![]() |
|
Log-Analyse und Auswertung: Windows 7: Rechner verschickt E-MailsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Windows 7: Rechner verschickt E-Mails Hallo zusammen, in einem meiner Postkörbe fanden sich heute dutzende Bounce-Mails, die den Eindruck erwecken, dass von meinem Rechner aus E-Mails in alle Himmelrichtungen verschickt wurden. Dabei wurde nicht/nicht nur die Kontaktliste benutzt, sondern auch mir völlig unbekannte Adressaten. Der Inhalt der Mail ist jener einer Mail eines anderen E-Mail-Postfaches von mir -> daher vermute ich, dass nicht der Server gehighjackt wurde, sondern mein Rechner. Ich hoffe, ich habe mich soweit verständlich ausgedrückt :-/ Hier nun meine Logfiles. Da es mit bei Avira Antivir nicht möglich war, die Ereignisse zu exportieren (scheint ein Win7-Antivir-Problem zu sein), habe ich mir jede einzelne Fundmeldung anzeigen lassen und die einzelnen Meldungen in einer Text-Datei zusammengefasst. edit: und leider wird der Text zu lang, daher muss ich Logfiles anhängen :-/ Antivir: Code:
ATTFilter 20.05.2014 In der Datei 'D:\simplemail\attachments\1400566513044\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner In der Datei 'D:\simplemail\attachments\1400566512495\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner In der Datei 'D:\simplemail\attachments\1400566512072\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner Die Datei 'D:\simplemail\attachments\1400566512495\Rechnung.zip' enthielt einen Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic]. Durchgeführte Aktion(en): Der Fund wurde als verdächtig eingestuft. Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d614287.qua' verschoben! Die Datei 'D:\simplemail\attachments\1400566512072\Rechnung.zip' enthielt einen Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic]. Durchgeführte Aktion(en): Der Fund wurde als verdächtig eingestuft. Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55f66d20.qua' verschoben! In der Datei 'D:\simplemail\attachments\1400566512072\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400566512072\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner In der Datei 'D:\simplemail\attachments\1400566513044\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400566512495\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400566512495\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner In der Datei 'D:\simplemail\attachments\1400616406345\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner In der Datei 'D:\simplemail\attachments\1400616406345\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400616406345\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern 21.05.2014 In der Datei 'D:\simplemail\attachments\1400689299620\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner Die Datei 'D:\simplemail\attachments\1400689299620\Rechnung.zip' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.Xpack.67231' [trojan]. Durchgeführte Aktion(en): Der Fund wurde als verdächtig eingestuft. Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5be04df9.qua' verschoben! In der Datei 'D:\simplemail\attachments\1400689299620\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400689299620\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner In der Datei 'D:\simplemail\attachments\1400689299620\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400689299620\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400689299620\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern 22.05.2014 In der Datei 'D:\simplemail\attachments\1400765653685\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner In der Datei 'D:\simplemail\attachments\1400765653685\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400765653685\Rechnung.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400776194437\Fin_report_2205.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner Die Datei 'D:\simplemail\attachments\1400776194437\Fin_report_2205.zip' enthielt einen Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic]. Durchgeführte Aktion(en): Der Fund wurde als verdächtig eingestuft. Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b5fb580.qua' verschoben! In der Datei 'D:\simplemail\attachments\1400776194437\Fin_report_2205.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'D:\simplemail\attachments\1400776194437\Fin_report_2205.zip' wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Worm.Gen' [heuristic] gefunden. Ausgeführte Aktion: Übergeben an Scanner 10.06.2014 In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Übergeben an Scanner Die Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/InstallCore.A.528' [adware]. Durchgeführte Aktion(en): Die Datei wurde ignoriert. In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 11.06.2014 In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern 12.06.2014 In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern Die Datei 'C:\Users\Abalone\Downloads\scp-087-1.0.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/InstallCore.A.528' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '520dddff.qua' verschoben! In der Datei 'C:\Users\Abalone\AppData\Local\Temp\ICReinstall_scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\AppData\Local\Temp\ICReinstall_scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\AppData\Local\Temp\ICReinstall_scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\AppData\Local\Temp\ICReinstall_scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\Abalone\AppData\Local\Temp\ICReinstall_scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben In der Datei 'C:\Users\Abalone\AppData\Local\Temp\ICReinstall_scp-087-1.0.exe' wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.A.528' [adware] gefunden. Ausgeführte Aktion: Zugriff erlauben Die Datei 'C:\Users\Abalone\AppData\Local\Temp\ICReinstall_scp-087-1.0.exe' enthielt einen Virus oder unerwünschtes Programm 'Adware/InstallCore.A.528' [adware]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5bf31e45.qua' verschoben! Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 13:49 on 16/06/2014 (Abalone) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 15-06-2014 Ran by Abalone (administrator) on ELPARADISO on 16-06-2014 13:50:54 Running from C:\Users\Abalone\Desktop Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe () C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Microsoft Corporation) C:\Program Files (x86)\DAODB\MSSQL.1\MSSQL\Binn\sqlservr.exe () C:\Windows\SysWOW64\PnkBstrA.exe (iZ3D Inc.) C:\Program Files (x86)\iZ3D Driver\Win64\S3DCService.exe (PixArt Imaging Incorporation) C:\Windows\PixArt\Pac207\Monitor.exe (Valve Corporation) D:\Spiele\Steam\Steam.exe (TechSmith Corporation) C:\Program Files (x86)\TechSmith\Jing\Jing.exe (Barracuda Networks, Inc.) C:\Users\Abalone\AppData\Roaming\Copy\CopyAgent.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\apdproxy.exe (Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (RealNetworks, Inc.) C:\Program Files (x86)\Real\RealPlayer\realplay.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Dropbox, Inc.) C:\Users\Abalone\AppData\Roaming\Dropbox\bin\Dropbox.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (iZ3D Inc.) C:\Program Files (x86)\iZ3D Driver\Win32\S3DCService.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Macrovision Europe Ltd.) C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11101800 2010-07-28] (Realtek Semiconductor) HKLM\...\Run: [RunDLLEntry] => C:\Windows\system32\AmbRunE.dll [17920 2009-02-26] (Creative Technology Ltd.) HKLM\...\Run: [Monitor] => C:\Windows\PixArt\PAC207\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation) HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.) HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM-x32\...\Run: [Adobe Photo Downloader] => C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\apdproxy.exe [61440 2006-09-14] (Adobe Systems Incorporated) HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [620152 2006-10-23] (Adobe Systems Inc.) HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [UVS10 Preload] => C:\Program Files (x86)\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe [36864 2006-08-09] (Ulead Systems, Inc.) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-22] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5015040 2012-02-10] (VIA) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-01-05] (Intel Corporation) HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-08-30] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe HKLM-x32\...\Run: [RealTray] => C:\Program Files (x86)\Real\RealPlayer\RealPlay.exe [26112 2013-12-24] (RealNetworks, Inc.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKU\.DEFAULT\...\Run: [Copy] => C:\Users\Abalone\AppData\Roaming\Copy\CopyAgent.exe [15368336 2014-06-11] (Barracuda Networks, Inc.) HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\Run: [ASRockXTU] => [X] HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\Run: [zASRockInstantBoot] => [X] HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\Run: [Google Update] => C:\Users\Abalone\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-06-30] (Google Inc.) HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\Run: [Steam] => D:\Spiele\Steam\steam.exe [1753280 2014-06-10] (Valve Corporation) HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\Run: [Jing] => C:\Program Files (x86)\TechSmith\Jing\Jing.exe [2909640 2013-01-07] (TechSmith Corporation) HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\Run: [Copy] => C:\Users\Abalone\AppData\Roaming\Copy\CopyAgent.exe [15368336 2014-06-11] (Barracuda Networks, Inc.) HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\Run: [Monotype SkyFonts System Extension] => C:\Program Files\Monotype\SkyFonts\SkyFonts.exe [1124144 2014-05-30] (Monotype Inc.) HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\MountPoints2: {4f347f58-eac7-11e2-9781-50465da085f7} - H:\iLinker.exe HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\MountPoints2: {5092de3e-cfa5-11e2-a75b-806e6f6e6963} - E:\pcwstart.exe HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\MountPoints2: {8a0e71d7-f274-11e1-84be-bc5ff41ba15c} - G:\pushinst.exe HKU\S-1-5-21-3072619532-3118682878-2417991977-1000\...\MountPoints2: {f9b69591-a272-11e2-80ca-bc5ff41ba15c} - F:\pushinst.exe Startup: C:\Users\Abalone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) Startup: C:\Users\Abalone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> C:\Users\Abalone\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Acrobat - Schnellstart.lnk ShortcutTarget: Adobe Acrobat - Schnellstart.lnk -> C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.exe.lnk ShortcutTarget: Adobe Gamma Loader.exe.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk ShortcutTarget: Adobe Reader Synchronizer.lnk -> C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x38E55447F759CE01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE SearchScopes: HKLM-x32 - DefaultScope value is missing. BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default FF Homepage: hxxp://apod.nasa.gov/apod/ FF NetworkProxy: "autoconfig_url", "data:text/javascript,function%20FindProxyForURL(url%2C%20host)%20%7Bif%20(shExpMatch(url%2C%20'https%3A%2F%2Faccount.beatsmusic.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.beatsmusic.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fplay.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.spotify.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.spotify.com*')%20%7C%7C%20host%20%3D%3D%20's.hulu.com'%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fpiki.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fsongza.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fnew.songza.com*')%20%7C%7C%20url.indexOf('play.google.com')%20!%3D%20-1%20%7C%7C%20(url.indexOf('youtube.com%2Fvideoplayback')%20!%3D%20-1%20%26%26%20url.indexOf('%26gcr%3Dus')%20!%3D%20-1%20%26%26%20url.indexOf('%26ptchn')%20!%3D%20-1)%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.funimation.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fsecure.funimation.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.rdio.com*')%20%7C%7C%20shExpMatch(url%2C%20'https%3A%2F%2Fwww.daisuki.net*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.crunchyroll.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fgrooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fretro.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fhtml5.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Flisten.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fpreview.grooveshark.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.mtv.com*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fmedia.mtvnservices.com*')%20%7C%7C%20url.indexOf('discoverymedia.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fdsc.discovery.com%2F*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.last.fm*')%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fext.last.fm*')%20%7C%7C%20url.indexOf('vevo.com')%20!%3D%20-1%20%7C%7C%20host%20%3D%3D%20'www.pandora.com'%20%7C%7C%20url.indexOf('southparkstudios.com')%20!%3D%20-1%20%7C%7C%20shExpMatch(url%2C%20'http%3A%2F%2Fwww.iheart.com*')%20%7C%7C%20(url.indexOf('proxmate%3Dactive')%20!%3D%20-1%20%26%26%20url.indexOf('amazonaws.com')%20%3D%3D%20-1)%20%7C%7C%20(url.indexOf('proxmate%3Dus')%20!%3D%20-1))%20%7B%20return%20'PROXY%20nq-us09.personalitycores.com%3A8000%3B%20PROXY%20nq-us11.personalitycores.com%3A8000%3B%20PROXY%20nq-us10.personalitycores.com%3A8000%3B%20PROXY%20nq-us07.personalitycores.com%3A8000%3B%20PROXY%20nq-us08.personalitycores.com%3A8000%3B%20PROXY%20nq-us05.personalitycores.com%3A8000%3B%20PROXY%20nq-us12.personalitycores.com%3A8000%3B%20PROXY%20nq-us06.personalitycores.com%3A8000%3B%20PROXY%20nq-us04.personalitycores.com%3A8000'%3B%7D%20%20else%20%7B%20return%20'DIRECT'%3B%20%7D%7D" FF NetworkProxy: "http", "130.92.70.252" FF NetworkProxy: "http_port", 3124 FF NetworkProxy: "type", 2 FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_14_0_0_125.dll () FF Plugin: @java.com/DTPlugin,version=10.7.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_125.dll () FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1210150.dll (Adobe Systems, Inc.) FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @videolan.org/vlc,version=2.0.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Abalone\AppData\Local\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Abalone\AppData\Local\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Abalone\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll () FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.) FF SearchPlugin: C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\searchplugins\imdb.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Simple Mail - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\simplemail@telega.phpnet.us [2014-05-11] FF Extension: FireShot - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba} [2014-06-04] FF Extension: Add to Amazon Wish List Button - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\amznUWL2@amazon.com.xpi [2013-10-19] FF Extension: Firebug - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\firebug@software.joehewitt.com.xpi [2012-07-01] FF Extension: Ghostery - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\firefox@ghostery.com.xpi [2013-08-17] FF Extension: Imgur Uploader - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\giorgio@gilestro.tk.xpi [2013-10-14] FF Extension: Good Website Inspector - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\gwif-quality@goodwebsiteinspector.com.xpi [2012-07-01] FF Extension: YouTube HTML5-Video - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\jid0-MXvUXM1npF7yTcY3bpZVht72AR4@jetpack.xpi [2013-06-11] FF Extension: ProxMate - Proxy on steroids! - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\jid1-QpHD8URtZWJC2A@jetpack.xpi [2013-06-21] FF Extension: Pin It button - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\pinterest@robertnyman.com.xpi [2014-04-03] FF Extension: Rehost Image - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\rehostimage@engy.us.xpi [2012-07-01] FF Extension: SQLite Manager - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\SQLiteManager@mrinalkant.blogspot.com.xpi [2013-06-12] FF Extension: Tab Improvement Lite - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\tabimprovelite@mozillaonline.com.xpi [2013-06-11] FF Extension: Thumbnail Zoom Plus - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\thumbnailZoom@dadler.github.com.xpi [2014-04-19] FF Extension: YSlow - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\yslow@yahoo-inc.com.xpi [2012-07-01] FF Extension: FireFTP - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}.xpi [2012-07-01] FF Extension: IMDB Search - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\{c4080853-c699-4120-b8e0-618bff8a4474}.xpi [2014-04-05] FF Extension: Adblock Plus - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-08-28] FF Extension: Download Statusbar - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}.xpi [2013-06-11] FF Extension: DownThemAll! - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2013-06-11] FF Extension: Greasemonkey - C:\Users\Abalone\AppData\Roaming\Mozilla\Firefox\Profiles\tdxldm6j.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2012-08-26] Chrome: ======= CHR HomePage: hxxp://www.google.de/ CHR StartupUrls: "hxxp://apod.nasa.gov/apod/", "hxxp://www.sommerboard.de/", "https://mail.google.com/" CHR Plugin: (Shockwave Flash) - C:\Users\Abalone\AppData\Local\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Users\Abalone\AppData\Local\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Users\Abalone\AppData\Local\Google\Chrome\Application\35.0.1916.114\pdf.dll () CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (Microsoft® Windows Media Player Firefox Plugin) - C:\Program Files (x86)\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation) CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin2.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin3.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin4.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin5.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin6.dll No File CHR Plugin: (QuickTime Plug-in 7.7.1) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin7.dll No File CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File CHR Plugin: (Uplay PC) - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll () CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN) CHR Plugin: (Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (Google Update) - C:\Users\Abalone\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll No File CHR Plugin: (Java Deployment Toolkit 7.0.110.21) - C:\Windows\SysWOW64\npDeployJava1.dll No File CHR Extension: (Turn Off the Lights) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfbmjmiodbnnpllbbbfblcplfjjepjdn [2012-06-30] CHR Extension: (YouTube) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-06-30] CHR Extension: (Firebug Lite for Google Chrome™) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmagokdooijbeehmkpknfglimnifench [2012-06-30] CHR Extension: (Auf den Amazon-Wunschzettel) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\ciagpekplgpbepdgggflgmahnjgiaced [2012-06-30] CHR Extension: (Webseiten-Screenshot - Webpage Screenshot) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckibcdccnfeookdmbahgiakhnjcddpki [2012-06-30] CHR Extension: (Google-Suche) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-06-30] CHR Extension: (Pixlr-o-matic) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehcibdjmpjlekgjhepbfmenfppliikcj [2012-06-30] CHR Extension: (backgroundPage) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejidjjhkpiempkbhmpbfngldlkglhimk [2013-06-11] CHR Extension: (Google Kalender) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2012-06-30] CHR Extension: (Photo Zoom for Facebook) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\elioihkkcdgakfbahdoddophfngopipi [2012-06-30] CHR Extension: (Stylish) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe [2012-06-30] CHR Extension: (AdBlock) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2012-06-30] CHR Extension: (Save in Delicious) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjeaeddhdjejgdemcpdphakdohfbcnhe [2012-06-30] CHR Extension: (Hola Besseres Internet) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio [2013-01-25] CHR Extension: (ProxMate - Proxy on steroids!) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgjpnmnpjmabddgmjdiaggacbololbjm [2012-08-22] CHR Extension: (Feedly - News, Blogs and Youtube) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\hipbfijinpcgfogaopmgehiegacbhmob [2013-03-28] CHR Extension: (Bitly | Unleash the power of the link) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\iabeihobmhlgpkcgjiloemdbofjbdcic [2012-06-30] CHR Extension: (Alexa Toolbar Creator) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\iahagolkpaghhinaljhjihagjgomdokb [2012-07-10] CHR Extension: (Send to Kindle (by Klip.me)) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipkfnchcgalnafehpglfbommidgmalan [2012-06-30] CHR Extension: (Downloads) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfchnphgogjhineanplmfkofljiagjfb [2012-06-30] CHR Extension: (Shareaholic für Google Chrome) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbmipnjdeifmobkhgogdnomkihhgojep [2012-06-30] CHR Extension: (Facebook Comment Fixer) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\khdlojihdalnfgigbcelkikecggllnlm [2012-06-30] CHR Extension: (QUOTE.fm) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\lckmlcndmcgiemfoninonlmljcmokopk [2012-06-30] CHR Extension: (Google Mail-Checker) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\mihcahmgecmbnbcchbopgniflfhgnkff [2012-06-30] CHR Extension: (Jolidrive New Tab Page) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\mnohghiikijhpodcbmoephocdbjlmdhe [2013-03-14] CHR Extension: (Erweiterung \) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlbjncdgjeocebhnmkbbbdekmmmcbfjd [2012-06-30] CHR Extension: (Google Wallet) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-11-03] CHR Extension: (Google Reader) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjjhlfkghdhmijklfnahfkpgmhcmfgcm [2012-08-30] CHR Extension: (Google Mail) - C:\Users\Abalone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-06-30] CHR StartMenuInternet: Google Chrome - C:\Users\Abalone\AppData\Local\Google\Chrome\Application\chrome.exe ==================== Services (Whitelisted) ================= S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-01-08] (Adobe Systems) [File not signed] R2 AdobeActiveFileMonitor5.0; C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe [102400 2006-09-14] () [File not signed] R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-05-22] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-22] (Avira Operations GmbH & Co. KG) R3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2013-01-08] (Macrovision Europe Ltd.) [File not signed] S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) [File not signed] R2 MSSQL$BWDATOOLSET; C:\Program Files (x86)\DAODB\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation) R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2013-01-01] () R2 S3DSvc32; C:\Program Files (x86)\iZ3D Driver\Win32\S3DCService.exe [357888 2011-06-16] (iZ3D Inc.) [File not signed] R2 S3DSvc64; C:\Program Files (x86)\iZ3D Driver\Win64\S3DCService.exe [477696 2011-06-16] (iZ3D Inc.) [File not signed] S2 SkyFontsService; C:\Program Files\Monotype\SkyFonts\Monotype.SkyFonts.Service.exe [35120 2014-05-30] (Monotype Inc.) R2 UleadBurningHelper; C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [49152 2006-09-28] (Ulead Systems, Inc.) [File not signed] R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2011-11-12] (VIA Technologies, Inc.) S3 DAUpdaterSvc; D:\Spiele\Steam\steamapps\common\Dragon Age Ultimate Edition\bin_ship\DAUpdaterSvc.Service.exe [X] ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [112080 2014-05-22] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-22] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG) S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin) S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2010-10-22] (AVM GmbH) [File not signed] S3 fwlanusb5; C:\Windows\System32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH) S1 hwinterface; C:\Windows\SysWOW64\Drivers\hwinterface.sys [3026 2014-06-15] (Logix4u) [File not signed] R1 iZ3DInjectionDriver; C:\Program Files (x86)\iZ3D Driver\Win64\S3DInjectionDriver.sys [43704 2011-06-16] () R0 iZ3DShutterService; C:\Windows\System32\Drivers\iZ3DShutterService.sys [17464 2011-06-16] (iZ3D Inc.) S3 PAC207; C:\Windows\System32\DRIVERS\PFC027.SYS [572416 2006-12-05] (PixArt Imaging Inc.) S3 PAC207; C:\Windows\SysWOW64\DRIVERS\PFC027.SYS [162304 2005-05-27] () [File not signed] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-06-16 13:50 - 2014-06-16 13:51 - 00031227 _____ () C:\Users\Abalone\Desktop\FRST.txt 2014-06-16 13:50 - 2014-06-16 13:50 - 00000000 ____D () C:\FRST 2014-06-16 13:49 - 2014-06-16 13:49 - 00000476 _____ () C:\Users\Abalone\Desktop\defogger_disable.log 2014-06-16 13:49 - 2014-06-16 13:49 - 00000000 _____ () C:\Users\Abalone\defogger_reenable 2014-06-16 13:44 - 2014-06-16 13:44 - 02081280 _____ (Farbar) C:\Users\Abalone\Desktop\FRST64.exe 2014-06-16 13:43 - 2014-06-16 13:43 - 00050477 _____ () C:\Users\Abalone\Desktop\Defogger.exe 2014-06-15 19:52 - 2014-06-15 19:52 - 02276799 _____ () C:\Users\Abalone\Downloads\MCPatcher 1.7.4.exe 2014-06-15 19:33 - 2014-06-15 19:34 - 19485429 _____ () C:\Users\Abalone\Downloads\[1.7]DokuCraft-TSC-Adrundaal.zip 2014-06-15 12:09 - 2014-06-15 14:41 - 00003026 _____ (Logix4u) C:\Windows\SysWOW64\Drivers\hwinterface.sys 2014-06-15 12:08 - 2014-06-15 18:23 - 00000000 ____D () C:\Users\Abalone\Downloads\Magician_v1.6.13-u2 2014-06-15 12:00 - 2014-06-15 12:01 - 17818056 _____ () C:\Users\Abalone\Downloads\Magician_v1.6.13-u2.zip 2014-06-13 17:12 - 2014-06-13 17:12 - 00000000 ____D () C:\Users\Abalone\Downloads\Header_alle 2014-06-13 17:11 - 2014-06-13 17:11 - 03021206 _____ () C:\Users\Abalone\Downloads\Header_alle.zip 2014-06-13 09:41 - 2014-06-13 09:41 - 00012909 _____ () C:\Users\Abalone\Downloads\Kopie Kontakte-ABI-Feier_2014_06.06.14.xlsx 2014-06-12 18:33 - 2014-06-12 18:33 - 00000218 _____ () C:\Users\Abalone\AppData\Local\recently-used.xbel 2014-06-12 18:31 - 2014-06-12 18:31 - 00000000 ____D () C:\Users\Abalone\Downloads\justvector 2014-06-12 18:30 - 2014-06-12 18:30 - 01125580 _____ () C:\Users\Abalone\Downloads\justvector.zip 2014-06-12 15:14 - 2014-06-12 15:14 - 00009085 _____ () C:\Users\Abalone\Downloads\smartcities_registration(5).csv 2014-06-12 09:20 - 2014-06-12 18:32 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Adobe 2014-06-12 08:45 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-06-12 08:45 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-06-12 08:45 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2014-06-12 08:45 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-06-12 08:45 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll 2014-06-12 08:45 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll 2014-06-12 08:45 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2014-06-12 08:45 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS 2014-06-12 08:45 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll 2014-06-12 08:45 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2014-06-12 08:45 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll 2014-06-12 08:45 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll 2014-06-12 08:45 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll 2014-06-12 08:45 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll 2014-06-12 08:45 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll 2014-06-12 08:45 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll 2014-06-12 08:45 - 2013-11-26 13:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys 2014-06-12 08:44 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-06-12 08:44 - 2014-05-30 12:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-06-12 08:44 - 2014-05-30 12:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-06-12 08:44 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-06-12 08:44 - 2014-05-30 11:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2014-06-12 08:44 - 2014-05-30 11:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-06-12 08:44 - 2014-05-30 11:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-06-12 08:44 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-06-12 08:44 - 2014-05-30 11:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-06-12 08:44 - 2014-05-30 11:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-06-12 08:44 - 2014-05-30 11:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-06-12 08:44 - 2014-05-30 11:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-06-12 08:44 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-06-12 08:44 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-06-12 08:44 - 2014-05-30 11:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2014-06-12 08:44 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-06-12 08:44 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2014-06-12 08:44 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-06-12 08:44 - 2014-05-30 10:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2014-06-12 08:44 - 2014-05-30 10:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-06-12 08:44 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2014-06-12 08:44 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2014-06-12 08:44 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2014-06-12 08:44 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-06-12 08:44 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-06-12 08:44 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-06-12 08:44 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-06-12 08:44 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-06-12 08:44 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-06-12 08:44 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-06-12 08:44 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-06-12 08:44 - 2014-05-30 10:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2014-06-12 08:44 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-06-12 08:44 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2014-06-12 08:44 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2014-06-12 08:44 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-06-12 08:44 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2014-06-12 08:44 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-06-12 08:44 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-06-12 08:44 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-06-12 08:44 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2014-06-12 08:44 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-06-12 08:44 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-06-12 08:44 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-06-12 08:44 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-06-12 08:44 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-06-12 08:44 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-06-12 08:44 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-06-11 17:21 - 2014-06-11 17:21 - 00000000 ____D () C:\Users\Abalone\Downloads\Simple-jQuery-Responsive-Image-Zoom-Plugin-Smoothzoom 2014-06-11 17:20 - 2014-06-11 17:20 - 00792988 _____ () C:\Users\Abalone\Downloads\Simple-jQuery-Responsive-Image-Zoom-Plugin-Smoothzoom.zip 2014-06-10 15:19 - 2014-06-10 15:20 - 00961360 _____ (Chip Digital GmbH) C:\Users\Abalone\Downloads\SCP 087 - CHIP-Installer.exe 2014-06-10 15:18 - 2014-06-10 15:18 - 32716585 _____ () C:\Users\Abalone\Downloads\scp-087-1.0 [1].exe 2014-06-10 15:16 - 2014-06-10 15:17 - 00001079 _____ () C:\Users\Abalone\Desktop\Die Installation von SCP-087 1.0 fortsetzen.lnk 2014-06-10 14:43 - 2014-06-10 14:50 - 00000000 ____D () C:\Users\Abalone\Documents\Witcher 2 2014-06-10 14:43 - 2014-06-10 14:43 - 00000000 ____D () C:\Users\Abalone\AppData\Local\The Witcher 2 2014-06-10 14:03 - 2014-06-10 14:03 - 00008774 _____ () C:\Users\Abalone\Downloads\smartcities_registration(4).csv 2014-06-07 21:45 - 2014-06-07 21:45 - 00000000 ____D () C:\Users\Abalone\Downloads\G-B-E 2014-06-07 21:45 - 2014-06-07 21:45 - 00000000 ____D () C:\Users\Abalone\Downloads\Antiserum-Adventuremap-1-6 2014-06-07 21:43 - 2014-06-07 21:43 - 15238411 _____ () C:\Users\Abalone\Downloads\Antiserum-Adventuremap-1-6.zip 2014-06-07 21:42 - 2014-06-07 21:42 - 01512696 _____ () C:\Users\Abalone\Downloads\G-B-E.zip 2014-06-07 21:16 - 2014-06-07 21:22 - 00000000 ____D () C:\Users\Abalone\Downloads\Gestrandeter 2014-06-07 20:52 - 2014-06-07 20:52 - 00004742 _____ () C:\Users\Abalone\Downloads\Gestrandeter.zip 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\Users\Default\AppData\Roaming\Macromedia 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\Users\Default User\AppData\Roaming\Macromedia 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Pixlromatic 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pixlr 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\Program Files (x86)\Pixlr 2014-06-06 13:03 - 2014-06-06 13:03 - 00000000 ____D () C:\Users\Abalone\AppData\Local\DeadMansDraw 2014-06-06 11:06 - 2014-06-06 11:24 - 00000000 ____D () C:\Users\Abalone\Downloads\Unbenannt 2014-06-06 11:06 - 2014-06-06 11:06 - 00118912 _____ () C:\Users\Abalone\Downloads\Unbenannt.zip 2014-06-04 17:44 - 2014-06-04 17:44 - 00008178 _____ () C:\Users\Abalone\Downloads\smartcities_registration(3).csv 2014-06-04 16:18 - 2014-06-04 16:18 - 00007248 _____ () C:\Users\Abalone\Desktop\here360text.txt 2014-06-04 16:15 - 2014-06-04 16:15 - 00003848 _____ () C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1399880484 2014-06-03 16:04 - 2014-06-03 16:42 - 00004277 _____ () C:\Users\Abalone\Desktop\test.html 2014-06-02 11:02 - 2014-06-02 11:02 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Blizzard 2014-06-02 10:30 - 2014-06-02 10:30 - 00000755 _____ () C:\Users\Public\Desktop\Hearthstone.lnk 2014-06-02 10:30 - 2014-06-02 10:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone 2014-06-02 10:14 - 2014-06-06 18:30 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Battle.net 2014-06-02 10:14 - 2014-06-02 10:59 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Battle.net 2014-06-02 10:14 - 2014-06-02 10:14 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Blizzard Entertainment 2014-06-02 10:14 - 2014-06-02 10:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net 2014-06-02 10:14 - 2014-06-02 10:14 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment 2014-06-02 10:07 - 2014-06-02 10:07 - 00000000 ____D () C:\ProgramData\Battle.net 2014-06-02 10:06 - 2014-06-02 10:06 - 03099552 _____ (Blizzard Entertainment) C:\Users\Abalone\Downloads\Hearthstone-Setup-deDE.exe 2014-06-01 20:48 - 2014-06-01 20:48 - 00000000 ____D () C:\Users\Abalone\Downloads\Sils_ArgoBodies_BH 2014-06-01 20:48 - 2014-06-01 20:48 - 00000000 ____D () C:\Users\Abalone\Downloads\Master_Head_Pack_X 2014-06-01 20:48 - 2014-06-01 20:48 - 00000000 ____D () C:\Users\Abalone\Downloads\Bravo's Argonians v1.1 2014-06-01 20:30 - 2014-06-01 20:30 - 02076003 _____ () C:\Users\Abalone\Downloads\Bravo's Argonians v1.1.rar 2014-06-01 20:29 - 2014-06-01 20:30 - 01709055 _____ () C:\Users\Abalone\Downloads\Sils_ArgoBodies_BH.rar 2014-06-01 20:18 - 2014-06-01 20:21 - 75972498 _____ () C:\Users\Abalone\Downloads\Master_Head_Pack_X.7z 2014-06-01 16:15 - 2014-06-01 16:15 - 00003970 _____ () C:\Users\Abalone\Downloads\smartcities_registration(2).csv 2014-05-31 20:28 - 2014-05-31 20:28 - 00000000 ____D () C:\Users\Abalone\Downloads\Weapon_Sheaths_Ultimate 2014-05-31 20:27 - 2014-05-31 20:27 - 01429728 _____ () C:\Users\Abalone\Downloads\Weapon_Sheaths_Ultimate.rar 2014-05-30 19:44 - 2014-05-30 19:44 - 00424946 _____ () C:\Users\Abalone\Downloads\BMW Formation - Piwik › Web Analytik Berichte.htm 2014-05-30 19:44 - 2014-05-30 19:44 - 00000000 ____D () C:\Users\Abalone\Downloads\BMW Formation - Piwik › Web Analytik Berichte-Dateien 2014-05-30 17:25 - 2014-06-01 22:35 - 00000304 _____ () C:\Warnings.txt 2014-05-30 14:47 - 2014-05-30 14:47 - 00002622 _____ () C:\Users\Abalone\Downloads\smartcities_registration(1).csv 2014-05-30 14:46 - 2014-05-30 14:46 - 00002622 _____ () C:\Users\Abalone\Downloads\smartcities_registration.csv 2014-05-30 10:03 - 2014-05-30 10:03 - 00258220 _____ () C:\Users\Abalone\Downloads\flexnav-master.zip 2014-05-30 10:03 - 2014-05-30 10:03 - 00000000 ____D () C:\Users\Abalone\Downloads\flexnav-master 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmasheads_woodelves_1.0 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmasheads_Imperial_1_0b 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmasheads_breton_1_0b 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmas_redg_heads1_0b 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmas_highelf_heads_f_1_0 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmas_dunmer_faces1_0 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_orc_f_heads1 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_nord_heads_1_1 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_Imp_headp2 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_highelf2 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\emma_bret_heads3 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_bret_headp2 2014-05-29 21:56 - 2014-05-29 21:56 - 01076172 _____ () C:\Users\Abalone\Downloads\Emmas_highelf_heads_f_1_0.zip 2014-05-29 21:56 - 2014-05-29 21:56 - 00930411 _____ () C:\Users\Abalone\Downloads\Emmas_redg_heads1_0b.zip 2014-05-29 21:56 - 2014-05-29 21:56 - 00919166 _____ () C:\Users\Abalone\Downloads\Emmasheads_breton_1_0b.zip 2014-05-29 21:56 - 2014-05-29 21:56 - 00595982 _____ () C:\Users\Abalone\Downloads\Emmasheads_Imperial_1_0b.zip 2014-05-29 21:55 - 2014-05-29 21:55 - 02201763 _____ () C:\Users\Abalone\Downloads\Emma_nord_heads_1_1.7z 2014-05-29 21:55 - 2014-05-29 21:55 - 01438432 _____ () C:\Users\Abalone\Downloads\Emma_bret_headp2.rar 2014-05-29 21:55 - 2014-05-29 21:55 - 01212278 _____ () C:\Users\Abalone\Downloads\Emmasheads_woodelves_1.0.zip 2014-05-29 21:55 - 2014-05-29 21:55 - 01211116 _____ () C:\Users\Abalone\Downloads\Emma_Imp_headp2.zip 2014-05-29 21:55 - 2014-05-29 21:55 - 01015770 _____ () C:\Users\Abalone\Downloads\Emmas_dunmer_faces1_0.zip 2014-05-29 21:54 - 2014-05-29 21:54 - 02095007 _____ () C:\Users\Abalone\Downloads\Emma_highelf2.rar 2014-05-29 21:54 - 2014-05-29 21:54 - 01292554 _____ () C:\Users\Abalone\Downloads\Emma_orc_f_heads1.rar 2014-05-29 21:53 - 2014-05-29 21:53 - 02021963 _____ () C:\Users\Abalone\Downloads\emma_bret_heads3.rar 2014-05-29 21:27 - 2014-05-29 21:44 - 00000000 ____D () C:\Users\Abalone\Downloads\CoM_Fix_v1 2014-05-29 21:27 - 2014-05-29 21:27 - 00000000 ____D () C:\Users\Abalone\Downloads\COM_ver2_0 2014-05-29 21:25 - 2014-05-29 21:25 - 00002520 _____ () C:\Users\Abalone\Downloads\CoM_Fix_v1.rar 2014-05-29 21:22 - 2014-05-29 21:24 - 68478871 _____ () C:\Users\Abalone\Downloads\COM_ver2_0.7z 2014-05-29 19:36 - 2014-05-29 19:36 - 00000000 ____D () C:\Users\Abalone\Downloads\dogs_of_morrowind 2014-05-29 17:45 - 2014-05-29 17:45 - 00010408 _____ () C:\Users\Abalone\Downloads\BSA unpacker-12189.7z 2014-05-29 17:45 - 2014-05-29 17:45 - 00000000 ____D () C:\Users\Abalone\Downloads\BSA unpacker-12189 2014-05-29 17:19 - 2014-05-29 17:19 - 00330820 _____ () C:\Users\Abalone\Downloads\CargoStridersBeta.zip 2014-05-29 17:11 - 2014-05-29 17:11 - 00236301 _____ () C:\Users\Abalone\Downloads\Fireflies Invade Morrowind v1.zip 2014-05-29 15:30 - 2014-05-29 15:30 - 00000000 ____D () C:\Users\Abalone\Downloads\abotWhereAreAllBirdsGoing116 2014-05-29 15:28 - 2014-05-29 15:28 - 02557485 _____ () C:\Users\Abalone\Downloads\abotWhereAreAllBirdsGoing116.zip 2014-05-29 13:35 - 2014-05-29 13:35 - 00000000 ____D () C:\Users\Abalone\Downloads\Morrowind_Advanced_182 2014-05-29 13:32 - 2014-05-29 13:33 - 08160097 _____ () C:\Users\Abalone\Downloads\Morrowind_Advanced_182.7z 2014-05-29 11:24 - 2014-05-29 11:24 - 00013873 _____ () C:\Users\Abalone\Downloads\morrowind_projectiles (1).zip 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_talrivian 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_service 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_projectiles 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_daggerbooks 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_btb 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_advanced 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\firemoth1.1 2014-05-27 23:45 - 2014-05-27 23:45 - 00000000 ____D () C:\Users\Abalone\Downloads\Don Salus Faces V.3 2014-05-27 23:43 - 2014-05-27 23:43 - 00000000 ____D () C:\Users\Abalone\Downloads\Don_Salus's_Faces_V1.0 2014-05-27 23:43 - 2014-05-27 23:43 - 00000000 ____D () C:\Users\Abalone\Downloads\Don Salus Faces V.2 2014-05-27 23:42 - 2014-05-27 23:42 - 00000000 ____D () C:\Users\Abalone\Downloads\Zul_Redguards_Women__Faces_v10 2014-05-27 23:40 - 2014-05-27 23:40 - 03760922 _____ () C:\Users\Abalone\Downloads\Don_Salus_Faces_3.ace 2014-05-27 23:38 - 2014-05-27 23:38 - 03792867 _____ () C:\Users\Abalone\Downloads\Don_Salus_Faces_1.ace 2014-05-27 23:38 - 2014-05-27 23:38 - 01206501 _____ () C:\Users\Abalone\Downloads\Don_Salus_Faces_2.ace 2014-05-27 23:36 - 2014-05-27 23:36 - 00639227 _____ () C:\Users\Abalone\Downloads\Zul_Redguards_Women__Faces_v10.7z 2014-05-27 23:07 - 2014-05-27 23:07 - 00000000 ____D () C:\Users\Abalone\Downloads\Corean_Hair_for_all_TESIII_Races 2014-05-27 23:06 - 2014-05-27 23:06 - 13047496 _____ () C:\Users\Abalone\Downloads\Corean_Hair_for_all_TESIII_Races.7z 2014-05-27 13:05 - 2014-05-27 13:05 - 00001991 _____ () C:\Users\Abalone\Desktop\untitled.mcw 2014-05-26 14:20 - 2014-05-26 14:20 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Macaw 2014-05-26 14:18 - 2014-05-26 14:18 - 00000670 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macaw.lnk 2014-05-26 14:18 - 2014-05-26 14:18 - 00000000 ____D () C:\Program Files (x86)\Macaw 2014-05-26 14:13 - 2014-05-26 14:15 - 42344448 _____ () C:\Users\Abalone\Downloads\Macaw1.0.11.msi 2014-05-25 22:03 - 2014-05-25 22:03 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_economy 2014-05-25 21:32 - 2014-05-25 21:32 - 00000000 ____D () C:\Users\Abalone\Downloads\TESC fixed for Morrowind Steam GOTY edition v161820 -- EnglishVersion-42196-1-6-1820 2014-05-25 21:31 - 2014-05-25 21:32 - 07437347 _____ () C:\Users\Abalone\Downloads\TESC fixed for Morrowind Steam GOTY edition v161820 -- EnglishVersion-42196-1-6-1820.zip 2014-05-25 21:27 - 2014-05-25 21:27 - 00001277 _____ () C:\Users\Abalone\Downloads\timemod_0531.zip 2014-05-25 21:27 - 2014-05-25 21:27 - 00000000 ____D () C:\Users\Abalone\Downloads\timemod_0531 2014-05-25 20:39 - 2014-05-25 20:39 - 00013873 _____ () C:\Users\Abalone\Downloads\morrowind_projectiles.zip 2014-05-25 20:21 - 2014-05-25 20:21 - 00467884 _____ () C:\Users\Abalone\Downloads\firemoth1.1.zip 2014-05-25 20:17 - 2014-05-25 20:18 - 02140475 _____ () C:\Users\Abalone\Downloads\morrowind_daggerbooks.zip 2014-05-25 20:09 - 2014-05-25 20:09 - 00057102 _____ () C:\Users\Abalone\Downloads\morrowind_advanced.zip 2014-05-25 20:05 - 2014-05-25 20:05 - 00164351 _____ () C:\Users\Abalone\Downloads\morrowind_service.zip 2014-05-25 20:05 - 2014-05-25 20:05 - 00002792 _____ () C:\Users\Abalone\Downloads\morrowind_talrivian.zip 2014-05-25 19:50 - 2014-05-25 19:50 - 00328671 _____ () C:\Users\Abalone\Downloads\morrowind_btb.zip 2014-05-25 14:08 - 2014-05-25 14:08 - 00106281 _____ () C:\Users\Abalone\Downloads\morrowind_economy.zip 2014-05-25 13:49 - 2014-05-25 13:56 - 206983477 _____ () C:\Users\Abalone\Downloads\1920x1200.rar 2014-05-25 01:12 - 2014-05-25 01:12 - 00000000 ____D () C:\Users\Abalone\Downloads\siltstridersareinvvardenfell 2014-05-25 01:12 - 2014-05-25 01:12 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\WinRAR 2014-05-25 01:12 - 2014-05-25 01:12 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2014-05-25 01:12 - 2014-05-25 01:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2014-05-25 01:11 - 2014-05-25 01:11 - 01916952 _____ () C:\Users\Abalone\Downloads\winrar-x64-51b4.exe 2014-05-25 01:11 - 2014-05-25 01:11 - 00000000 ____D () C:\Program Files\WinRAR 2014-05-25 01:05 - 2014-05-25 01:05 - 00107345 _____ () C:\Users\Abalone\Downloads\siltstridersareinvvardenfell.ace 2014-05-25 00:17 - 2014-05-25 00:17 - 00011700 _____ () C:\Users\Abalone\Downloads\SkipTutorial1.0.zip 2014-05-25 00:17 - 2014-05-25 00:17 - 00000000 ____D () C:\Users\Abalone\Downloads\SkipTutorial1.0 2014-05-25 00:09 - 2014-05-25 00:09 - 00000000 ____D () C:\Users\Abalone\Downloads\Clean_Chargen_Revamped_v2_3 2014-05-25 00:08 - 2014-05-25 00:08 - 00027206 _____ () C:\Users\Abalone\Downloads\Clean_Chargen_Revamped_v2_3.zip 2014-05-24 23:51 - 2014-05-24 23:51 - 18911147 _____ () C:\Users\Abalone\Downloads\MEL Hair Pack Final-41622.7z 2014-05-24 23:32 - 2014-05-24 23:32 - 00048840 _____ () C:\Users\Abalone\Downloads\MQE Main File 1_1-41337-1-1.rar 2014-05-24 23:13 - 2014-05-24 23:13 - 00000662 _____ () C:\Users\Abalone\Downloads\Lower First Person Sneak Mode-43108-1-0-1.zip 2014-05-24 22:59 - 2014-05-24 22:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NifTools 2014-05-24 22:59 - 2014-05-24 22:59 - 00000000 ____D () C:\Program Files (x86)\NifTools 2014-05-24 22:57 - 2014-05-24 22:58 - 08631751 _____ () C:\Users\Abalone\Downloads\nifskope-1.1.3.36ebfdd-windows.exe 2014-05-24 22:48 - 2014-05-24 22:53 - 00000000 ____D () C:\Users\Abalone\Downloads\BetterAlmalexia-23388 2014-05-24 22:48 - 2014-05-24 22:48 - 05600778 _____ () C:\Users\Abalone\Downloads\BetterAlmalexia-23388.rar 2014-05-24 22:23 - 2014-05-24 22:23 - 00000000 ____D () C:\Users\Abalone\Downloads\Skinned Hairs for Morrowind-42799-1-0 2014-05-24 22:21 - 2014-05-24 22:21 - 01821509 _____ () C:\Users\Abalone\Downloads\Skinned Hairs for Morrowind-42799-1-0.7z 2014-05-24 22:16 - 2014-05-24 22:23 - 00000000 ____D () C:\Users\Abalone\Downloads\DelayedDBattacks-14891 2014-05-24 22:16 - 2014-05-24 22:16 - 00002991 _____ () C:\Users\Abalone\Downloads\DelayedDBattacks-14891.zip 2014-05-24 16:04 - 2014-05-24 16:04 - 00000000 ____D () C:\Users\Abalone\Downloads\Speed and Stamina - Standard-42190-1-0 2014-05-24 16:04 - 2014-05-24 16:04 - 00000000 ____D () C:\Users\Abalone\Downloads\16x10 Version-39329-1 2014-05-24 16:00 - 2014-05-24 16:00 - 00001454 _____ () C:\Users\Abalone\Downloads\Speed and Stamina - Standard-42190-1-0.zip 2014-05-24 15:58 - 2014-05-24 16:00 - 56108041 _____ () C:\Users\Abalone\Downloads\16x10 Version-39329-1.zip 2014-05-24 15:40 - 2014-05-24 15:40 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wrye Mash 2014-05-24 15:40 - 2014-05-24 15:40 - 00000000 ____D () C:\Program Files\Bethesda Softworks 2014-05-24 15:39 - 2014-05-24 15:39 - 08038548 _____ () C:\Users\Abalone\Downloads\wrye_mash_84dcg003_install.rar 2014-05-24 15:39 - 2014-05-24 15:39 - 00000000 ____D () C:\Users\Abalone\Downloads\wrye_mash_84dcg003_install 2014-05-24 15:35 - 2014-05-24 15:35 - 00001518 _____ () C:\Users\Abalone\Desktop\Wrye Mash.txt - Verknüpfung.lnk 2014-05-24 15:32 - 2014-05-24 15:32 - 00000000 ____D () C:\Python34 2014-05-24 15:32 - 2014-05-24 15:32 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Python 3.4 2014-05-24 15:30 - 2014-05-24 15:31 - 24408064 _____ () C:\Users\Abalone\Downloads\python-3.4.1.msi 2014-05-24 15:27 - 2014-05-24 15:27 - 00000000 ____D () C:\Users\Abalone\Downloads\Wrye Mash 84-27588 2014-05-24 15:26 - 2014-05-24 15:26 - 00747499 _____ () C:\Users\Abalone\Downloads\Wrye Mash 84-27588.zip 2014-05-24 15:15 - 2014-05-24 15:15 - 12012966 _____ () C:\Users\Abalone\Downloads\Divine Dagoth Ur- ddfields update-39431.zip 2014-05-24 15:10 - 2014-05-24 15:10 - 00000000 ____D () C:\Users\Abalone\Downloads\Accurate Attack v1_2-23746 2014-05-24 15:09 - 2014-05-24 15:09 - 00004636 _____ () C:\Users\Abalone\Downloads\Accurate Attack v1_2-23746.rar 2014-05-23 13:18 - 2014-05-24 00:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Morrowind Mod Manager 2014-05-23 13:17 - 2014-05-23 13:17 - 00000000 ____D () C:\Users\Abalone\Downloads\Morrowind Mod Manager-26260 2014-05-23 13:15 - 2014-05-23 13:15 - 00721497 _____ () C:\Users\Abalone\Downloads\Morrowind Mod Manager-26260.7z 2014-05-23 13:04 - 2014-05-23 13:04 - 00000000 ____D () C:\Users\Abalone\Downloads\Morrowind Comes Alive-6006-8-0 2014-05-23 13:01 - 2014-05-23 13:02 - 19871102 _____ () C:\Users\Abalone\Downloads\Morrowind Comes Alive-6006-8-0.7z 2014-05-23 12:55 - 2014-05-23 12:55 - 00000000 ____D () C:\Users\Abalone\Downloads\Dwemer Mesh Impr v1-43101-1 2014-05-23 12:53 - 2014-05-23 12:54 - 00439340 _____ () C:\Users\Abalone\Downloads\Dwemer Mesh Impr v1-43101-1.zip 2014-05-22 23:24 - 2014-05-22 23:26 - 50449456 _____ (Microsoft Corporation) C:\Users\Abalone\Downloads\dotNetFx40_Full_x86_x64.exe 2014-05-22 23:23 - 2014-05-22 23:23 - 04216840 _____ (Microsoft Corporation) C:\Users\Abalone\Downloads\vcredist_x86.exe 2014-05-22 23:20 - 2014-05-22 23:25 - 100271992 _____ (Microsoft Corporation) C:\Users\Abalone\Downloads\directx_Jun2010_redist.exe 2014-05-22 23:17 - 2014-05-23 14:49 - 00000000 ____D () C:\Users\Abalone\Downloads\MGSO_3-0_Final 2014-05-22 22:03 - 2014-05-22 23:07 - 1773379811 _____ () C:\Users\Abalone\Downloads\MGSO_3-0_Final.rar 2014-05-22 21:45 - 2014-05-22 21:46 - 05756846 _____ () C:\Users\Abalone\Downloads\TES3OverhaulGer.zip 2014-05-18 10:38 - 2014-05-18 10:38 - 02734592 _____ (Python Software Foundation) C:\Windows\SysWOW64\python34.dll 2014-05-18 10:37 - 2014-05-18 10:37 - 00102912 _____ (Python Software Foundation) C:\Windows\pyw.exe 2014-05-18 10:37 - 2014-05-18 10:37 - 00102400 _____ (Python Software Foundation) C:\Windows\py.exe ==================== One Month Modified Files and Folders ======= 2014-06-16 13:51 - 2014-06-16 13:50 - 00031227 _____ () C:\Users\Abalone\Desktop\FRST.txt 2014-06-16 13:51 - 2012-06-30 19:11 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Temp 2014-06-16 13:50 - 2014-06-16 13:50 - 00000000 ____D () C:\FRST 2014-06-16 13:49 - 2014-06-16 13:49 - 00000476 _____ () C:\Users\Abalone\Desktop\defogger_disable.log 2014-06-16 13:49 - 2014-06-16 13:49 - 00000000 _____ () C:\Users\Abalone\defogger_reenable 2014-06-16 13:49 - 2012-06-30 19:11 - 00000000 ____D () C:\Users\Abalone 2014-06-16 13:44 - 2014-06-16 13:44 - 02081280 _____ (Farbar) C:\Users\Abalone\Desktop\FRST64.exe 2014-06-16 13:43 - 2014-06-16 13:43 - 00050477 _____ () C:\Users\Abalone\Desktop\Defogger.exe 2014-06-16 13:30 - 2013-04-06 14:54 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Copy 2014-06-16 13:30 - 2012-07-01 10:42 - 00000000 ____D () C:\Program Files (x86)\HijackThis 2014-06-16 13:18 - 2012-06-30 19:36 - 00001128 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3072619532-3118682878-2417991977-1000UA.job 2014-06-16 13:15 - 2012-10-16 21:02 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-06-16 09:18 - 2012-06-30 19:35 - 00001076 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3072619532-3118682878-2417991977-1000Core.job 2014-06-16 08:52 - 2009-07-14 06:45 - 00022064 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-06-16 08:52 - 2009-07-14 06:45 - 00022064 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-06-16 08:50 - 2012-07-01 01:06 - 01953268 _____ () C:\Windows\WindowsUpdate.log 2014-06-16 08:48 - 2012-07-01 00:08 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Dropbox 2014-06-16 08:45 - 2014-05-07 09:18 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\DropboxMaster 2014-06-16 08:43 - 2014-02-08 13:04 - 00009421 _____ () C:\Windows\setupact.log 2014-06-16 08:43 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-06-15 23:55 - 2013-12-18 22:41 - 00000000 ____D () C:\Users\Abalone\AppData\Local\The Witcher 2014-06-15 20:52 - 2013-10-13 20:35 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\.minecraft 2014-06-15 19:52 - 2014-06-15 19:52 - 02276799 _____ () C:\Users\Abalone\Downloads\MCPatcher 1.7.4.exe 2014-06-15 19:34 - 2014-06-15 19:33 - 19485429 _____ () C:\Users\Abalone\Downloads\[1.7]DokuCraft-TSC-Adrundaal.zip 2014-06-15 18:23 - 2014-06-15 12:08 - 00000000 ____D () C:\Users\Abalone\Downloads\Magician_v1.6.13-u2 2014-06-15 14:41 - 2014-06-15 12:09 - 00003026 _____ (Logix4u) C:\Windows\SysWOW64\Drivers\hwinterface.sys 2014-06-15 12:01 - 2014-06-15 12:00 - 17818056 _____ () C:\Users\Abalone\Downloads\Magician_v1.6.13-u2.zip 2014-06-15 10:37 - 2014-01-26 16:41 - 00000000 __RHD () C:\Users\Abalone\AppData\Roaming\Monotype 2014-06-14 12:12 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache 2014-06-13 17:12 - 2014-06-13 17:12 - 00000000 ____D () C:\Users\Abalone\Downloads\Header_alle 2014-06-13 17:11 - 2014-06-13 17:11 - 03021206 _____ () C:\Users\Abalone\Downloads\Header_alle.zip 2014-06-13 11:25 - 2013-11-09 17:59 - 00000084 _____ () C:\Windows\winamp.ini 2014-06-13 09:41 - 2014-06-13 09:41 - 00012909 _____ () C:\Users\Abalone\Downloads\Kopie Kontakte-ABI-Feier_2014_06.06.14.xlsx 2014-06-12 23:34 - 2013-08-14 23:15 - 00000000 ____D () C:\Windows\system32\MRT 2014-06-12 23:33 - 2012-06-30 21:36 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2014-06-12 18:33 - 2014-06-12 18:33 - 00000218 _____ () C:\Users\Abalone\AppData\Local\recently-used.xbel 2014-06-12 18:32 - 2014-06-12 09:20 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Adobe 2014-06-12 18:31 - 2014-06-12 18:31 - 00000000 ____D () C:\Users\Abalone\Downloads\justvector 2014-06-12 18:30 - 2014-06-12 18:30 - 01125580 _____ () C:\Users\Abalone\Downloads\justvector.zip 2014-06-12 15:14 - 2014-06-12 15:14 - 00009085 _____ () C:\Users\Abalone\Downloads\smartcities_registration(5).csv 2014-06-12 08:37 - 2012-10-16 21:02 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater 2014-06-12 08:37 - 2012-07-03 13:42 - 00699056 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-06-12 08:37 - 2012-07-03 13:42 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2014-06-11 18:37 - 2012-07-01 00:41 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\vlc 2014-06-11 17:21 - 2014-06-11 17:21 - 00000000 ____D () C:\Users\Abalone\Downloads\Simple-jQuery-Responsive-Image-Zoom-Plugin-Smoothzoom 2014-06-11 17:20 - 2014-06-11 17:20 - 00792988 _____ () C:\Users\Abalone\Downloads\Simple-jQuery-Responsive-Image-Zoom-Plugin-Smoothzoom.zip 2014-06-10 15:20 - 2014-06-10 15:19 - 00961360 _____ (Chip Digital GmbH) C:\Users\Abalone\Downloads\SCP 087 - CHIP-Installer.exe 2014-06-10 15:18 - 2014-06-10 15:18 - 32716585 _____ () C:\Users\Abalone\Downloads\scp-087-1.0 [1].exe 2014-06-10 15:17 - 2014-06-10 15:16 - 00001079 _____ () C:\Users\Abalone\Desktop\Die Installation von SCP-087 1.0 fortsetzen.lnk 2014-06-10 14:50 - 2014-06-10 14:43 - 00000000 ____D () C:\Users\Abalone\Documents\Witcher 2 2014-06-10 14:43 - 2014-06-10 14:43 - 00000000 ____D () C:\Users\Abalone\AppData\Local\The Witcher 2 2014-06-10 14:42 - 2012-07-01 10:52 - 00544569 _____ () C:\Windows\DirectX.log 2014-06-10 14:03 - 2014-06-10 14:03 - 00008774 _____ () C:\Users\Abalone\Downloads\smartcities_registration(4).csv 2014-06-10 08:03 - 2012-07-16 20:47 - 00000000 ____D () C:\Users\Abalone\AppData\Local\CrashDumps 2014-06-07 21:45 - 2014-06-07 21:45 - 00000000 ____D () C:\Users\Abalone\Downloads\G-B-E 2014-06-07 21:45 - 2014-06-07 21:45 - 00000000 ____D () C:\Users\Abalone\Downloads\Antiserum-Adventuremap-1-6 2014-06-07 21:43 - 2014-06-07 21:43 - 15238411 _____ () C:\Users\Abalone\Downloads\Antiserum-Adventuremap-1-6.zip 2014-06-07 21:42 - 2014-06-07 21:42 - 01512696 _____ () C:\Users\Abalone\Downloads\G-B-E.zip 2014-06-07 21:22 - 2014-06-07 21:16 - 00000000 ____D () C:\Users\Abalone\Downloads\Gestrandeter 2014-06-07 20:52 - 2014-06-07 20:52 - 00004742 _____ () C:\Users\Abalone\Downloads\Gestrandeter.zip 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\Users\Default\AppData\Roaming\Macromedia 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\Users\Default User\AppData\Roaming\Macromedia 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Pixlromatic 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pixlr 2014-06-07 20:42 - 2014-06-07 20:42 - 00000000 ____D () C:\Program Files (x86)\Pixlr 2014-06-07 20:42 - 2012-06-30 19:19 - 00000000 ____D () C:\ProgramData\Adobe 2014-06-07 20:42 - 2012-06-30 19:19 - 00000000 ____D () C:\Program Files (x86)\Adobe 2014-06-07 20:38 - 2012-06-30 19:20 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Adobe 2014-06-07 17:57 - 2013-09-06 19:54 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird 2014-06-07 17:41 - 2009-07-14 06:45 - 00803592 _____ () C:\Windows\system32\FNTCACHE.DAT 2014-06-06 23:56 - 2012-06-30 19:32 - 00154824 _____ () C:\Users\Abalone\AppData\Local\GDIPFONTCACHEV1.DAT 2014-06-06 18:30 - 2014-06-02 10:14 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Battle.net 2014-06-06 13:03 - 2014-06-06 13:03 - 00000000 ____D () C:\Users\Abalone\AppData\Local\DeadMansDraw 2014-06-06 11:24 - 2014-06-06 11:06 - 00000000 ____D () C:\Users\Abalone\Downloads\Unbenannt 2014-06-06 11:06 - 2014-06-06 11:06 - 00118912 _____ () C:\Users\Abalone\Downloads\Unbenannt.zip 2014-06-04 17:44 - 2014-06-04 17:44 - 00008178 _____ () C:\Users\Abalone\Downloads\smartcities_registration(3).csv 2014-06-04 16:18 - 2014-06-04 16:18 - 00007248 _____ () C:\Users\Abalone\Desktop\here360text.txt 2014-06-04 16:15 - 2014-06-04 16:15 - 00003848 _____ () C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1399880484 2014-06-04 16:15 - 2014-05-12 09:41 - 00000000 ____D () C:\Program Files (x86)\Opera 2014-06-04 08:17 - 2012-12-20 02:04 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk 2014-06-03 16:42 - 2014-06-03 16:04 - 00004277 _____ () C:\Users\Abalone\Desktop\test.html 2014-06-02 11:02 - 2014-06-02 11:02 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Blizzard 2014-06-02 10:59 - 2014-06-02 10:14 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Battle.net 2014-06-02 10:30 - 2014-06-02 10:30 - 00000755 _____ () C:\Users\Public\Desktop\Hearthstone.lnk 2014-06-02 10:30 - 2014-06-02 10:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone 2014-06-02 10:14 - 2014-06-02 10:14 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Blizzard Entertainment 2014-06-02 10:14 - 2014-06-02 10:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net 2014-06-02 10:14 - 2014-06-02 10:14 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment 2014-06-02 10:07 - 2014-06-02 10:07 - 00000000 ____D () C:\ProgramData\Battle.net 2014-06-02 10:06 - 2014-06-02 10:06 - 03099552 _____ (Blizzard Entertainment) C:\Users\Abalone\Downloads\Hearthstone-Setup-deDE.exe 2014-06-01 22:35 - 2014-05-30 17:25 - 00000304 _____ () C:\Warnings.txt 2014-06-01 20:48 - 2014-06-01 20:48 - 00000000 ____D () C:\Users\Abalone\Downloads\Sils_ArgoBodies_BH 2014-06-01 20:48 - 2014-06-01 20:48 - 00000000 ____D () C:\Users\Abalone\Downloads\Master_Head_Pack_X 2014-06-01 20:48 - 2014-06-01 20:48 - 00000000 ____D () C:\Users\Abalone\Downloads\Bravo's Argonians v1.1 2014-06-01 20:30 - 2014-06-01 20:30 - 02076003 _____ () C:\Users\Abalone\Downloads\Bravo's Argonians v1.1.rar 2014-06-01 20:30 - 2014-06-01 20:29 - 01709055 _____ () C:\Users\Abalone\Downloads\Sils_ArgoBodies_BH.rar 2014-06-01 20:21 - 2014-06-01 20:18 - 75972498 _____ () C:\Users\Abalone\Downloads\Master_Head_Pack_X.7z 2014-06-01 16:15 - 2014-06-01 16:15 - 00003970 _____ () C:\Users\Abalone\Downloads\smartcities_registration(2).csv 2014-05-31 20:28 - 2014-05-31 20:28 - 00000000 ____D () C:\Users\Abalone\Downloads\Weapon_Sheaths_Ultimate 2014-05-31 20:27 - 2014-05-31 20:27 - 01429728 _____ () C:\Users\Abalone\Downloads\Weapon_Sheaths_Ultimate.rar 2014-05-30 19:44 - 2014-05-30 19:44 - 00424946 _____ () C:\Users\Abalone\Downloads\BMW Formation - Piwik › Web Analytik Berichte.htm 2014-05-30 19:44 - 2014-05-30 19:44 - 00000000 ____D () C:\Users\Abalone\Downloads\BMW Formation - Piwik › Web Analytik Berichte-Dateien 2014-05-30 14:47 - 2014-05-30 14:47 - 00002622 _____ () C:\Users\Abalone\Downloads\smartcities_registration(1).csv 2014-05-30 14:46 - 2014-05-30 14:46 - 00002622 _____ () C:\Users\Abalone\Downloads\smartcities_registration.csv 2014-05-30 12:21 - 2014-06-12 08:44 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-05-30 12:02 - 2014-06-12 08:44 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-05-30 12:02 - 2014-06-12 08:44 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-05-30 11:45 - 2014-06-12 08:44 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-05-30 11:39 - 2014-06-12 08:44 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2014-05-30 11:39 - 2014-06-12 08:44 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-05-30 11:38 - 2014-06-12 08:44 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-05-30 11:28 - 2014-06-12 08:44 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-05-30 11:27 - 2014-06-12 08:44 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-05-30 11:24 - 2014-06-12 08:44 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-05-30 11:21 - 2014-06-12 08:44 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-05-30 11:21 - 2014-06-12 08:44 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-05-30 11:20 - 2014-06-12 08:44 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-05-30 11:18 - 2014-06-12 08:44 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-05-30 11:11 - 2014-06-12 08:44 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2014-05-30 11:08 - 2014-06-12 08:44 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-05-30 11:06 - 2014-06-12 08:44 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2014-05-30 11:02 - 2014-06-12 08:44 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-05-30 10:55 - 2014-06-12 08:44 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2014-05-30 10:49 - 2014-06-12 08:44 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-05-30 10:46 - 2014-06-12 08:44 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2014-05-30 10:44 - 2014-06-12 08:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2014-05-30 10:44 - 2014-06-12 08:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2014-05-30 10:43 - 2014-06-12 08:44 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-05-30 10:42 - 2014-06-12 08:45 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-05-30 10:38 - 2014-06-12 08:44 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-05-30 10:35 - 2014-06-12 08:44 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-05-30 10:34 - 2014-06-12 08:44 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-05-30 10:33 - 2014-06-12 08:44 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-05-30 10:30 - 2014-06-12 08:44 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-05-30 10:29 - 2014-06-12 08:44 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-05-30 10:28 - 2014-06-12 08:44 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-05-30 10:27 - 2014-06-12 08:45 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-05-30 10:24 - 2014-06-12 08:44 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2014-05-30 10:23 - 2014-06-12 08:44 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-05-30 10:16 - 2014-06-12 08:44 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2014-05-30 10:10 - 2014-06-12 08:44 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2014-05-30 10:06 - 2014-06-12 08:44 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-05-30 10:04 - 2014-06-12 08:45 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2014-05-30 10:03 - 2014-05-30 10:03 - 00258220 _____ () C:\Users\Abalone\Downloads\flexnav-master.zip 2014-05-30 10:03 - 2014-05-30 10:03 - 00000000 ____D () C:\Users\Abalone\Downloads\flexnav-master 2014-05-30 10:02 - 2014-06-12 08:44 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2014-05-30 09:56 - 2014-06-12 08:44 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-05-30 09:56 - 2014-06-12 08:44 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-05-30 09:54 - 2014-06-12 08:44 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-05-30 09:50 - 2014-06-12 08:44 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2014-05-30 09:49 - 2014-06-12 08:44 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-05-30 09:43 - 2014-06-12 08:44 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-05-30 09:40 - 2014-06-12 08:44 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-05-30 09:30 - 2014-06-12 08:44 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-05-30 09:21 - 2014-06-12 08:44 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-05-30 09:15 - 2014-06-12 08:45 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-05-30 09:13 - 2014-06-12 08:44 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-05-30 09:13 - 2014-06-12 08:44 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmasheads_woodelves_1.0 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmasheads_Imperial_1_0b 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmasheads_breton_1_0b 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmas_redg_heads1_0b 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmas_highelf_heads_f_1_0 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emmas_dunmer_faces1_0 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_orc_f_heads1 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_nord_heads_1_1 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_Imp_headp2 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_highelf2 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\emma_bret_heads3 2014-05-29 21:57 - 2014-05-29 21:57 - 00000000 ____D () C:\Users\Abalone\Downloads\Emma_bret_headp2 2014-05-29 21:56 - 2014-05-29 21:56 - 01076172 _____ () C:\Users\Abalone\Downloads\Emmas_highelf_heads_f_1_0.zip 2014-05-29 21:56 - 2014-05-29 21:56 - 00930411 _____ () C:\Users\Abalone\Downloads\Emmas_redg_heads1_0b.zip 2014-05-29 21:56 - 2014-05-29 21:56 - 00919166 _____ () C:\Users\Abalone\Downloads\Emmasheads_breton_1_0b.zip 2014-05-29 21:56 - 2014-05-29 21:56 - 00595982 _____ () C:\Users\Abalone\Downloads\Emmasheads_Imperial_1_0b.zip 2014-05-29 21:55 - 2014-05-29 21:55 - 02201763 _____ () C:\Users\Abalone\Downloads\Emma_nord_heads_1_1.7z 2014-05-29 21:55 - 2014-05-29 21:55 - 01438432 _____ () C:\Users\Abalone\Downloads\Emma_bret_headp2.rar 2014-05-29 21:55 - 2014-05-29 21:55 - 01212278 _____ () C:\Users\Abalone\Downloads\Emmasheads_woodelves_1.0.zip 2014-05-29 21:55 - 2014-05-29 21:55 - 01211116 _____ () C:\Users\Abalone\Downloads\Emma_Imp_headp2.zip 2014-05-29 21:55 - 2014-05-29 21:55 - 01015770 _____ () C:\Users\Abalone\Downloads\Emmas_dunmer_faces1_0.zip 2014-05-29 21:54 - 2014-05-29 21:54 - 02095007 _____ () C:\Users\Abalone\Downloads\Emma_highelf2.rar 2014-05-29 21:54 - 2014-05-29 21:54 - 01292554 _____ () C:\Users\Abalone\Downloads\Emma_orc_f_heads1.rar 2014-05-29 21:53 - 2014-05-29 21:53 - 02021963 _____ () C:\Users\Abalone\Downloads\emma_bret_heads3.rar 2014-05-29 21:44 - 2014-05-29 21:27 - 00000000 ____D () C:\Users\Abalone\Downloads\CoM_Fix_v1 2014-05-29 21:27 - 2014-05-29 21:27 - 00000000 ____D () C:\Users\Abalone\Downloads\COM_ver2_0 2014-05-29 21:25 - 2014-05-29 21:25 - 00002520 _____ () C:\Users\Abalone\Downloads\CoM_Fix_v1.rar 2014-05-29 21:24 - 2014-05-29 21:22 - 68478871 _____ () C:\Users\Abalone\Downloads\COM_ver2_0.7z 2014-05-29 19:36 - 2014-05-29 19:36 - 00000000 ____D () C:\Users\Abalone\Downloads\dogs_of_morrowind 2014-05-29 17:46 - 2013-02-09 20:48 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Paint.NET 2014-05-29 17:45 - 2014-05-29 17:45 - 00010408 _____ () C:\Users\Abalone\Downloads\BSA unpacker-12189.7z 2014-05-29 17:45 - 2014-05-29 17:45 - 00000000 ____D () C:\Users\Abalone\Downloads\BSA unpacker-12189 2014-05-29 17:19 - 2014-05-29 17:19 - 00330820 _____ () C:\Users\Abalone\Downloads\CargoStridersBeta.zip 2014-05-29 17:11 - 2014-05-29 17:11 - 00236301 _____ () C:\Users\Abalone\Downloads\Fireflies Invade Morrowind v1.zip 2014-05-29 15:30 - 2014-05-29 15:30 - 00000000 ____D () C:\Users\Abalone\Downloads\abotWhereAreAllBirdsGoing116 2014-05-29 15:28 - 2014-05-29 15:28 - 02557485 _____ () C:\Users\Abalone\Downloads\abotWhereAreAllBirdsGoing116.zip 2014-05-29 13:35 - 2014-05-29 13:35 - 00000000 ____D () C:\Users\Abalone\Downloads\Morrowind_Advanced_182 2014-05-29 13:33 - 2014-05-29 13:32 - 08160097 _____ () C:\Users\Abalone\Downloads\Morrowind_Advanced_182.7z 2014-05-29 11:24 - 2014-05-29 11:24 - 00013873 _____ () C:\Users\Abalone\Downloads\morrowind_projectiles (1).zip 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_talrivian 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_service 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_projectiles 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_daggerbooks 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_btb 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_advanced 2014-05-28 23:20 - 2014-05-28 23:20 - 00000000 ____D () C:\Users\Abalone\Downloads\firemoth1.1 2014-05-27 23:45 - 2014-05-27 23:45 - 00000000 ____D () C:\Users\Abalone\Downloads\Don Salus Faces V.3 2014-05-27 23:43 - 2014-05-27 23:43 - 00000000 ____D () C:\Users\Abalone\Downloads\Don_Salus's_Faces_V1.0 2014-05-27 23:43 - 2014-05-27 23:43 - 00000000 ____D () C:\Users\Abalone\Downloads\Don Salus Faces V.2 2014-05-27 23:42 - 2014-05-27 23:42 - 00000000 ____D () C:\Users\Abalone\Downloads\Zul_Redguards_Women__Faces_v10 2014-05-27 23:40 - 2014-05-27 23:40 - 03760922 _____ () C:\Users\Abalone\Downloads\Don_Salus_Faces_3.ace 2014-05-27 23:38 - 2014-05-27 23:38 - 03792867 _____ () C:\Users\Abalone\Downloads\Don_Salus_Faces_1.ace 2014-05-27 23:38 - 2014-05-27 23:38 - 01206501 _____ () C:\Users\Abalone\Downloads\Don_Salus_Faces_2.ace 2014-05-27 23:36 - 2014-05-27 23:36 - 00639227 _____ () C:\Users\Abalone\Downloads\Zul_Redguards_Women__Faces_v10.7z 2014-05-27 23:07 - 2014-05-27 23:07 - 00000000 ____D () C:\Users\Abalone\Downloads\Corean_Hair_for_all_TESIII_Races 2014-05-27 23:06 - 2014-05-27 23:06 - 13047496 _____ () C:\Users\Abalone\Downloads\Corean_Hair_for_all_TESIII_Races.7z 2014-05-27 18:23 - 2014-05-01 19:40 - 00000000 ____D () C:\ProgramData\MumboJumbo 2014-05-27 13:05 - 2014-05-27 13:05 - 00001991 _____ () C:\Users\Abalone\Desktop\untitled.mcw 2014-05-26 14:20 - 2014-05-26 14:20 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Macaw 2014-05-26 14:18 - 2014-05-26 14:18 - 00000670 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Macaw.lnk 2014-05-26 14:18 - 2014-05-26 14:18 - 00000000 ____D () C:\Program Files (x86)\Macaw 2014-05-26 14:15 - 2014-05-26 14:13 - 42344448 _____ () C:\Users\Abalone\Downloads\Macaw1.0.11.msi 2014-05-25 22:03 - 2014-05-25 22:03 - 00000000 ____D () C:\Users\Abalone\Downloads\morrowind_economy 2014-05-25 21:32 - 2014-05-25 21:32 - 00000000 ____D () C:\Users\Abalone\Downloads\TESC fixed for Morrowind Steam GOTY edition v161820 -- EnglishVersion-42196-1-6-1820 2014-05-25 21:32 - 2014-05-25 21:31 - 07437347 _____ () C:\Users\Abalone\Downloads\TESC fixed for Morrowind Steam GOTY edition v161820 -- EnglishVersion-42196-1-6-1820.zip 2014-05-25 21:27 - 2014-05-25 21:27 - 00001277 _____ () C:\Users\Abalone\Downloads\timemod_0531.zip 2014-05-25 21:27 - 2014-05-25 21:27 - 00000000 ____D () C:\Users\Abalone\Downloads\timemod_0531 2014-05-25 20:39 - 2014-05-25 20:39 - 00013873 _____ () C:\Users\Abalone\Downloads\morrowind_projectiles.zip 2014-05-25 20:21 - 2014-05-25 20:21 - 00467884 _____ () C:\Users\Abalone\Downloads\firemoth1.1.zip 2014-05-25 20:18 - 2014-05-25 20:17 - 02140475 _____ () C:\Users\Abalone\Downloads\morrowind_daggerbooks.zip 2014-05-25 20:09 - 2014-05-25 20:09 - 00057102 _____ () C:\Users\Abalone\Downloads\morrowind_advanced.zip 2014-05-25 20:05 - 2014-05-25 20:05 - 00164351 _____ () C:\Users\Abalone\Downloads\morrowind_service.zip 2014-05-25 20:05 - 2014-05-25 20:05 - 00002792 _____ () C:\Users\Abalone\Downloads\morrowind_talrivian.zip 2014-05-25 19:50 - 2014-05-25 19:50 - 00328671 _____ () C:\Users\Abalone\Downloads\morrowind_btb.zip 2014-05-25 14:08 - 2014-05-25 14:08 - 00106281 _____ () C:\Users\Abalone\Downloads\morrowind_economy.zip 2014-05-25 13:56 - 2014-05-25 13:49 - 206983477 _____ () C:\Users\Abalone\Downloads\1920x1200.rar 2014-05-25 01:12 - 2014-05-25 01:12 - 00000000 ____D () C:\Users\Abalone\Downloads\siltstridersareinvvardenfell 2014-05-25 01:12 - 2014-05-25 01:12 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\WinRAR 2014-05-25 01:12 - 2014-05-25 01:12 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2014-05-25 01:12 - 2014-05-25 01:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2014-05-25 01:11 - 2014-05-25 01:11 - 01916952 _____ () C:\Users\Abalone\Downloads\winrar-x64-51b4.exe 2014-05-25 01:11 - 2014-05-25 01:11 - 00000000 ____D () C:\Program Files\WinRAR 2014-05-25 01:05 - 2014-05-25 01:05 - 00107345 _____ () C:\Users\Abalone\Downloads\siltstridersareinvvardenfell.ace 2014-05-25 00:17 - 2014-05-25 00:17 - 00011700 _____ () C:\Users\Abalone\Downloads\SkipTutorial1.0.zip 2014-05-25 00:17 - 2014-05-25 00:17 - 00000000 ____D () C:\Users\Abalone\Downloads\SkipTutorial1.0 2014-05-25 00:09 - 2014-05-25 00:09 - 00000000 ____D () C:\Users\Abalone\Downloads\Clean_Chargen_Revamped_v2_3 2014-05-25 00:08 - 2014-05-25 00:08 - 00027206 _____ () C:\Users\Abalone\Downloads\Clean_Chargen_Revamped_v2_3.zip 2014-05-24 23:51 - 2014-05-24 23:51 - 18911147 _____ () C:\Users\Abalone\Downloads\MEL Hair Pack Final-41622.7z 2014-05-24 23:32 - 2014-05-24 23:32 - 00048840 _____ () C:\Users\Abalone\Downloads\MQE Main File 1_1-41337-1-1.rar 2014-05-24 23:13 - 2014-05-24 23:13 - 00000662 _____ () C:\Users\Abalone\Downloads\Lower First Person Sneak Mode-43108-1-0-1.zip 2014-05-24 22:59 - 2014-05-24 22:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NifTools 2014-05-24 22:59 - 2014-05-24 22:59 - 00000000 ____D () C:\Program Files (x86)\NifTools 2014-05-24 22:58 - 2014-05-24 22:57 - 08631751 _____ () C:\Users\Abalone\Downloads\nifskope-1.1.3.36ebfdd-windows.exe 2014-05-24 22:53 - 2014-05-24 22:48 - 00000000 ____D () C:\Users\Abalone\Downloads\BetterAlmalexia-23388 2014-05-24 22:48 - 2014-05-24 22:48 - 05600778 _____ () C:\Users\Abalone\Downloads\BetterAlmalexia-23388.rar 2014-05-24 22:23 - 2014-05-24 22:23 - 00000000 ____D () C:\Users\Abalone\Downloads\Skinned Hairs for Morrowind-42799-1-0 2014-05-24 22:23 - 2014-05-24 22:16 - 00000000 ____D () C:\Users\Abalone\Downloads\DelayedDBattacks-14891 2014-05-24 22:21 - 2014-05-24 22:21 - 01821509 _____ () C:\Users\Abalone\Downloads\Skinned Hairs for Morrowind-42799-1-0.7z 2014-05-24 22:16 - 2014-05-24 22:16 - 00002991 _____ () C:\Users\Abalone\Downloads\DelayedDBattacks-14891.zip 2014-05-24 21:00 - 2012-07-01 00:09 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox 2014-05-24 21:00 - 2012-06-30 19:11 - 00000000 ___RD () C:\Users\Abalone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 2014-05-24 16:04 - 2014-05-24 16:04 - 00000000 ____D () C:\Users\Abalone\Downloads\Speed and Stamina - Standard-42190-1-0 2014-05-24 16:04 - 2014-05-24 16:04 - 00000000 ____D () C:\Users\Abalone\Downloads\16x10 Version-39329-1 2014-05-24 16:00 - 2014-05-24 16:00 - 00001454 _____ () C:\Users\Abalone\Downloads\Speed and Stamina - Standard-42190-1-0.zip 2014-05-24 16:00 - 2014-05-24 15:58 - 56108041 _____ () C:\Users\Abalone\Downloads\16x10 Version-39329-1.zip 2014-05-24 15:40 - 2014-05-24 15:40 - 00000000 ____D () C:\Users\Abalone\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wrye Mash 2014-05-24 15:40 - 2014-05-24 15:40 - 00000000 ____D () C:\Program Files\Bethesda Softworks 2014-05-24 15:39 - 2014-05-24 15:39 - 08038548 _____ () C:\Users\Abalone\Downloads\wrye_mash_84dcg003_install.rar 2014-05-24 15:39 - 2014-05-24 15:39 - 00000000 ____D () C:\Users\Abalone\Downloads\wrye_mash_84dcg003_install 2014-05-24 15:35 - 2014-05-24 15:35 - 00001518 _____ () C:\Users\Abalone\Desktop\Wrye Mash.txt - Verknüpfung.lnk 2014-05-24 15:32 - 2014-05-24 15:32 - 00000000 ____D () C:\Python34 2014-05-24 15:32 - 2014-05-24 15:32 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Python 3.4 2014-05-24 15:31 - 2014-05-24 15:30 - 24408064 _____ () C:\Users\Abalone\Downloads\python-3.4.1.msi 2014-05-24 15:27 - 2014-05-24 15:27 - 00000000 ____D () C:\Users\Abalone\Downloads\Wrye Mash 84-27588 2014-05-24 15:26 - 2014-05-24 15:26 - 00747499 _____ () C:\Users\Abalone\Downloads\Wrye Mash 84-27588.zip 2014-05-24 15:15 - 2014-05-24 15:15 - 12012966 _____ () C:\Users\Abalone\Downloads\Divine Dagoth Ur- ddfields update-39431.zip 2014-05-24 15:10 - 2014-05-24 15:10 - 00000000 ____D () C:\Users\Abalone\Downloads\Accurate Attack v1_2-23746 2014-05-24 15:09 - 2014-05-24 15:09 - 00004636 _____ () C:\Users\Abalone\Downloads\Accurate Attack v1_2-23746.rar 2014-05-24 10:42 - 2012-12-17 14:36 - 00000000 ____D () C:\Windows\System32\Tasks\Games 2014-05-24 00:52 - 2012-07-01 10:52 - 00000000 ____D () C:\Users\Abalone\AppData\Local\Skyrim 2014-05-24 00:50 - 2014-04-25 11:31 - 00000000 ____D () C:\Program Files\Free Opener 2014-05-24 00:36 - 2014-05-23 13:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Morrowind Mod Manager 2014-05-23 14:49 - 2014-05-22 23:17 - 00000000 ____D () C:\Users\Abalone\Downloads\MGSO_3-0_Final 2014-05-23 13:17 - 2014-05-23 13:17 - 00000000 ____D () C:\Users\Abalone\Downloads\Morrowind Mod Manager-26260 2014-05-23 13:15 - 2014-05-23 13:15 - 00721497 _____ () C:\Users\Abalone\Downloads\Morrowind Mod Manager-26260.7z 2014-05-23 13:04 - 2014-05-23 13:04 - 00000000 ____D () C:\Users\Abalone\Downloads\Morrowind Comes Alive-6006-8-0 2014-05-23 13:02 - 2014-05-23 13:01 - 19871102 _____ () C:\Users\Abalone\Downloads\Morrowind Comes Alive-6006-8-0.7z 2014-05-23 12:55 - 2014-05-23 12:55 - 00000000 ____D () C:\Users\Abalone\Downloads\Dwemer Mesh Impr v1-43101-1 2014-05-23 12:54 - 2014-05-23 12:53 - 00439340 _____ () C:\Users\Abalone\Downloads\Dwemer Mesh Impr v1-43101-1.zip 2014-05-22 23:26 - 2014-05-22 23:24 - 50449456 _____ (Microsoft Corporation) C:\Users\Abalone\Downloads\dotNetFx40_Full_x86_x64.exe 2014-05-22 23:25 - 2014-05-22 23:20 - 100271992 _____ (Microsoft Corporation) C:\Users\Abalone\Downloads\directx_Jun2010_redist.exe 2014-05-22 23:23 - 2014-05-22 23:23 - 04216840 _____ (Microsoft Corporation) C:\Users\Abalone\Downloads\vcredist_x86.exe 2014-05-22 23:07 - 2014-05-22 22:03 - 1773379811 _____ () C:\Users\Abalone\Downloads\MGSO_3-0_Final.rar 2014-05-22 21:46 - 2014-05-22 21:45 - 05756846 _____ () C:\Users\Abalone\Downloads\TES3OverhaulGer.zip 2014-05-22 14:58 - 2013-03-29 23:31 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2014-05-22 14:58 - 2013-03-29 23:31 - 00112080 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2014-05-21 16:55 - 2011-04-12 09:43 - 00746754 _____ () C:\Windows\system32\perfh007.dat 2014-05-21 16:55 - 2011-04-12 09:43 - 00167888 _____ () C:\Windows\system32\perfc007.dat 2014-05-21 16:55 - 2009-07-14 07:13 - 01754680 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-05-18 10:38 - 2014-05-18 10:38 - 02734592 _____ (Python Software Foundation) C:\Windows\SysWOW64\python34.dll 2014-05-18 10:37 - 2014-05-18 10:37 - 00102912 _____ (Python Software Foundation) C:\Windows\pyw.exe 2014-05-18 10:37 - 2014-05-18 10:37 - 00102400 _____ (Python Software Foundation) C:\Windows\py.exe Some content of TEMP: ==================== C:\Users\Abalone\AppData\Local\Temp\AskPIP_FF_.exe C:\Users\Abalone\AppData\Local\Temp\avgnt.exe C:\Users\Abalone\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpnnkxyd.dll C:\Users\Abalone\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe C:\Users\Abalone\AppData\Local\Temp\screenr_encoder.exe C:\Users\Abalone\AppData\Local\Temp\som_fs.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => File is digitally signed C:\Windows\System32\wininit.exe => File is digitally signed C:\Windows\SysWOW64\wininit.exe => File is digitally signed C:\Windows\explorer.exe => File is digitally signed C:\Windows\SysWOW64\explorer.exe => File is digitally signed C:\Windows\System32\svchost.exe => File is digitally signed C:\Windows\SysWOW64\svchost.exe => File is digitally signed C:\Windows\System32\services.exe => File is digitally signed C:\Windows\System32\User32.dll => File is digitally signed C:\Windows\SysWOW64\User32.dll => File is digitally signed C:\Windows\System32\userinit.exe => File is digitally signed C:\Windows\SysWOW64\userinit.exe => File is digitally signed C:\Windows\System32\rpcss.dll => File is digitally signed C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed LastRegBack: 2014-06-08 00:41 ==================== End Of Log ============================ Beste Grüße Abalone |
Themen zu Windows 7: Rechner verschickt E-Mails |
adware/installcore.a.528, antivir, downloader, e-mail, firefox, flash player, hiddenext/worm.gen, home, hängen, icreinstall, installation, programm, realtek, software, svchost.exe, tr/crypt.xpack.67231, vcredist, verschickt e-mails, win32/bundled.toolbar.ask, win32/bundled.toolbar.ask.d, win32/downloadsponsor.a, win32/hao123.a, win32/toolbar.conduit, windows |