - 00012934 _____ C:\Users\Sven\Downloads\FRST.txt
2014-01-04 14:58 - 2013-09-26 18:28 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-04 14:58 - 2013-09-10 17:15 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-04 14:58 - 2013-09-10 13:42 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-04 14:58 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-04 14:58 - 2009-07-14 05:51 - 00053184 _____ C:\Windows\setupact.log
2014-01-04 14:57 - 2013-09-10 19:26 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-04 14:57 - 2013-09-10 12:28 - 01877487 _____ C:\Windows\WindowsUpdate.log
2014-01-04 14:57 - 2009-07-14 05:45 - 00026928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-04 14:57 - 2009-07-14 05:45 - 00026928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-04 14:56 - 2014-01-04 00:26 - 00000000 ____D C:\FRST
2014-01-04 14:47 - 2014-01-04 00:25 - 01931368 _____ (Farbar) C:\Users\Sven\Downloads\FRST64.exe
2014-01-04 14:33 - 2013-09-10 17:15 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-04 11:01 - 2013-09-11 09:44 - 00214392 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2014-01-04 10:36 - 2010-11-21 04:47 - 00212526 _____ C:\Windows\PFRO.log
2014-01-04 02:05 - 2014-01-04 02:05 - 00026510 _____ C:\Users\Sven\Desktop\ComboFix.txt
2014-01-04 02:05 - 2014-01-04 01:58 - 00000000 ____D C:\Qoobox
2014-01-04 02:05 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2014-01-04 02:04 - 2014-01-04 01:58 - 00000000 ____D C:\Windows\erdnt
2014-01-04 02:04 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2014-01-04 01:57 - 2014-01-04 01:56 - 05160001 ____R (Swearware) C:\Users\Sven\Desktop\ComboFix.exe
2014-01-04 01:29 - 2014-01-04 01:29 - 00000000 ____D C:\Crash
2014-01-04 00:35 - 2014-01-04 00:35 - 00059957 _____ C:\Users\Sven\Desktop\gmerfile.log
2014-01-04 00:29 - 2014-01-04 00:29 - 00377856 _____ C:\Users\Sven\Downloads\gmer_2.1.19163.exe
2014-01-04 00:27 - 2014-01-04 00:26 - 00031356 _____ C:\Users\Sven\Desktop\FRST.txt
2014-01-04 00:27 - 2014-01-04 00:26 - 00022829 _____ C:\Users\Sven\Desktop\Addition.txt
2014-01-04 00:24 - 2014-01-04 00:24 - 00000470 _____ C:\Users\Sven\Desktop\defogger_disable.log
2014-01-04 00:24 - 2014-01-04 00:24 - 00000000 _____ C:\Users\Sven\defogger_reenable
2014-01-04 00:24 - 2013-09-10 12:34 - 00000000 ____D C:\Users\Sven
2014-01-04 00:23 - 2014-01-04 00:23 - 00050477 _____ C:\Users\Sven\Desktop\Defogger.exe
2014-01-03 22:58 - 2013-12-23 16:11 - 00000000 ____D C:\AdwCleaner
2014-01-03 22:51 - 2014-01-03 22:51 - 01233962 _____ C:\Users\Sven\Downloads\adwcleaner.exe
2014-01-03 22:45 - 2014-01-03 22:45 - 00000000 ____D C:\Users\Sven\AppData\Local\SCE
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\Desktop\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:43 - 20095616 _____ C:\Users\Sven\Downloads\PS2_PSG_setup.exe
2014-01-02 21:57 - 2013-09-11 09:44 - 00214392 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2014-01-02 21:27 - 2014-01-02 21:27 - 00354984 _____ C:\Windows\Minidump\010214-26176-01.dmp
2014-01-02 21:27 - 2013-10-20 12:25 - 00000000 ____D C:\Windows\Minidump
2014-01-02 21:26 - 2013-11-20 19:47 - 734524269 _____ C:\Windows\MEMORY.DMP
2014-01-01 18:25 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-27 11:12 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-23 22:00 - 2013-09-10 17:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\TS3Client
2013-12-23 16:10 - 2013-12-23 16:10 - 01233962 _____ C:\Users\Sven\Desktop\adwcleaner.exe
2013-12-22 13:27 - 2013-09-10 23:51 - 00000000 ____D C:\Users\Sven\AppData\Local\ArmA 2 OA
2013-12-22 11:34 - 2013-12-04 12:16 - 00000000 ____D C:\Users\Sven\AppData\Roaming\NVIDIA
2013-12-22 10:33 - 2013-12-21 19:14 - 00000000 ____D C:\Users\Sven\AppData\Local\Ubisoft Game Launcher
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-12-21 19:13 - 2013-09-11 09:44 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-12-21 19:13 - 2013-09-10 18:33 - 00184453 _____ C:\Windows\DirectX.log
2013-12-20 22:47 - 2013-09-12 20:19 - 00000000 ____D C:\Users\Sven\Documents\My Games
2013-12-20 17:34 - 2013-09-26 18:28 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2013-12-20 17:34 - 2013-06-06 16:38 - 00178272 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2013-12-14 22:21 - 2013-09-10 13:41 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-12-14 17:29 - 2013-09-10 22:23 - 00699416 _____ C:\Windows\system32\perfh007.dat
2013-12-14 17:29 - 2013-09-10 22:23 - 00149556 _____ C:\Windows\system32\perfc007.dat
2013-12-14 17:29 - 2009-07-14 06:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-14 17:26 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-14 17:22 - 2009-07-14 05:45 - 00275856 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-14 11:57 - 2013-09-10 19:26 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-14 11:57 - 2013-09-10 19:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-14 11:57 - 2013-09-10 19:26 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-14 11:28 - 2013-09-10 17:15 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-14 11:27 - 2013-09-11 10:29 - 00000000 ____D C:\Windows\system32\MRT
2013-12-14 11:27 - 2013-09-10 17:15 - 00003850 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-14 11:25 - 2013-09-11 10:29 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-10 03:13 - 2013-10-29 20:17 - 01100248 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2013-12-10 03:13 - 2013-10-29 20:17 - 00982232 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2013-12-05 09:42 - 2013-12-18 19:31 - 00039200 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2013-12-05 09:42 - 2013-12-18 19:31 - 00032544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2013-12-05 09:42 - 2013-10-22 09:34 - 00035104 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-01 18:17

==================== End Of Log ============================
--- --- ---

--- --- ---


Alt 04.01.2014, 15:16   #6
aharonov
/// TB-Ausbilder
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Besteht das Probleme jetzt weiterhin, oder ist es weg?


Schritt 1
  • Öffne das Programm Malwarebytes Anti-Malware.
    Vista und Win7 User mit Rechtsklick "als Administrator starten".
  • Klicke auf Aktualisierung --> Suche nach Aktualisierung.
  • Wenn das Update beendet wurde, aktiviere im Reiter Suchlauf die Option Quick-Scan durchführen und drücke auf Scannen.
  • Wenn der Scan fertig ist, klicke auf Ergebnisse anzeigen.
  • Versichere dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter dem Reiter Logdateien finden.



Schritt 2


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Schritt 3

Mach zuerst einen Neustart des Rechners.
Starte dann noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
__________________
--> 98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner

Alt 04.01.2014, 16:13   #7
SvenS
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Hier schon mal die Logfile von Malwarebytes, das ganze ohne Ergebnis. ESET nimmt noch einiges an Zeit in Anspruch, sieht aber aktuell noch gut aus. Ansonsten ist gerade alles wie es sein soll, das Problemm scheint aktuell behoben zu sein. Schritte 2 und 3 führe ich entsprechend noch aus und reiche die Logfiles nach, schon einmal vielen Dank bis hierhin, hat super funktioniert.


Code:
ATTFilter
 Malwarebytes Anti-Malware  (PRO) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.04.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Sven :: SVEN-PC [Administrator]

Schutz: Aktiviert

04.01.2014 15:20:54
mbam-log-2014-01-04 (15-20-54).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 211507
Laufzeit: 1 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 04.01.2014, 16:18   #8
aharonov
/// TB-Ausbilder
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Ja ESET dauert länger, das ist normal.
__________________
cheers,
Leo

Alt 04.01.2014, 18:44   #9
SvenS
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b755a2347c3b15419d9364545cff283e
# engine=16517
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-04 03:53:13
# local_time=2014-01-04 04:53:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 0 140480643 0 0
# scanned=230298
# found=0
# cleaned=0
# scan_time=5191
Auch nach dem Neustart noch alles in Ordnung, das Problem scheint behoben zu sein.


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-01-2014
Ran by Sven (administrator) on SVEN-PC on 04-01-2014 18:43:15
Running from C:\Users\Sven\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe
(Malwarebytes Corporation) G:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Deutsche Telekom AG) C:\Program Files (x86)\Speedport W 101 Stick WLAN Manager\Speedport W 101 Stick.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\WMPSideShowGadget.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6843024 2012-10-29] (Realtek Semiconductor)
HKLM\...\Run: [Nvtmru] - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe [1028384 2013-11-08] (NVIDIA Corporation)
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1744152 2011-10-07] (Logitech, Inc.)
HKLM\...\Run: [ShadowPlay] - C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] - C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2279712 2013-12-10] (NVIDIA Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291648 2012-05-20] (Intel Corporation)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-10-01] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
Winlogon\Notify\LBTWlgn: C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dell.com
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR Extension: (Google Docs) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Kaspersky URL Advisor) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\14.0.0.4651_0
CHR Extension: (Safe Money) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh\14.0.0.4651_0
CHR Extension: (Dangerous Websites Blocker) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\14.0.0.4651_0
CHR Extension: (Virtual Keyboard) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\14.0.0.4816_0
CHR Extension: (Google Wallet) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0
CHR Extension: (Gmail) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR Extension: (Anti-Banner) - C:\Users\Sven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\14.0.0.4651_0
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\urladvisor.crx
CHR HKLM-x32\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\online_banking_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\content_blocker_chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\virtkbd.crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\ab.crx

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-10-03] (Kaspersky Lab ZAO)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-09-11] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
R2 MBAMScheduler; g:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; g:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1494304 2013-12-10] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [15129376 2013-12-10] (NVIDIA Corporation)
S3 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2013-08-22] (Overwolf Ltd)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-12-21] ()

==================== Drivers (Whitelisted) ====================

S3 AiCharger; C:\Windows\SysWow64\drivers\AiCharger.sys [14848 2012-03-22] (ASUSTek Computer Inc.)
R3 athrusb; C:\Windows\System32\DRIVERS\athrxusb.sys [1075712 2008-07-29] (Atheros Communications, Inc.)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-11-11] (Kaspersky Lab ZAO)
S4 klflt; C:\Windows\System32\DRIVERS\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [620640 2013-12-20] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-10-03] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-10-03] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-10-03] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178272 2013-12-20] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39200 2013-12-05] (NVIDIA Corporation)
S3 RTTEAMPT; C:\Windows\System32\DRIVERS\RtTeam620.sys [58512 2012-07-03] (Realtek Corporation)
S3 ZDCNDIS6a64; C:\Windows\system32\ZDCNDIS6a64.sys [41280 2009-06-26] (Printing Communications Assoc., Inc. (PCAUSA))
S3 ZDCNDIS6a64; C:\Windows\SysWow64\ZDCNDIS6a64.sys [41280 2009-06-26] (Printing Communications Assoc., Inc. (PCAUSA))
S3 ZY202_VS; C:\Windows\System32\DRIVERS\WlanGZG.sys [1041920 2009-06-26] (Atheros Communications, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-04 15:20 - 2014-01-04 15:21 - 02347384 _____ (ESET) C:\Users\Sven\Downloads\esetsmartinstaller_enu.exe
2014-01-04 15:00 - 2014-01-04 18:43 - 00013328 _____ C:\Users\Sven\Downloads\FRST.txt
2014-01-04 02:05 - 2014-01-04 02:05 - 00026510 _____ C:\Users\Sven\Desktop\ComboFix.txt
2014-01-04 01:58 - 2014-01-04 02:05 - 00000000 ____D C:\Qoobox
2014-01-04 01:58 - 2014-01-04 02:04 - 00000000 ____D C:\Windows\erdnt
2014-01-04 01:58 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2014-01-04 01:58 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2014-01-04 01:58 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2014-01-04 01:58 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2014-01-04 01:56 - 2014-01-04 01:57 - 05160001 ____R (Swearware) C:\Users\Sven\Desktop\ComboFix.exe
2014-01-04 01:29 - 2014-01-04 01:29 - 00000000 ____D C:\Crash
2014-01-04 00:35 - 2014-01-04 00:35 - 00059957 _____ C:\Users\Sven\Desktop\gmerfile.log
2014-01-04 00:29 - 2014-01-04 00:29 - 00377856 _____ C:\Users\Sven\Downloads\gmer_2.1.19163.exe
2014-01-04 00:26 - 2014-01-04 14:56 - 00000000 ____D C:\FRST
2014-01-04 00:26 - 2014-01-04 00:27 - 00031356 _____ C:\Users\Sven\Desktop\FRST.txt
2014-01-04 00:26 - 2014-01-04 00:27 - 00022829 _____ C:\Users\Sven\Desktop\Addition.txt
2014-01-04 00:25 - 2014-01-04 14:47 - 01931368 _____ (Farbar) C:\Users\Sven\Downloads\FRST64.exe
2014-01-04 00:24 - 2014-01-04 00:24 - 00000470 _____ C:\Users\Sven\Desktop\defogger_disable.log
2014-01-04 00:24 - 2014-01-04 00:24 - 00000000 _____ C:\Users\Sven\defogger_reenable
2014-01-04 00:23 - 2014-01-04 00:23 - 00050477 _____ C:\Users\Sven\Desktop\Defogger.exe
2014-01-03 22:51 - 2014-01-03 22:51 - 01233962 _____ C:\Users\Sven\Downloads\adwcleaner.exe
2014-01-03 22:45 - 2014-01-03 22:45 - 00000000 ____D C:\Users\Sven\AppData\Local\SCE
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\Desktop\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlanetSide 2 PSG.lnk
2014-01-03 22:43 - 2014-01-03 22:44 - 20095616 _____ C:\Users\Sven\Downloads\PS2_PSG_setup.exe
2014-01-02 21:27 - 2014-01-02 21:27 - 00354984 _____ C:\Windows\Minidump\010214-26176-01.dmp
2013-12-23 16:11 - 2014-01-03 22:58 - 00000000 ____D C:\AdwCleaner
2013-12-23 16:10 - 2013-12-23 16:10 - 01233962 _____ C:\Users\Sven\Desktop\adwcleaner.exe
2013-12-21 19:14 - 2013-12-22 10:33 - 00000000 ____D C:\Users\Sven\AppData\Local\Ubisoft Game Launcher
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-12-18 19:31 - 2013-12-05 09:42 - 00039200 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2013-12-18 19:31 - 2013-12-05 09:42 - 00032544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 30361888 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 25257248 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 22951200 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 18208624 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 17560352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 15862272 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 12613920 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-12-14 22:17 - 2013-11-23 20:26 - 11566648 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 11441664 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 09663656 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 09619872 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 03132704 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 03125024 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 02947872 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 02747680 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 01242400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00707360 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00657184 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00609568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00562464 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00479520 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00405280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00357152 _____ C:\Windows\system32\NvIFROpenGL.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00317472 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00314656 _____ C:\Windows\SysWOW64\NvIFROpenGL.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00266984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00168616 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2013-12-14 22:17 - 2013-11-23 20:26 - 00141336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2013-12-14 11:28 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-14 11:28 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-14 11:28 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-14 11:28 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-14 11:27 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-14 11:27 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-14 11:27 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-14 11:27 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-14 11:27 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-14 11:27 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-14 11:27 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-14 11:27 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-14 11:27 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-14 11:27 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-14 11:27 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-14 11:27 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-14 11:27 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-14 11:27 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-14 11:27 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-14 11:27 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-14 11:27 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-14 11:27 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-14 11:27 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-14 11:27 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-14 11:27 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-14 11:27 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-14 11:27 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-14 11:27 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-14 11:27 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-14 11:27 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-14 11:27 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-14 11:27 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-14 11:27 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-14 11:27 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-14 11:27 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-14 11:24 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-14 11:24 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-14 11:24 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-14 11:24 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-14 11:24 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-14 11:24 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-14 11:24 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-14 11:24 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-14 11:24 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-14 11:24 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-14 11:24 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-14 11:24 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-14 11:24 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-14 11:24 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-14 11:24 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-14 11:24 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-14 11:24 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-14 11:24 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-14 11:24 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

==================== One Month Modified Files and Folders =======

2014-01-04 18:43 - 2014-01-04 15:00 - 00013328 _____ C:\Users\Sven\Downloads\FRST.txt
2014-01-04 18:38 - 2013-09-26 18:28 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-04 18:38 - 2013-09-10 17:15 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-04 18:35 - 2013-09-10 13:42 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-04 18:35 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-04 18:35 - 2009-07-14 05:51 - 00053352 _____ C:\Windows\setupact.log
2014-01-04 18:34 - 2013-09-10 12:28 - 01894950 _____ C:\Windows\WindowsUpdate.log
2014-01-04 18:34 - 2010-11-21 04:47 - 00213352 _____ C:\Windows\PFRO.log
2014-01-04 18:33 - 2013-09-10 17:15 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-04 18:30 - 2013-09-10 19:26 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-04 15:27 - 2013-09-10 22:23 - 00699416 _____ C:\Windows\system32\perfh007.dat
2014-01-04 15:27 - 2013-09-10 22:23 - 00149556 _____ C:\Windows\system32\perfc007.dat
2014-01-04 15:27 - 2009-07-14 06:13 - 01620612 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-04 15:21 - 2014-01-04 15:20 - 02347384 _____ (ESET) C:\Users\Sven\Downloads\esetsmartinstaller_enu.exe
2014-01-04 15:06 - 2009-07-14 05:45 - 00026928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-04 15:06 - 2009-07-14 05:45 - 00026928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-04 14:56 - 2014-01-04 00:26 - 00000000 ____D C:\FRST
2014-01-04 14:47 - 2014-01-04 00:25 - 01931368 _____ (Farbar) C:\Users\Sven\Downloads\FRST64.exe
2014-01-04 11:01 - 2013-09-11 09:44 - 00214392 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2014-01-04 02:05 - 2014-01-04 02:05 - 00026510 _____ C:\Users\Sven\Desktop\ComboFix.txt
2014-01-04 02:05 - 2014-01-04 01:58 - 00000000 ____D C:\Qoobox
2014-01-04 02:05 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2014-01-04 02:04 - 2014-01-04 01:58 - 00000000 ____D C:\Windows\erdnt
2014-01-04 02:04 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2014-01-04 01:57 - 2014-01-04 01:56 - 05160001 ____R (Swearware) C:\Users\Sven\Desktop\ComboFix.exe
2014-01-04 01:29 - 2014-01-04 01:29 - 00000000 ____D C:\Crash
2014-01-04 00:35 - 2014-01-04 00:35 - 00059957 _____ C:\Users\Sven\Desktop\gmerfile.log
2014-01-04 00:29 - 2014-01-04 00:29 - 00377856 _____ C:\Users\Sven\Downloads\gmer_2.1.19163.exe
2014-01-04 00:27 - 2014-01-04 00:26 - 00031356 _____ C:\Users\Sven\Desktop\FRST.txt
2014-01-04 00:27 - 2014-01-04 00:26 - 00022829 _____ C:\Users\Sven\Desktop\Addition.txt
2014-01-04 00:24 - 2014-01-04 00:24 - 00000470 _____ C:\Users\Sven\Desktop\defogger_disable.log
2014-01-04 00:24 - 2014-01-04 00:24 - 00000000 _____ C:\Users\Sven\defogger_reenable
2014-01-04 00:24 - 2013-09-10 12:34 - 00000000 ____D C:\Users\Sven
2014-01-04 00:23 - 2014-01-04 00:23 - 00050477 _____ C:\Users\Sven\Desktop\Defogger.exe
2014-01-03 22:58 - 2013-12-23 16:11 - 00000000 ____D C:\AdwCleaner
2014-01-03 22:51 - 2014-01-03 22:51 - 01233962 _____ C:\Users\Sven\Downloads\adwcleaner.exe
2014-01-03 22:45 - 2014-01-03 22:45 - 00000000 ____D C:\Users\Sven\AppData\Local\SCE
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\Desktop\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:44 - 00001312 _____ C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlanetSide 2 PSG.lnk
2014-01-03 22:44 - 2014-01-03 22:43 - 20095616 _____ C:\Users\Sven\Downloads\PS2_PSG_setup.exe
2014-01-02 21:57 - 2013-09-11 09:44 - 00214392 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2014-01-02 21:27 - 2014-01-02 21:27 - 00354984 _____ C:\Windows\Minidump\010214-26176-01.dmp
2014-01-02 21:27 - 2013-10-20 12:25 - 00000000 ____D C:\Windows\Minidump
2014-01-02 21:26 - 2013-11-20 19:47 - 734524269 _____ C:\Windows\MEMORY.DMP
2014-01-01 18:25 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-27 11:12 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-23 22:00 - 2013-09-10 17:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\TS3Client
2013-12-23 16:10 - 2013-12-23 16:10 - 01233962 _____ C:\Users\Sven\Desktop\adwcleaner.exe
2013-12-22 13:27 - 2013-09-10 23:51 - 00000000 ____D C:\Users\Sven\AppData\Local\ArmA 2 OA
2013-12-22 11:34 - 2013-12-04 12:16 - 00000000 ____D C:\Users\Sven\AppData\Roaming\NVIDIA
2013-12-22 10:33 - 2013-12-21 19:14 - 00000000 ____D C:\Users\Sven\AppData\Local\Ubisoft Game Launcher
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Users\Sven\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-12-21 19:13 - 2013-12-21 19:13 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-12-21 19:13 - 2013-09-11 09:44 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-12-21 19:13 - 2013-09-10 18:33 - 00184453 _____ C:\Windows\DirectX.log
2013-12-20 22:47 - 2013-09-12 20:19 - 00000000 ____D C:\Users\Sven\Documents\My Games
2013-12-20 17:34 - 2013-09-26 18:28 - 00620640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2013-12-20 17:34 - 2013-06-06 16:38 - 00178272 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2013-12-14 22:21 - 2013-09-10 13:41 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-12-14 17:26 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-14 17:22 - 2009-07-14 05:45 - 00275856 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-14 11:57 - 2013-09-10 19:26 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-14 11:57 - 2013-09-10 19:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-14 11:57 - 2013-09-10 19:26 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-14 11:28 - 2013-09-10 17:15 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-14 11:27 - 2013-09-11 10:29 - 00000000 ____D C:\Windows\system32\MRT
2013-12-14 11:27 - 2013-09-10 17:15 - 00003850 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-14 11:25 - 2013-09-11 10:29 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-10 03:13 - 2013-10-29 20:17 - 01100248 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2013-12-10 03:13 - 2013-10-29 20:17 - 00982232 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2013-12-05 09:42 - 2013-12-18 19:31 - 00039200 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2013-12-05 09:42 - 2013-12-18 19:31 - 00032544 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2013-12-05 09:42 - 2013-10-22 09:34 - 00035104 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-01 18:17

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 04.01.2014, 19:27   #10
aharonov
/// TB-Ausbilder
 
98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Standard

98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


Ja das sieht so aus, als sei es erwischt worden. Und sonst melde dich einfach wieder.


Schritt 1

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 45.
  • Gehe zu
    Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
    Start --> Systemsteuerung --> Software (bei Win XP)
    und deinstalliere alle älteren Java-Versionen.
In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:
  • Lade dir die neueste Java-Version herunter.
  • Schliesse alle laufenden Programme, speziell den Browser.
  • Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
  • Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".



Schritt 2

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:
  • Deinstalliere bitte deine aktuelle Version von Adobe Reader über
    Start --> Systemsteuerung --> Software (bei Windows XP)
    Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)
  • Besuche diese Seite von Adobe.
  • Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
  • Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
  1. Starte defogger und drücke den Button Re-enable.
  2. Deaktiviere jetzt temporär das Antivirenprogramm, benenne bei der auf dem Desktop vorhandenen Combofix.exe das "Combofix" im Dateinamen um in Uninstall und führe sie mit Doppelklick aus.
  3. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
  4. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
  5. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
    • Schliesse alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
  6. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.




>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
  • Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
  • Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
  • Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich dir Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter). Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
    Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
  • Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
  • Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
  • NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
  • Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
  • Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
  • Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
  • Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:
  • Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
  • Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
  • Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
  • Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
  • Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.
__________________
cheers,
Leo

Antwort

Themen zu 98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner
4d36e972-e325-11ce-bfc1-08002be10318, adobe, ausgelastet, auslastung, coinminer, computer, defender, desktop, ebanking, entfernen, flash player, google, installation, internet, klelam.sys, minidump, ntdll.dll, plug-in, problem, programm, realtek, registry, rundll, security, services.exe, software, stick, svchost.exe, temp, usb, windows, wlan


« ScrInject.B.Gen virus - Computer noch "verseucht"? | Windows XP (SP3): Probleme mit Advanced System Protector? »


Ähnliche Themen: 98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner


  1. Windows 7: svhost.exe hohe Auslastung
    Plagegeister aller Art und deren Bekämpfung - 02.10.2015 (7)
  2. hohe CPU-Auslastung durch svhost.exe(netsvcs)
    Plagegeister aller Art und deren Bekämpfung - 30.09.2015 (17)
  3. Arbeitsspeicher / CPU vom Laptop (Acer Aspire 5738G) im Leerlauf bei mind. 80% Auslastung
    Log-Analyse und Auswertung - 26.05.2015 (7)
  4. Svhost.exe /Backdoor.Agent + PUP.BitCoinMiner
    Plagegeister aller Art und deren Bekämpfung - 29.09.2014 (35)
  5. Virus(bitcoinminer) durch svhost.exe
    Plagegeister aller Art und deren Bekämpfung - 10.09.2014 (15)
  6. Trojaner Verdacht - CPU im Leerlauf bei 50 - 100% Auslastung
    Log-Analyse und Auswertung - 26.06.2014 (8)
  7. Malwarebytes erkennt SpeedAnalysis.com als potenzielle Bedrohung
    Log-Analyse und Auswertung - 20.06.2014 (9)
  8. MalwareBytes erkennt 6 Dateien und ich weiß nicht ob sie falsch positiv sind.
    Log-Analyse und Auswertung - 12.05.2014 (21)
  9. CPU Auslastung im Leerlauf bei 100%
    Plagegeister aller Art und deren Bekämpfung - 10.01.2014 (13)
  10. CPU Auslastung im Leerlauf 100%
    Plagegeister aller Art und deren Bekämpfung - 20.11.2013 (17)
  11. SVHOST.exe 99% Cpu auslastung
    Alles rund um Windows - 16.11.2013 (1)
  12. Hohe CPU Auslastung im Leerlauf
    Alles rund um Windows - 25.10.2013 (6)
  13. CPU-Auslastung 100% trotz Leerlauf
    Log-Analyse und Auswertung - 30.04.2013 (19)
  14. Hohe CPU Auslastung im Leerlauf
    Log-Analyse und Auswertung - 23.11.2011 (12)
  15. Cpu Auslastung steigt beim spielen zwischen 80&100%! Im Leerlauf zwischen 10&40%.
    Log-Analyse und Auswertung - 16.11.2011 (1)
  16. CPU Auslastung zwichen 60-80% wobei Leerlauf auf 99% steht ?
    Alles rund um Windows - 07.04.2011 (40)
  17. SVHOST (nein nicht svChost!) svhost.exe nervt!
    Log-Analyse und Auswertung - 11.07.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema 98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner - Hallo allerseits, ich habe seit einigen Tagen das Problem, dass ich in Games die bisher tadellos liefen Ruckler und FPS-Einbrüche habe. Mit Afterburner ist mir dann aufgefallen, dass die GPU - 98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner...
Archiv
Du betrachtest: 98% Auslastung der GPU im Leerlauf, Malwarebytes erkennt svhost.exe BitCoinMiner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131