Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Keylogger oder etwas Anderes 2.0

Keylogger oder etwas Anderes 2.0


Plagegeister aller Art und deren Bekämpfung: Keylogger oder etwas Anderes 2.0

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.06.2014, 13:38   #1
Mayfair2
 
Keylogger oder etwas Anderes 2.0 - Standard

Keylogger oder etwas Anderes 2.0


Ich konnte irgendwie meinen alten Trojaner Board Account nicht mehr zurücksetzen wegen dem Passwort Recovery. Sorry deswegen.

Hab mir dummerweiße ein Programm von Elitepvpers herruntergeladen das trusted aussah aber doch nicht so war. Aufjedenfall beim League of Legends spielen schloss sich mein Spiel einfach und ich wurde gezwungen mich noch einmal anzumelden. Alles ging wunderbar und ich spielte das Spiel zu ende.
Als ich das Spiel dann schloss und wieder anmachte war das Passwort und die Email Adresse geändert. Ich hab das Programm sofort gelöscht. Als ich daraufhin beim Antivirencheck war poppte eine Anwendung namens Chat und da hat mich der nette Hacker nach Bitcoins gefragt für mein Passwort. Ich hab daraufhin den PC vom Internet getrennt und tippe das gerade am Laptop. Der Antivirencheck (Avira) hat nichts ergeben.

Sollte ich jetzt meine Festplatte formatieren oder irgendein bestimmtes Programm drüber laufen lassen.

Der Downloadlink zum Programm:

hxxp://sharesend.com/du4ti08a

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-06-2014 02
Ran by Name (administrator) on NAME-PC on 15-06-2014 13:34:13
Running from C:\Users\Name\Desktop
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe
() C:\Windows\System32\PnkBstrA.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [1832760 2012-09-20] (Logitech, Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-09-11] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Winlogon] => C:\Users\Name\AppData\Roaming\winlogon.exe [679936 2014-06-14] ()
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [183376 2014-05-14] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-09] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-38518460-617553831-2217780685-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3696912 2014-03-04] (Disc Soft Ltd)
HKU\S-1-5-21-38518460-617553831-2217780685-1000\...\Run: [Winlogon] => C:\Users\Name\AppData\Roaming\winlogon.exe [679936 2014-06-14] ()

==================== Internet (Whitelisted) ====================

SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: FRITZ!Box Addon BHO - {C0C86BBE-9509-4296-8459-FDBFDAF4B673} - C:\Program Files\FRITZ!Box\AddOn (IE)\FBoxIESplitButton.dll (AVM Berlin)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 - C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

Chrome: 
=======
CHR HomePage: hxxp://www.trovi.com/?a=hp
CHR StartupUrls: "hxxp://google.de/"
CHR Extension: (Google Docs) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-03-08]
CHR Extension: (Google Drive) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-03-08]
CHR Extension: (YouTube) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-03-08]
CHR Extension: (Google-Suche) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-03-08]
CHR Extension: (AdBlock) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-03-08]
CHR Extension: (Reddit Enhancement Suite) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbmfpngjjgdllneeigpgjifpgocmfgmb [2014-03-08]
CHR Extension: (Google Wallet) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-08]
CHR Extension: (YouTube Unblocker) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\npnkeeiehehhefofiekoflfedgehcdhl [2014-05-11]
CHR Extension: (Google Mail) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-03-08]

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-09-11] (Advanced Micro Devices, Inc.) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [123984 2014-05-14] (Avira Operations GmbH & Co. KG)
R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3647992 2014-05-14] (devolo AG)
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [76888 2014-05-15] ()

==================== Drivers (Whitelisted) ====================

R2 AODDriver4.2.0; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [42240 2013-07-31] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [112080 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R3 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-06-09] (Disc Soft Ltd)
R3 Lycosa; C:\Windows\System32\drivers\Lycosa.sys [18816 2008-01-17] (Razer USA Ltd.)
R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [34048 2013-03-04] (CACE Technologies)
S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-15 13:34 - 2014-06-15 13:34 - 00009532 _____ () C:\Users\Name\Desktop\FRST.txt
2014-06-15 13:34 - 2014-06-15 13:34 - 00000000 ____D () C:\FRST
2014-06-15 13:33 - 2014-06-15 13:33 - 02081792 _____ (Farbar) C:\Users\Name\Desktop\FRST64.exe
2014-06-15 13:29 - 2014-06-15 13:29 - 00000000 _____ () C:\Users\Name\Desktop\Neues Textdokument.txt
2014-06-14 22:42 - 2014-06-14 22:42 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Desktop\Emsisoft Anti Malware - CHIP-Installer.exe
2014-06-14 18:41 - 2014-06-14 18:40 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-06-14 18:40 - 2014-06-14 18:40 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Avira
2014-06-14 18:39 - 2014-05-09 11:16 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-06-14 18:39 - 2014-05-09 11:16 - 00112080 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-06-14 18:39 - 2014-05-09 11:16 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-06-14 18:38 - 2014-06-14 18:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-14 18:38 - 2014-06-14 18:38 - 04536336 _____ (Avira Operations GmbH & Co. KG) C:\Users\Name\Desktop\avira_de_av_4018660801__ws.exe
2014-06-14 18:38 - 2014-06-14 18:38 - 00001137 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-06-14 17:40 - 2014-06-14 17:40 - 00000000 ____D () C:\Users\Name\AppData\Local\kJKxc2SrE2J0FNouaB
2014-06-14 17:39 - 2014-06-14 17:24 - 00679936 _____ () C:\Users\Name\AppData\Roaming\winlogon.exe
2014-06-13 13:51 - 2014-06-13 13:51 - 00275512 _____ () C:\Windows\Minidump\061314-16426-01.dmp
2014-06-11 12:42 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 12:42 - 2014-05-30 12:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 12:42 - 2014-05-30 12:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-11 12:42 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 12:42 - 2014-05-30 11:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-11 12:42 - 2014-05-30 11:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-11 12:42 - 2014-05-30 11:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-11 12:42 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 12:42 - 2014-05-30 11:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-11 12:42 - 2014-05-30 11:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-11 12:42 - 2014-05-30 11:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-11 12:42 - 2014-05-30 11:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-11 12:42 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-11 12:42 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 12:42 - 2014-05-30 11:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-11 12:42 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 12:42 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 12:42 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 12:42 - 2014-05-30 10:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-11 12:42 - 2014-05-30 10:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-11 12:42 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 12:42 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-11 12:42 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 12:42 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-11 12:42 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-11 12:42 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 12:42 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-11 12:42 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 12:42 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-11 12:42 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-11 12:42 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 12:42 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-11 12:42 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-11 12:42 - 2014-05-30 10:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-11 12:42 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 12:42 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 12:42 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-11 12:42 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-11 12:42 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 12:42 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 12:42 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 12:42 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 12:42 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 12:42 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-11 12:42 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 12:42 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 12:42 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 12:42 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 12:42 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 12:42 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 12:42 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-11 12:42 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-11 12:42 - 2014-05-08 11:32 - 03178496 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-11 12:42 - 2014-05-08 11:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-06-11 12:42 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 12:42 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 12:42 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 12:42 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-11 12:42 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-11 12:42 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-11 12:42 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-11 12:42 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-11 12:42 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-11 12:42 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 12:42 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-11 12:42 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-11 12:41 - 2014-06-08 11:13 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-11 12:41 - 2014-06-08 11:08 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-10 01:45 - 2014-06-10 01:54 - 00000000 ____D () C:\Users\Name\Desktop\Neuer Ordner (2)
2014-06-10 01:09 - 2014-06-10 18:41 - 00000000 ____D () C:\Program Files (x86)\World of Warcraft
2014-06-10 01:09 - 2014-06-10 01:39 - 00001162 _____ () C:\Users\Public\Desktop\World of Warcraft.lnk
2014-06-10 01:09 - 2014-06-10 01:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2014-06-09 23:25 - 2014-06-09 23:25 - 00000000 ____D () C:\ProgramData\Battle.net
2014-06-09 21:49 - 2014-06-09 21:49 - 00001155 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-06-09 21:49 - 2014-06-09 21:49 - 00001143 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-06-09 21:49 - 2014-06-09 21:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-09 21:49 - 2014-06-09 21:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-09 21:14 - 2014-06-09 21:14 - 00003112 _____ () C:\Windows\System32\Tasks\{0AB881DA-6013-4775-B51D-81DE9859ED23}
2014-06-09 21:14 - 2014-06-09 21:14 - 00000000 ____D () C:\ProgramData\Blizzard
2014-06-09 21:13 - 2014-06-09 21:13 - 00000000 ____D () C:\Users\Public\Documents\Blizzard Entertainment
2014-06-09 20:57 - 2014-06-09 20:59 - 00000000 ____D () C:\Users\Name\AppData\Local\Skyrim
2014-06-09 20:57 - 2014-06-09 20:57 - 00000000 ____D () C:\Users\Name\Documents\My Games
2014-06-09 20:56 - 2014-06-09 20:56 - 00002418 _____ () C:\Users\Name\Desktop\The Elder Scrolls V Skyrim - Legendary Edition (Launcher).lnk
2014-06-09 20:46 - 2014-06-09 20:56 - 00000000 ____D () C:\Program Files (x86)\The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year)
2014-06-09 20:18 - 2014-06-09 20:18 - 00275512 _____ () C:\Windows\Minidump\060914-26426-01.dmp
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Program Files\WinRAR
2014-06-09 20:05 - 2014-06-09 20:20 - 00000000 ____D () C:\Users\Name\Desktop\Neuer Ordner
2014-06-09 19:05 - 2014-06-09 19:05 - 00001946 _____ () C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
2014-06-09 19:05 - 2014-06-09 19:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite
2014-06-09 19:04 - 2014-06-09 19:05 - 00000000 ____D () C:\Users\Name\AppData\Roaming\DAEMON Tools Lite
2014-06-09 19:04 - 2014-06-09 19:05 - 00000000 ____D () C:\ProgramData\DAEMON Tools Lite
2014-06-09 19:04 - 2014-06-09 19:04 - 00283064 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtsoftbus01.sys
2014-06-09 19:04 - 2014-06-09 19:04 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-06-09 18:09 - 2014-06-09 18:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911
2014-06-09 18:04 - 2014-06-09 18:07 - 00000000 ____D () C:\Program Files (x86)\The Elder Scrolls V Skyrim
2014-06-09 17:25 - 2014-06-09 19:21 - 00000000 ____D () C:\Users\Name\Downloads\rzr-skrm
2014-06-09 17:21 - 2014-06-09 17:21 - 00000000 ____D () C:\Program Files (x86)\Elaborate Bytes
2014-06-09 16:40 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-06-09 16:39 - 2014-06-14 22:46 - 00000000 ____D () C:\AdwCleaner
2014-06-09 16:39 - 2014-06-09 16:39 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Desktop\AdwCleaner - CHIP-Installer.exe
2014-06-09 16:35 - 2014-06-11 13:34 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-09 16:35 - 2014-06-09 16:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-06-09 16:25 - 2014-06-14 19:46 - 00000000 ____D () C:\Users\Name\AppData\Roaming\uTorrent
2014-06-09 16:25 - 2014-06-09 16:25 - 01671504 _____ (BitTorrent Inc.) C:\Users\Name\Downloads\uTorrent_v.3.4.2_31515.exe
2014-06-09 16:24 - 2014-06-09 16:24 - 00006641 _____ () C:\Users\Name\Downloads\The_Elder_Scrolls_V_Skyrim.7031509.TPB.torrent
2014-06-05 23:46 - 2014-06-06 00:47 - 00000000 ____D () C:\Users\Name\AppData\Roaming\SleepTimerUltimate
2014-06-05 23:46 - 2014-06-05 23:46 - 00922840 _____ (Christian Handorf ) C:\Users\Name\Downloads\setup_sleeptimer.exe
2014-06-05 23:46 - 2014-06-05 23:46 - 00001130 _____ () C:\Users\Public\Desktop\SleepTimer Ultimate.lnk
2014-06-05 23:46 - 2014-06-05 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SleepTimer Ultimate
2014-06-05 23:46 - 2014-06-05 23:46 - 00000000 ____D () C:\Program Files (x86)\SleepTimer Ultimate
2014-06-03 18:05 - 2014-06-03 18:05 - 00000000 ____D () C:\Users\Name\AppData\Local\Adobe
2014-06-02 22:35 - 2014-06-02 22:35 - 00005933 _____ () C:\Users\Name\Downloads\LOL_OPGG_Observer_1461786040.bat
2014-06-02 22:11 - 2014-06-14 23:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-02 22:11 - 2014-06-02 22:11 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-02 22:11 - 2014-06-02 22:11 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-02 22:11 - 2014-06-02 22:11 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-06-02 22:11 - 2014-06-02 22:11 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-06-02 22:11 - 2014-06-02 22:11 - 00000000 ____D () C:\Windows\system32\Macromed
2014-06-02 15:25 - 2014-06-02 15:25 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Downloads\Open Broadcaster Software - CHIP-Installer.exe
2014-06-02 15:25 - 2014-06-02 15:25 - 00000931 _____ () C:\Users\Name\Desktop\Open Broadcaster Software.lnk
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\OBS
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Program Files\OBS
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Program Files (x86)\OBS
2014-06-02 14:00 - 2014-06-02 14:00 - 00002972 _____ () C:\Windows\avmadd32.log
2014-06-02 14:00 - 2014-06-02 14:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!Box
2014-06-02 14:00 - 2014-06-02 14:00 - 00000000 ____D () C:\Program Files (x86)\FRITZ!Box
2014-06-02 14:00 - 2006-12-14 14:42 - 00069120 ____R (AVM Berlin) C:\Windows\SysWOW64\avmadd32.dll
2014-06-02 13:44 - 2014-06-02 13:44 - 02960288 _____ () C:\Users\Name\Downloads\FRITZ!BoxAddOnIE64_German.exe
2014-06-02 13:44 - 2014-06-02 13:44 - 00000000 ____D () C:\Program Files\FRITZ!Box
2014-06-02 13:41 - 2014-06-02 13:41 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Downloads\Linux Mint Qiana Cinnamon 32 Bit - CHIP-Installer.exe
2014-06-02 13:29 - 2014-06-02 13:29 - 00002099 _____ () C:\Users\Public\Desktop\devolo Cockpit.lnk
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\Users\Name\AppData\Roaming\de.devolo.dLAN.Cockpit
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\devolo
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\Program Files (x86)\devolo
2014-06-02 13:28 - 2014-06-02 13:29 - 23128568 _____ (devolo AG) C:\Users\Name\Downloads\software-devolo-cockpit-windows-v4-2-2.exe
2014-05-28 18:47 - 2014-05-28 18:47 - 00022600 _____ () C:\Users\Name\Downloads\Bestellung.html
2014-05-28 18:06 - 2014-05-28 18:06 - 02247960 _____ () C:\Users\Name\Downloads\battlelog-web-plugins_2.4.0_141.exe
2014-05-25 12:12 - 2014-05-25 12:13 - 04709126 _____ () C:\Users\Name\Downloads\linie41aushangfahrplanab15.12..pdf.part
2014-05-25 12:03 - 2014-05-25 12:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2014-05-25 12:02 - 2014-05-25 12:02 - 00918672 _____ (Google Inc.) C:\Users\Name\Downloads\GoogleEarthSetup.exe
2014-05-25 12:02 - 2014-05-25 12:02 - 00918672 _____ (Google Inc.) C:\Users\Name\Downloads\GoogleEarthSetup (1).exe

==================== One Month Modified Files and Folders =======

2014-06-15 13:34 - 2014-06-15 13:34 - 00009532 _____ () C:\Users\Name\Desktop\FRST.txt
2014-06-15 13:34 - 2014-06-15 13:34 - 00000000 ____D () C:\FRST
2014-06-15 13:34 - 2014-03-05 11:38 - 00000000 ____D () C:\Users\Name\AppData\Local\Temp
2014-06-15 13:33 - 2014-06-15 13:33 - 02081792 _____ (Farbar) C:\Users\Name\Desktop\FRST64.exe
2014-06-15 13:33 - 2011-04-12 09:43 - 00699092 _____ () C:\Windows\system32\perfh007.dat
2014-06-15 13:33 - 2011-04-12 09:43 - 00149232 _____ () C:\Windows\system32\perfc007.dat
2014-06-15 13:33 - 2009-07-14 07:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-15 13:31 - 2014-03-08 14:10 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-15 13:29 - 2014-06-15 13:29 - 00000000 _____ () C:\Users\Name\Desktop\Neues Textdokument.txt
2014-06-15 13:29 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-06-15 13:27 - 2014-03-08 14:10 - 00001102 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-15 13:27 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-15 13:27 - 2009-07-14 06:51 - 00034942 _____ () C:\Windows\setupact.log
2014-06-14 23:32 - 2014-03-05 11:38 - 01145102 _____ () C:\Windows\WindowsUpdate.log
2014-06-14 23:17 - 2014-06-02 22:11 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-14 22:55 - 2009-07-14 06:45 - 00028320 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-14 22:55 - 2009-07-14 06:45 - 00028320 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-14 22:47 - 2010-11-21 05:47 - 00624920 _____ () C:\Windows\PFRO.log
2014-06-14 22:46 - 2014-06-09 16:39 - 00000000 ____D () C:\AdwCleaner
2014-06-14 22:42 - 2014-06-14 22:42 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Desktop\Emsisoft Anti Malware - CHIP-Installer.exe
2014-06-14 20:20 - 2014-03-08 14:30 - 00000000 ____D () C:\Users\Name\AppData\Roaming\TS3Client
2014-06-14 19:46 - 2014-06-09 16:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\uTorrent
2014-06-14 18:40 - 2014-06-14 18:41 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-06-14 18:40 - 2014-06-14 18:40 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Avira
2014-06-14 18:39 - 2014-06-14 18:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-14 18:39 - 2014-05-14 23:30 - 00000000 ____D () C:\ProgramData\Avira
2014-06-14 18:39 - 2014-05-14 23:30 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-06-14 18:38 - 2014-06-14 18:38 - 04536336 _____ (Avira Operations GmbH & Co. KG) C:\Users\Name\Desktop\avira_de_av_4018660801__ws.exe
2014-06-14 18:38 - 2014-06-14 18:38 - 00001137 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-06-14 18:38 - 2014-03-08 14:28 - 00000000 ____D () C:\Users\Name\AppData\Local\PMB Files
2014-06-14 18:38 - 2014-03-08 14:27 - 00000000 ____D () C:\ProgramData\PMB Files
2014-06-14 18:38 - 2014-03-05 11:48 - 00000000 ____D () C:\ProgramData\Package Cache
2014-06-14 17:40 - 2014-06-14 17:40 - 00000000 ____D () C:\Users\Name\AppData\Local\kJKxc2SrE2J0FNouaB
2014-06-14 17:24 - 2014-06-14 17:39 - 00679936 _____ () C:\Users\Name\AppData\Roaming\winlogon.exe
2014-06-14 16:21 - 2014-04-27 19:51 - 00000000 ____D () C:\ProgramData\Origin
2014-06-14 15:27 - 2014-05-15 17:20 - 00214392 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-06-14 15:18 - 2014-04-27 19:51 - 00000000 ____D () C:\Program Files (x86)\Origin
2014-06-13 15:53 - 2014-04-10 18:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Skype
2014-06-13 13:51 - 2014-06-13 13:51 - 00275512 _____ () C:\Windows\Minidump\061314-16426-01.dmp
2014-06-13 13:51 - 2014-04-03 18:35 - 482686140 _____ () C:\Windows\MEMORY.DMP
2014-06-13 13:51 - 2014-04-03 18:35 - 00000000 ____D () C:\Windows\Minidump
2014-06-13 00:57 - 2014-04-10 18:09 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-06-13 00:57 - 2014-04-10 18:09 - 00000000 ____D () C:\ProgramData\Skype
2014-06-12 19:03 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-06-12 13:59 - 2014-03-08 16:48 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-12 13:58 - 2014-03-08 16:48 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-12 13:56 - 2014-05-01 03:15 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-06-11 13:34 - 2014-06-09 16:35 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-10 18:41 - 2014-06-10 01:09 - 00000000 ____D () C:\Program Files (x86)\World of Warcraft
2014-06-10 01:54 - 2014-06-10 01:45 - 00000000 ____D () C:\Users\Name\Desktop\Neuer Ordner (2)
2014-06-10 01:39 - 2014-06-10 01:09 - 00001162 _____ () C:\Users\Public\Desktop\World of Warcraft.lnk
2014-06-10 01:38 - 2014-06-10 01:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2014-06-09 23:47 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-09 23:25 - 2014-06-09 23:25 - 00000000 ____D () C:\ProgramData\Battle.net
2014-06-09 21:49 - 2014-06-09 21:49 - 00001155 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-06-09 21:49 - 2014-06-09 21:49 - 00001143 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-06-09 21:49 - 2014-06-09 21:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-09 21:49 - 2014-06-09 21:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-09 21:14 - 2014-06-09 21:14 - 00003112 _____ () C:\Windows\System32\Tasks\{0AB881DA-6013-4775-B51D-81DE9859ED23}
2014-06-09 21:14 - 2014-06-09 21:14 - 00000000 ____D () C:\ProgramData\Blizzard
2014-06-09 21:13 - 2014-06-09 21:13 - 00000000 ____D () C:\Users\Public\Documents\Blizzard Entertainment
2014-06-09 20:59 - 2014-06-09 20:57 - 00000000 ____D () C:\Users\Name\AppData\Local\Skyrim
2014-06-09 20:57 - 2014-06-09 20:57 - 00000000 ____D () C:\Users\Name\Documents\My Games
2014-06-09 20:56 - 2014-06-09 20:56 - 00002418 _____ () C:\Users\Name\Desktop\The Elder Scrolls V Skyrim - Legendary Edition (Launcher).lnk
2014-06-09 20:56 - 2014-06-09 20:46 - 00000000 ____D () C:\Program Files (x86)\The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year)
2014-06-09 20:20 - 2014-06-09 20:05 - 00000000 ____D () C:\Users\Name\Desktop\Neuer Ordner
2014-06-09 20:18 - 2014-06-09 20:18 - 00275512 _____ () C:\Windows\Minidump\060914-26426-01.dmp
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Program Files\WinRAR
2014-06-09 19:24 - 2014-03-08 17:24 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-06-09 19:21 - 2014-06-09 17:25 - 00000000 ____D () C:\Users\Name\Downloads\rzr-skrm
2014-06-09 19:05 - 2014-06-09 19:05 - 00001946 _____ () C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
2014-06-09 19:05 - 2014-06-09 19:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite
2014-06-09 19:05 - 2014-06-09 19:04 - 00000000 ____D () C:\Users\Name\AppData\Roaming\DAEMON Tools Lite
2014-06-09 19:05 - 2014-06-09 19:04 - 00000000 ____D () C:\ProgramData\DAEMON Tools Lite
2014-06-09 19:04 - 2014-06-09 19:04 - 00283064 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtsoftbus01.sys
2014-06-09 19:04 - 2014-06-09 19:04 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-06-09 18:09 - 2014-06-09 18:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911
2014-06-09 18:09 - 2014-03-08 14:55 - 00065276 _____ () C:\Windows\DirectX.log
2014-06-09 18:07 - 2014-06-09 18:04 - 00000000 ____D () C:\Program Files (x86)\The Elder Scrolls V Skyrim
2014-06-09 17:21 - 2014-06-09 17:21 - 00000000 ____D () C:\Program Files (x86)\Elaborate Bytes
2014-06-09 16:39 - 2014-06-09 16:39 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Desktop\AdwCleaner - CHIP-Installer.exe
2014-06-09 16:35 - 2014-06-09 16:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-06-09 16:35 - 2014-03-08 14:10 - 00000000 ____D () C:\Program Files (x86)\Google
2014-06-09 16:25 - 2014-06-09 16:25 - 01671504 _____ (BitTorrent Inc.) C:\Users\Name\Downloads\uTorrent_v.3.4.2_31515.exe
2014-06-09 16:24 - 2014-06-09 16:24 - 00006641 _____ () C:\Users\Name\Downloads\The_Elder_Scrolls_V_Skyrim.7031509.TPB.torrent
2014-06-08 22:18 - 2014-05-15 17:20 - 00214392 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0
2014-06-08 11:13 - 2014-06-11 12:41 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-08 11:08 - 2014-06-11 12:41 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-06 16:42 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\LiveKernelReports
2014-06-06 00:47 - 2014-06-05 23:46 - 00000000 ____D () C:\Users\Name\AppData\Roaming\SleepTimerUltimate
2014-06-05 23:46 - 2014-06-05 23:46 - 00922840 _____ (Christian Handorf ) C:\Users\Name\Downloads\setup_sleeptimer.exe
2014-06-05 23:46 - 2014-06-05 23:46 - 00001130 _____ () C:\Users\Public\Desktop\SleepTimer Ultimate.lnk
2014-06-05 23:46 - 2014-06-05 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SleepTimer Ultimate
2014-06-05 23:46 - 2014-06-05 23:46 - 00000000 ____D () C:\Program Files (x86)\SleepTimer Ultimate
2014-06-03 18:05 - 2014-06-03 18:05 - 00000000 ____D () C:\Users\Name\AppData\Local\Adobe
2014-06-02 22:35 - 2014-06-02 22:35 - 00005933 _____ () C:\Users\Name\Downloads\LOL_OPGG_Observer_1461786040.bat
2014-06-02 22:11 - 2014-06-02 22:11 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-02 22:11 - 2014-06-02 22:11 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-02 22:11 - 2014-06-02 22:11 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-06-02 22:11 - 2014-06-02 22:11 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-06-02 22:11 - 2014-06-02 22:11 - 00000000 ____D () C:\Windows\system32\Macromed
2014-06-02 15:25 - 2014-06-02 15:25 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Downloads\Open Broadcaster Software - CHIP-Installer.exe
2014-06-02 15:25 - 2014-06-02 15:25 - 00000931 _____ () C:\Users\Name\Desktop\Open Broadcaster Software.lnk
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\OBS
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Program Files\OBS
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Program Files (x86)\OBS
2014-06-02 14:00 - 2014-06-02 14:00 - 00002972 _____ () C:\Windows\avmadd32.log
2014-06-02 14:00 - 2014-06-02 14:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!Box
2014-06-02 14:00 - 2014-06-02 14:00 - 00000000 ____D () C:\Program Files (x86)\FRITZ!Box
2014-06-02 13:44 - 2014-06-02 13:44 - 02960288 _____ () C:\Users\Name\Downloads\FRITZ!BoxAddOnIE64_German.exe
2014-06-02 13:44 - 2014-06-02 13:44 - 00000000 ____D () C:\Program Files\FRITZ!Box
2014-06-02 13:41 - 2014-06-02 13:41 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Downloads\Linux Mint Qiana Cinnamon 32 Bit - CHIP-Installer.exe
2014-06-02 13:29 - 2014-06-02 13:29 - 00002099 _____ () C:\Users\Public\Desktop\devolo Cockpit.lnk
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\Users\Name\AppData\Roaming\de.devolo.dLAN.Cockpit
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\devolo
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\Program Files (x86)\devolo
2014-06-02 13:29 - 2014-06-02 13:28 - 23128568 _____ (devolo AG) C:\Users\Name\Downloads\software-devolo-cockpit-windows-v4-2-2.exe
2014-06-01 11:22 - 2009-07-14 07:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
2014-05-30 12:21 - 2014-06-11 12:42 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-30 12:02 - 2014-06-11 12:42 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-30 12:02 - 2014-06-11 12:42 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-30 11:45 - 2014-06-11 12:42 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-30 11:39 - 2014-06-11 12:42 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-30 11:39 - 2014-06-11 12:42 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-30 11:38 - 2014-06-11 12:42 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-30 11:28 - 2014-06-11 12:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-30 11:27 - 2014-06-11 12:42 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-30 11:24 - 2014-06-11 12:42 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-30 11:21 - 2014-06-11 12:42 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-30 11:21 - 2014-06-11 12:42 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-30 11:20 - 2014-06-11 12:42 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-30 11:18 - 2014-06-11 12:42 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-30 11:11 - 2014-06-11 12:42 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-30 11:08 - 2014-06-11 12:42 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-30 11:06 - 2014-06-11 12:42 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-30 11:02 - 2014-06-11 12:42 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-30 10:55 - 2014-06-11 12:42 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-30 10:49 - 2014-06-11 12:42 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-30 10:46 - 2014-06-11 12:42 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-30 10:44 - 2014-06-11 12:42 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-30 10:44 - 2014-06-11 12:42 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-30 10:43 - 2014-06-11 12:42 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-30 10:42 - 2014-06-11 12:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-30 10:38 - 2014-06-11 12:42 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-30 10:35 - 2014-06-11 12:42 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-30 10:34 - 2014-06-11 12:42 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-30 10:33 - 2014-06-11 12:42 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-30 10:30 - 2014-06-11 12:42 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-30 10:29 - 2014-06-11 12:42 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-30 10:28 - 2014-06-11 12:42 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-30 10:27 - 2014-06-11 12:42 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-30 10:24 - 2014-06-11 12:42 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-05-30 10:23 - 2014-06-11 12:42 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-30 10:16 - 2014-06-11 12:42 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-30 10:10 - 2014-06-11 12:42 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-30 10:06 - 2014-06-11 12:42 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-30 10:04 - 2014-06-11 12:42 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-30 10:02 - 2014-06-11 12:42 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-30 09:56 - 2014-06-11 12:42 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-30 09:56 - 2014-06-11 12:42 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-30 09:54 - 2014-06-11 12:42 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-30 09:50 - 2014-06-11 12:42 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-05-30 09:49 - 2014-06-11 12:42 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-30 09:43 - 2014-06-11 12:42 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-30 09:40 - 2014-06-11 12:42 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-30 09:30 - 2014-06-11 12:42 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-30 09:21 - 2014-06-11 12:42 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-30 09:15 - 2014-06-11 12:42 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-30 09:13 - 2014-06-11 12:42 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-30 09:13 - 2014-06-11 12:42 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-28 18:47 - 2014-05-28 18:47 - 00022600 _____ () C:\Users\Name\Downloads\Bestellung.html
2014-05-28 18:06 - 2014-05-28 18:06 - 02247960 _____ () C:\Users\Name\Downloads\battlelog-web-plugins_2.4.0_141.exe
2014-05-28 18:06 - 2014-05-08 18:23 - 00000000 ____D () C:\Program Files (x86)\Battlelog Web Plugins
2014-05-25 12:13 - 2014-05-25 12:12 - 04709126 _____ () C:\Users\Name\Downloads\linie41aushangfahrplanab15.12..pdf.part
2014-05-25 12:03 - 2014-05-25 12:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2014-05-25 12:03 - 2014-03-08 14:10 - 00000000 ____D () C:\Users\Name\AppData\Local\Google
2014-05-25 12:02 - 2014-05-25 12:02 - 00918672 _____ (Google Inc.) C:\Users\Name\Downloads\GoogleEarthSetup.exe
2014-05-25 12:02 - 2014-05-25 12:02 - 00918672 _____ (Google Inc.) C:\Users\Name\Downloads\GoogleEarthSetup (1).exe

Some content of TEMP:
====================
C:\Users\Name\AppData\Local\Temp\13-12_win7_win8_64_dd_ccc_whql.exe
C:\Users\Name\AppData\Local\Temp\avgnt.exe
C:\Users\Name\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpawktnr.dll
C:\Users\Name\AppData\Local\Temp\Loader1.6.1d.exe
C:\Users\Name\AppData\Local\Temp\nsb6FB9.exe
C:\Users\Name\AppData\Local\Temp\nsdA665.exe
C:\Users\Name\AppData\Local\Temp\nsdB62B.exe
C:\Users\Name\AppData\Local\Temp\nsiA8E5.exe
C:\Users\Name\AppData\Local\Temp\nsiC9D2.exe
C:\Users\Name\AppData\Local\Temp\nsn1AF.exe
C:\Users\Name\AppData\Local\Temp\nsn50A.exe
C:\Users\Name\AppData\Local\Temp\nsoCCB1.exe
C:\Users\Name\AppData\Local\Temp\nssBACD.exe
C:\Users\Name\AppData\Local\Temp\nstCFDD.exe
C:\Users\Name\AppData\Local\Temp\nsyAB66.exe
C:\Users\Name\AppData\Local\Temp\Quarantine.exe
C:\Users\Name\AppData\Local\Temp\raptrpatch.exe
C:\Users\Name\AppData\Local\Temp\sfamcc00001.dll
C:\Users\Name\AppData\Local\Temp\sfamcc00002.dll
C:\Users\Name\AppData\Local\Temp\sfareca00002.dll
C:\Users\Name\AppData\Local\Temp\sfextra.dll
C:\Users\Name\AppData\Local\Temp\sonarinst.exe
C:\Users\Name\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\Name\AppData\Local\Temp\utt7F84.tmp.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-09 01:54

==================== End Of Log ============================




Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-06-2014 02
Ran by Name at 2014-06-15 13:35:09
Running from C:\Users\Name\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
AMD Accelerated Video Transcoding (Version: 13.20.100.30911 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (x32 Version: 2013.0911.2154.37488 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{47F6824F-CA45-FAD2-2F5B-906D36BA3393}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Fuel (Version: 2013.0911.2154.37488 - Ihr Firmenname) Hidden
AMD Media Foundation Decoders (Version: 1.0.80911.2216 - Advanced Micro Devices, Inc.) Hidden
AMD Steady Video Plug-In  (Version: 2.06.0000 - AMD) Hidden
Avira (HKLM-x32\...\{68e29fba-92b1-4f6f-a604-1d8679da3a9f}) (Version: 1.1.13.24161 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.13.24161 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.4.642 - Avira)
AVM FRITZ!Box AddOn (IE) (x64) (HKLM\...\{EC3671D7-98AC-4951-8FFD-5556BE066137}) (Version: 1.7.0 - AVM Berlin)
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version:  - AVM Berlin)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.2.0.2 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.4.0 - EA Digital Illusions CE AB)
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0911.2154.37488 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2013.0911.2154.37488 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2013.0911.2154.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2013.0911.2154.37488 - Advanced Micro Devices, Inc.) Hidden
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version:  - Valve)
CPUID CPU-Z 1.68 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
Dead Space (HKLM-x32\...\{025A585C-0C66-413D-80D2-4C05CB699771}) (Version: 1.0.0.222 - Electronic Arts)
devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 4.2.2.0 - devolo AG)
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
Garry's Mod (HKLM-x32\...\Steam App 4000) (Version:  - Facepunch Studios)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Logitech Unifying-Software 2.10 (HKLM\...\Logitech Unifying) (Version: 2.10.37 - Logitech)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 (x32 Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 (x32 Version: 11.0.60610 - Microsoft Corporation) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version:  - )
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.)
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PAYDAY 2 (HKLM-x32\...\Steam App 218620) (Version:  - OVERKILL - a Starbreeze Studio.)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
SleepTimer Ultimate 1.21 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version:  - Christian Handorf)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year) Deutsche Version 1.9.32.0.8 (HKLM-x32\...\The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year) Deutsche Version 1.9.32.0.8) (Version: 1.9.32.0.8 - .x.X.RIDDICK.X.x.)
WinRAR 5.10 Beta 4 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.10.4 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: 3.3.5.12340 - Blizzard Entertainment)

==================== Restore Points  =========================

11-06-2014 22:00:00 Geplanter Prüfpunkt
12-06-2014 11:55:31 Windows Update
13-06-2014 01:00:10 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {58B176F9-3EBE-4933-824E-52D34FFF2213} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-06-02] (Adobe Systems Incorporated)
Task: {5A60B018-B971-4756-ABA4-632F5AA548E5} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {66FE81B8-10D9-482E-BD1C-3794908F4479} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-08] (Google Inc.)
Task: {7C246756-B721-4964-81C0-BA771640F21D} - System32\Tasks\MSIAfterburner => C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe
Task: {8C2B4385-5075-4C85-8764-E6AEC20D7C6F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-08] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-09-11 22:57 - 2013-09-11 22:57 - 00214528 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2013-07-26 07:59 - 2013-07-26 07:59 - 00814592 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2013-07-26 07:59 - 2013-07-26 07:59 - 03650560 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2014-05-15 17:20 - 2014-05-15 17:20 - 00076888 _____ () C:\Windows\system32\PnkBstrA.exe
2014-05-14 14:27 - 2014-05-14 14:27 - 00137296 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-05-14 14:27 - 2014-05-14 14:27 - 00065616 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libglesv2.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libegl.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\Services: TuneUp.UtilitiesSvc => 2

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/15/2014 01:29:28 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/14/2014 10:49:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/14/2014 01:34:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/13/2014 11:51:50 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm rads_user_kernel.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: b60

Startzeit: 01cf8751a9b904ab

Endzeit: 16

Anwendungspfad: C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exe

Berichts-ID: eba8fe30-f344-11e3-a513-b8975a706bd0

Error: (06/13/2014 01:52:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/13/2014 00:07:36 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/13/2014 03:18:09 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/12/2014 06:28:09 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/12/2014 01:53:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/11/2014 00:37:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (06/13/2014 01:51:07 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0xa0000001 (0x0000000000000005, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)C:\Windows\MEMORY.DMP061314-16426-01

Error: (06/13/2014 01:51:03 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎13.‎06.‎2014 um 13:49:43 unerwartet heruntergefahren.

Error: (06/12/2014 02:01:10 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Update für Windows 7 für x64-basierte Systeme (KB2800095)

Error: (06/11/2014 10:22:18 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/09/2014 08:24:40 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (06/09/2014 08:18:17 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0xa0000001 (0x0000000000000005, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)C:\Windows\MEMORY.DMP060914-26426-01

Error: (06/09/2014 08:18:11 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎09.‎06.‎2014 um 20:16:44 unerwartet heruntergefahren.

Error: (06/09/2014 07:22:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (06/09/2014 07:22:49 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (06/09/2014 04:40:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "UPnP-Gerätehost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069


Microsoft Office Sessions:
=========================
Error: (06/15/2014 01:29:28 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/14/2014 10:49:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/14/2014 01:34:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/13/2014 11:51:50 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: rads_user_kernel.exe0.0.0.0b6001cf8751a9b904ab16C:\Riot Games\League of Legends\RADS\system\rads_user_kernel.exeeba8fe30-f344-11e3-a513-b8975a706bd0

Error: (06/13/2014 01:52:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/13/2014 00:07:36 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/13/2014 03:18:09 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/12/2014 06:28:09 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/12/2014 01:53:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/11/2014 00:37:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2014-03-09 02:34:52.377
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Name\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-03-09 02:34:52.348
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Name\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-03-09 02:34:52.185
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-03-09 02:34:52.156
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 25%
Total physical RAM: 8175.3 MB
Available physical RAM: 6086.42 MB
Total Pagefile: 16348.79 MB
Available Pagefile: 14074.75 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:280.69 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 4A8B191A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================


Dazu kommt noch dieser Screenshot über eine Anwendung die sich neuerdings von alleine Starten will :

Alt 15.06.2014, 13:46   #2
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Keylogger oder etwas Anderes 2.0 - Standard

Keylogger oder etwas Anderes 2.0




Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab.
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.



Los geht's:

Schritt 1



Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
ATTFilter
File: C:\Users\Name\AppData\Roaming\winlogon.exe
Folder: C:\Users\Name\AppData\Local\kJKxc2SrE2J0FNouaB
HKLM-x32\...\Run: [Winlogon] => C:\Users\Name\AppData\Roaming\winlogon.exe [679936 2014-06-14] ()
HKU\S-1-5-21-38518460-617553831-2217780685-1000\...\Run: [Winlogon] => C:\Users\Name\AppData\Roaming\winlogon.exe [679936 2014-06-14] ()
C:\Users\Name\AppData\Roaming\winlogon.exe
C:\Users\Name\AppData\Local\kJKxc2SrE2J0FNouaB
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Fix-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.

Statt Name Deinen Benutzername in die Fixlist schreiben!

Schritt 2
Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________

__________________
Alt 15.06.2014, 14:30   #3
Mayfair2
 
Keylogger oder etwas Anderes 2.0 - Standard

Keylogger oder etwas Anderes 2.0


Fixlog
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 12-06-2014 02
Ran by Name at 2014-06-15 14:59:02 Run:1
Running from C:\Users\Name\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
File: C:\Users\Mayfair2\AppData\Roaming\winlogon.exe
Folder: C:\Users\Mayfair2\AppData\Local\kJKxc2SrE2J0FNouaB
HKLM-x32\...\Run: [Winlogon] => C:\Users\Mayfair2\AppData\Roaming\winlogon.exe [679936 2014-06-14] ()
HKU\S-1-5-21-38518460-617553831-2217780685-1000\...\Run: [Winlogon] => C:\Users\Name\AppData\Roaming\winlogon.exe [679936 2014-06-14] ()
C:\Users\Mayfair2\AppData\Roaming\winlogon.exe
C:\Users\Mayfair2\AppData\Local\kJKxc2SrE2J0FNouaB
*****************


========================= File: C:\Users\Mayfair2\AppData\Roaming\winlogon.exe ========================

MD5: CCB6ACFA577BE95149F8B71B4C2480DC
Creation and modification date: 2014-06-14 17:39 - 2014-06-14 17:24
Size: 0679936
Attributes: ----A
Company Name: 
Internal Name: darckcrypt.exe
Original Name: darckcrypt.exe
Product Name: 
Description:  
File Version: 1.0.0.0
Product Version: 1.0.0.0
Copyright:  

====== End Of File: ======


========================= Folder: C:\Users\Mayfair2\AppData\Local\kJKxc2SrE2J0FNouaB ========================

2014-06-14 17:40 - 2014-06-14 17:40 - 0000000 ____D () C:\Users\Mayfair2\AppData\Local\kJKxc2SrE2J0FNouaB\Champion_Picker_v2.exe_Url_ccpaalynb2wogyv4ofp2e3ycpggb41us
2014-06-14 17:40 - 2014-06-14 17:41 - 0000000 ____D () C:\Users\Mayfair2\AppData\Local\kJKxc2SrE2J0FNouaB\Champion_Picker_v2.exe_Url_ccpaalynb2wogyv4ofp2e3ycpggb41us\1.0.0.0
2014-06-14 17:40 - 2014-06-14 17:41 - 0001177 _____ () C:\Users\Mayfair2\AppData\Local\kJKxc2SrE2J0FNouaB\Champion_Picker_v2.exe_Url_ccpaalynb2wogyv4ofp2e3ycpggb41us\1.0.0.0\user.config

====== End of Folder: ======

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Winlogon => value deleted successfully.
HKU\S-1-5-21-38518460-617553831-2217780685-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Winlogon => value deleted successfully.
C:\Users\Mayfair2\AppData\Roaming\winlogon.exe => Moved successfully.
C:\Users\Mayfair2\AppData\Local\kJKxc2SrE2J0FNouaB => Moved successfully.

==== End of Fixlog ====
mbar-log1
Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.07.0.1012
www.malwarebytes.org

Database version: v2014.06.15.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.17126
Name :: NAME-PC [administrator]

15.06.2014 15:06:29
mbar-log-2014-06-15 (15-06-29).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 261283
Time elapsed: 6 minute(s), 59 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKU\S-1-5-21-38518460-617553831-2217780685-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DC3_FEXEC (Malware.Trace) -> Delete on reboot. [f3bfef84b8c347ef89bd194afa099a66]

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 1
C:\Users\Name\AppData\Roaming\dclogs (Stolen.Data) -> Delete on reboot. [82307af95c1fd46255b1276b2bd8926e]

Files Detected: 3
C:\Users\Name\AppData\Roaming\dclogs\2014-04-06-1.dc (Stolen.Data) -> Delete on reboot. [82307af95c1fd46255b1276b2bd8926e]
C:\Users\Name\AppData\Roaming\dclogs\2014-04-07-2.dc (Stolen.Data) -> Delete on reboot. [82307af95c1fd46255b1276b2bd8926e]
C:\Users\Name\AppData\Roaming\dclogs\2014-06-14-7.dc (Stolen.Data) -> Delete on reboot. [82307af95c1fd46255b1276b2bd8926e]

Physical Sectors Detected: 0
(No malicious items detected)

(end)
mbar-log2
Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.07.0.1012
www.malwarebytes.org

Database version: v2014.06.15.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.17126
Name :: NAME-PC [administrator]

15.06.2014 15:18:37
mbar-log-2014-06-15 (15-18-37).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 260761
Time elapsed: 8 minute(s), 7 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Die Anwendung startet auch nicht mehr. Danke
__________________
Alt 15.06.2014, 14:33   #4
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Keylogger oder etwas Anderes 2.0 - Standard

Keylogger oder etwas Anderes 2.0




Wir sind aber noch nicht fertig!
Sensible Passwörter hast Du von einem anderen PC aus geändert oder?

Schritt 1
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 2
Downloade Dir HitmanProauf Deinen Desktop:

HitmanPro - 32 Bit
HitmanPro - 64 Bit
  • Starte die HitmanPro.exe
  • Klicke auf Weiter und akzeptiere die Lizenzbedingungen. Klicke auf Weiter.
  • Wähle "Nein, ich möchte nur einen Einmalscan zur Überprüfung dieses Computers ausführen" aus und klicke auf Weiter.
  • Lass am Ende des Suchlaufs alle auftretende Funde in die Quarantäne verschieben und klicke auf Weiter.
  • Wähle unten links auf der Button-Leiste Logdatei speichern und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro.
  • Poste bitte den Inhalt der HitmanPro_<Datum_Uhrzeit>.txt mit Deiner nächsten Antwort.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 15.06.2014, 14:54   #5
Mayfair2
 
Keylogger oder etwas Anderes 2.0 - Standard

Keylogger oder etwas Anderes 2.0


mbam
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 15.06.2014
Suchlauf-Zeit: 15:36:25
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.15.02
Rootkit Datenbank: v2014.06.02.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Name

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 260490
Verstrichene Zeit: 5 Min, 17 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 17
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsyAB66.exe, In Quarantäne, [12acfe7a5823231363ae86ffbb467789], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsb6FB9.exe, In Quarantäne, [f5c98fe95b206bcb22ef196c9b66c63a], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsdA665.exe, In Quarantäne, [5e60a7d14b3096a0f41daed754ad36ca], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsdB62B.exe, In Quarantäne, [c8f6631596e54ee830e188fdc73afb05], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\utt7F84.tmp.exe, In Quarantäne, [912d66126219d85e9e1527f86d949868], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsiA8E5.exe, In Quarantäne, [338b97e192e995a122ef2d58fe03be42], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsiC9D2.exe, In Quarantäne, [398599dff6857bbb6ca5c8bd827f29d7], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsn1AF.exe, In Quarantäne, [c7f7da9e46359d9936dbbfc6ca37c937], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsn50A.exe, In Quarantäne, [0eb098e0daa19a9c7998f59006fb1ee2], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsoCCB1.exe, In Quarantäne, [af0f2157e09b1026c64b760f43beeb15], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nssBACD.exe, In Quarantäne, [13aba4d4fc7f1422fa1790f57b866b95], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nstCFDD.exe, In Quarantäne, [fec01464b3c8da5c40d10580a55cf010], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nsy7FCF\SpSetup.exe, In Quarantäne, [695592e690eb63d33ad7186d0cf58d73], 
PUP.Optional.Conduit.A, C:\Users\Name\AppData\Local\Temp\nst8AF8\SpSetup.exe, In Quarantäne, [6b533b3d106be155c1504e377c8524dc], 
PUP.Optional.BundleInstall, C:\Users\Name\Downloads\streaming.exe, In Quarantäne, [7b43cfa9bfbcb97daf943f3f8e7344bc], 
PUP.Optional.Trovi.A, C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (                  "homepage": "hxxp://www.trovi.com/?a=hp",), Ersetzt,[932b5028c0bb4bebe658366ec83ccb35]
PUP.Optional.Trovi.A, C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (                     "search_url": "hxxp://www.trovi.com/Results.aspx?q={searchTerms}&ctid=CT3329918&SearchSource=58&UM=5&SAT=EXT&PCSF=SPX_DEFAULT",), Ersetzt,[d5e94434f68573c3cd727c288381e11f]

Physische Sektoren: 0
(No malicious items detected)


(end)
Hitman
Code:
ATTFilter
HitmanPro 3.7.9.216
www.hitmanpro.com

   Computer name . . . . : NAME-PC
   Windows . . . . . . . : 6.1.1.7601.X64/4
   User name . . . . . . : Name-PC\Name
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2014-06-15 15:48:16
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 4m 3s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 56

   Objects scanned . . . : 1.297.053
   Files scanned . . . . : 24.136
   Remnants scanned  . . : 313.121 files / 959.796 keys

Suspicious files ____________________________________________________________

   C:\Users\Name\AppData\Local\PunkBuster\BF4\pb\PnkBstrK.sys
      Size . . . . . . . : 140.120 bytes
      Age  . . . . . . . : 37.8 days (2014-05-08 21:22:44)
      Entropy  . . . . . : 7.7
      SHA-256  . . . . . : 98A0247DAE95A8EDC82CF5A3D2671A7AD25E7E0085FBAFF27E3835BC9E5803B7
      RSA Key Size . . . : 2048
      Authenticode . . . : Valid
      Fuzzy  . . . . . . : 22.0
         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Program contains PE structure anomalies. This is not typical for most programs.
         The file is a device driver. Device drivers run as trusted (highly privileged) code.
         Program is code signed with a valid Authenticode certificate.


Cookies _____________________________________________________________________

   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:2o7.net
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:cartoonporntube.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:cnt.iceporn.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:de.sitestat.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:einfachporno.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:freepornvs.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:h2porn.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:hardsextube.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:hq-sex-tube.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:iceporn.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:lookforporn.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:parispornmovies.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:porn.sc
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:premiumtv.122.2o7.net
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:revsci.net
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:sextubem.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:smartadserver.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:statcounter.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:stats.paypal.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:ww251.smartadserver.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.cartoonporntube.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.etracker.de
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.freecamsexposed.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.hardsextube.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.iceporn.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.lookforporn.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.mainporno.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.mommyfucktube.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.ohfreesex.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.parispornmovies.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.teensexstream.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:xiti.com
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:yadro.ru
   C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Cookies:youporn.com
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\260T6XG3.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\4N2ZYG3Y.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\51EF4PF3.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\6FCE9HKW.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\8ZFW8VB7.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\ACPZ3CRD.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\GUPLQNL2.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\HVX74IXM.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\K2STTONT.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\LP5O9310.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\UA31OVK0.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\YF83WSRJ.txt
   C:\Users\Name\AppData\Roaming\Microsoft\Windows\Cookies\ZNRFCD60.txt
   C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default\cookies.sqlite:ad.360yield.com
   C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default\cookies.sqlite:adtech.de
   C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default\cookies.sqlite:doubleclick.net
   C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default\cookies.sqlite:smartadserver.com
   C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default\cookies.sqlite:track.adform.net
   C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default\cookies.sqlite:www.googleadservices.com
   C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default\cookies.sqlite:xiti.com


Alt 15.06.2014, 14:57   #6
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Keylogger oder etwas Anderes 2.0 - Standard

Keylogger oder etwas Anderes 2.0


Meine Frage?


OK...

Schritt 1

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Schritt 2



Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Scan.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?
__________________
--> Keylogger oder etwas Anderes 2.0

Alt 15.06.2014, 23:11   #7
Mayfair2
 
Keylogger oder etwas Anderes 2.0 - Standard

Keylogger oder etwas Anderes 2.0


Ja ich hab meine Passwörter alle an meinem Laptop geändert.

ESET
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=6ac6703ec23ff84bac61e443adc68a0b
# engine=18729
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-15 10:07:02
# local_time=2014-06-16 12:07:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 3152 3243020 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 215784 154499872 0 0
# scanned=148898
# found=18
# cleaned=0
# scan_time=2733
sh=5B692FAC0BFEE8DE9CC83E0DC2F5DFA12E15E702 ft=1 fh=9cdbb654185e03c8 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir"
sh=C1C723067CE078FBB46100ADAFA04EC8B970D33B ft=1 fh=d2071d8e9c6b1de9 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll.vir"
sh=9780E38EBC2D7EA2AB42A88EDE2B3EBF7107DBD6 ft=1 fh=3a49362a559c1bed vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe.vir"
sh=665E2E954FAF12608E5DA49B995DA16B6217E368 ft=1 fh=267d83521f8bf79c vn="Variante von Win32/Conduit.SearchProtect.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir"
sh=6A1FAC6D732FE5802025DB2204FAF0BD5BD4C3FA ft=1 fh=5a8314f0d2839b27 vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll.vir"
sh=613318D39F4556172DC50E3900EC198CDC10D39B ft=1 fh=a92d16242a1eddb2 vn="Variante von Win64/Conduit.SearchProtect.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll.vir"
sh=C41BC74ABB38FC9848F05AD411EA817FAC2D68F8 ft=1 fh=de21860bcfc985e3 vn="Variante von Win32/Conduit.SearchProtect.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe.vir"
sh=16068B8977B4DC562AE782D91BC009472667E331 ft=1 fh=c3b5a87b7d152749 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Name\AppData\Local\Temp\OCS\ocs_v71a.exe.vir"
sh=99F97AD369E8621AB4D17DF53E80E60FEE99C727 ft=1 fh=42567613b862d846 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Name\AppData\Local\Temp\OCS\ocs_v71b.exe.vir"
sh=7FD3DB54264A63C00B3B3894B8F9C76E86215068 ft=1 fh=f8300a0c77a4950c vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Name\AppData\Local\Temp\OCS\ocs_v8.exe.vir"
sh=C4420C6E94B8CAACCB3811384280D8A93CB0A37D ft=1 fh=25f111c507a31a21 vn="Win32/Toolbar.Conduit.R evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Name\AppData\Roaming\OpenCandy\6CD8FA077A4D4FDBBA81D4B738B77EDB\sp-downloader.exe.vir"
sh=E297FB8352EE99C80026C32C8BC6E61CD79B8A7C ft=1 fh=be50abe0634aabdf vn="Variante von MSIL/Injector.EAD Trojaner" ac=I fn="C:\FRST\Quarantine\C\Users\Name\AppData\Roaming\winlogon.exe.xBAD"
sh=747967DDF45E05E1DCB00A7596831C061DF1F1B9 ft=1 fh=a103b6b8a66bc93e vn="Variante von Win32/Conduit.SearchProtect.H evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Name\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\76B1EY1J\SPSetup[1].exe"
sh=E689A1B1A32152588C06B8D628C10EF8188A87C1 ft=1 fh=b6869269092690bd vn="Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Name\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\76B1EY1J\spstub[2].exe"
sh=305B3FC07677339580D47904D7F630206F4C5B04 ft=1 fh=2b0c50e18b2ea052 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Name\Desktop\AdwCleaner - CHIP-Installer.exe"
sh=EE13040BEAC9C778CB5236671362ADE395A03C75 ft=1 fh=325aa05aea6218cb vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Name\Desktop\Emsisoft Anti Malware - CHIP-Installer.exe"
sh=D7AE5B868089A387F14DB40C2967BCA7F01B69FB ft=1 fh=1a8918d33d28c87d vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Name\Downloads\Linux Mint Qiana Cinnamon 32 Bit - CHIP-Installer.exe"
sh=0AB6EF314D72888B1D340FB82981DC77D20C3230 ft=1 fh=843333ab91cfba4b vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Name\Downloads\Open Broadcaster Software - CHIP-Installer.exe"
FRST
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 15-06-2014
Ran by Name (administrator) on NAME-PC on 16-06-2014 00:08:36
Running from C:\Users\Name\Desktop\logs und co
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
() C:\Windows\System32\PnkBstrA.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(TeamSpeak Systems GmbH) C:\Program Files (x86)\TeamSpeak 3 Client\ts3client_win32.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [1832760 2012-09-20] (Logitech, Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-09-11] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [183376 2014-05-14] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-09] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-38518460-617553831-2217780685-1000\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3696912 2014-03-04] (Disc Soft Ltd)

==================== Internet (Whitelisted) ====================

SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: FRITZ!Box Addon BHO - {C0C86BBE-9509-4296-8459-FDBFDAF4B673} - C:\Program Files\FRITZ!Box\AddOn (IE)\FBoxIESplitButton.dll (AVM Berlin)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Name\AppData\Roaming\Mozilla\Firefox\Profiles\j0scgiqr.default
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 - C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

Chrome: 
=======
CHR HomePage: hxxp://www.trovi.com/?a=hp
CHR StartupUrls: "hxxp://google.de/"
CHR Extension: (Google Docs) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-03-08]
CHR Extension: (Google Drive) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-03-08]
CHR Extension: (YouTube) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-03-08]
CHR Extension: (Google-Suche) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-03-08]
CHR Extension: (AdBlock) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-03-08]
CHR Extension: (Reddit Enhancement Suite) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbmfpngjjgdllneeigpgjifpgocmfgmb [2014-03-08]
CHR Extension: (Google Wallet) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-08]
CHR Extension: (YouTube Unblocker) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\npnkeeiehehhefofiekoflfedgehcdhl [2014-05-11]
CHR Extension: (Google Mail) - C:\Users\Name\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-03-08]

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-09-11] (Advanced Micro Devices, Inc.) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [123984 2014-05-14] (Avira Operations GmbH & Co. KG)
R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3647992 2014-05-14] (devolo AG)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [76888 2014-05-15] ()

==================== Drivers (Whitelisted) ====================

R2 AODDriver4.2.0; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [42240 2013-07-31] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [112080 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R3 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-06-09] (Disc Soft Ltd)
R3 Lycosa; C:\Windows\System32\drivers\Lycosa.sys [18816 2008-01-17] (Razer USA Ltd.)
S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [91352 2014-05-12] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-06-15] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [34048 2013-03-04] (CACE Technologies)
S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-16 00:07 - 2014-06-16 00:07 - 00005046 _____ () C:\Users\Name\Desktop\Neues Textdokument.txt
2014-06-15 23:19 - 2014-06-16 00:08 - 00000000 ____D () C:\Users\Name\Desktop\logs und co
2014-06-15 23:19 - 2014-06-15 23:19 - 02347384 _____ (ESET) C:\Users\Name\Desktop\esetsmartinstaller_deu (1).exe
2014-06-15 15:47 - 2014-06-15 15:53 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-15 15:35 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-15 15:35 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-15 15:06 - 2014-06-15 17:46 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-15 15:06 - 2014-06-15 15:45 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-06-15 15:06 - 2014-06-15 15:35 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-15 15:03 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-15 13:34 - 2014-06-16 00:08 - 00000000 ____D () C:\FRST
2014-06-14 22:42 - 2014-06-14 22:42 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Desktop\Emsisoft Anti Malware - CHIP-Installer.exe
2014-06-14 18:41 - 2014-06-14 18:40 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-06-14 18:40 - 2014-06-14 18:40 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Avira
2014-06-14 18:39 - 2014-05-09 11:16 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-06-14 18:39 - 2014-05-09 11:16 - 00112080 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-06-14 18:39 - 2014-05-09 11:16 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-06-14 18:38 - 2014-06-14 18:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-14 18:38 - 2014-06-14 18:38 - 04536336 _____ (Avira Operations GmbH & Co. KG) C:\Users\Name\Desktop\avira_de_av_4018660801__ws.exe
2014-06-14 18:38 - 2014-06-14 18:38 - 00001137 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-06-13 13:51 - 2014-06-13 13:51 - 00275512 _____ () C:\Windows\Minidump\061314-16426-01.dmp
2014-06-11 12:42 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 12:42 - 2014-05-30 12:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 12:42 - 2014-05-30 12:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-11 12:42 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 12:42 - 2014-05-30 11:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-11 12:42 - 2014-05-30 11:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-11 12:42 - 2014-05-30 11:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-11 12:42 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 12:42 - 2014-05-30 11:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-11 12:42 - 2014-05-30 11:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-11 12:42 - 2014-05-30 11:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-11 12:42 - 2014-05-30 11:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-11 12:42 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-11 12:42 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 12:42 - 2014-05-30 11:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-11 12:42 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 12:42 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 12:42 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 12:42 - 2014-05-30 10:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-11 12:42 - 2014-05-30 10:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-11 12:42 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 12:42 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-11 12:42 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 12:42 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-11 12:42 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-11 12:42 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 12:42 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-11 12:42 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 12:42 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-11 12:42 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-11 12:42 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 12:42 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-11 12:42 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-11 12:42 - 2014-05-30 10:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-11 12:42 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 12:42 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 12:42 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-11 12:42 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-11 12:42 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 12:42 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 12:42 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 12:42 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 12:42 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 12:42 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-11 12:42 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 12:42 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 12:42 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 12:42 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 12:42 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 12:42 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 12:42 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-11 12:42 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-11 12:42 - 2014-05-08 11:32 - 03178496 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-11 12:42 - 2014-05-08 11:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-06-11 12:42 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 12:42 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 12:42 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 12:42 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-11 12:42 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-11 12:42 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-11 12:42 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-11 12:42 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-11 12:42 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-11 12:42 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 12:42 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-11 12:42 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-11 12:41 - 2014-06-08 11:13 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-11 12:41 - 2014-06-08 11:08 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-10 01:45 - 2014-06-10 01:54 - 00000000 ____D () C:\Users\Name\Desktop\Neuer Ordner (2)
2014-06-10 01:09 - 2014-06-10 18:41 - 00000000 ____D () C:\Program Files (x86)\World of Warcraft
2014-06-10 01:09 - 2014-06-10 01:39 - 00001162 _____ () C:\Users\Public\Desktop\World of Warcraft.lnk
2014-06-10 01:09 - 2014-06-10 01:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2014-06-09 23:25 - 2014-06-09 23:25 - 00000000 ____D () C:\ProgramData\Battle.net
2014-06-09 21:49 - 2014-06-09 21:49 - 00001155 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-06-09 21:49 - 2014-06-09 21:49 - 00001143 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-06-09 21:49 - 2014-06-09 21:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-09 21:49 - 2014-06-09 21:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-09 21:14 - 2014-06-09 21:14 - 00003112 _____ () C:\Windows\System32\Tasks\{0AB881DA-6013-4775-B51D-81DE9859ED23}
2014-06-09 21:14 - 2014-06-09 21:14 - 00000000 ____D () C:\ProgramData\Blizzard
2014-06-09 21:13 - 2014-06-09 21:13 - 00000000 ____D () C:\Users\Public\Documents\Blizzard Entertainment
2014-06-09 20:57 - 2014-06-09 20:59 - 00000000 ____D () C:\Users\Name\AppData\Local\Skyrim
2014-06-09 20:57 - 2014-06-09 20:57 - 00000000 ____D () C:\Users\Name\Documents\My Games
2014-06-09 20:56 - 2014-06-09 20:56 - 00002418 _____ () C:\Users\Name\Desktop\The Elder Scrolls V Skyrim - Legendary Edition (Launcher).lnk
2014-06-09 20:46 - 2014-06-09 20:56 - 00000000 ____D () C:\Program Files (x86)\The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year)
2014-06-09 20:18 - 2014-06-09 20:18 - 00275512 _____ () C:\Windows\Minidump\060914-26426-01.dmp
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Program Files\WinRAR
2014-06-09 20:05 - 2014-06-09 20:20 - 00000000 ____D () C:\Users\Name\Desktop\Neuer Ordner
2014-06-09 19:05 - 2014-06-09 19:05 - 00001946 _____ () C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
2014-06-09 19:05 - 2014-06-09 19:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite
2014-06-09 19:04 - 2014-06-09 19:05 - 00000000 ____D () C:\Users\Name\AppData\Roaming\DAEMON Tools Lite
2014-06-09 19:04 - 2014-06-09 19:05 - 00000000 ____D () C:\ProgramData\DAEMON Tools Lite
2014-06-09 19:04 - 2014-06-09 19:04 - 00283064 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtsoftbus01.sys
2014-06-09 19:04 - 2014-06-09 19:04 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-06-09 18:09 - 2014-06-09 18:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911
2014-06-09 18:04 - 2014-06-09 18:07 - 00000000 ____D () C:\Program Files (x86)\The Elder Scrolls V Skyrim
2014-06-09 17:25 - 2014-06-09 19:21 - 00000000 ____D () C:\Users\Name\Downloads\rzr-skrm
2014-06-09 17:21 - 2014-06-09 17:21 - 00000000 ____D () C:\Program Files (x86)\Elaborate Bytes
2014-06-09 16:40 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-06-09 16:39 - 2014-06-14 22:46 - 00000000 ____D () C:\AdwCleaner
2014-06-09 16:39 - 2014-06-09 16:39 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Desktop\AdwCleaner - CHIP-Installer.exe
2014-06-09 16:35 - 2014-06-11 13:34 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-09 16:35 - 2014-06-09 16:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-06-09 16:25 - 2014-06-14 19:46 - 00000000 ____D () C:\Users\Name\AppData\Roaming\uTorrent
2014-06-09 16:25 - 2014-06-09 16:25 - 01671504 _____ (BitTorrent Inc.) C:\Users\Name\Downloads\uTorrent_v.3.4.2_31515.exe
2014-06-09 16:24 - 2014-06-09 16:24 - 00006641 _____ () C:\Users\Name\Downloads\The_Elder_Scrolls_V_Skyrim.7031509.TPB.torrent
2014-06-05 23:46 - 2014-06-06 00:47 - 00000000 ____D () C:\Users\Name\AppData\Roaming\SleepTimerUltimate
2014-06-05 23:46 - 2014-06-05 23:46 - 00922840 _____ (Christian Handorf ) C:\Users\Name\Downloads\setup_sleeptimer.exe
2014-06-05 23:46 - 2014-06-05 23:46 - 00001130 _____ () C:\Users\Public\Desktop\SleepTimer Ultimate.lnk
2014-06-05 23:46 - 2014-06-05 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SleepTimer Ultimate
2014-06-05 23:46 - 2014-06-05 23:46 - 00000000 ____D () C:\Program Files (x86)\SleepTimer Ultimate
2014-06-03 18:05 - 2014-06-03 18:05 - 00000000 ____D () C:\Users\Name\AppData\Local\Adobe
2014-06-02 22:35 - 2014-06-02 22:35 - 00005933 _____ () C:\Users\Name\Downloads\LOL_OPGG_Observer_1461786040.bat
2014-06-02 22:11 - 2014-06-15 23:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-02 22:11 - 2014-06-02 22:11 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-02 22:11 - 2014-06-02 22:11 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-02 22:11 - 2014-06-02 22:11 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-06-02 22:11 - 2014-06-02 22:11 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-06-02 22:11 - 2014-06-02 22:11 - 00000000 ____D () C:\Windows\system32\Macromed
2014-06-02 15:25 - 2014-06-02 15:25 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Downloads\Open Broadcaster Software - CHIP-Installer.exe
2014-06-02 15:25 - 2014-06-02 15:25 - 00000931 _____ () C:\Users\Name\Desktop\Open Broadcaster Software.lnk
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\OBS
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Program Files\OBS
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Program Files (x86)\OBS
2014-06-02 14:00 - 2014-06-02 14:00 - 00002972 _____ () C:\Windows\avmadd32.log
2014-06-02 14:00 - 2014-06-02 14:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!Box
2014-06-02 14:00 - 2014-06-02 14:00 - 00000000 ____D () C:\Program Files (x86)\FRITZ!Box
2014-06-02 14:00 - 2006-12-14 14:42 - 00069120 ____R (AVM Berlin) C:\Windows\SysWOW64\avmadd32.dll
2014-06-02 13:44 - 2014-06-02 13:44 - 02960288 _____ () C:\Users\Name\Downloads\FRITZ!BoxAddOnIE64_German.exe
2014-06-02 13:44 - 2014-06-02 13:44 - 00000000 ____D () C:\Program Files\FRITZ!Box
2014-06-02 13:41 - 2014-06-02 13:41 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Downloads\Linux Mint Qiana Cinnamon 32 Bit - CHIP-Installer.exe
2014-06-02 13:29 - 2014-06-02 13:29 - 00002099 _____ () C:\Users\Public\Desktop\devolo Cockpit.lnk
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\Users\Name\AppData\Roaming\de.devolo.dLAN.Cockpit
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\devolo
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\Program Files (x86)\devolo
2014-06-02 13:28 - 2014-06-02 13:29 - 23128568 _____ (devolo AG) C:\Users\Name\Downloads\software-devolo-cockpit-windows-v4-2-2.exe
2014-05-28 18:47 - 2014-05-28 18:47 - 00022600 _____ () C:\Users\Name\Downloads\Bestellung.html
2014-05-28 18:06 - 2014-05-28 18:06 - 02247960 _____ () C:\Users\Name\Downloads\battlelog-web-plugins_2.4.0_141.exe
2014-05-25 12:12 - 2014-05-25 12:13 - 04709126 _____ () C:\Users\Name\Downloads\linie41aushangfahrplanab15.12..pdf.part
2014-05-25 12:03 - 2014-05-25 12:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2014-05-25 12:02 - 2014-05-25 12:02 - 00918672 _____ (Google Inc.) C:\Users\Name\Downloads\GoogleEarthSetup.exe
2014-05-25 12:02 - 2014-05-25 12:02 - 00918672 _____ (Google Inc.) C:\Users\Name\Downloads\GoogleEarthSetup (1).exe

==================== One Month Modified Files and Folders =======

2014-06-16 00:08 - 2014-06-15 23:19 - 00000000 ____D () C:\Users\Name\Desktop\logs und co
2014-06-16 00:08 - 2014-06-15 13:34 - 00000000 ____D () C:\FRST
2014-06-16 00:08 - 2014-03-05 11:38 - 00000000 ____D () C:\Users\Name\AppData\Local\Temp
2014-06-16 00:07 - 2014-06-16 00:07 - 00005046 _____ () C:\Users\Name\Desktop\Neues Textdokument.txt
2014-06-15 23:44 - 2014-04-10 18:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Skype
2014-06-15 23:31 - 2014-03-08 14:10 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-15 23:20 - 2014-03-08 14:30 - 00000000 ____D () C:\Users\Name\AppData\Roaming\TS3Client
2014-06-15 23:19 - 2014-06-15 23:19 - 02347384 _____ (ESET) C:\Users\Name\Desktop\esetsmartinstaller_deu (1).exe
2014-06-15 23:17 - 2014-06-02 22:11 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-15 23:14 - 2014-03-05 11:38 - 01159345 _____ () C:\Windows\WindowsUpdate.log
2014-06-15 17:46 - 2014-06-15 15:06 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-15 15:53 - 2014-06-15 15:47 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-06-15 15:51 - 2009-07-14 06:45 - 00028320 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-15 15:51 - 2009-07-14 06:45 - 00028320 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-15 15:49 - 2011-04-12 09:43 - 00699092 _____ () C:\Windows\system32\perfh007.dat
2014-06-15 15:49 - 2011-04-12 09:43 - 00149232 _____ () C:\Windows\system32\perfc007.dat
2014-06-15 15:49 - 2009-07-14 07:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-15 15:45 - 2014-06-15 15:06 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2014-06-15 15:43 - 2014-03-08 14:10 - 00001102 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-15 15:43 - 2010-11-21 05:47 - 00629792 _____ () C:\Windows\PFRO.log
2014-06-15 15:43 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-15 15:43 - 2009-07-14 06:51 - 00035054 _____ () C:\Windows\setupact.log
2014-06-15 15:43 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Help
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-15 15:35 - 2014-06-15 15:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-15 13:29 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-06-14 22:46 - 2014-06-09 16:39 - 00000000 ____D () C:\AdwCleaner
2014-06-14 22:42 - 2014-06-14 22:42 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Desktop\Emsisoft Anti Malware - CHIP-Installer.exe
2014-06-14 19:46 - 2014-06-09 16:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\uTorrent
2014-06-14 18:40 - 2014-06-14 18:41 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-06-14 18:40 - 2014-06-14 18:40 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Avira
2014-06-14 18:39 - 2014-06-14 18:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-14 18:39 - 2014-05-14 23:30 - 00000000 ____D () C:\ProgramData\Avira
2014-06-14 18:39 - 2014-05-14 23:30 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-06-14 18:38 - 2014-06-14 18:38 - 04536336 _____ (Avira Operations GmbH & Co. KG) C:\Users\Name\Desktop\avira_de_av_4018660801__ws.exe
2014-06-14 18:38 - 2014-06-14 18:38 - 00001137 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-06-14 18:38 - 2014-03-08 14:28 - 00000000 ____D () C:\Users\Name\AppData\Local\PMB Files
2014-06-14 18:38 - 2014-03-08 14:27 - 00000000 ____D () C:\ProgramData\PMB Files
2014-06-14 18:38 - 2014-03-05 11:48 - 00000000 ____D () C:\ProgramData\Package Cache
2014-06-14 16:21 - 2014-04-27 19:51 - 00000000 ____D () C:\ProgramData\Origin
2014-06-14 15:27 - 2014-05-15 17:20 - 00214392 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-06-14 15:18 - 2014-04-27 19:51 - 00000000 ____D () C:\Program Files (x86)\Origin
2014-06-13 13:51 - 2014-06-13 13:51 - 00275512 _____ () C:\Windows\Minidump\061314-16426-01.dmp
2014-06-13 13:51 - 2014-04-03 18:35 - 482686140 _____ () C:\Windows\MEMORY.DMP
2014-06-13 13:51 - 2014-04-03 18:35 - 00000000 ____D () C:\Windows\Minidump
2014-06-13 00:57 - 2014-04-10 18:09 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-06-13 00:57 - 2014-04-10 18:09 - 00000000 ____D () C:\ProgramData\Skype
2014-06-12 19:03 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-06-12 13:59 - 2014-03-08 16:48 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-12 13:58 - 2014-03-08 16:48 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-12 13:56 - 2014-05-01 03:15 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-06-11 13:34 - 2014-06-09 16:35 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-10 18:41 - 2014-06-10 01:09 - 00000000 ____D () C:\Program Files (x86)\World of Warcraft
2014-06-10 01:54 - 2014-06-10 01:45 - 00000000 ____D () C:\Users\Name\Desktop\Neuer Ordner (2)
2014-06-10 01:39 - 2014-06-10 01:09 - 00001162 _____ () C:\Users\Public\Desktop\World of Warcraft.lnk
2014-06-10 01:38 - 2014-06-10 01:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2014-06-09 23:47 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-09 23:25 - 2014-06-09 23:25 - 00000000 ____D () C:\ProgramData\Battle.net
2014-06-09 21:49 - 2014-06-09 21:49 - 00001155 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-06-09 21:49 - 2014-06-09 21:49 - 00001143 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-06-09 21:49 - 2014-06-09 21:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-09 21:49 - 2014-06-09 21:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-06-09 21:14 - 2014-06-09 21:14 - 00003112 _____ () C:\Windows\System32\Tasks\{0AB881DA-6013-4775-B51D-81DE9859ED23}
2014-06-09 21:14 - 2014-06-09 21:14 - 00000000 ____D () C:\ProgramData\Blizzard
2014-06-09 21:13 - 2014-06-09 21:13 - 00000000 ____D () C:\Users\Public\Documents\Blizzard Entertainment
2014-06-09 20:59 - 2014-06-09 20:57 - 00000000 ____D () C:\Users\Name\AppData\Local\Skyrim
2014-06-09 20:57 - 2014-06-09 20:57 - 00000000 ____D () C:\Users\Name\Documents\My Games
2014-06-09 20:56 - 2014-06-09 20:56 - 00002418 _____ () C:\Users\Name\Desktop\The Elder Scrolls V Skyrim - Legendary Edition (Launcher).lnk
2014-06-09 20:56 - 2014-06-09 20:46 - 00000000 ____D () C:\Program Files (x86)\The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year)
2014-06-09 20:20 - 2014-06-09 20:05 - 00000000 ____D () C:\Users\Name\Desktop\Neuer Ordner
2014-06-09 20:18 - 2014-06-09 20:18 - 00275512 _____ () C:\Windows\Minidump\060914-26426-01.dmp
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-09 20:09 - 2014-06-09 20:09 - 00000000 ____D () C:\Program Files\WinRAR
2014-06-09 19:24 - 2014-03-08 17:24 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-06-09 19:21 - 2014-06-09 17:25 - 00000000 ____D () C:\Users\Name\Downloads\rzr-skrm
2014-06-09 19:05 - 2014-06-09 19:05 - 00001946 _____ () C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
2014-06-09 19:05 - 2014-06-09 19:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite
2014-06-09 19:05 - 2014-06-09 19:04 - 00000000 ____D () C:\Users\Name\AppData\Roaming\DAEMON Tools Lite
2014-06-09 19:05 - 2014-06-09 19:04 - 00000000 ____D () C:\ProgramData\DAEMON Tools Lite
2014-06-09 19:04 - 2014-06-09 19:04 - 00283064 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtsoftbus01.sys
2014-06-09 19:04 - 2014-06-09 19:04 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-06-09 18:09 - 2014-06-09 18:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911
2014-06-09 18:09 - 2014-03-08 14:55 - 00065276 _____ () C:\Windows\DirectX.log
2014-06-09 18:07 - 2014-06-09 18:04 - 00000000 ____D () C:\Program Files (x86)\The Elder Scrolls V Skyrim
2014-06-09 17:21 - 2014-06-09 17:21 - 00000000 ____D () C:\Program Files (x86)\Elaborate Bytes
2014-06-09 16:39 - 2014-06-09 16:39 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Desktop\AdwCleaner - CHIP-Installer.exe
2014-06-09 16:35 - 2014-06-09 16:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-06-09 16:35 - 2014-03-08 14:10 - 00000000 ____D () C:\Program Files (x86)\Google
2014-06-09 16:25 - 2014-06-09 16:25 - 01671504 _____ (BitTorrent Inc.) C:\Users\Name\Downloads\uTorrent_v.3.4.2_31515.exe
2014-06-09 16:24 - 2014-06-09 16:24 - 00006641 _____ () C:\Users\Name\Downloads\The_Elder_Scrolls_V_Skyrim.7031509.TPB.torrent
2014-06-08 22:18 - 2014-05-15 17:20 - 00214392 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0
2014-06-08 11:13 - 2014-06-11 12:41 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-08 11:08 - 2014-06-11 12:41 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-06 16:42 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\LiveKernelReports
2014-06-06 00:47 - 2014-06-05 23:46 - 00000000 ____D () C:\Users\Name\AppData\Roaming\SleepTimerUltimate
2014-06-05 23:46 - 2014-06-05 23:46 - 00922840 _____ (Christian Handorf ) C:\Users\Name\Downloads\setup_sleeptimer.exe
2014-06-05 23:46 - 2014-06-05 23:46 - 00001130 _____ () C:\Users\Public\Desktop\SleepTimer Ultimate.lnk
2014-06-05 23:46 - 2014-06-05 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SleepTimer Ultimate
2014-06-05 23:46 - 2014-06-05 23:46 - 00000000 ____D () C:\Program Files (x86)\SleepTimer Ultimate
2014-06-03 18:05 - 2014-06-03 18:05 - 00000000 ____D () C:\Users\Name\AppData\Local\Adobe
2014-06-02 22:35 - 2014-06-02 22:35 - 00005933 _____ () C:\Users\Name\Downloads\LOL_OPGG_Observer_1461786040.bat
2014-06-02 22:11 - 2014-06-02 22:11 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-02 22:11 - 2014-06-02 22:11 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-02 22:11 - 2014-06-02 22:11 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-06-02 22:11 - 2014-06-02 22:11 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-06-02 22:11 - 2014-06-02 22:11 - 00000000 ____D () C:\Windows\system32\Macromed
2014-06-02 15:25 - 2014-06-02 15:25 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Downloads\Open Broadcaster Software - CHIP-Installer.exe
2014-06-02 15:25 - 2014-06-02 15:25 - 00000931 _____ () C:\Users\Name\Desktop\Open Broadcaster Software.lnk
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\OBS
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Program Files\OBS
2014-06-02 15:25 - 2014-06-02 15:25 - 00000000 ____D () C:\Program Files (x86)\OBS
2014-06-02 14:00 - 2014-06-02 14:00 - 00002972 _____ () C:\Windows\avmadd32.log
2014-06-02 14:00 - 2014-06-02 14:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!Box
2014-06-02 14:00 - 2014-06-02 14:00 - 00000000 ____D () C:\Program Files (x86)\FRITZ!Box
2014-06-02 13:44 - 2014-06-02 13:44 - 02960288 _____ () C:\Users\Name\Downloads\FRITZ!BoxAddOnIE64_German.exe
2014-06-02 13:44 - 2014-06-02 13:44 - 00000000 ____D () C:\Program Files\FRITZ!Box
2014-06-02 13:41 - 2014-06-02 13:41 - 00961360 _____ (Chip Digital GmbH) C:\Users\Name\Downloads\Linux Mint Qiana Cinnamon 32 Bit - CHIP-Installer.exe
2014-06-02 13:29 - 2014-06-02 13:29 - 00002099 _____ () C:\Users\Public\Desktop\devolo Cockpit.lnk
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\Users\Name\AppData\Roaming\de.devolo.dLAN.Cockpit
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\devolo
2014-06-02 13:29 - 2014-06-02 13:29 - 00000000 ____D () C:\Program Files (x86)\devolo
2014-06-02 13:29 - 2014-06-02 13:28 - 23128568 _____ (devolo AG) C:\Users\Name\Downloads\software-devolo-cockpit-windows-v4-2-2.exe
2014-06-01 11:22 - 2009-07-14 07:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
2014-05-30 12:21 - 2014-06-11 12:42 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-30 12:02 - 2014-06-11 12:42 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-30 12:02 - 2014-06-11 12:42 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-05-30 11:45 - 2014-06-11 12:42 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-30 11:39 - 2014-06-11 12:42 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-30 11:39 - 2014-06-11 12:42 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-05-30 11:38 - 2014-06-11 12:42 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-05-30 11:28 - 2014-06-11 12:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-30 11:27 - 2014-06-11 12:42 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-05-30 11:24 - 2014-06-11 12:42 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-30 11:21 - 2014-06-11 12:42 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-30 11:21 - 2014-06-11 12:42 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-05-30 11:20 - 2014-06-11 12:42 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-05-30 11:18 - 2014-06-11 12:42 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-30 11:11 - 2014-06-11 12:42 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-05-30 11:08 - 2014-06-11 12:42 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-30 11:06 - 2014-06-11 12:42 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-30 11:02 - 2014-06-11 12:42 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-30 10:55 - 2014-06-11 12:42 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-05-30 10:49 - 2014-06-11 12:42 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-05-30 10:46 - 2014-06-11 12:42 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-30 10:44 - 2014-06-11 12:42 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-30 10:44 - 2014-06-11 12:42 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-30 10:43 - 2014-06-11 12:42 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-30 10:42 - 2014-06-11 12:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-30 10:38 - 2014-06-11 12:42 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-30 10:35 - 2014-06-11 12:42 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-05-30 10:34 - 2014-06-11 12:42 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-30 10:33 - 2014-06-11 12:42 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-30 10:30 - 2014-06-11 12:42 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-30 10:29 - 2014-06-11 12:42 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-30 10:28 - 2014-06-11 12:42 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-30 10:27 - 2014-06-11 12:42 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-30 10:24 - 2014-06-11 12:42 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-05-30 10:23 - 2014-06-11 12:42 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-30 10:16 - 2014-06-11 12:42 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-30 10:10 - 2014-06-11 12:42 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-30 10:06 - 2014-06-11 12:42 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-30 10:04 - 2014-06-11 12:42 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-30 10:02 - 2014-06-11 12:42 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-30 09:56 - 2014-06-11 12:42 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-30 09:56 - 2014-06-11 12:42 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-30 09:54 - 2014-06-11 12:42 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-30 09:50 - 2014-06-11 12:42 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-05-30 09:49 - 2014-06-11 12:42 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-30 09:43 - 2014-06-11 12:42 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-30 09:40 - 2014-06-11 12:42 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-30 09:30 - 2014-06-11 12:42 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-30 09:21 - 2014-06-11 12:42 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-30 09:15 - 2014-06-11 12:42 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-30 09:13 - 2014-06-11 12:42 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-05-30 09:13 - 2014-06-11 12:42 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-28 18:47 - 2014-05-28 18:47 - 00022600 _____ () C:\Users\Name\Downloads\Bestellung.html
2014-05-28 18:06 - 2014-05-28 18:06 - 02247960 _____ () C:\Users\Name\Downloads\battlelog-web-plugins_2.4.0_141.exe
2014-05-28 18:06 - 2014-05-08 18:23 - 00000000 ____D () C:\Program Files (x86)\Battlelog Web Plugins
2014-05-25 12:13 - 2014-05-25 12:12 - 04709126 _____ () C:\Users\Name\Downloads\linie41aushangfahrplanab15.12..pdf.part
2014-05-25 12:03 - 2014-05-25 12:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2014-05-25 12:03 - 2014-03-08 14:10 - 00000000 ____D () C:\Users\Name\AppData\Local\Google
2014-05-25 12:02 - 2014-05-25 12:02 - 00918672 _____ (Google Inc.) C:\Users\Name\Downloads\GoogleEarthSetup.exe
2014-05-25 12:02 - 2014-05-25 12:02 - 00918672 _____ (Google Inc.) C:\Users\Name\Downloads\GoogleEarthSetup (1).exe

Some content of TEMP:
====================
C:\Users\Name\AppData\Local\Temp\13-12_win7_win8_64_dd_ccc_whql.exe
C:\Users\Name\AppData\Local\Temp\avgnt.exe
C:\Users\Name\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpawktnr.dll
C:\Users\Name\AppData\Local\Temp\Loader1.6.1d.exe
C:\Users\Name\AppData\Local\Temp\Quarantine.exe
C:\Users\Name\AppData\Local\Temp\raptrpatch.exe
C:\Users\Name\AppData\Local\Temp\sfamcc00001.dll
C:\Users\Name\AppData\Local\Temp\sfamcc00002.dll
C:\Users\Name\AppData\Local\Temp\sfareca00002.dll
C:\Users\Name\AppData\Local\Temp\sfextra.dll
C:\Users\Name\AppData\Local\Temp\sonarinst.exe
C:\Users\Name\AppData\Local\Temp\swt-win32-3349.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-09 01:54

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

--- --- ---

--- --- ---


Addition
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 15-06-2014
Ran by Name at 2014-06-16 00:09:04
Running from C:\Users\Name\Desktop\logs und co
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
AMD Accelerated Video Transcoding (Version: 13.20.100.30911 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (x32 Version: 2013.0911.2154.37488 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{47F6824F-CA45-FAD2-2F5B-906D36BA3393}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Fuel (Version: 2013.0911.2154.37488 - Ihr Firmenname) Hidden
AMD Media Foundation Decoders (Version: 1.0.80911.2216 - Advanced Micro Devices, Inc.) Hidden
AMD Steady Video Plug-In  (Version: 2.06.0000 - AMD) Hidden
Avira (HKLM-x32\...\{68e29fba-92b1-4f6f-a604-1d8679da3a9f}) (Version: 1.1.13.24161 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.13.24161 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.4.642 - Avira)
AVM FRITZ!Box AddOn (IE) (x64) (HKLM\...\{EC3671D7-98AC-4951-8FFD-5556BE066137}) (Version: 1.7.0 - AVM Berlin)
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version:  - AVM Berlin)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.2.0.2 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.4.0 - EA Digital Illusions CE AB)
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0911.2154.37488 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2013.0911.2154.37488 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2013.0911.2154.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2013.0911.2153.37488 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2013.0911.2154.37488 - Advanced Micro Devices, Inc.) Hidden
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version:  - Valve)
CPUID CPU-Z 1.68 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
Dead Space (HKLM-x32\...\{025A585C-0C66-413D-80D2-4C05CB699771}) (Version: 1.0.0.222 - Electronic Arts)
devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 4.2.2.0 - devolo AG)
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
Garry's Mod (HKLM-x32\...\Steam App 4000) (Version:  - Facepunch Studios)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Logitech Unifying-Software 2.10 (HKLM\...\Logitech Unifying) (Version: 2.10.37 - Logitech)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 (x32 Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 (x32 Version: 11.0.60610 - Microsoft Corporation) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version:  - )
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.4.7.2799 - Electronic Arts, Inc.)
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PAYDAY 2 (HKLM-x32\...\Steam App 218620) (Version:  - OVERKILL - a Starbreeze Studio.)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
SleepTimer Ultimate 1.21 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version:  - Christian Handorf)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year) Deutsche Version 1.9.32.0.8 (HKLM-x32\...\The Elder Scrolls V Skyrim - Legendary Edition (Game of the Year) Deutsche Version 1.9.32.0.8) (Version: 1.9.32.0.8 - .x.X.RIDDICK.X.x.)
WinRAR 5.10 Beta 4 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.10.4 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: 3.3.5.12340 - Blizzard Entertainment)

==================== Restore Points  =========================

11-06-2014 22:00:00 Geplanter Prüfpunkt
12-06-2014 11:55:31 Windows Update
13-06-2014 01:00:10 Windows Update
15-06-2014 13:13:19 Malwarebytes Anti-Rootkit Restore Point
15-06-2014 21:14:21 Windows-Sicherung

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {58B176F9-3EBE-4933-824E-52D34FFF2213} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-06-02] (Adobe Systems Incorporated)
Task: {5A60B018-B971-4756-ABA4-632F5AA548E5} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {66FE81B8-10D9-482E-BD1C-3794908F4479} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-08] (Google Inc.)
Task: {7C246756-B721-4964-81C0-BA771640F21D} - System32\Tasks\MSIAfterburner => C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe
Task: {8C2B4385-5075-4C85-8764-E6AEC20D7C6F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-08] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-09-11 22:57 - 2013-09-11 22:57 - 00214528 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2013-07-26 07:59 - 2013-07-26 07:59 - 00814592 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2013-07-26 07:59 - 2013-07-26 07:59 - 03650560 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2014-05-15 17:20 - 2014-05-15 17:20 - 00076888 _____ () C:\Windows\system32\PnkBstrA.exe
2013-09-11 22:57 - 2013-09-11 22:57 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2014-05-14 14:27 - 2014-05-14 14:27 - 00137296 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-05-14 14:27 - 2014-05-14 14:27 - 00065616 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-03-08 14:48 - 2014-05-14 14:27 - 00049744 _____ () C:\Users\Name\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libglesv2.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\libegl.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll
2014-03-14 16:04 - 2014-03-14 16:04 - 00148480 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\quazip.dll
2014-03-14 16:04 - 2014-03-14 16:04 - 00864768 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\platforms\qwindows.dll
2014-03-14 16:04 - 2014-03-14 16:04 - 00677376 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\sqldrivers\qsqlite.dll
2013-10-23 14:15 - 2014-03-14 16:04 - 00092104 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\soundbackends\directsound_win32.dll
2013-10-23 14:15 - 2014-03-14 16:04 - 00105416 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win32.dll
2014-03-14 16:04 - 2014-03-14 16:04 - 00025600 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\imageformats\qgif.dll
2014-03-14 16:04 - 2014-03-14 16:04 - 00242688 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\imageformats\qjpeg.dll
2013-10-23 14:15 - 2014-03-14 16:04 - 00477128 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\plugins\clientquery_plugin.dll
2013-10-23 14:15 - 2014-03-14 16:04 - 00483784 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll
2014-03-14 16:04 - 2014-03-14 16:04 - 00123904 _____ () C:\Program Files (x86)\TeamSpeak 3 Client\accessible\qtaccessiblewidgets.dll
2014-06-11 13:34 - 2014-06-05 15:58 - 14612296 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\Services: TuneUp.UtilitiesSvc => 2

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/16/2014 00:07:30 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 11:19:58 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 11:19:56 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 11:19:56 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 11:19:25 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 05:07:22 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 04:24:33 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 03:59:38 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 03:59:35 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/15/2014 03:59:24 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.


System errors:
=============
Error: (06/13/2014 01:51:07 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0xa0000001 (0x0000000000000005, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)C:\Windows\MEMORY.DMP061314-16426-01

Error: (06/13/2014 01:51:03 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎13.‎06.‎2014 um 13:49:43 unerwartet heruntergefahren.

Error: (06/12/2014 02:01:10 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Update für Windows 7 für x64-basierte Systeme (KB2800095)

Error: (06/11/2014 10:22:18 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/09/2014 08:24:40 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (06/09/2014 08:18:17 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0xa0000001 (0x0000000000000005, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)C:\Windows\MEMORY.DMP060914-26426-01

Error: (06/09/2014 08:18:11 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎09.‎06.‎2014 um 20:16:44 unerwartet heruntergefahren.

Error: (06/09/2014 07:22:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (06/09/2014 07:22:49 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (06/09/2014 04:40:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "UPnP-Gerätehost" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069


Microsoft Office Sessions:
=========================
Error: (06/16/2014 00:07:30 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Name\Desktop\logs und co\esetsmartinstaller_deu.exe

Error: (06/15/2014 11:19:58 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Name\Desktop\esetsmartinstaller_deu (1).exe

Error: (06/15/2014 11:19:56 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Name\Desktop\esetsmartinstaller_deu (1).exe

Error: (06/15/2014 11:19:56 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Name\Desktop\esetsmartinstaller_deu (1).exe

Error: (06/15/2014 11:19:25 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Name\Desktop\esetsmartinstaller_deu (1).exe

Error: (06/15/2014 05:07:22 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestc:\program files (x86)\ESET\eset online scanner\ESETSmartInstaller.exe

Error: (06/15/2014 04:24:33 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (06/15/2014 03:59:38 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Name\Desktop\esetsmartinstaller_deu.exe

Error: (06/15/2014 03:59:35 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Name\Desktop\esetsmartinstaller_deu.exe

Error: (06/15/2014 03:59:24 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Name\Desktop\esetsmartinstaller_deu.exe


CodeIntegrity Errors:
===================================
  Date: 2014-03-09 02:34:52.377
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Name\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-03-09 02:34:52.348
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Name\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-03-09 02:34:52.185
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-03-09 02:34:52.156
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 38%
Total physical RAM: 8175.3 MB
Available physical RAM: 5030.39 MB
Total Pagefile: 16348.79 MB
Available Pagefile: 12599.06 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:279.13 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 4A8B191A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Alt 16.06.2014, 09:08   #8
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Keylogger oder etwas Anderes 2.0 - Standard

Keylogger oder etwas Anderes 2.0


Hi,
Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.



Lade Software bitte immer von den Herstellerseiten oder z.B. bei filepony runter. Das chip-Installer-Zeug braucht man nicht...


Gibts jetzt noch Probleme mit Deinem Rechner? Oder hast Du noch Fragen?

NEIN?

Alle Logs gepostet? Ja! Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

>>clean<<
Wir haben es geschafft!
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind.

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für die Browser , Java , Flash-Player und PDF-Reader , denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
  • Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
  • Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine infizierte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank.
    Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich Dir Kaspersky Antivirus oder Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter).

    Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware . Vor jedem Scan die Datenbank updaten.
  • Optional: Browser-in-the-box kombiniert die virtuelle, isolierte Umgebung und die Sicherheit eines Linux Betriebssystems.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons als Empfehlung gibt:
  • NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
  • Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

  • Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
  • Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.
  • Optional: Auch virustotal.com ist Dein Freund! Lade dubiose oder unbekannte Dateien hoch, bevor Du diese startest oder installierst.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
  • Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista/7/8 ).
  • Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
  • Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
  • Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
  • Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Antwort

Themen zu Keylogger oder etwas Anderes 2.0
association, bitcoins, branding, conduit.search, conduit.search entfernen, cpu-z, downloadlink, league of legends, malware.trace, msil/injector.ead, pup.optional.bundleinstall, pup.optional.conduit.a, pup.optional.trovi.a, stolen.data, win32/conduit.searchprotect.h, win32/conduit.searchprotect.i, win32/conduit.searchprotect.n, win32/downloadsponsor.a, win32/toolbar.conduit.r, win64/conduit.searchprotect.a


« GVU-Trojaner auf Laptop | Gehackter Emailacount? Rätselhafte Mails von Adressen aus Bekanntenkreis »


Ähnliche Themen: Keylogger oder etwas Anderes 2.0


  1. Ist das ein Virus oder etwas anderes? Mit Bild.
    Plagegeister aller Art und deren Bekämpfung - 03.05.2015 (11)
  2. Keylogger oder etwas Anderes ?
    Plagegeister aller Art und deren Bekämpfung - 15.06.2014 (1)
  3. Tastatur spinnt und macht mit jeder taste etwas anderes auf
    Plagegeister aller Art und deren Bekämpfung - 29.01.2013 (7)
  4. Trojaner oder etwas anderes?
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (11)
  5. Keylogger oder sonst etwas?
    Log-Analyse und Auswertung - 29.05.2011 (1)
  6. Grafikkarte oder Monitor defekt? Oder ganz was anderes?
    Netzwerk und Hardware - 09.06.2010 (3)
  7. Virus, Wurm oder etwas anderes?
    Log-Analyse und Auswertung - 11.10.2009 (1)
  8. Trojaner Vundo oder etwas anderes?
    Plagegeister aller Art und deren Bekämpfung - 18.10.2008 (8)
  9. Keylogger und div. anderes :P
    Plagegeister aller Art und deren Bekämpfung - 21.04.2008 (1)
  10. verseuchung oder doch etwas anderes?
    Log-Analyse und Auswertung - 06.12.2007 (5)
  11. Errorsafe oder was anderes?!
    Log-Analyse und Auswertung - 31.03.2006 (10)
  12. WinFIX ?? oder etwas anderes??????
    Plagegeister aller Art und deren Bekämpfung - 22.01.2006 (7)
  13. Virus, Trojaner oder was anderes?
    Plagegeister aller Art und deren Bekämpfung - 13.06.2005 (4)
  14. Habe Dialer oder etwas anderes :(
    Log-Analyse und Auswertung - 28.04.2005 (6)
  15. Trojaner ? oder was anderes ?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2005 (2)
  16. Ein etwas anderes Problem mit den se.dll trojaner
    Log-Analyse und Auswertung - 20.03.2005 (4)
  17. Etwas anderes about:blank Problemchen...?...
    Log-Analyse und Auswertung - 21.01.2005 (19)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Keylogger oder etwas Anderes 2.0 - Ich konnte irgendwie meinen alten Trojaner Board Account nicht mehr zurücksetzen wegen dem Passwort Recovery. Sorry deswegen. Hab mir dummerweiße ein Programm von Elitepvpers herruntergeladen das trusted aussah aber doch - Keylogger oder etwas Anderes 2.0...
Archiv
Du betrachtest: Keylogger oder etwas Anderes 2.0 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131