| |
| |||||||
Log-Analyse und Auswertung: Windows 7, PayPal Phishing Mail.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.06.2014, 21:12
| #1 |
 |  Windows 7, PayPal Phishing Mail. Hallo liebes Team, ich habe es heute geschaft und bin auf eine Phishing Mail reingefallen  "Sehr geehrte Kundin, Sehr geehrter Kunde, Im Rahmen Ihrer Sicherheiten prüfen wir regelmäßig alle Vorgänge im PayPal-System. Bei einer Überprüfung haben wir kürzlich ein Problem im Zusammenhang mit Ihrem Konto festgestellt. Bitte helfen Sie uns dabei, Ihr PayPal-Konto wieder in Ordnung zu bringen. Bis dahin haben wir den Zugang zu Ihrem PayPal-Konto vorübergehend eingeschränkt. Wo liegt das Problem? Bei Ihrer letzten Kreditkartenzahlung sind uns ungewöhnliche Aktivitäten aufgefallen. Bearbeitungsnummer: PP-366-910-981-695. Was mache ich jetzt? Bitte verifizieren Sie sich über folgenden Link durch einen Abgleich Ihrer Daten als rechtmäßiger Besitzer. Im Anschluss können Sie Ihr Konto wieder uneingeschränkt nutzen: Konfliktlösungen Viele Grüße PayPal Support Wir stehen Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns auf www.pp-absicherung-manager.net/support/ " Ich habe natürlich dummerweise auf den Link geklickt, dies leitete mich weiter auf eine andere Seite. Ich bekam dann die Anzeige 404 Error Seite nicht gefunden (das ganze halt wie immer auf English, wenn die Seiten nicht existieren), daraufhin hab ich die Seite geschloßen und mir noch einmal die Mail angeguckt und gesehen das oben im Logo steht: "Pay Pal Schicherererer" und habe daraufhin Panik bekommen das ich mir etwas eingefangen habe, Probleme habe ich bisher nicht. Daher die bitte ob Ihr mir villeicht weiter helfen könnt. Ich habe die Schritte welche auf eurer Seite sind durchgeführt, auser das mit den Emulgatoren, da ich keine verwende. An den Logs habe ich nichts geändert, hab sie nur kopiert, da ich sie irgentwie nicht speichern konnte. Ich hab bei Norton einen Scan durchlaufen lassen, leider weiß ich nicht wie ich den Log da herrausbekomme. FRST.TXT " FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:12-06-2014 02
Ran by stripcat (administrator) on STRIPCAT-PC on 14-06-2014 20:28:30
Running from C:\Users\stripcat\Downloads
Platform: Microsoft Windows 7 Ultimate (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.3.0.12\nis.exe
() C:\Program Files\Synology\Assistant\UsbClientService.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.3.0.12\nis.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(Apple Inc.) E:\Programme\iTunesHelper.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Akamai Technologies, Inc.) C:\Users\stripcat\AppData\Local\Akamai\netsession_win.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Akamai Technologies, Inc.) C:\Users\stripcat\AppData\Local\Akamai\netsession_win.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Raptr, Inc) C:\Program Files\Raptr\raptr.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Raptr, Inc) C:\Program Files\Raptr\raptr_im.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Symantec Corporation) C:\Program Files\Norton Family\Engine\2.9.5.39\NF.exe
(Symantec Corporation) C:\Program Files\Norton Family\Engine\2.9.5.39\NF.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\ssmmgr.exe [606208 2009-12-09] ()
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-05-30] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => E:\Programme\iTunesHelper.exe [421776 2012-06-07] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe [748256 2014-04-17] (Advanced Micro Devices, Inc.)
HKLM\...\RunOnce: [*TampMon] - C:\Program Files\Norton Family\Engine\2.9.5.39\tampmon.exe [61792 2014-06-02] (Symantec Corporation)
HKU\.DEFAULT\...\Run: [Norton Download Manager{NF29539-PROD-FSD3202}] => C:\Program Files\Norton Internet Security\Engine\21.3.0.12\NIS.exe [276376 2014-05-11] (Symantec Corporation)
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\Run: [Sony PC Companion] => "C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" /Background
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\Run: [Akamai NetSession Interface] => C:\Users\stripcat\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\Run: [Raptr] => C:\Program Files\Raptr\raptrstub.exe [55360 2014-05-15] (Raptr, Inc)
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\system32\Macromed\Flash\FlashUtil32_13_0_0_214_Plugin.exe [847536 2014-05-14] (Adobe Systems Incorporated)
HKU\S-1-5-21-4289696554-3133879028-2902408677-1001\...\MountPoints2: {32998ded-4cf5-11e1-8763-6cf049a2cfd3} - H:\Startme.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKCU - {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxp://nortonsafe.search.ask.com/web?q={SEARCHTERMS}&o=APN10506&l=dis&prt=NIS&chn=retail&geo=DE&ver=21&locale=de_DE&gct=sb&qsrc=2869
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\21.3.0.12\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Norton Family BHO - {B8E07826-0971-4f16-B133-047B88034E89} - C:\Program Files\Norton Family\Engine\2.9.5.39\coIEPlg.dll (Symantec Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\21.3.0.12\coIEPlg.dll (Symantec Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default
FF DefaultSearchEngine: Ask Search
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: Ask Search
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - E:\Programme\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @SonyCreativeSoftware.com/Media Go,version=1.0 - C:\Program Files\Sony\Media Go\npmediago.dll (Sony Network Entertainment International LLC)
FF Plugin: @videolan.org/vlc,version=1.1.11 - C:\Program Files\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\stripcat\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\ask-search.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-1.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-2.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-3.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-4.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-5.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-6.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin-7.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011-09-11]
FF Extension: Updated Ad Blocker for Firefox 11+ - C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\Extensions\{4DC70064-89E2-4a55-8FC6-E8CDEAE3618C}.xpi [2013-05-31]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\stripcat\AppData\Roaming\Mozilla\Firefox\Profiles\rz4mmn7m.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.2.0.38\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.2.0.38\IPSFF [2014-03-30]
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.2.0.38\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.2.0.38\coFFPlgn\ []
FF HKLM\...\Firefox\Extensions: [{6D5C8FC4-DE46-41bf-9092-93F0F78E9115}] - C:\ProgramData\Norton\{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}\NSM_2.9.5.39\coFFFw\
FF Extension: Norton Family - C:\ProgramData\Norton\{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}\NSM_2.9.5.39\coFFFw\ []
========================== Services (Whitelisted) =================
R2 NIS; C:\Program Files\Norton Internet Security\Engine\21.3.0.12\NIS.exe [276376 2014-05-11] (Symantec Corporation)
R2 NSM; C:\Program Files\Norton Family\Engine\2.9.5.39\NF.exe [570944 2014-06-02] (Symantec Corporation)
S3 Samsung UPD Service2; C:\Windows\System32\SUPDSvc2.exe [136784 2011-12-02] (Samsung Electronics)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software) [File not signed]
R2 UsbClientService; C:\Program Files\Synology\Assistant\UsbClientService.exe [248704 2013-01-25] () [File not signed]
==================== Drivers (Whitelisted) ====================
R1 BHDrvx86; C:\Program Files\Norton Internet Security\NortonData\21.2.0.38\Definitions\BASHDefs\20140606.001\BHDrvx86.sys [1101616 2014-05-10] (Symantec Corporation)
R3 busenum; C:\Windows\System32\DRIVERS\busenum.sys [45792 2012-08-03] (Windows (R) Win 7 DDK provider)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1503000.00C\ccSetx86.sys [127064 2014-02-25] (Symantec Corporation)
R1 ccSet_NSM; C:\Windows\system32\drivers\NSM\0209050.027\ccSetx86.sys [127064 2013-09-27] (Symantec Corporation)
R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [377648 2014-06-14] (Symantec Corporation)
U3 EraserUtilDrv11313; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11313.sys [109872 2014-06-14] (Symantec Corporation)
R1 IDSVix86; C:\Program Files\Norton Internet Security\NortonData\21.2.0.38\Definitions\IPSDefs\20140613.001\IDSvix86.sys [395992 2014-03-28] (Symantec Corporation)
R3 NAVENG; C:\Program Files\Norton Internet Security\NortonData\21.2.0.38\Definitions\VirusDefs\20140613.017\NAVENG.SYS [93272 2014-03-29] (Symantec Corporation)
R3 NAVEX15; C:\Program Files\Norton Internet Security\NortonData\21.2.0.38\Definitions\VirusDefs\20140613.017\NAVEX15.SYS [1612376 2014-03-29] (Symantec Corporation)
S3 s0016bus; C:\Windows\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation)
S3 s0016mdfl; C:\Windows\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation)
S3 s0016mdm; C:\Windows\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation)
S3 s0016mgmt; C:\Windows\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation)
S3 s0016nd5; C:\Windows\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation)
S3 s0016obex; C:\Windows\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation)
S3 s0016unic; C:\Windows\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation)
R3 SRTSP; C:\Windows\System32\Drivers\NIS\1503000.00C\SRTSP.SYS [664280 2014-02-13] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1503000.00C\SRTSPX.SYS [32344 2013-10-30] (Symantec Corporation)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2007-08-13] (Samsung Electronics) [File not signed]
R0 SymDS; C:\Windows\System32\drivers\NIS\1503000.00C\SYMDS.SYS [367704 2013-10-30] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1503000.00C\SYMEFA.SYS [936152 2014-03-04] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [142936 2014-06-14] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1503000.00C\Ironx86.SYS [206936 2013-10-30] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\NIS\1503000.00C\SYMNETS.SYS [447704 2014-02-18] (Symantec Corporation)
S3 SYMRDR_{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}; C:\Windows\system32\drivers\NSM\0209050.027\SymRdrS.SYS [203992 2014-02-18] (Symantec Corporation)
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-06-14 20:28 - 2014-06-14 20:28 - 00015569 _____ () C:\Users\stripcat\Downloads\FRST.txt
2014-06-14 20:28 - 2014-06-14 20:28 - 00000000 ____D () C:\FRST
2014-06-14 20:26 - 2014-06-14 20:26 - 01073152 _____ (Farbar) C:\Users\stripcat\Downloads\FRST.exe
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\Windows\system32\Drivers\NSM
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Family
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\Program Files\Norton Family
2014-05-25 09:18 - 2014-05-25 09:18 - 00000000 ____D () C:\ProgramData\ATI
2014-05-25 09:09 - 2014-05-25 09:09 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Gaming Evolved
2014-05-25 09:08 - 2014-06-14 19:31 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Raptr
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\ProgramData\AMD
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\Program Files\AMD AVT
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\Program Files\AMD
2014-05-25 09:07 - 2014-05-25 09:07 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-05-25 09:07 - 2014-05-25 09:07 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies
2014-05-25 09:07 - 2009-11-25 11:47 - 01130824 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-05-25 09:07 - 2009-11-25 11:47 - 00297808 _____ (Microsoft Corporation) C:\Windows\system32\mscoree.dll
2014-05-25 09:07 - 2009-11-25 11:47 - 00295264 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHost.exe
2014-05-25 09:07 - 2009-11-25 11:47 - 00099176 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHostProxy.dll
2014-05-25 09:07 - 2009-11-25 11:47 - 00049472 _____ (Microsoft Corporation) C:\Windows\system32\netfxperf.dll
2014-05-25 09:06 - 2014-05-25 09:06 - 00000000 ____D () C:\ProgramData\Package Cache
2014-05-24 20:33 - 2014-06-08 12:26 - 00000000 ____D () C:\Users\stripcat\AppData\Local\CrashDumps
==================== One Month Modified Files and Folders =======
2014-06-14 20:28 - 2014-06-14 20:28 - 00015569 _____ () C:\Users\stripcat\Downloads\FRST.txt
2014-06-14 20:28 - 2014-06-14 20:28 - 00000000 ____D () C:\FRST
2014-06-14 20:28 - 2011-09-11 11:40 - 00000000 ____D () C:\Users\stripcat\AppData\Local\Temp
2014-06-14 20:26 - 2014-06-14 20:26 - 01073152 _____ (Farbar) C:\Users\stripcat\Downloads\FRST.exe
2014-06-14 20:17 - 2012-04-11 19:36 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-14 19:39 - 2009-07-14 06:34 - 00016944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-14 19:39 - 2009-07-14 06:34 - 00016944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-14 19:37 - 2011-09-11 11:38 - 01647128 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\Windows\system32\Drivers\NSM
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Family
2014-06-14 19:36 - 2014-06-14 19:36 - 00000000 ____D () C:\Program Files\Norton Family
2014-06-14 19:36 - 2014-03-30 11:14 - 00142936 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT.SYS
2014-06-14 19:36 - 2014-03-30 11:14 - 00008194 _____ () C:\Windows\system32\Drivers\SYMEVENT.CAT
2014-06-14 19:36 - 2014-03-30 11:01 - 00000000 ____D () C:\ProgramData\Norton
2014-06-14 19:35 - 2014-03-30 11:01 - 00000000 ____D () C:\Users\Public\Downloads\Norton
2014-06-14 19:35 - 2011-09-11 11:40 - 01304894 _____ () C:\Windows\WindowsUpdate.log
2014-06-14 19:31 - 2014-05-25 09:08 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Raptr
2014-06-14 19:31 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-14 19:31 - 2009-07-14 06:39 - 00069105 _____ () C:\Windows\setupact.log
2014-06-08 12:26 - 2014-05-24 20:33 - 00000000 ____D () C:\Users\stripcat\AppData\Local\CrashDumps
2014-06-08 12:22 - 2014-02-28 19:56 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Awesomium
2014-05-31 21:45 - 2012-02-16 12:10 - 00001081 _____ () C:\Users\stripcat\Desktop\filme die ich gucken will.txt
2014-05-29 11:29 - 2012-02-03 13:02 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-05-29 11:27 - 2012-03-04 22:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge
2014-05-29 11:27 - 2012-02-03 14:42 - 00000000 ____D () C:\Program Files\Sony
2014-05-29 11:26 - 2012-12-22 17:37 - 00000000 ____D () C:\Program Files\Common Files\LightScribe
2014-05-29 11:25 - 2011-11-19 18:08 - 00000000 ____D () C:\Windows\system32\appmgmt
2014-05-27 21:52 - 2012-01-15 21:19 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\TS3Client
2014-05-25 20:28 - 2014-03-30 11:14 - 00002462 _____ () C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-05-25 20:28 - 2014-03-30 11:14 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
2014-05-25 20:28 - 2014-03-30 11:14 - 00000000 ____D () C:\Windows\system32\Drivers\NIS
2014-05-25 09:28 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-05-25 09:18 - 2014-05-25 09:18 - 00000000 ____D () C:\ProgramData\ATI
2014-05-25 09:09 - 2014-05-25 09:09 - 00000000 ____D () C:\Users\stripcat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AMD Gaming Evolved
2014-05-25 09:09 - 2014-01-12 23:58 - 00000000 ____D () C:\Program Files\Raptr
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\ProgramData\AMD
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\Program Files\AMD AVT
2014-05-25 09:08 - 2014-05-25 09:08 - 00000000 ____D () C:\Program Files\AMD
2014-05-25 09:08 - 2011-09-11 11:59 - 00000000 ____D () C:\Program Files\ATI Technologies
2014-05-25 09:07 - 2014-05-25 09:07 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-05-25 09:07 - 2014-05-25 09:07 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies
2014-05-25 09:06 - 2014-05-25 09:06 - 00000000 ____D () C:\ProgramData\Package Cache
Files to move or delete:
====================
C:\Users\Public\Samsung_Universal_Print_Driver_V2.03.01.00_36.exe
Some content of TEMP:
====================
C:\Users\stripcat\AppData\Local\Temp\7z.dll
C:\Users\stripcat\AppData\Local\Temp\autorun.dll
C:\Users\stripcat\AppData\Local\Temp\InstallAX.exe
C:\Users\stripcat\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\stripcat\AppData\Local\Temp\mgsqlite3.dll
C:\Users\stripcat\AppData\Local\Temp\raptrpatch.exe
C:\Users\stripcat\AppData\Local\Temp\raptr_stub.exe
C:\Users\stripcat\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\stripcat\AppData\Local\Temp\TW_autoskip.exe
C:\Users\stripcat\AppData\Local\Temp\Uninstaller-1596.exe
C:\Users\stripcat\AppData\Local\Temp\wmfdist.exe
C:\Users\stripcat\AppData\Local\Temp\wvc1dmo.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-06-08 11:00
==================== End Of Log ============================
--- --- --- " Addition.TXT "FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version:12-06-2014 02
Ran by stripcat at 2014-06-14 20:28:54
Running from C:\Users\stripcat\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Norton Internet Security (Enabled - Up to date) {D87FA2C0-F526-77B1-D6EC-0EDF3936CEDB}
AS: Norton Internet Security (Enabled - Up to date) {631E4324-D31C-783F-EC5C-35AD42B18466}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Norton Internet Security (Enabled) {E04423E5-BF49-76E9-FDB3-A7EAC7E589A0}
==================== Installed Programs ======================
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.0.0.4080 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.0.0.4080 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader X (10.1.6) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.6 - Adobe Systems Incorporated)
Akamai NetSession Interface (HKCU\...\Akamai) (Version: - Akamai Technologies, Inc)
Albelli Fotobücher (HKCU\...\{EE20E438-B675-4421-AB07-928F0EC9FB22}_is1) (Version: - Albelli)
AMD Accelerated Video Transcoding (Version: 13.30.100.40417 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (Version: 2014.0417.2226.38446 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{DC7723BE-A2BB-58A0-4820-5630F9B82198}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Wireless Display v3.0 (Version: 1.0.0.15 - Advanced Micro Devices, Inc.) Hidden
Apple Application Support (HKLM\...\{122ADF8C-DDA1-480C-9936-C88F2825B265}) (Version: 2.1.9 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{8F1ADE4D-EFAC-4F5A-B346-23C2687FAF50}) (Version: 5.2.0.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Battle.net (HKLM\...\Battle.net) (Version: - Blizzard Entertainment)
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
Catalyst Control Center - Branding (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
ccc-utility (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Das Schwarze Auge - Schicksalsklinge (HKLM\...\{8DA31208-BE1D-4D9C-B421-F97C04947F55}_is1) (Version: - UIG GmbH)
Das Zepter des Zeus (HKLM\...\Das Zepter des Zeus) (Version: - )
Diablo III (HKLM\...\Diablo III) (Version: - Blizzard Entertainment)
Die Gilde 2 - Gold Edition (HKLM\...\Die Gilde 2 - Gold Edition) (Version: V 1.20 - JoWood)
Die Gilde 2 Venedig (HKLM\...\{30F7A307-E595-40F6-8842-B36C7747E978}) (Version: 1.0.0 - JoWood)
Drakensang - Am Fluss der Zeit (HKLM\...\Drakensang_TRoT_is1) (Version: - dtp)
Drakensang - Phileassons Geheimnis (HKLM\...\Drakensang_Phileasson_is1) (Version: - dtp)
Fable III (Version: 1.0.0002.131 - Microsoft Game Studios) Hidden
ffdshow v1.2.4422 [2012-04-09] (HKLM\...\ffdshow_is1) (Version: 1.2.4422.0 - )
Free YouTube to MP3 Converter version 3.11.35.1031 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.35.1031 - DVDVideoSoft Ltd.)
HDVidCodec (HKLM\...\1ClickDownload) (Version: 2.1 Build 26473 - hdvidcodec.com)
Hearthstone (HKLM\...\Hearthstone) (Version: - Blizzard Entertainment)
iTunes (HKLM\...\{6AD9F5F3-5BD0-4000-BD9C-B536CF86D988}) (Version: 10.6.3.25 - Apple Inc.)
Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 30 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216016FF}) (Version: 6.0.300 - Sun Microsystems, Inc.)
Media Go (HKLM\...\{167A1F6A-9BF2-4B24-83DB-C6D659F680EA}) (Version: 2.0.317 - Sony)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 (Version: 4.5.50709 - Microsoft Corporation) Hidden
Microsoft Games for Windows - LIVE (HKLM\...\{F97E3841-CA9D-4964-9D64-26066241D26F}) (Version: 3.3.24.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable - KB2467175 (HKLM\...\{a0fe116e-9a8a-466f-aee0-625cb7c207e3}) (Version: 8.0.51011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Neverwinter (HKLM\...\Neverwinter) (Version: - Cryptic Studios)
Norton Family (HKLM\...\NSM) (Version: 2.9.5.39 - Symantec Corporation)
Norton Internet Security (HKLM\...\NIS) (Version: 21.3.0.12 - Symantec Corporation)
NVIDIA PhysX (HKLM\...\{B4F3A360-E1E2-479D-ADE7-9BE3B07F4539}) (Version: 9.10.0223 - NVIDIA Corporation)
OpenAL (HKLM\...\OpenAL) (Version: - )
OpenOffice.org 3.1 (HKLM\...\{99E862CC-6F69-4D39-99AA-DBF71BF3B585}) (Version: 3.1.9420 - OpenOffice.org)
Pando Media Booster (HKLM\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.1 - Pando Networks Inc.)
PlayStation(R)Store (HKLM\...\{0E532C84-4275-41B3-9D81-D4A1A20D8EE7}) (Version: 4.5.16.13625 - Sony Computer Entertainment Inc.)
Raptr (HKLM\...\Raptr) (Version: - )
Samsung CLX-3170 Series (HKLM\...\Samsung CLX-3170 Series) (Version: - Samsung Electronics CO.,LTD)
Samsung Universal Print Driver (HKLM\...\Samsung Universal Print Driver) (Version: 2.03.01.00:36 - Samsung Electronics Co., Ltd.)
Sony Ericsson Update Engine (HKLM\...\Update Engine) (Version: 2.12.12.24 - Sony Ericsson Communications AB)
Sony PC Companion 2.10.094 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.094 - Sony)
Synology Assistant (remove only) (HKLM\...\Synology Assistant) (Version: - )
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.11.1 - TeamSpeak Systems GmbH)
The Elder Scrolls Online Beta (HKLM\...\The Elder Scrolls Online Beta_is1) (Version: 0.3.4 - )
Torchlight II (HKLM\...\{55F7D521-17CA-454D-9D4D-975EF2E10708}_is1) (Version: - White Rabbit Interactive)
Unity Web Player (HKCU\...\UnityWebPlayer) (Version: - Unity Technologies ApS)
Venetica (HKLM\...\Venetica_is1) (Version: - dtp)
VLC media player 1.1.11 (HKLM\...\VLC media player) (Version: 1.1.11 - VideoLAN)
Windows Live ID Sign-in Assistant (HKLM\...\{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}) (Version: 6.500.3165.0 - Microsoft Corporation)
==================== Restore Points =========================
08-06-2014 09:07:07 Geplanter Prüfpunkt
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {06FC2981-F4D8-4E5A-B852-8CBCB07AED5B} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Internet Security\Engine\21.3.0.12\WSCStub.exe [2014-05-11] (Symantec Corporation)
Task: {5167C02B-8C2D-44F8-BDCA-7DEC22246F31} - System32\Tasks\229B350D-034F-4c01-BAF2-3EA03DCAE0B9 => C:\Program Files\Norton Family\Engine\2.9.5.39\tampmon.exe [2014-06-02] (Symantec Corporation)
Task: {5D2CD995-9F22-4E9A-9775-7E0DBF184A4F} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files\Norton Internet Security\Engine\21.3.0.12\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {A9AA8716-B688-41EA-8981-14157F68BE86} - System32\Tasks\Norton Family\Norton Error Processor => C:\Program Files\Norton Family\Engine\2.9.5.39\SymErr.exe [2013-08-01] (Symantec Corporation)
Task: {BB135B04-10BE-4E64-8E28-BDC9D8CE42DA} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files\Norton Internet Security\Engine\21.3.0.12\SymErr.exe [2014-01-30] (Symantec Corporation)
Task: {C479FE13-0CD2-42AF-BAAE-D100D43886BF} - System32\Tasks\Norton Family\Norton Error Analyzer => C:\Program Files\Norton Family\Engine\2.9.5.39\SymErr.exe [2013-08-01] (Symantec Corporation)
Task: {D7153B25-63FE-4143-89D5-09687E5EB848} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Loaded Modules (whitelisted) =============
2012-05-25 17:52 - 2011-04-11 07:26 - 00024064 _____ () C:\Windows\System32\spd__l.dll
2011-10-03 12:02 - 2007-08-14 19:01 - 00022723 _____ () C:\Windows\System32\sst1cl3.dll
2012-05-25 17:52 - 2011-11-23 18:06 - 00684032 _____ () C:\Windows\system32\spool\DRIVERS\W32X86\3\spd__du.dll
2012-05-30 20:06 - 2012-05-30 20:06 - 00087912 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2012-05-30 20:06 - 2012-05-30 20:06 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2013-01-25 09:12 - 2013-01-25 09:12 - 00248704 _____ () C:\Program Files\Synology\Assistant\UsbClientService.exe
2011-10-03 12:02 - 2009-12-09 15:49 - 00606208 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe
2010-11-23 00:56 - 2010-11-23 00:56 - 00087040 _____ () C:\Program Files\Raptr\_ctypes.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00043008 _____ () C:\Program Files\Raptr\_socket.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00805376 _____ () C:\Program Files\Raptr\_ssl.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 05812736 _____ () C:\Program Files\Raptr\PyQt4.QtGui.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 00067584 _____ () C:\Program Files\Raptr\sip.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 01662464 _____ () C:\Program Files\Raptr\PyQt4.QtCore.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 00494592 _____ () C:\Program Files\Raptr\PyQt4.QtNetwork.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00096256 _____ () C:\Program Files\Raptr\win32api.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00110592 _____ () C:\Program Files\Raptr\pywintypes26.dll
2010-11-23 00:56 - 2010-11-23 00:56 - 00324608 _____ () C:\Program Files\Raptr\PIL._imaging.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00356864 _____ () C:\Program Files\Raptr\_hashlib.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00036352 _____ () C:\Program Files\Raptr\win32process.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00111104 _____ () C:\Program Files\Raptr\win32file.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00124928 _____ () C:\Program Files\Raptr\_elementtree.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00127488 _____ () C:\Program Files\Raptr\pyexpat.pyd
2012-02-06 22:28 - 2012-02-06 22:28 - 00031744 _____ () C:\Program Files\Raptr\Crypto.Cipher.AES.pyd
2012-02-06 22:28 - 2012-02-06 22:28 - 00010752 _____ () C:\Program Files\Raptr\Crypto.Random.OSRNG.winrandom.pyd
2012-02-06 22:28 - 2012-02-06 22:28 - 00011264 _____ () C:\Program Files\Raptr\Crypto.Util._counter.pyd
2011-05-10 21:01 - 2011-05-10 21:01 - 00030208 _____ () C:\Program Files\Raptr\simplejson._speedups.pyd
2014-05-14 01:26 - 2014-05-14 01:26 - 00313856 _____ () C:\Program Files\Raptr\PyQt4.QtWebKit.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00044544 _____ () C:\Program Files\Raptr\_sqlite3.pyd
2011-02-15 20:17 - 2011-02-15 20:17 - 00417501 _____ () C:\Program Files\Raptr\sqlite3.dll
2010-11-23 00:56 - 2010-11-23 00:56 - 00354304 _____ () C:\Program Files\Raptr\pythoncom26.dll
2010-11-23 00:57 - 2010-11-23 00:57 - 00016384 _____ () C:\Program Files\Raptr\win32trace.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00167936 _____ () C:\Program Files\Raptr\win32gui.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00009216 _____ () C:\Program Files\Raptr\winsound.pyd
2010-11-23 00:56 - 2010-11-23 00:56 - 00010240 _____ () C:\Program Files\Raptr\select.pyd
2013-11-21 02:05 - 2013-11-21 02:05 - 00256000 _____ () C:\Program Files\Raptr\amd_ags.dll
2010-11-23 00:56 - 2010-11-23 00:56 - 00583680 _____ () C:\Program Files\Raptr\unicodedata.pyd
2014-05-14 21:17 - 2014-05-14 21:17 - 16361136 _____ () C:\Windows\system32\macromed\Flash\NPSWF32_13_0_0_214.dll
2010-11-23 00:57 - 2010-11-23 00:57 - 00263168 _____ () C:\Program Files\Raptr\win32com.shell.shell.pyd
2010-11-23 00:57 - 2010-11-23 00:57 - 00141312 _____ () C:\Program Files\Raptr\gobject._gobject.pyd
2012-10-27 09:53 - 2012-10-27 09:53 - 02717595 _____ () C:\Program Files\Raptr\heliotrope._purple.pyd
2011-02-15 20:17 - 2011-02-15 20:17 - 01213633 _____ () C:\Program Files\Raptr\libxml2-2.dll
2010-11-23 01:06 - 2010-11-23 01:06 - 00055808 _____ () C:\Program Files\Raptr\zlib1.dll
2013-05-10 01:52 - 2013-05-10 01:52 - 00495680 _____ () C:\Program Files\Raptr\plugins\libaim.dll
2013-05-10 01:52 - 2013-05-10 01:52 - 01183699 _____ () C:\Program Files\Raptr\liboscar.dll
2013-05-10 01:52 - 2013-05-10 01:52 - 00483306 _____ () C:\Program Files\Raptr\plugins\libicq.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 00655356 _____ () C:\Program Files\Raptr\plugins\libirc.dll
2013-05-03 20:56 - 2013-05-03 20:56 - 01306387 _____ () C:\Program Files\Raptr\plugins\libmsn.dll
2013-05-03 20:56 - 2013-05-03 20:56 - 00565461 _____ () C:\Program Files\Raptr\plugins\libxmpp.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 01640221 _____ () C:\Program Files\Raptr\libjabber.dll
2013-05-03 20:56 - 2013-05-03 20:56 - 00506276 _____ () C:\Program Files\Raptr\plugins\libyahoo.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 01053730 _____ () C:\Program Files\Raptr\libymsg.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 00497782 _____ () C:\Program Files\Raptr\plugins\libyahoojp.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 00603326 _____ () C:\Program Files\Raptr\plugins\ssl-nss.dll
2013-05-03 20:57 - 2013-05-03 20:57 - 00474199 _____ () C:\Program Files\Raptr\plugins\ssl.dll
2014-05-10 12:16 - 2014-05-10 12:16 - 03839088 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-06-14 19:36 - 2012-05-29 20:21 - 00699280 ____R () C:\Program Files\Norton Family\Engine\2.9.5.39\wincfi39.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\ProgramData:gs5sys
AlternateDataStreams: C:\Users\All Users:gs5sys
AlternateDataStreams: C:\Users\stripcat:gs5sys
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\ProgramData\Application Data:gs5sys
AlternateDataStreams: C:\Users\Public\Documents\desktop.ini:gs5sys
AlternateDataStreams: C:\Users\stripcat\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\Users\stripcat\Cookies:gs5sys
AlternateDataStreams: C:\Users\stripcat\Lokale Einstellungen:gs5sys
AlternateDataStreams: C:\Users\stripcat\Vorlagen:gs5sys
AlternateDataStreams: C:\Users\stripcat\Desktop\desktop.ini:gs5sys
AlternateDataStreams: C:\Users\stripcat\AppData\Local:gs5sys
AlternateDataStreams: C:\Users\stripcat\AppData\Roaming:gs5sys
AlternateDataStreams: C:\Users\stripcat\AppData\Local\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\Users\stripcat\AppData\Local\Verlauf:gs5sys
AlternateDataStreams: C:\Users\stripcat\Documents\desktop.ini:gs5sys
==================== Safe Mode (whitelisted) ===================
==================== EXE Association (whitelisted) =============
==================== MSCONFIG/TASK MANAGER disabled items =========
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (06/08/2014 00:26:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bethesda.net_Launcher.exe, Version: 3.5.2.0, Zeitstempel: 0x522d61dc
Name des fehlerhaften Moduls: ltc_fpsi32-82061.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x53481d72
Ausnahmecode: 0xc0000005
Fehleroffset: 0x69dd25a0
ID des fehlerhaften Prozesses: 0x14e8
Startzeit der fehlerhaften Anwendung: 0xBethesda.net_Launcher.exe0
Pfad der fehlerhaften Anwendung: Bethesda.net_Launcher.exe1
Pfad des fehlerhaften Moduls: Bethesda.net_Launcher.exe2
Berichtskennung: Bethesda.net_Launcher.exe3
Error: (06/07/2014 07:28:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bethesda.net_Launcher.exe, Version: 3.5.2.0, Zeitstempel: 0x522d61dc
Name des fehlerhaften Moduls: ltc_fpsi32-82061.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x53481d72
Ausnahmecode: 0xc0000005
Fehleroffset: 0x592e25a0
ID des fehlerhaften Prozesses: 0x9ec
Startzeit der fehlerhaften Anwendung: 0xBethesda.net_Launcher.exe0
Pfad der fehlerhaften Anwendung: Bethesda.net_Launcher.exe1
Pfad des fehlerhaften Moduls: Bethesda.net_Launcher.exe2
Berichtskennung: Bethesda.net_Launcher.exe3
Error: (06/07/2014 07:12:41 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (06/07/2014 07:12:35 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (06/04/2014 09:22:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (06/04/2014 09:22:09 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/31/2014 02:33:07 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/31/2014 02:33:01 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/29/2014 02:04:04 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (05/29/2014 02:03:58 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
System errors:
=============
Error: (06/14/2014 07:31:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/08/2014 11:00:53 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
Error: (06/08/2014 09:22:35 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/07/2014 06:53:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/07/2014 08:01:42 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/05/2014 08:16:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/04/2014 09:25:29 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
Error: (06/04/2014 08:14:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/04/2014 07:55:00 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (06/01/2014 10:33:44 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Microsoft Office Sessions:
=========================
Error: (06/08/2014 00:26:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Bethesda.net_Launcher.exe3.5.2.0522d61dcltc_fpsi32-82061.dll_unloaded0.0.0.053481d72c000000569dd25a014e801cf82eae99d5b28E:\Spiele\Launcher\Bethesda.net_Launcher.exeltc_fpsi32-82061.dll53c7f8b1-eef7-11e3-b15b-6cf049a2cfd3
Error: (06/07/2014 07:28:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Bethesda.net_Launcher.exe3.5.2.0522d61dcltc_fpsi32-82061.dll_unloaded0.0.0.053481d72c0000005592e25a09ec01cf827540195ca6E:\Spiele\Launcher\Bethesda.net_Launcher.exeltc_fpsi32-82061.dll237ae088-ee69-11e3-b118-6cf049a2cfd3
Error: (06/07/2014 07:12:41 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\Sony\sony pc companion\Drivers\DPInst64.exe
Error: (06/07/2014 07:12:35 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\ati technologies\ATI.ACE\core-static\SLSTaskbar64.exe
Error: (06/04/2014 09:22:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\Sony\sony pc companion\Drivers\DPInst64.exe
Error: (06/04/2014 09:22:09 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\ati technologies\ATI.ACE\core-static\SLSTaskbar64.exe
Error: (05/31/2014 02:33:07 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\Sony\sony pc companion\Drivers\DPInst64.exe
Error: (05/31/2014 02:33:01 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\ati technologies\ATI.ACE\core-static\SLSTaskbar64.exe
Error: (05/29/2014 02:04:04 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\Sony\sony pc companion\Drivers\DPInst64.exe
Error: (05/29/2014 02:03:58 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\ati technologies\ATI.ACE\core-static\SLSTaskbar64.exe
CodeIntegrity Errors:
===================================
Date: 2014-03-30 10:50:16.885
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.885
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.885
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.869
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.869
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.869
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.869
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.854
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.854
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2014-03-30 10:50:16.854
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 2013\KLELAMX86\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Percentage of memory in use: 41%
Total physical RAM: 3070.49 MB
Available physical RAM: 1803.55 MB
Total Pagefile: 6139.26 MB
Available Pagefile: 4655.36 MB
Total Virtual: 2047.88 MB
Available Virtual: 1882.87 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:55.89 GB) (Free:6.19 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:797.69 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 932 GB) (Disk ID: 000B9115)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 56 GB) (Disk ID: C553C553)
Partition 1: (Active) - (Size=56 GB) - (Type=07 NTFS)
==================== End Of Log ============================
" Gmer.txt "GMER Logfile: Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-06-14 21:02:45
Windows 6.1.7600 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP3T1L0-5 OCZ-VERTEX2 rev.1.27 55,90GB
Running: 1lqxtrbt.exe; Driver: C:\Users\stripcat\AppData\Local\Temp\uwlorkod.sys
---- System - GMER 2.1 ----
SSDT 86A4A950 ZwAlertResumeThread
SSDT 86A4A9E8 ZwAlertThread
SSDT 86A341F0 ZwAllocateVirtualMemory
SSDT 869CBC28 ZwAlpcConnectPort
SSDT 86A4A3C8 ZwAssignProcessToJobObject
SSDT 86A4A778 ZwCreateMutant
SSDT 86A4A1C0 ZwCreateSymbolicLinkObject
SSDT 86A46A88 ZwCreateThread
SSDT 86A4A268 ZwCreateThreadEx
SSDT 86A4A460 ZwDebugActiveProcess
SSDT 86A342F0 ZwDuplicateObject
SSDT 86A4AED8 ZwFreeVirtualMemory
SSDT 86A4A820 ZwImpersonateAnonymousToken
SSDT 86A4A8B8 ZwImpersonateThread
SSDT 86981CC8 ZwLoadDriver
SSDT 86A4AE20 ZwMapViewOfSection
SSDT 86A4A6E0 ZwOpenEvent
SSDT 86A34400 ZwOpenProcess
SSDT 86A34278 ZwOpenProcessToken
SSDT 86A4A5B0 ZwOpenSection
SSDT 86A34378 ZwOpenThread
SSDT 86A4A320 ZwProtectVirtualMemory
SSDT 86A4AA80 ZwResumeThread
SSDT 86A4AC48 ZwSetContextThread
SSDT 86A4ACE0 ZwSetInformationProcess
SSDT 86A4A4F8 ZwSetSystemInformation
SSDT 86A4A648 ZwSuspendProcess
SSDT 86A4AB18 ZwSuspendThread
SSDT 86A46B20 ZwTerminateProcess
SSDT 86A4ABB0 ZwTerminateThread
SSDT 86A4AD88 ZwUnmapViewOfSection
SSDT 86A4AF80 ZwWriteVirtualMemory
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 83059579 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 8307DF52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!RtlSidHashLookup + 224 83085724 8 Bytes [50, A9, A4, 86, E8, A9, A4, ...]
.text ntkrnlpa.exe!RtlSidHashLookup + 23C 8308573C 4 Bytes [F0, 41, A3, 86]
.text ntkrnlpa.exe!RtlSidHashLookup + 248 83085748 4 Bytes [28, BC, 9C, 86]
.text ntkrnlpa.exe!RtlSidHashLookup + 29C 8308579C 4 Bytes [C8, A3, A4, 86] {ENTER 0xa4a3, 0x86}
.text ntkrnlpa.exe!RtlSidHashLookup + 318 83085818 4 Bytes [78, A7, A4, 86]
.text ...
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x99A09000, 0x16640A, 0xE8000020]
---- User code sections - GMER 2.1 ----
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!UpdateLayeredWindowIndirect 7619B5FA 5 Bytes JMP 65CE0D70 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!UpdateLayeredWindow 7619C01F 5 Bytes JMP 65CE0CA0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!SetForegroundWindow 7619D3AE 5 Bytes JMP 65CE0800 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!DestroyWindow 7619D5EF 5 Bytes JMP 65CE06D0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!CreateWindowExA 7619E18A 5 Bytes JMP 65CE0DF0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!CreateWindowExW 761A0E51 5 Bytes JMP 65CE0F20 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!ShowWindow 761A147A 5 Bytes JMP 65CE05D0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!PeekMessageA 761A2EB2 5 Bytes JMP 65CE0860 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!DispatchMessageA 761A3569 5 Bytes JMP 65CE0570 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!SetWindowPos 761A3581 5 Bytes JMP 65CE0700 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!SetCursor 761A52EA 5 Bytes JMP 65CE00B0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!EndPaint 761A7B73 5 Bytes JMP 65CE09A0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!BeginPaint 761A7B87 5 Bytes JMP 65CE0940 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!DispatchMessageW 761A8E8D 5 Bytes JMP 65CE05A0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!PeekMessageW 761A91B5 5 Bytes JMP 65CE08C0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!BringWindowToTop 761C1B1D 5 Bytes JMP 65CE0920 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!AnimateWindow 761C1D32 5 Bytes JMP 65CE0770 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!SetCapture 761C6B2A 5 Bytes JMP 65CE0840 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] USER32.dll!WindowFromPoint 761C6D0C 5 Bytes JMP 65CE00D0 C:\PROGRA~1\Raptr\ltc_host.DLL
.text C:\PROGRA~1\Raptr\raptr.exe[3340] GDI32.dll!BitBlt 77677180 5 Bytes JMP 65CE0100 C:\PROGRA~1\Raptr\ltc_host.DLL
---- Registry - GMER 2.1 ----
Reg HKLM\SOFTWARE\Microsoft\Windows Search\UsnNotifier\Windows\Catalogs\SystemIndex@{A6C52F7D-DC58-11E0-8066-806E6F6E6963} 3675693232
---- EOF - GMER 2.1 ----
" Ich danke euch schon einmal und wünsche ein ruhiges Wochenende.  Geändert von kiddyba (14.06.2014 um 21:20 Uhr) |
| Themen zu Windows 7, PayPal Phishing Mail. |
| akamai, askbar, association, bonjour, branding, browser, converter, cursor, defender, desktop, dvdvideosoft ltd., einstellungen, error, firefox, flash player, homepage, installation, karte, kunde, link geklickt, mozilla, mp3, paypal phishing, paypal phising, phishing, problem, registry, security, services.exe, software, svchost.exe, symantec, synology, windows |
Baum-Darstellung