Windows 7 64 Bit Virus.Neshta

reufli · 08.07.2014, 16:56

Hallo,
Ich habe seit ca. 2 Wochen Probleme mit meinem PC. Es fing an, das Windows Standard Programme oder Fuktionen, wie DirectX nicht funktionierten. Danach ging ( Ich bin AMD- Nutzer) mein Grafikkarten Treiber, das Catalyst Control Center einfach nicht mehr auf. Mehrfache Neuinstallation bewirkte keine Änderung. Es wurden immer mehr Programme, irgendwann auch .Net Framework, Steam, Origin, mittlerweile sogar Mozilla Firefox und teilweise Malwarebytes Anti Malware. Anfangs hielt ich es für unbedeutend, dann machte ich mir jedoch Sorgen. Ich hab eine Festplatte, jedoch 2 Partitionen. Eine für Windows, eine für Daten. Die Windows Partition (C), habe ich bereits komplett gelöscht und Windows neu darauf installiert, jedoch ohne erhoffte Besserung. Neu Downloaden der Programme liefertmeistens Abhilfe, aber nur bis zum Neustart des Programms. Mir fiel auch auf, dass, sobald ein Programm gestartet wurde, sich das "Änderungsdatum" genau auf die Sekunde änderte, in der ich es gestartet hatte. Malwarebytes wies mich des öfteren auf eine Gefahr namens Virus.Neshta hin und blockierte immer mehr Programme. Vorgestern und Gestern habe ich fast nichts außer Virenscans gemacht. Malwarebytes wurde oft fündig und ich habe alles gelöscht, jedoch keine Abhilfe. Nach weiterer Recherche bin ich auf ein Tool von AVG gestoßen, dann angeblich .exe Dateien von nem Virus.Neshta "reinigen" sollte. Es lief ~3 Stunden, brachte jedoch auch keine Besserung. Ich bin nun gezwungen, hier im Internet Explorer zu schreiben, da Firefox entwedert nicht öffnet, oder von Malwarebytes blockiert wird. Genau so, viele andere Programme wie Steam etc. Sogar frisch gedownloadetes wie FRST scheint bereits "befallen" zu sein und der PC scheint immer wieder zu "vergessen", mit was er .exe Dateien öffnen soll. Sprich, sobald ich eine exe Datei starten will, soll ich ein Programm aus einer Liste zum öffnen auswählen. Das kann ich momentan jedoch noch beheben, da ich hierfür ein Tool gefunden habe was die Befehle dafür in der registry zurücksetzt. Im Anhang sind jetzt die Logs von Defogger, FRST,Gmer, sowie 2 Scan Logs und einen Daily Protection Log von Malwarebytes. Es wäre mir wichtig, das ich nicht alles löschen muss, da ich DSL 384 besitze und sich das Neu downloaden der Daten über Wochen oder Monate ziehen würde. Wenn es jedoch keine Alternative gibt, werde ich es wohl oder übel tun müssen.
Logs in Text Form sind leider ~22000 Zeichen zu viel, deshalb muss ich sie leider in den Anhang hängen.

Mfg und danke fürs durchlesen,
reufli
Edit: Teil vom Log
div. Malwarebytes Logs

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org


Protection, 08.07.2014 16:39:57, SYSTEM, MICHAEL-PC, Protection, Malware Protection, Starting, 
Protection, 08.07.2014 16:39:57, SYSTEM, MICHAEL-PC, Protection, Malware Protection, Started, 
Protection, 08.07.2014 16:39:57, SYSTEM, MICHAEL-PC, Protection, Malicious Website Protection, Starting, 
Protection, 08.07.2014 16:39:57, SYSTEM, MICHAEL-PC, Protection, Malicious Website Protection, Started, 
Detection, 08.07.2014 16:44:17, Michael, MICHAEL-PC, Protection, Malware Protection, File, Virus.Neshta, C:\Windows\svchost.com, Quarantine, [2786e0bc22592d096fb2a29d21e2837d]
Protection, 08.07.2014 16:44:17, SYSTEM, MICHAEL-PC, Protection, DeleteFile, 5, Failed, C:\Windows\svchost.com, 
Error, 08.07.2014 16:44:17, SYSTEM, MICHAEL-PC, Protection, DeleteFile, 5, Failed, C:\Windows\svchost.com, 
Detection, 08.07.2014 16:52:41, Michael, MICHAEL-PC, Protection, Malware Protection, File, Virus.Neshta, C:\Windows\svchost.com, Quarantine, [2786e0bc22592d096fb2a29d21e2837d]
Detection, 08.07.2014 16:52:59, Michael, MICHAEL-PC, Protection, Malware Protection, File, Virus.Neshta, C:\Windows\svchost.com, Quarantine, [2786e0bc22592d096fb2a29d21e2837d]
Detection, 08.07.2014 16:53:22, Michael, MICHAEL-PC, Protection, Malware Protection, File, Virus.Neshta, C:\Windows\svchost.com, Quarantine, [2786e0bc22592d096fb2a29d21e2837d]
Detection, 08.07.2014 16:53:43, Michael, MICHAEL-PC, Protection, Malware Protection, File, Virus.Neshta, C:\Windows\svchost.com, Quarantine, [2786e0bc22592d096fb2a29d21e2837d]
Protection, 08.07.2014 17:03:40, SYSTEM, MICHAEL-PC, Protection, Malware Protection, Starting, 
Protection, 08.07.2014 17:03:40, SYSTEM, MICHAEL-PC, Protection, Malware Protection, Started, 
Protection, 08.07.2014 17:03:40, SYSTEM, MICHAEL-PC, Protection, Malicious Website Protection, Starting, 
Protection, 08.07.2014 17:03:40, SYSTEM, MICHAEL-PC, Protection, Malicious Website Protection, Started, 

(end)

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Scan Date: 06.07.2014
Scan Time: 20:50:34
Logfile: Scan Log.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.07.06.06
Rootkit Database: v2014.07.03.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7
CPU: x64
File System: NTFS
User: Michael

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 264820
Time Elapsed: 4 min, 0 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 3
Virus.Neshta, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\BEService, Quarantined, [90be0d8f0b70de5816c697f1a25f3ec2], 
Virus.Neshta, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\LMS, Quarantined, [a2ac306c502bac8a36a624648d7410f0], 
Virus.Neshta, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\MozillaMaintenance, Quarantined, [6ae4e0bc027986b0cb11c2c6e12038c8], 

Registry Values: 0
(No malicious items detected)

Registry Data: 1
Broken.OpenCommand, HKCR\exefile\shell\open\command, C:\Windows\svchost.com "Good: ("Bad: (C:\Windows\svchost.com "%1" %*),Replaced,[ffffffffffffffffffffffffffffffff]" %*)" %*, %4, %5

Folders: 0
(No malicious items detected)

Files: 13
Virus.Neshta, C:\Program Files (x86)\Common Files\BattlEye\BEService.exe, Quarantined, [90be0d8f0b70de5816c697f1a25f3ec2], 
Virus.Neshta, C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe, Quarantined, [a2ac306c502bac8a36a624648d7410f0], 
Virus.Neshta, C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe, Quarantined, [6ae4e0bc027986b0cb11c2c6e12038c8], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\{134A2421-E89D-41D8-BC73-295098E65161}\ISBEWI64.exe, Quarantined, [aca216864b300234c5172a5eb64b47b9], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\{134A2421-E89D-41D8-BC73-295098E65161}\ISBEWX64.exe, Quarantined, [74da326a0c6f3cfaaa32ee9ac63bd729], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\{71CF51A8-A741-4FD7-90A9-B077111D6163}\ISBEW64.exe, Quarantined, [84cac2dae893de58c814642419e89868], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\{7A9ADC6D-A741-4ACA-AC68-FB9409E0D641}\ISBEW64.exe, Quarantined, [430b0993ef8cbe78a13be99fe71ad62a], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\Win7-64_Win7_Vista64_Vista_XP64_XP(v8.0.2.1410_5M)\IFR\IntelMeFwService.exe, Quarantined, [1e30edaf5229e84e03d9ff8932cfd52b], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\Win7-64_Win7_Vista64_Vista_XP64_XP(v8.0.2.1410_5M)\LMS\LMS.exe, Quarantined, [6de19efe2754b680e8f468205ea36898], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\Win7-64_Win7_Vista64_Vista_XP64_XP(v8.0.2.1410_5M)\UNS\UNS.exe, Quarantined, [90be524a2c4fc96de3f9513731d0ed13], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\Win7-64_Win7_Vista64_Vista_XP64_XP(v8.0.2.1410_5M)\x64\Drv64.exe, Quarantined, [4509920a83f84fe77b6199efcf3214ec], 
Virus.Neshta, C:\Users\Michael\AppData\Local\Temp\Win7-64_Win7_Vista64_Vista_XP64_XP(v8.0.2.1410_5M)\x64\MEcp64.exe, Quarantined, [d678504cf78449edab310f792cd57888], 
Virus.Neshta, C:\Windows\svchost.com, Quarantined, [8ac4dac2bfbccd6969453d013bc84bb5], 

Physical Sectors: 0
(No malicious items detected)


(end)

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Scan Date: 07.07.2014
Scan Time: 06:57:37
Logfile: Scan Log 2.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.07.07.01
Rootkit Database: v2014.07.03.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7
CPU: x64
File System: NTFS
User: Michael

Scan Type: Custom Scan
Result: Completed
Objects Scanned: 710682
Time Elapsed: 2 hr, 29 min, 48 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Enabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 1
Broken.OpenCommand, HKCR\exefile\shell\open\command, C:\Windows\svchost.com "Good: ("Bad: (C:\Windows\svchost.com "%1" %*),Replaced,[ffffffffffffffffffffffffffffffff]" %*)" %*, %4, %5

Folders: 0
(No malicious items detected)

Files: 3
Virus.Neshta, D:\Steam\SteamApps\common\Borderlands 2\Binaries\Redist\ImgTec\PVRTexTool.exe, Quarantined, [24fea8f3582395a1af44fe8a09f8ab55], 
Virus.Neshta, D:\Steam\SteamApps\common\Borderlands 2\Binaries\Redist\MCPP\bin\mcpp.exe, Quarantined, [71b1dbc068134de9747f187012ef5ca4], 
Worm.Traces, C:\a.txt, Quarantined, [a87a108b6615e74ffa7064b4788b9967], 

Physical Sectors: 0
(No malicious items detected)


(end)

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Scan Date: 08.07.2014
Scan Time: 17:08:54
Logfile: Scan Log 3.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.07.08.06
Rootkit Database: v2014.07.07.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7
CPU: x64
File System: NTFS
User: Michael

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 265328
Time Elapsed: 3 min, 51 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 1
Broken.OpenCommand, HKCR\exefile\shell\open\command, C:\Windows\svchost.com "Good: ("Bad: (C:\Windows\svchost.com "%1" %*),,[ffffffffffffffffffffffffffffffff]" %*)" %*, %4, %5

Folders: 0
(No malicious items detected)

Files: 2
Virus.Neshta, C:\Users\Michael\Desktop\Defogger.exe, , [da3c524babd095a169c22267c140c13f], 
Virus.Neshta, C:\Windows\svchost.com, , [39ddbfdecead4ee8ff3f2d141fe419e7], 

Physical Sectors: 0
(No malicious items detected)


(end)

FRST

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-07-2014 01
Ran by Michael (administrator) on MICHAEL-PC on 08-07-2014 17:23:29
Running from C:\Users\Michael\Desktop
Platform: Windows 7 Home Premium (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
() D:\Program Files\WinRAR\WinRAR.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
() D:\Program Files\WinRAR\WinRAR.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13307496 2011-10-17] (Realtek Semiconductor)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [664856 2014-07-06] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => D:\Programme\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [808672 2014-07-08] ()
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [133400 2014-07-06] (Intel Corporation)
HKU\S-1-5-21-882108099-3936887999-2136734702-1000\...\Run: [Steam] => D:\Steam\steam.exe [1836224 2014-07-08] ()
HKU\S-1-5-21-882108099-3936887999-2136734702-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224 2014-05-08] (Skype Technologies S.A.)
HKU\S-1-5-21-882108099-3936887999-2136734702-1000\...\MountPoints2: {0ea6204a-f3e4-11e3-b8ab-bc5ff453abbf} - G:\pushinst.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xB4442D7EBC9ACF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\3t83s250.default
FF Homepage: google.de
FF NetworkProxy: "socks_remote_dns", true
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_14_0_0_125.dll ()
FF Plugin: @java.com/DTPlugin,version=10.60.2 - D:\Programme\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.60.2 - D:\Programme\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_125.dll ()
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 - D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Extension: FoxyProxy Standard - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\3t83s250.default\Extensions\foxyproxy@eric.h.jung [2014-06-16]
FF Extension: DownloadHelper - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\3t83s250.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-06-28]
FF Extension: G Data WebFilter - D:\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE} [2011-07-29]
FF Extension: Java Console - D:\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2011-01-03]
FF StartMenuInternet: FIREFOX.EXE - D:\Programme\MozillaFirefox\firefox.exe

==================== Services (Whitelisted) =================

S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2014-07-04] ()
R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [189248 2014-07-04] ()

==================== Drivers (Whitelisted) ====================

S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
S3 GPU-Z; \??\C:\Users\Michael\AppData\Local\Temp\GPU-Z.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-08 17:23 - 2014-07-08 17:23 - 00005706 _____ () C:\Users\Michael\Desktop\FRST.txt
2014-07-08 17:23 - 2014-07-08 17:23 - 00000000 ____D () C:\FRST
2014-07-08 17:04 - 2014-07-08 17:05 - 00380416 _____ () C:\Users\Michael\Desktop\Gmer-19357.exe
2014-07-08 17:03 - 2014-07-08 17:03 - 02084352 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2014-07-08 17:01 - 2014-07-08 17:01 - 00000476 _____ () C:\Users\Michael\Desktop\defogger_disable.log
2014-07-08 17:01 - 2014-07-08 17:01 - 00000000 _____ () C:\Users\Michael\defogger_reenable
2014-07-08 17:00 - 2014-07-08 17:03 - 00091949 _____ () C:\Users\Michael\Desktop\Defogger.exe
2014-07-07 16:05 - 2014-07-07 16:05 - 00000530 _____ () C:\Users\Public\Desktop\Steam.lnk
2014-07-07 12:38 - 2014-07-07 15:17 - 00001855 _____ () C:\rmneshta.log
2014-07-06 20:46 - 2014-07-08 17:08 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-06 20:46 - 2014-07-07 00:32 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-07-06 20:46 - 2014-07-06 20:46 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-06 20:46 - 2014-07-06 20:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-06 20:46 - 2014-07-06 20:46 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-06 20:46 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-07-06 20:46 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-07-06 20:46 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-07-05 09:57 - 2014-07-05 10:34 - 00000000 ____D () C:\Users\Michael\Documents\Euro Truck Simulator 2
2014-07-01 22:32 - 2014-07-04 20:16 - 00189248 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-07-01 22:32 - 2014-07-04 20:16 - 00189248 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0
2014-07-01 22:32 - 2014-07-04 20:16 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-06-28 23:12 - 2014-06-28 23:14 - 00466520 _____ (Creative Labs) C:\Windows\system32\wrap_oal.dll
2014-06-28 23:12 - 2014-06-28 23:14 - 00445016 _____ (Creative Labs) C:\Windows\SysWOW64\wrap_oal.dll
2014-06-28 23:12 - 2014-06-28 23:14 - 00123480 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\system32\OpenAL32.dll
2014-06-28 23:12 - 2014-06-28 23:14 - 00109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\SysWOW64\OpenAL32.dll
2014-06-28 23:12 - 2014-06-28 23:12 - 00000000 ____D () C:\Program Files (x86)\OpenAL
2014-06-28 19:13 - 2014-06-28 19:13 - 00000000 ____D () C:\Users\Michael\AppData\Local\BigHugeEngine
2014-06-28 14:03 - 2014-06-28 14:03 - 00000000 ____D () C:\Users\Michael\dwhelper
2014-06-27 22:39 - 2014-06-27 22:40 - 00000000 ____D () C:\Users\Michael\AppData\Local\Origin
2014-06-27 22:11 - 2014-06-27 22:11 - 00000653 _____ () C:\Users\Public\Desktop\Origin.lnk
2014-06-27 22:11 - 2014-06-27 22:11 - 00000000 ____D () C:\ProgramData\Electronic Arts
2014-06-27 22:04 - 2014-06-27 22:00 - 00000886 ____N () C:\Users\Michael\Desktop\exe_fix_w7.zip
2014-06-26 21:16 - 2014-06-26 21:16 - 00000851 _____ () C:\Users\Michael\Desktop\Uplay.lnk
2014-06-26 21:16 - 2014-06-26 21:16 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-06-25 23:06 - 2014-06-27 13:04 - 00000000 ____D () C:\Users\Michael\AppData\Local\Ubisoft Game Launcher
2014-06-25 22:21 - 2014-07-07 21:59 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\vlc
2014-06-25 22:20 - 2014-07-07 20:53 - 00000734 _____ () C:\Users\Public\Desktop\VLC media player.lnk
2014-06-25 22:20 - 2014-06-25 22:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-06-25 20:13 - 2014-06-25 20:13 - 00000000 ____D () C:\Users\Michael\Documents\SavedGames
2014-06-25 20:13 - 2014-06-25 20:13 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Rogue Legacy
2014-06-25 19:57 - 2014-06-25 19:57 - 00000000 ____D () C:\Program Files (x86)\Microsoft XNA
2014-06-25 19:11 - 2014-06-29 00:35 - 00038481 _____ () C:\Users\Michael\Documents\TombRaider.log
2014-06-25 17:22 - 2014-06-20 10:30 - 00000446 _____ () C:\Users\Michael\Documents\indexfile.txt
2014-06-24 19:49 - 2014-06-24 19:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xiph.Org
2014-06-21 23:40 - 2014-06-21 23:40 - 00000000 ____D () C:\Users\Michael\AppData\Local\Introversion
2014-06-21 16:26 - 2014-06-21 16:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vanity Pack
2014-06-20 22:44 - 2014-06-20 22:44 - 00000000 ____D () C:\Users\Michael\AppData\Local\Criterion Games
2014-06-20 22:29 - 2014-06-20 22:30 - 00000000 ____D () C:\Users\Michael\AppData\Local\Skyrim
2014-06-20 22:29 - 2014-06-20 22:29 - 00000747 _____ () C:\Users\Public\Desktop\Nexus Mod Manager.lnk
2014-06-20 22:29 - 2014-06-20 22:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexus Mod Manager
2014-06-20 10:45 - 2014-06-25 17:08 - 00000768 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-06-20 10:45 - 2014-06-25 17:08 - 00000768 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-06-20 10:32 - 2014-06-20 10:32 - 00003068 _____ () C:\Windows\System32\Tasks\{6B7B7DDF-3F2C-460E-B34E-F866FED39582}
2014-06-20 10:30 - 2014-06-20 10:30 - 07462643 _____ () C:\Users\Michael\Documents\Firefox 30.0 (de) - 2014-06-20.pcv
2014-06-17 23:06 - 2014-06-21 20:43 - 00000122 _____ () C:\Users\Michael\Desktop\Steam.txt
2014-06-17 18:01 - 2014-06-17 18:01 - 00000000 ____D () C:\Users\Michael\AppData\Local\PunkBuster
2014-06-17 17:55 - 2014-06-17 17:55 - 00000000 ____D () C:\ProgramData\Adobe
2014-06-17 17:54 - 2014-06-17 17:54 - 00000000 ____D () C:\Users\Default\AppData\Roaming\Macromedia
2014-06-17 17:54 - 2014-06-17 17:54 - 00000000 ____D () C:\Users\Default User\AppData\Roaming\Macromedia
2014-06-17 17:54 - 2014-06-17 17:54 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-06-17 17:53 - 2014-06-17 17:53 - 00053882 _____ () C:\Windows\SysWOW64\CCCInstall_201406171753082987.log
2014-06-17 17:53 - 2014-06-17 17:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2014-06-17 17:53 - 2014-06-17 17:53 - 00000000 ____D () C:\ProgramData\ATI
2014-06-17 17:53 - 2014-06-17 17:53 - 00000000 ____D () C:\Program Files (x86)\AMD AVT
2014-06-17 17:51 - 2014-06-17 17:51 - 00000000 ____D () C:\Program Files\AMD
2014-06-17 17:48 - 2014-06-17 17:48 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-06-17 17:47 - 2014-06-17 17:47 - 00000000 ____D () C:\Users\Michael\AppData\Local\2K Games
2014-06-16 23:59 - 2014-06-17 23:01 - 00000000 ____D () C:\Users\Michael\AppData\Local\Battle.net
2014-06-16 23:59 - 2014-06-17 00:02 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Battle.net
2014-06-16 23:59 - 2014-06-16 23:59 - 00000786 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-06-16 23:59 - 2014-06-16 23:59 - 00000000 ____D () C:\Users\Michael\AppData\Local\Blizzard Entertainment
2014-06-16 23:59 - 2014-06-16 23:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-06-16 23:59 - 2014-06-16 23:59 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment
2014-06-16 23:27 - 2014-06-16 23:27 - 00000000 ____D () C:\ProgramData\Battle.net
2014-06-16 20:09 - 2014-06-16 20:09 - 00000000 ____D () C:\Users\Michael\Documents\Witcher 2
2014-06-16 20:09 - 2014-06-16 20:09 - 00000000 ____D () C:\Users\Michael\AppData\Local\The Witcher 2
2014-06-16 19:25 - 2014-06-16 19:25 - 00000679 _____ () C:\Users\Michael\Desktop\League of Trolls and French Retards.lnk
2014-06-16 16:34 - 2014-06-16 16:34 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\LolClient
2014-06-16 14:42 - 2014-06-16 16:06 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Mozilla
2014-06-16 14:42 - 2014-06-16 14:42 - 00000000 ____D () C:\ProgramData\Mozilla
2014-06-16 14:42 - 2014-06-16 14:42 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-16 14:30 - 2014-06-16 14:30 - 00313256 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-06-16 14:30 - 2014-06-16 14:30 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-06-16 14:30 - 2014-06-16 14:30 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-06-16 14:30 - 2014-06-16 14:30 - 00111016 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2014-06-16 14:30 - 2014-06-16 14:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-06-16 14:14 - 2014-06-16 14:14 - 05471522 _____ () C:\Users\Michael\Documents\Firefox 30.0 (de) - 2014-06-16.pcv
2014-06-16 14:13 - 2014-06-16 14:13 - 00000739 _____ () C:\Users\Public\Desktop\MozBackup.lnk
2014-06-16 14:13 - 2014-06-16 14:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MozBackup
2014-06-16 01:34 - 2014-06-27 22:40 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Origin
2014-06-16 00:53 - 2014-06-16 00:53 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\ATI
2014-06-16 00:53 - 2014-06-16 00:53 - 00000000 ____D () C:\Users\Michael\AppData\Local\ATI
2014-06-16 00:39 - 2014-07-03 21:35 - 01591896 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-06-16 00:16 - 2009-11-25 11:47 - 01942856 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-06-16 00:16 - 2009-11-25 11:47 - 01130824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2014-06-16 00:16 - 2009-11-25 11:47 - 00444752 _____ (Microsoft Corporation) C:\Windows\system32\mscoree.dll
2014-06-16 00:16 - 2009-11-25 11:47 - 00320352 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHost.exe
2014-06-16 00:16 - 2009-11-25 11:47 - 00297808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscoree.dll
2014-06-16 00:16 - 2009-11-25 11:47 - 00295264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationHost.exe
2014-06-16 00:16 - 2009-11-25 11:47 - 00109912 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHostProxy.dll
2014-06-16 00:16 - 2009-11-25 11:47 - 00099176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationHostProxy.dll
2014-06-16 00:16 - 2009-11-25 11:47 - 00049472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netfxperf.dll
2014-06-16 00:16 - 2009-11-25 11:47 - 00048960 _____ (Microsoft Corporation) C:\Windows\system32\netfxperf.dll
2014-06-15 11:30 - 2014-06-18 13:25 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\WinRAR
2014-06-15 11:30 - 2014-06-15 11:30 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-15 11:30 - 2014-06-15 11:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-15 11:25 - 2014-06-15 11:25 - 458474165 _____ () C:\Windows\MEMORY.DMP
2014-06-15 11:25 - 2014-06-15 11:25 - 00275000 _____ () C:\Windows\Minidump\061514-15834-01.dmp
2014-06-15 11:25 - 2014-06-15 11:25 - 00000000 ____D () C:\Windows\Minidump
2014-06-15 01:39 - 2014-06-15 01:39 - 00000814 _____ () C:\Users\Michael\Desktop\Steam.lnk
2014-06-15 01:14 - 2014-06-15 01:14 - 00000095 _____ () C:\Users\Michael\Desktop\SoD.txt
2014-06-15 00:41 - 2014-06-20 22:32 - 00000000 ____D () C:\Users\Michael\AppData\Local\Black_Tree_Gaming
2014-06-15 00:41 - 2014-06-15 01:06 - 00000000 ____D () C:\Users\Michael\Documents\Nexus Mod Manager
2014-06-15 00:08 - 2014-06-17 17:50 - 00000000 ____D () C:\ProgramData\Package Cache
2014-06-15 00:08 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2014-06-15 00:08 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2014-06-15 00:08 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2014-06-15 00:08 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2014-06-15 00:08 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2014-06-15 00:08 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2014-06-14 23:33 - 2014-07-08 16:43 - 00698770 _____ () C:\Windows\system32\perfh007.dat
2014-06-14 23:33 - 2014-07-08 16:43 - 00148910 _____ () C:\Windows\system32\perfc007.dat
2014-06-14 23:33 - 2014-06-14 23:33 - 00262144 _____ () C:\Windows\system32\config\userdiff
2014-06-14 23:33 - 2014-06-14 23:32 - 00295922 _____ () C:\Windows\system32\perfi007.dat
2014-06-14 23:33 - 2014-06-14 23:32 - 00038104 _____ () C:\Windows\system32\perfd007.dat
2014-06-14 23:33 - 2014-06-14 13:51 - 00000000 ____D () C:\Windows\PANTHER
2014-06-14 23:33 - 2007-11-08 15:14 - 00043256 ____R () C:\Windows\system32\OEMLOGO.BMP
2014-06-14 23:33 - 2007-11-08 15:14 - 00043256 ____R () C:\Windows\LOGO_POSITIVE_JPG_MIDDLE.BMP
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\SysWOW64\XPSViewer
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\SysWOW64\de
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\SysWOW64\0407
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\system32\de
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\system32\0407
2014-06-14 23:27 - 2014-06-14 23:27 - 00000000 ___HD () C:\$INPLACE.~TR
2014-06-14 23:27 - 2014-06-14 13:41 - 00000000 ___HD () C:\$WINDOWS.~Q
2014-06-14 22:32 - 2014-06-14 22:32 - 00001477 _____ () C:\Users\Michael\Desktop\APBLauncher - Verknüpfung.lnk
2014-06-14 22:30 - 2014-06-14 22:30 - 00000083 _____ () C:\Users\Michael\ClientFiles.xml
2014-06-14 21:12 - 2014-07-06 18:30 - 00000000 ____D () C:\Users\Michael\AppData\Local\Arma 3
2014-06-14 21:12 - 2014-06-14 21:13 - 00000000 ____D () C:\Users\Michael\Documents\Arma 3
2014-06-14 21:12 - 2014-06-14 21:12 - 00000000 ____D () C:\ProgramData\Bohemia Interactive
2014-06-14 19:53 - 2014-06-14 19:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2014-06-14 18:53 - 2014-06-14 18:53 - 00000000 ____D () C:\Users\Michael\AVM_Driver
2014-06-14 17:02 - 2014-07-04 20:16 - 00168386 _____ () C:\Windows\DirectX.log
2014-06-14 17:02 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2014-06-14 17:02 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-06-14 17:02 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2014-06-14 17:02 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-06-14 17:02 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-06-14 17:02 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-06-14 17:02 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2014-06-14 17:02 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2014-06-14 17:02 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2014-06-14 17:02 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2014-06-14 17:02 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2014-06-14 17:02 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2014-06-14 17:02 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2014-06-14 17:02 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2014-06-14 17:02 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2014-06-14 17:02 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2014-06-14 17:02 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2014-06-14 17:02 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2014-06-14 17:02 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2014-06-14 17:02 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2014-06-14 17:02 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2014-06-14 17:02 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2014-06-14 17:02 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2014-06-14 17:02 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2014-06-14 17:02 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2014-06-14 17:02 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2014-06-14 17:02 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2014-06-14 17:02 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2014-06-14 17:02 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2014-06-14 17:02 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2014-06-14 17:02 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2014-06-14 17:02 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2014-06-14 17:02 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2014-06-14 17:02 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2014-06-14 17:02 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2014-06-14 17:02 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2014-06-14 17:02 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2014-06-14 17:02 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2014-06-14 17:02 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2014-06-14 17:02 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2014-06-14 17:02 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2014-06-14 17:02 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2014-06-14 17:02 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2014-06-14 17:02 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2014-06-14 17:02 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2014-06-14 17:02 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2014-06-14 17:02 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2014-06-14 17:02 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2014-06-14 17:02 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2014-06-14 17:02 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2014-06-14 17:02 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2014-06-14 17:02 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2014-06-14 17:02 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2014-06-14 17:02 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2014-06-14 17:02 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2014-06-14 17:02 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2014-06-14 17:02 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2014-06-14 17:02 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2014-06-14 17:02 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2014-06-14 17:02 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2014-06-14 17:02 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2014-06-14 17:02 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2014-06-14 17:02 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2014-06-14 17:02 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2014-06-14 17:02 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2014-06-14 17:02 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2014-06-14 17:02 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2014-06-14 17:02 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2014-06-14 17:02 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2014-06-14 17:02 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2014-06-14 17:02 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2014-06-14 17:02 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2014-06-14 17:02 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2014-06-14 17:02 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2014-06-14 17:02 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2014-06-14 17:02 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2014-06-14 17:02 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2014-06-14 17:02 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2014-06-14 17:02 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2014-06-14 17:02 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2014-06-14 17:02 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2014-06-14 17:02 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2014-06-14 17:02 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2014-06-14 17:02 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2014-06-14 17:02 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2014-06-14 17:02 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2014-06-14 17:02 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2014-06-14 17:02 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2014-06-14 17:02 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2014-06-14 17:02 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2014-06-14 17:02 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2014-06-14 17:02 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2014-06-14 17:02 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2014-06-14 17:02 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2014-06-14 17:02 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2014-06-14 17:02 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2014-06-14 17:02 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2014-06-14 17:02 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2014-06-14 17:02 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2014-06-14 17:02 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2014-06-14 17:02 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2014-06-14 17:02 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2014-06-14 17:02 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2014-06-14 17:02 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2014-06-14 17:02 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2014-06-14 17:02 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2014-06-14 17:02 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2014-06-14 17:02 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2014-06-14 17:02 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2014-06-14 17:02 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2014-06-14 17:02 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2014-06-14 17:02 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2014-06-14 17:02 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2014-06-14 17:02 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2014-06-14 17:02 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2014-06-14 17:02 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2014-06-14 17:02 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2014-06-14 17:02 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2014-06-14 17:02 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2014-06-14 17:02 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2014-06-14 17:02 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2014-06-14 17:02 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2014-06-14 17:02 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2014-06-14 17:02 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2014-06-14 17:02 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2014-06-14 17:02 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2014-06-14 17:02 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2014-06-14 17:02 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2014-06-14 17:02 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2014-06-14 17:02 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2014-06-14 17:02 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2014-06-14 17:02 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2014-06-14 17:02 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2014-06-14 17:02 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2014-06-14 17:02 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2014-06-14 17:02 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2014-06-14 17:02 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2014-06-14 17:02 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2014-06-14 17:02 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2014-06-14 17:02 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2014-06-14 17:02 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2014-06-14 17:02 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2014-06-14 17:02 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2014-06-14 17:02 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2014-06-14 17:02 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2014-06-14 17:02 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2014-06-14 17:02 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2014-06-14 17:02 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2014-06-14 17:02 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2014-06-14 17:02 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2014-06-14 17:02 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2014-06-14 17:02 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2014-06-14 17:02 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2014-06-14 17:02 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2014-06-14 17:02 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2014-06-14 17:02 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2014-06-14 17:02 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2014-06-14 17:02 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2014-06-14 16:36 - 2014-06-14 16:36 - 00000000 ____D () C:\Users\Michael\AppData\Local\Apps\2.0
2014-06-14 16:17 - 2014-07-08 17:14 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Skype
2014-06-14 16:17 - 2014-06-14 16:17 - 00002517 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-06-14 16:17 - 2014-06-14 16:17 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-06-14 16:17 - 2014-06-14 16:17 - 00000000 ____D () C:\Users\Michael\AppData\Local\Skype
2014-06-14 16:17 - 2014-06-14 16:17 - 00000000 ____D () C:\ProgramData\Skype
2014-06-14 16:17 - 2014-06-14 16:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-06-14 16:08 - 2014-06-14 17:25 - 00292184 _____ (Microsoft Corporation) C:\Users\Michael\Downloads\dxwebsetup0411.exe
2014-06-14 16:08 - 2014-06-14 17:03 - 00000000 ____D () C:\Windows\SysWOW64\directx
2014-06-14 16:01 - 2014-07-04 21:02 - 00000000 ____D () C:\Users\Michael\Documents\BioWare
2014-06-14 15:53 - 2014-06-14 16:17 - 01677440 _____ (Skype Technologies S.A.) C:\Users\Michael\Downloads\SkypeSetup.exe
2014-06-14 15:50 - 2014-06-17 17:52 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Adobe
2014-06-14 15:50 - 2014-06-14 15:50 - 00699056 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-14 15:50 - 2014-06-14 15:50 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-14 15:50 - 2014-06-14 15:50 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-06-14 15:50 - 2014-06-14 15:50 - 00000000 ____D () C:\Windows\system32\Macromed
2014-06-14 15:50 - 2014-06-14 15:50 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Macromedia
2014-06-14 15:50 - 2014-06-14 15:50 - 00000000 ____D () C:\Users\Michael\AppData\Local\Macromedia
2014-06-14 15:48 - 2014-07-04 20:18 - 00000000 ____D () C:\ProgramData\Origin
2014-06-14 15:45 - 2014-07-05 18:14 - 00007597 _____ () C:\Users\Michael\AppData\Local\Resmon.ResmonCfg
2014-06-14 14:45 - 2014-03-31 09:35 - 00270496 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-06-14 14:29 - 2014-06-14 14:29 - 00000000 ____D () C:\Users\Michael\AppData\Local\Quickscope_Simulator
2014-06-14 14:19 - 2014-06-14 17:06 - 00000000 ____D () C:\Users\Michael\AppData\Local\Mozilla
2014-06-14 14:18 - 2011-08-23 15:57 - 00565352 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2014-06-14 14:18 - 2011-08-23 15:57 - 00107552 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2014-06-14 14:18 - 2011-08-23 15:57 - 00074272 _____ () C:\Windows\system32\RtNicProp64.dll
2014-06-14 14:15 - 2014-06-14 14:15 - 00000000 _____ () C:\Windows\ativpsrm.bin
2014-06-14 14:14 - 2014-06-17 17:53 - 00000000 ____D () C:\ProgramData\AMD
2014-06-14 14:14 - 2014-06-14 14:14 - 00057560 _____ () C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-14 14:14 - 2014-06-14 14:14 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies
2014-06-14 14:14 - 2014-06-14 14:14 - 00000000 ____D () C:\Program Files (x86)\AMD APP
2014-06-14 14:13 - 2012-04-06 04:16 - 00442368 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIDEMGX.dll
2014-06-14 14:13 - 2012-04-06 04:00 - 00064000 _____ (AMD) C:\Windows\system32\coinst.dll
2014-06-14 14:13 - 2012-04-06 03:29 - 00204952 _____ () C:\Windows\SysWOW64\ativvsvl.dat
2014-06-14 14:13 - 2012-04-06 03:29 - 00204952 _____ () C:\Windows\system32\ativvsvl.dat
2014-06-14 14:13 - 2012-04-06 03:29 - 00157144 _____ () C:\Windows\SysWOW64\ativvsva.dat
2014-06-14 14:13 - 2012-04-06 03:29 - 00157144 _____ () C:\Windows\system32\ativvsva.dat
2014-06-14 14:13 - 2012-03-06 00:15 - 00038159 _____ () C:\Windows\atiogl.xml
2014-06-14 14:13 - 2011-09-13 00:06 - 00003917 _____ () C:\Windows\SysWOW64\atipblag.dat
2014-06-14 14:13 - 2011-09-13 00:06 - 00003917 _____ () C:\Windows\system32\atipblag.dat
2014-06-14 14:12 - 2014-06-14 14:12 - 00000000 ____D () C:\Program Files\ATI
2014-06-14 14:10 - 2014-06-17 17:52 - 00000000 ____D () C:\Users\Michael\AppData\Local\Adobe
2014-06-14 14:07 - 2014-06-14 14:07 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
2014-06-14 14:07 - 2012-01-26 19:39 - 00787736 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3xhc.sys
2014-06-14 14:07 - 2012-01-26 19:39 - 00356120 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hub.sys
2014-06-14 14:07 - 2012-01-26 19:39 - 00016152 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hcs.sys
2014-06-14 14:05 - 2014-06-14 14:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2014-06-14 14:05 - 2011-11-09 19:04 - 00060184 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2014-06-14 14:04 - 2014-06-14 14:04 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\InstallShield
2014-06-14 14:04 - 2014-06-14 14:04 - 00000000 ____D () C:\ProgramData\InstallShield
2014-06-14 13:59 - 2014-06-14 13:59 - 00000000 ____D () C:\Windows\SysWOW64\RTCOM
2014-06-14 13:59 - 2014-06-14 13:59 - 00000000 ____D () C:\Program Files\Realtek
2014-06-14 13:58 - 2014-06-14 14:18 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-14 13:58 - 2014-06-14 14:18 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-06-14 13:58 - 2014-06-14 13:59 - 00000000 ___HD () C:\Program Files (x86)\Temp
2014-06-14 13:58 - 2011-10-18 13:53 - 02957544 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2014-06-14 13:58 - 2011-10-18 12:10 - 00099432 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInst64.dll
2014-06-14 13:58 - 2011-10-18 10:41 - 00150996 _____ () C:\Windows\system32\Drivers\RTAIODAT.DAT
2014-06-14 13:58 - 2011-10-18 07:55 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2014-06-14 13:58 - 2011-10-18 07:47 - 01914472 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2014-06-14 13:58 - 2011-10-18 05:05 - 02528872 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2014-06-14 13:58 - 2011-10-17 11:30 - 03213928 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO64.dll
2014-06-14 13:58 - 2011-10-11 09:37 - 00626264 _____ (Creative Technology Ltd.) C:\Windows\system32\MBTHX64.dll
2014-06-14 13:58 - 2011-10-11 09:37 - 00561240 _____ (Creative Technology Ltd.) C:\Windows\SysWOW64\MBTHX32.dll
2014-06-14 13:58 - 2011-08-31 13:12 - 01698408 ____R (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2014-06-14 13:58 - 2011-08-19 15:10 - 00886360 _____ (Creative Technology Ltd.) C:\Windows\system32\MBAPO64.dll
2014-06-14 13:58 - 2011-08-19 15:10 - 00746072 _____ (Creative Technology Ltd.) C:\Windows\SysWOW64\MBAPO32.dll
2014-06-14 13:58 - 2011-07-27 18:55 - 02604376 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib.dll
2014-06-14 13:58 - 2011-07-27 18:55 - 02132824 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ.dll
2014-06-14 13:58 - 2011-07-22 13:35 - 01247848 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2014-06-14 13:58 - 2011-06-30 10:14 - 01560168 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2014-06-14 13:58 - 2011-05-05 09:24 - 02085440 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2014-06-14 13:58 - 2010-11-08 01:31 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll
2014-06-14 13:58 - 2010-11-08 01:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2014-06-14 13:58 - 2010-11-08 01:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2014-06-14 13:58 - 2010-11-08 01:31 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll
2014-06-14 13:58 - 2010-11-08 01:31 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll
2014-06-14 13:58 - 2010-11-08 01:31 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll
2014-06-14 13:58 - 2010-11-03 12:30 - 00149608 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2014-06-14 13:58 - 2010-10-15 13:20 - 02261764 _____ () C:\Windows\system32\Drivers\rtvienna.dat
2014-06-14 13:58 - 2010-09-27 03:34 - 00318808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll
2014-06-14 13:58 - 2010-07-22 10:37 - 00200800 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2014-06-14 13:58 - 2010-07-02 13:40 - 00080984 _____ (Creative Technology Ltd.) C:\Windows\system32\MBWrp64.dll
2014-06-14 13:58 - 2009-11-24 03:55 - 00518896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll
2014-06-14 13:58 - 2009-11-24 03:55 - 00211184 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll
2014-06-14 13:58 - 2009-11-24 03:55 - 00198896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll
2014-06-14 13:58 - 2009-11-24 03:55 - 00155888 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll
2014-06-14 13:58 - 2009-11-18 01:12 - 00032344 _____ (Creative Technology Ltd.) C:\Windows\system32\Drivers\MBfilt64.sys
2014-06-14 13:58 - 2009-11-17 12:12 - 00108960 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2014-06-14 13:56 - 2014-06-14 14:07 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-06-14 13:56 - 2014-06-14 13:56 - 00000000 ____D () C:\Intel
2014-06-14 13:56 - 2011-12-06 09:55 - 00053248 ____R (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll
2014-06-14 13:54 - 2014-07-08 17:03 - 00000031 _____ () C:\Windows\directx.sys
2014-06-14 13:54 - 2014-07-06 18:48 - 00000000 ____D () C:\Users\Michael\Documents\My Games
2014-06-14 13:51 - 2014-06-14 13:51 - 00001439 _____ () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-14 13:51 - 2014-06-14 13:51 - 00001405 _____ () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-06-14 13:51 - 2014-06-14 13:51 - 00000020 ___SH () C:\Users\Michael\ntuser.ini
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-06-14 13:44 - 2014-07-07 10:53 - 00100028 _____ () C:\Windows\PFRO.log
2014-06-14 13:43 - 2014-07-08 16:42 - 00211968 _____ () C:\Windows\WindowsUpdate.log
2014-06-14 13:41 - 2014-06-14 13:41 - 00022960 _____ () C:\Windows\system32\emptyregdb.dat
2014-06-14 13:37 - 2014-07-08 17:01 - 00000000 ____D () C:\Users\Michael
2014-06-14 13:37 - 2014-06-14 13:37 - 00001345 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-06-14 13:37 - 2014-06-14 13:37 - 00001326 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-06-14 13:37 - 2014-06-14 13:37 - 00001313 _____ () C:\Windows\TSSysprep.log
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Vorlagen
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Startmenü
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Netzwerkumgebung
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Lokale Einstellungen
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Eigene Dateien
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Druckumgebung
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Documents\Eigene Musik
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Documents\Eigene Bilder
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\AppData\Local\Verlauf
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\AppData\Local\Anwendungsdaten
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Anwendungsdaten
2014-06-14 13:37 - 2009-07-14 06:54 - 00000000 ___RD () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-14 13:37 - 2009-07-14 06:49 - 00000000 ___RD () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-06-14 13:22 - 2014-06-14 13:41 - 00006167 _____ () C:\Windows\comsetup.log
2014-06-14 13:13 - 2014-06-14 13:13 - 00001890 _____ () C:\Windows\diagwrn.xml
2014-06-14 13:13 - 2014-06-14 13:13 - 00001890 _____ () C:\Windows\diagerr.xml
2014-06-14 12:52 - 2014-06-14 12:52 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2014-06-14 12:44 - 2014-06-14 12:44 - 00000355 _____ () C:\Users\Michael\Desktop\Computer.lnk
2014-06-14 11:59 - 2014-06-14 11:59 - 00003072 _____ () C:\Windows\System32\Tasks\{69687F30-17EA-4DD2-A418-9F9A2F0C10D5}
2014-06-14 11:52 - 2014-06-14 13:26 - 00019545 _____ () C:\Windows\WindowsUpdate (1).log
2014-06-14 11:52 - 2014-06-14 11:52 - 00000000 ____D () C:\Users\Michael\AppData\Local\VirtualStore
2014-06-14 11:51 - 2014-06-14 13:51 - 00000066 _____ () C:\lang.txt
2014-06-14 11:51 - 2014-06-14 13:51 - 00000012 _____ () C:\Windows\system32\Drivers\10CF_FUJITSU_FTS_To Be Filled By O.E.M._ASRock_B75 Pro3_BIOS Date 05 11 12 15 31 15 Ver 04.06.05_ALASKA - 1072009_P1.40_Standard-VGA-Grafikkarte.MRK
2014-06-14 11:51 - 2014-06-14 13:51 - 00000000 __SHD () C:\Recovery
2014-06-14 11:51 - 2014-06-14 11:51 - 00000000 _SHDL () C:\Programme
2014-06-14 11:51 - 2014-06-14 11:51 - 00000000 _SHDL () C:\Dokumente und Einstellungen

==================== One Month Modified Files and Folders =======

2014-07-08 17:23 - 2014-07-08 17:23 - 00005706 _____ () C:\Users\Michael\Desktop\FRST.txt
2014-07-08 17:23 - 2014-07-08 17:23 - 00000000 ____D () C:\FRST
2014-07-08 17:14 - 2014-06-14 16:17 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Skype
2014-07-08 17:08 - 2014-07-06 20:46 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-08 17:05 - 2014-07-08 17:04 - 00380416 _____ () C:\Users\Michael\Desktop\Gmer-19357.exe
2014-07-08 17:03 - 2014-07-08 17:03 - 02084352 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2014-07-08 17:03 - 2014-07-08 17:00 - 00091949 _____ () C:\Users\Michael\Desktop\Defogger.exe
2014-07-08 17:03 - 2014-06-14 13:54 - 00000031 _____ () C:\Windows\directx.sys
2014-07-08 17:01 - 2014-07-08 17:01 - 00000476 _____ () C:\Users\Michael\Desktop\defogger_disable.log
2014-07-08 17:01 - 2014-07-08 17:01 - 00000000 _____ () C:\Users\Michael\defogger_reenable
2014-07-08 17:01 - 2014-06-14 13:37 - 00000000 ____D () C:\Users\Michael
2014-07-08 16:43 - 2014-06-14 23:33 - 00698770 _____ () C:\Windows\system32\perfh007.dat
2014-07-08 16:43 - 2014-06-14 23:33 - 00148910 _____ () C:\Windows\system32\perfc007.dat
2014-07-08 16:43 - 2009-07-14 07:13 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-07-08 16:42 - 2014-06-14 13:43 - 00211968 _____ () C:\Windows\WindowsUpdate.log
2014-07-08 16:39 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-08 16:39 - 2009-07-14 06:51 - 06951576 _____ () C:\Windows\setupact.log
2014-07-07 22:59 - 2009-07-14 06:45 - 00013584 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-07 22:59 - 2009-07-14 06:45 - 00013584 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-07 21:59 - 2014-06-25 22:21 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\vlc
2014-07-07 20:53 - 2014-06-25 22:20 - 00000734 _____ () C:\Users\Public\Desktop\VLC media player.lnk
2014-07-07 16:05 - 2014-07-07 16:05 - 00000530 _____ () C:\Users\Public\Desktop\Steam.lnk
2014-07-07 15:17 - 2014-07-07 12:38 - 00001855 _____ () C:\rmneshta.log
2014-07-07 10:53 - 2014-06-14 13:44 - 00100028 _____ () C:\Windows\PFRO.log
2014-07-07 00:32 - 2014-07-06 20:46 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-07-06 20:55 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\tracing
2014-07-06 20:46 - 2014-07-06 20:46 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-07-06 20:46 - 2014-07-06 20:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-07-06 20:46 - 2014-07-06 20:46 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-06 18:48 - 2014-06-14 13:54 - 00000000 ____D () C:\Users\Michael\Documents\My Games
2014-07-06 18:30 - 2014-06-14 21:12 - 00000000 ____D () C:\Users\Michael\AppData\Local\Arma 3
2014-07-05 18:14 - 2014-06-14 15:45 - 00007597 _____ () C:\Users\Michael\AppData\Local\Resmon.ResmonCfg
2014-07-05 10:34 - 2014-07-05 09:57 - 00000000 ____D () C:\Users\Michael\Documents\Euro Truck Simulator 2
2014-07-04 21:02 - 2014-06-14 16:01 - 00000000 ____D () C:\Users\Michael\Documents\BioWare
2014-07-04 20:18 - 2014-06-14 15:48 - 00000000 ____D () C:\ProgramData\Origin
2014-07-04 20:16 - 2014-07-01 22:32 - 00189248 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-07-04 20:16 - 2014-07-01 22:32 - 00189248 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0
2014-07-04 20:16 - 2014-07-01 22:32 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-07-04 20:16 - 2014-06-14 17:02 - 00168386 _____ () C:\Windows\DirectX.log
2014-07-03 21:35 - 2014-06-16 00:39 - 01591896 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-06-29 00:35 - 2014-06-25 19:11 - 00038481 _____ () C:\Users\Michael\Documents\TombRaider.log
2014-06-28 23:14 - 2014-06-28 23:12 - 00466520 _____ (Creative Labs) C:\Windows\system32\wrap_oal.dll
2014-06-28 23:14 - 2014-06-28 23:12 - 00445016 _____ (Creative Labs) C:\Windows\SysWOW64\wrap_oal.dll
2014-06-28 23:14 - 2014-06-28 23:12 - 00123480 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\system32\OpenAL32.dll
2014-06-28 23:14 - 2014-06-28 23:12 - 00109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\SysWOW64\OpenAL32.dll
2014-06-28 23:12 - 2014-06-28 23:12 - 00000000 ____D () C:\Program Files (x86)\OpenAL
2014-06-28 19:13 - 2014-06-28 19:13 - 00000000 ____D () C:\Users\Michael\AppData\Local\BigHugeEngine
2014-06-28 14:03 - 2014-06-28 14:03 - 00000000 ____D () C:\Users\Michael\dwhelper
2014-06-27 22:40 - 2014-06-27 22:39 - 00000000 ____D () C:\Users\Michael\AppData\Local\Origin
2014-06-27 22:40 - 2014-06-16 01:34 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Origin
2014-06-27 22:11 - 2014-06-27 22:11 - 00000653 _____ () C:\Users\Public\Desktop\Origin.lnk
2014-06-27 22:11 - 2014-06-27 22:11 - 00000000 ____D () C:\ProgramData\Electronic Arts
2014-06-27 22:00 - 2014-06-27 22:04 - 00000886 ____N () C:\Users\Michael\Desktop\exe_fix_w7.zip
2014-06-27 13:04 - 2014-06-25 23:06 - 00000000 ____D () C:\Users\Michael\AppData\Local\Ubisoft Game Launcher
2014-06-26 21:16 - 2014-06-26 21:16 - 00000851 _____ () C:\Users\Michael\Desktop\Uplay.lnk
2014-06-26 21:16 - 2014-06-26 21:16 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-06-25 22:20 - 2014-06-25 22:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-06-25 20:13 - 2014-06-25 20:13 - 00000000 ____D () C:\Users\Michael\Documents\SavedGames
2014-06-25 20:13 - 2014-06-25 20:13 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Rogue Legacy
2014-06-25 19:57 - 2014-06-25 19:57 - 00000000 ____D () C:\Program Files (x86)\Microsoft XNA
2014-06-25 17:08 - 2014-06-20 10:45 - 00000768 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-06-25 17:08 - 2014-06-20 10:45 - 00000768 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-06-24 19:49 - 2014-06-24 19:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xiph.Org
2014-06-21 23:40 - 2014-06-21 23:40 - 00000000 ____D () C:\Users\Michael\AppData\Local\Introversion
2014-06-21 20:43 - 2014-06-17 23:06 - 00000122 _____ () C:\Users\Michael\Desktop\Steam.txt
2014-06-21 16:26 - 2014-06-21 16:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vanity Pack
2014-06-20 22:44 - 2014-06-20 22:44 - 00000000 ____D () C:\Users\Michael\AppData\Local\Criterion Games
2014-06-20 22:32 - 2014-06-15 00:41 - 00000000 ____D () C:\Users\Michael\AppData\Local\Black_Tree_Gaming
2014-06-20 22:30 - 2014-06-20 22:29 - 00000000 ____D () C:\Users\Michael\AppData\Local\Skyrim
2014-06-20 22:29 - 2014-06-20 22:29 - 00000747 _____ () C:\Users\Public\Desktop\Nexus Mod Manager.lnk
2014-06-20 22:29 - 2014-06-20 22:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nexus Mod Manager
2014-06-20 10:32 - 2014-06-20 10:32 - 00003068 _____ () C:\Windows\System32\Tasks\{6B7B7DDF-3F2C-460E-B34E-F866FED39582}
2014-06-20 10:30 - 2014-06-25 17:22 - 00000446 _____ () C:\Users\Michael\Documents\indexfile.txt
2014-06-20 10:30 - 2014-06-20 10:30 - 07462643 _____ () C:\Users\Michael\Documents\Firefox 30.0 (de) - 2014-06-20.pcv
2014-06-18 13:25 - 2014-06-15 11:30 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\WinRAR
2014-06-17 23:01 - 2014-06-16 23:59 - 00000000 ____D () C:\Users\Michael\AppData\Local\Battle.net
2014-06-17 18:01 - 2014-06-17 18:01 - 00000000 ____D () C:\Users\Michael\AppData\Local\PunkBuster
2014-06-17 17:55 - 2014-06-17 17:55 - 00000000 ____D () C:\ProgramData\Adobe
2014-06-17 17:54 - 2014-06-17 17:54 - 00000000 ____D () C:\Users\Default\AppData\Roaming\Macromedia
2014-06-17 17:54 - 2014-06-17 17:54 - 00000000 ____D () C:\Users\Default User\AppData\Roaming\Macromedia
2014-06-17 17:54 - 2014-06-17 17:54 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-06-17 17:53 - 2014-06-17 17:53 - 00053882 _____ () C:\Windows\SysWOW64\CCCInstall_201406171753082987.log
2014-06-17 17:53 - 2014-06-17 17:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2014-06-17 17:53 - 2014-06-17 17:53 - 00000000 ____D () C:\ProgramData\ATI
2014-06-17 17:53 - 2014-06-17 17:53 - 00000000 ____D () C:\Program Files (x86)\AMD AVT
2014-06-17 17:53 - 2014-06-14 14:14 - 00000000 ____D () C:\ProgramData\AMD
2014-06-17 17:52 - 2014-06-14 15:50 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Adobe
2014-06-17 17:52 - 2014-06-14 14:10 - 00000000 ____D () C:\Users\Michael\AppData\Local\Adobe
2014-06-17 17:51 - 2014-06-17 17:51 - 00000000 ____D () C:\Program Files\AMD
2014-06-17 17:50 - 2014-06-15 00:08 - 00000000 ____D () C:\ProgramData\Package Cache
2014-06-17 17:48 - 2014-06-17 17:48 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-06-17 17:47 - 2014-06-17 17:47 - 00000000 ____D () C:\Users\Michael\AppData\Local\2K Games
2014-06-17 00:02 - 2014-06-16 23:59 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Battle.net
2014-06-16 23:59 - 2014-06-16 23:59 - 00000786 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-06-16 23:59 - 2014-06-16 23:59 - 00000000 ____D () C:\Users\Michael\AppData\Local\Blizzard Entertainment
2014-06-16 23:59 - 2014-06-16 23:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-06-16 23:59 - 2014-06-16 23:59 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment
2014-06-16 23:27 - 2014-06-16 23:27 - 00000000 ____D () C:\ProgramData\Battle.net
2014-06-16 20:09 - 2014-06-16 20:09 - 00000000 ____D () C:\Users\Michael\Documents\Witcher 2
2014-06-16 20:09 - 2014-06-16 20:09 - 00000000 ____D () C:\Users\Michael\AppData\Local\The Witcher 2
2014-06-16 19:25 - 2014-06-16 19:25 - 00000679 _____ () C:\Users\Michael\Desktop\League of Trolls and French Retards.lnk
2014-06-16 16:34 - 2014-06-16 16:34 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\LolClient
2014-06-16 16:06 - 2014-06-16 14:42 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Mozilla
2014-06-16 14:42 - 2014-06-16 14:42 - 00000000 ____D () C:\ProgramData\Mozilla
2014-06-16 14:42 - 2014-06-16 14:42 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-06-16 14:30 - 2014-06-16 14:30 - 00313256 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-06-16 14:30 - 2014-06-16 14:30 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-06-16 14:30 - 2014-06-16 14:30 - 00189352 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-06-16 14:30 - 2014-06-16 14:30 - 00111016 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2014-06-16 14:30 - 2014-06-16 14:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-06-16 14:14 - 2014-06-16 14:14 - 05471522 _____ () C:\Users\Michael\Documents\Firefox 30.0 (de) - 2014-06-16.pcv
2014-06-16 14:13 - 2014-06-16 14:13 - 00000739 _____ () C:\Users\Public\Desktop\MozBackup.lnk
2014-06-16 14:13 - 2014-06-16 14:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MozBackup
2014-06-16 12:39 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-06-16 01:16 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-16 00:53 - 2014-06-16 00:53 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\ATI
2014-06-16 00:53 - 2014-06-16 00:53 - 00000000 ____D () C:\Users\Michael\AppData\Local\ATI
2014-06-15 11:30 - 2014-06-15 11:30 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-15 11:30 - 2014-06-15 11:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-06-15 11:25 - 2014-06-15 11:25 - 458474165 _____ () C:\Windows\MEMORY.DMP
2014-06-15 11:25 - 2014-06-15 11:25 - 00275000 _____ () C:\Windows\Minidump\061514-15834-01.dmp
2014-06-15 11:25 - 2014-06-15 11:25 - 00000000 ____D () C:\Windows\Minidump
2014-06-15 01:39 - 2014-06-15 01:39 - 00000814 _____ () C:\Users\Michael\Desktop\Steam.lnk
2014-06-15 01:14 - 2014-06-15 01:14 - 00000095 _____ () C:\Users\Michael\Desktop\SoD.txt
2014-06-15 01:06 - 2014-06-15 00:41 - 00000000 ____D () C:\Users\Michael\Documents\Nexus Mod Manager
2014-06-14 23:33 - 2014-06-14 23:33 - 00262144 _____ () C:\Windows\system32\config\userdiff
2014-06-14 23:33 - 2009-07-14 07:38 - 00025600 ___SH () C:\Windows\system32\config\BCD-Template.LOG
2014-06-14 23:33 - 2009-07-14 07:32 - 00028672 _____ () C:\Windows\system32\config\BCD-Template
2014-06-14 23:33 - 2009-07-14 06:45 - 00000000 ____D () C:\Windows\Setup
2014-06-14 23:33 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\oobe
2014-06-14 23:32 - 2014-06-14 23:33 - 00295922 _____ () C:\Windows\system32\perfi007.dat
2014-06-14 23:32 - 2014-06-14 23:33 - 00038104 _____ () C:\Windows\system32\perfd007.dat
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\SysWOW64\XPSViewer
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\SysWOW64\de
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\SysWOW64\0407
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\system32\de
2014-06-14 23:32 - 2014-06-14 23:32 - 00000000 ____D () C:\Windows\system32\0407
2014-06-14 23:32 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\DigitalLocker
2014-06-14 23:32 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\WinBioPlugIns
2014-06-14 23:32 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-06-14 23:32 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\IME
2014-06-14 23:27 - 2014-06-14 23:27 - 00000000 ___HD () C:\$INPLACE.~TR
2014-06-14 22:32 - 2014-06-14 22:32 - 00001477 _____ () C:\Users\Michael\Desktop\APBLauncher - Verknüpfung.lnk
2014-06-14 22:30 - 2014-06-14 22:30 - 00000083 _____ () C:\Users\Michael\ClientFiles.xml
2014-06-14 21:13 - 2014-06-14 21:12 - 00000000 ____D () C:\Users\Michael\Documents\Arma 3
2014-06-14 21:12 - 2014-06-14 21:12 - 00000000 ____D () C:\ProgramData\Bohemia Interactive
2014-06-14 19:53 - 2014-06-14 19:53 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2014-06-14 18:53 - 2014-06-14 18:53 - 00000000 ____D () C:\Users\Michael\AVM_Driver
2014-06-14 18:52 - 2009-07-14 07:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
2014-06-14 18:52 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-06-14 18:51 - 2009-07-14 09:45 - 00000000 ____D () C:\Program Files\Windows Journal
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\SysWOW64\winrm
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\SysWOW64\WCN
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\SysWOW64\sysprep
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\SysWOW64\slmgr
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\SysWOW64\Printing_Admin_Scripts
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\system32\winrm
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\system32\WCN
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\system32\slmgr
2014-06-14 18:51 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\system32\Printing_Admin_Scripts
2014-06-14 18:51 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files\Windows Sidebar
2014-06-14 18:51 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files\Windows Photo Viewer
2014-06-14 18:51 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files\Windows Defender
2014-06-14 18:51 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files\DVD Maker
2014-06-14 18:51 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files (x86)\Windows Sidebar
2014-06-14 18:51 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files (x86)\Windows Photo Viewer
2014-06-14 18:51 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files (x86)\Windows Defender
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\Setup
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\oobe
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\MUI
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\migwiz
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\Dism
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\com
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\sysprep
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Setup
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\MUI
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\migwiz
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Dism
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\com
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\servicing
2014-06-14 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Common Files\System
2014-06-14 17:25 - 2014-06-14 16:08 - 00292184 _____ (Microsoft Corporation) C:\Users\Michael\Downloads\dxwebsetup0411.exe
2014-06-14 17:06 - 2014-06-14 14:19 - 00000000 ____D () C:\Users\Michael\AppData\Local\Mozilla
2014-06-14 17:03 - 2014-06-14 16:08 - 00000000 ____D () C:\Windows\SysWOW64\directx
2014-06-14 16:36 - 2014-06-14 16:36 - 00000000 ____D () C:\Users\Michael\AppData\Local\Apps\2.0
2014-06-14 16:17 - 2014-06-14 16:17 - 00002517 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-06-14 16:17 - 2014-06-14 16:17 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-06-14 16:17 - 2014-06-14 16:17 - 00000000 ____D () C:\Users\Michael\AppData\Local\Skype
2014-06-14 16:17 - 2014-06-14 16:17 - 00000000 ____D () C:\ProgramData\Skype
2014-06-14 16:17 - 2014-06-14 16:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-06-14 16:17 - 2014-06-14 15:53 - 01677440 _____ (Skype Technologies S.A.) C:\Users\Michael\Downloads\SkypeSetup.exe
2014-06-14 16:09 - 2009-07-14 05:20 - 00000000 __RHD () C:\Users\Public\Libraries
2014-06-14 15:50 - 2014-06-14 15:50 - 00699056 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-14 15:50 - 2014-06-14 15:50 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-14 15:50 - 2014-06-14 15:50 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-06-14 15:50 - 2014-06-14 15:50 - 00000000 ____D () C:\Windows\system32\Macromed
2014-06-14 15:50 - 2014-06-14 15:50 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Macromedia
2014-06-14 15:50 - 2014-06-14 15:50 - 00000000 ____D () C:\Users\Michael\AppData\Local\Macromedia
2014-06-14 14:29 - 2014-06-14 14:29 - 00000000 ____D () C:\Users\Michael\AppData\Local\Quickscope_Simulator
2014-06-14 14:26 - 2009-07-14 06:57 - 00001547 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-06-14 14:18 - 2014-06-14 13:58 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-14 14:18 - 2014-06-14 13:58 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-06-14 14:15 - 2014-06-14 14:15 - 00000000 _____ () C:\Windows\ativpsrm.bin
2014-06-14 14:14 - 2014-06-14 14:14 - 00057560 _____ () C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-14 14:14 - 2014-06-14 14:14 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies
2014-06-14 14:14 - 2014-06-14 14:14 - 00000000 ____D () C:\Program Files (x86)\AMD APP
2014-06-14 14:13 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-06-14 14:12 - 2014-06-14 14:12 - 00000000 ____D () C:\Program Files\ATI
2014-06-14 14:07 - 2014-06-14 14:07 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
2014-06-14 14:07 - 2014-06-14 13:56 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-06-14 14:05 - 2014-06-14 14:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2014-06-14 14:04 - 2014-06-14 14:04 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\InstallShield
2014-06-14 14:04 - 2014-06-14 14:04 - 00000000 ____D () C:\ProgramData\InstallShield
2014-06-14 14:04 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\restore
2014-06-14 13:59 - 2014-06-14 13:59 - 00000000 ____D () C:\Windows\SysWOW64\RTCOM
2014-06-14 13:59 - 2014-06-14 13:59 - 00000000 ____D () C:\Program Files\Realtek
2014-06-14 13:59 - 2014-06-14 13:58 - 00000000 ___HD () C:\Program Files (x86)\Temp
2014-06-14 13:56 - 2014-06-14 13:56 - 00000000 ____D () C:\Intel
2014-06-14 13:51 - 2014-06-14 23:33 - 00000000 ____D () C:\Windows\PANTHER
2014-06-14 13:51 - 2014-06-14 13:51 - 00001439 _____ () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-14 13:51 - 2014-06-14 13:51 - 00001405 _____ () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-06-14 13:51 - 2014-06-14 13:51 - 00000020 ___SH () C:\Users\Michael\ntuser.ini
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-06-14 13:51 - 2014-06-14 13:51 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-06-14 13:51 - 2014-06-14 11:51 - 00000066 _____ () C:\lang.txt
2014-06-14 13:51 - 2014-06-14 11:51 - 00000012 _____ () C:\Windows\system32\Drivers\10CF_FUJITSU_FTS_To Be Filled By O.E.M._ASRock_B75 Pro3_BIOS Date 05 11 12 15 31 15 Ver 04.06.05_ALASKA - 1072009_P1.40_Standard-VGA-Grafikkarte.MRK
2014-06-14 13:51 - 2014-06-14 11:51 - 00000000 __SHD () C:\Recovery
2014-06-14 13:51 - 2009-07-14 05:20 - 00000000 __RHD () C:\Users\Default
2014-06-14 13:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Recovery
2014-06-14 13:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Windows NT
2014-06-14 13:41 - 2014-06-14 23:27 - 00000000 ___HD () C:\$WINDOWS.~Q
2014-06-14 13:41 - 2014-06-14 13:41 - 00022960 _____ () C:\Windows\system32\emptyregdb.dat
2014-06-14 13:41 - 2014-06-14 13:22 - 00006167 _____ () C:\Windows\comsetup.log
2014-06-14 13:41 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Registration
2014-06-14 13:40 - 2009-07-14 06:45 - 00274464 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-06-14 13:39 - 2009-07-14 06:46 - 00004141 _____ () C:\Windows\DtcInstall.log
2014-06-14 13:39 - 2009-07-14 05:20 - 00000000 ___RD () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-06-14 13:39 - 2009-07-14 05:20 - 00000000 ___RD () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-14 13:39 - 2009-07-14 05:20 - 00000000 ___RD () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-06-14 13:39 - 2009-07-14 05:20 - 00000000 ___RD () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-14 13:37 - 2014-06-14 13:37 - 00001345 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-06-14 13:37 - 2014-06-14 13:37 - 00001326 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-06-14 13:37 - 2014-06-14 13:37 - 00001313 _____ () C:\Windows\TSSysprep.log
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Vorlagen
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Startmenü
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Netzwerkumgebung
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Lokale Einstellungen
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Eigene Dateien
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Druckumgebung
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Documents\Eigene Musik
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Documents\Eigene Bilder
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\AppData\Local\Verlauf
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\AppData\Local\Anwendungsdaten
2014-06-14 13:37 - 2014-06-14 13:37 - 00000000 _SHDL () C:\Users\Michael\Anwendungsdaten
2014-06-14 13:37 - 2009-07-14 05:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-14 13:26 - 2014-06-14 11:52 - 00019545 _____ () C:\Windows\WindowsUpdate (1).log
2014-06-14 13:13 - 2014-06-14 13:13 - 00001890 _____ () C:\Windows\diagwrn.xml
2014-06-14 13:13 - 2014-06-14 13:13 - 00001890 _____ () C:\Windows\diagerr.xml
2014-06-14 12:52 - 2014-06-14 12:52 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2014-06-14 12:44 - 2014-06-14 12:44 - 00000355 _____ () C:\Users\Michael\Desktop\Computer.lnk
2014-06-14 11:59 - 2014-06-14 11:59 - 00003072 _____ () C:\Windows\System32\Tasks\{69687F30-17EA-4DD2-A418-9F9A2F0C10D5}
2014-06-14 11:52 - 2014-06-14 11:52 - 00000000 ____D () C:\Users\Michael\AppData\Local\VirtualStore
2014-06-14 11:51 - 2014-06-14 11:51 - 00000000 _SHDL () C:\Programme
2014-06-14 11:51 - 2014-06-14 11:51 - 00000000 _SHDL () C:\Dokumente und Einstellungen

Some content of TEMP:
====================
C:\Users\Michael\AppData\Local\Temp\fp_pl_pfs_installer.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-28 14:34

==================== End Of Log ============================

--- --- ---

schrauber · 08.07.2014, 17:12

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

reufli · 08.07.2014, 17:29

Hi,
das tut mir Leid. Habe nur die Fehlermeldung gekriegt, dass es zu lang war und ein Text von wegen "Logs bitte mmer als Archiv anhängen" oder sowas. Werde ich mir merken! Hab einen Teil vom Log in den ersten Beitrag reineditiert und hier der zweite Teil:
Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-07-2014 01
Ran by Michael at 2014-07-08 17:23:45
Running from C:\Users\Michael\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 14.0.0.110 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 14.0.0.110 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 14 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 14.0.0.125 - Adobe Systems Incorporated)
AMD Accelerated Video Transcoding (Version: 13.30.100.40417 - Advanced Micro Devices, Inc.) Hidden
AMD APP SDK Runtime (Version: 10.0.923.1 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Control Center (x32 Version: 2014.0417.2226.38446 - Ihr Firmenname) Hidden
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Media Foundation Decoders (Version: 1.0.70405.2224 - Advanced Micro Devices, Inc.) Hidden
AMD Wireless Display v3.0 (Version: 1.0.0.15 - Advanced Micro Devices, Inc.) Hidden
Arma 3 (HKLM-x32\...\Steam App 107410) (Version:  - Bohemia Interactive)
Bastion (HKLM-x32\...\Steam App 107100) (Version:  - Supergiant Games)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Borderlands 2 (HKLM-x32\...\Steam App 49520) (Version:  - Gearbox Software)
Burnout Paradise: The Ultimate Box (HKLM-x32\...\Steam App 24740) (Version:  - Criterion Games)
Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version:  - Treyarch)
Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Dark Souls: Prepare to Die Edition (HKLM-x32\...\Steam App 211420) (Version:  - FromSoftware)
DayZ (HKLM-x32\...\Steam App 221100) (Version:  - Bohemia Interactive)
Don't Starve (HKLM-x32\...\Steam App 219740) (Version:  - Klei Entertainment)
Dust: An Elysian Tail (HKLM-x32\...\Steam App 236090) (Version:  - Humble Hearts LLC)
Euro Truck Simulator 2 (HKLM-x32\...\Steam App 227300) (Version:  - SCS Software)
Fallout: New Vegas (HKLM-x32\...\Steam App 22380) (Version:  - Obsidian Entertainment)
Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - IO Interactive)
Hotline Miami (HKLM-x32\...\Steam App 219150) (Version:  - Dennaton Games)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.2.1410 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.3.214 - Intel Corporation)
Kingdoms of Amalur: Reckoning™ (HKLM-x32\...\Steam App 102500) (Version:  - Big Huge Games)
Mafia II (HKLM-x32\...\Steam App 50130) (Version:  - 2K Czech)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Mass Effect 2 (HKLM-x32\...\Steam App 24980) (Version:  - BioWare)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 (Version: 4.5.50709 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5 DEU Language Pack (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft .NET Framework 4.5 DEU Language Pack (Version: 4.5.50709 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (x32 Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (x32 Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 30.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.50.3 - Black Tree Gaming)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Origin (HKLM-x32\...\Origin) (Version: 9.4.11.2806 - Electronic Arts, Inc.)
PAYDAY 2 (HKLM-x32\...\Steam App 218620) (Version:  - OVERKILL - a Starbreeze Studio.)
Prison Architect (HKLM-x32\...\Steam App 233450) (Version:  - Introversion Software)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.48.823.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6482 - Realtek Semiconductor Corp.)
Rogue Legacy (HKLM-x32\...\Steam App 241600) (Version:  - Cellar Door Games)
Saints Row: The Third (HKLM-x32\...\Steam App 55230) (Version:  - Volition)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
State of Decay (HKLM-x32\...\Steam App 241540) (Version:  - Undead Labs)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Test Drive Unlimited 2 (HKLM-x32\...\Steam App 9930) (Version:  - Eden Studios)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
The Witcher 2: Assassins of Kings Enhanced Edition (HKLM-x32\...\Steam App 20920) (Version:  - CD Projekt RED)
Tomb Raider (HKLM-x32\...\Steam App 203160) (Version:  - Crystal Dynamics)
Uplay (HKLM-x32\...\Uplay) (Version: 4.6 - Ubisoft)
Valiant Hearts: The Great War™ / Soldats Inconnus : Mémoires de la Grande Guerre™ (HKLM-x32\...\Steam App 260230) (Version:  - Ubisoft Montpellier)
Vanity Pack Version 2.0.0b10 (HKLM-x32\...\VanityPack_is1) (Version: 2.0.0b10 - )
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WinRAR 4.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)
Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org)

==================== Restore Points  =========================

04-07-2014 18:11:13 DirectX wurde installiert
04-07-2014 18:14:07 DirectX wurde installiert
06-07-2014 17:00:20 Windows-Sicherung

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {963E4015-BF36-460B-98B4-A728EC0D366D} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup

==================== Loaded Modules (whitelisted) =============

2010-04-08 18:27 - 2011-05-28 22:05 - 00164864 _____ () D:\Program Files\WinRAR\RarExt.dll
2014-07-01 22:32 - 2014-07-04 20:16 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-07-01 22:32 - 2014-07-04 20:16 - 00189248 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2010-04-08 18:27 - 2011-05-28 22:03 - 01163264 _____ () D:\Program Files\WinRAR\WinRAR.exe

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\Services: BEService => 3
MSCONFIG\Services: LMS => 2
MSCONFIG\Services: MozillaMaintenance => 3

==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (07/08/2014 04:39:55 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Steam Client Bootstrapper wurde wegen dieses Fehlers geschlossen.

Programm: Steam Client Bootstrapper
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (07/08/2014 04:39:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Steam.exe, Version: 2.30.30.94, Zeitstempel: 0x53b1c7cc
Name des fehlerhaften Moduls: Steam.exe, Version: 2.30.30.94, Zeitstempel: 0x53b1c7cc
Ausnahmecode: 0xc000001d
Fehleroffset: 0x000061c0
ID des fehlerhaften Prozesses: 0x828
Startzeit der fehlerhaften Anwendung: 0xSteam.exe0
Pfad der fehlerhaften Anwendung: Steam.exe1
Pfad des fehlerhaften Moduls: Steam.exe2
Berichtskennung: Steam.exe3

Error: (07/07/2014 08:02:14 PM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: /installscript failed on: D:\Steam2\steamapps\common\Borderlands: 2

Error: (07/07/2014 03:31:15 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Steam Client Bootstrapper wurde wegen dieses Fehlers geschlossen.

Programm: Steam Client Bootstrapper
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (07/07/2014 03:31:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Steam.exe, Version: 2.30.30.94, Zeitstempel: 0x53b1c7cc
Name des fehlerhaften Moduls: Steam.exe, Version: 2.30.30.94, Zeitstempel: 0x53b1c7cc
Ausnahmecode: 0xc000001d
Fehleroffset: 0x000061c0
ID des fehlerhaften Prozesses: 0x1440
Startzeit der fehlerhaften Anwendung: 0xSteam.exe0
Pfad der fehlerhaften Anwendung: Steam.exe1
Pfad des fehlerhaften Moduls: Steam.exe2
Berichtskennung: Steam.exe3

Error: (07/07/2014 03:18:41 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Steam Client Bootstrapper wurde wegen dieses Fehlers geschlossen.

Programm: Steam Client Bootstrapper
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (07/07/2014 03:18:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Steam.exe, Version: 2.30.30.94, Zeitstempel: 0x53b1c7cc
Name des fehlerhaften Moduls: Steam.exe, Version: 2.30.30.94, Zeitstempel: 0x53b1c7cc
Ausnahmecode: 0xc000001d
Fehleroffset: 0x000061c0
ID des fehlerhaften Prozesses: 0x754
Startzeit der fehlerhaften Anwendung: 0xSteam.exe0
Pfad der fehlerhaften Anwendung: Steam.exe1
Pfad des fehlerhaften Moduls: Steam.exe2
Berichtskennung: Steam.exe3

Error: (07/07/2014 06:55:27 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Steam Client Bootstrapper wurde wegen dieses Fehlers geschlossen.

Programm: Steam Client Bootstrapper
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (07/07/2014 06:55:27 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Steam.exe, Version: 2.30.30.94, Zeitstempel: 0x53b1c7cc
Name des fehlerhaften Moduls: Steam.exe, Version: 2.30.30.94, Zeitstempel: 0x53b1c7cc
Ausnahmecode: 0xc000001d
Fehleroffset: 0x000061c0
ID des fehlerhaften Prozesses: 0xa5c
Startzeit der fehlerhaften Anwendung: 0xSteam.exe0
Pfad der fehlerhaften Anwendung: Steam.exe1
Pfad des fehlerhaften Moduls: Steam.exe2
Berichtskennung: Steam.exe3

Error: (07/06/2014 09:05:05 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Steam Client Bootstrapper wurde wegen dieses Fehlers geschlossen.

Programm: Steam Client Bootstrapper
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0


System errors:
=============
Error: (07/08/2014 04:54:07 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/08/2014 04:54:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/03/2014 08:24:11 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (07/02/2014 04:21:03 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Skype Updater erreicht.

Error: (07/01/2014 10:33:48 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PnkBstrA" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (07/01/2014 07:39:36 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Skype Updater erreicht.

Error: (07/01/2014 04:34:57 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Skype Updater erreicht.

Error: (07/01/2014 01:17:43 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Skype Updater erreicht.

Error: (06/30/2014 04:32:27 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Skype Updater erreicht.

Error: (06/30/2014 04:20:11 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Skype Updater erreicht.


Microsoft Office Sessions:
=========================
Error: (07/08/2014 04:39:55 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Steam Client Bootstrapper000000000

Error: (07/08/2014 04:39:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Steam.exe2.30.30.9453b1c7ccSteam.exe2.30.30.9453b1c7ccc000001d000061c082801cf9aba7343b111D:\Steam\Steam.exeD:\Steam\Steam.exeb9f87287-06ad-11e4-941d-bc5ff453abbf

Error: (07/07/2014 08:02:14 PM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: /installscript failed on: D:\Steam2\steamapps\common\Borderlands: 2

Error: (07/07/2014 03:31:15 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Steam Client Bootstrapper000000000

Error: (07/07/2014 03:31:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Steam.exe2.30.30.9453b1c7ccSteam.exe2.30.30.9453b1c7ccc000001d000061c0144001cf99e7b8c89603D:\Steam\Steam.exeD:\Steam\Steam.exef7ca3e3a-05da-11e4-b8ec-bc5ff453abbf

Error: (07/07/2014 03:18:41 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Steam Client Bootstrapper000000000

Error: (07/07/2014 03:18:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Steam.exe2.30.30.9453b1c7ccSteam.exe2.30.30.9453b1c7ccc000001d000061c075401cf99e5ee6d944aD:\Steam\Steam.exeD:\Steam\Steam.exe365e5c63-05d9-11e4-b8ec-bc5ff453abbf

Error: (07/07/2014 06:55:27 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Steam Client Bootstrapper000000000

Error: (07/07/2014 06:55:27 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Steam.exe2.30.30.9453b1c7ccSteam.exe2.30.30.9453b1c7ccc000001d000061c0a5c01cf999fa1b4be0cC:\Users\Michael\AppData\Local\Temp\3582-490\Steam.exeC:\Users\Michael\AppData\Local\Temp\3582-490\Steam.exee9718bc2-0592-11e4-add9-bc5ff453abbf

Error: (07/06/2014 09:05:05 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Steam Client Bootstrapper000000000


==================== Memory info =========================== 

Percentage of memory in use: 19%
Total physical RAM: 8140.64 MB
Available physical RAM: 6565.32 MB
Total Pagefile: 16279.44 MB
Available Pagefile: 14488.04 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:20.04 GB) NTFS
Drive d: (Datenträger) (Fixed) (Total:931.51 GB) (Free:33.51 GB) NTFS
Drive f: (INTENSO) (Fixed) (Total:232.82 GB) (Free:103.39 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 241C6624)
Partition 1: (Active) - (Size=2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=49 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 932 GB) (Disk ID: E11918EB)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 233 GB) (Disk ID: 63C844D5)
Partition 1: (Not Active) - (Size=233 GB) - (Type=0C)

==================== End Of Log ============================

Gmer

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-07-08 17:44:05
Windows 6.1.7600  x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T0L0-3 Hitachi_HDT721010SLA360 rev.ST6OA3AA 931,51GB
Running: Gmer-19357.exe; Driver: C:\Users\Michael\AppData\Local\Temp\uwliifow.sys


---- User code sections - GMER 2.1 ----

.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                                                                                                                                                                  0000000075141401 2 bytes JMP 7517eb26 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                                                                                                                                                    0000000075141419 2 bytes JMP 7518b513 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                                                                                                                                                                  0000000075141431 2 bytes JMP 75208609 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                                                                                                                                                                  000000007514144a 2 bytes CALL 75161dfa C:\Windows\syswow64\kernel32.dll
.text    ...                                                                                                                                                                                                                                                              * 9
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                                                                                                                                                     00000000751414dd 2 bytes JMP 75207efe C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                                                                                                                                                              00000000751414f5 2 bytes JMP 752080d8 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                                                                                                                                                     000000007514150d 2 bytes JMP 75207df4 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                                                                                                                                                              0000000075141525 2 bytes JMP 752081c2 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                                                                                                                                                    000000007514153d 2 bytes JMP 7517f088 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                                                                                                                                                         0000000075141555 2 bytes JMP 7518b885 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                                                                                                                                                                  000000007514156d 2 bytes JMP 752086c1 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                                                                                                                                                    0000000075141585 2 bytes JMP 75208222 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                                                                                                                                                       000000007514159d 2 bytes JMP 75207db8 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                                                                                                                                                    00000000751415b5 2 bytes JMP 7517f121 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                                                                                                                                                                  00000000751415cd 2 bytes JMP 7518b29f C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                                                                                                                                                              00000000751416b2 2 bytes JMP 75208584 C:\Windows\syswow64\kernel32.dll
.text    C:\PROGRA~2\Skype\Phone\Skype.exe[1120] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                                                                                                                                                              00000000751416bd 2 bytes JMP 75207d4d C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrA.exe[2432] C:\Windows\SysWOW64\WSOCK32.dll!recv + 82                                                                                                                                                                                 00000000740a17fa 2 bytes CALL 75161199 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrA.exe[2432] C:\Windows\SysWOW64\WSOCK32.dll!recvfrom + 88                                                                                                                                                                             00000000740a1860 2 bytes CALL 75161199 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrA.exe[2432] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 98                                                                                                                                                                           00000000740a1942 2 bytes JMP 750ac29f C:\Windows\syswow64\WS2_32.dll
.text    C:\Windows\SysWOW64\PnkBstrA.exe[2432] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 109                                                                                                                                                                          00000000740a194d 2 bytes JMP 750a418d C:\Windows\syswow64\WS2_32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\SysWOW64\WSOCK32.dll!recv + 82                                                                                                                                                                                 00000000740a17fa 2 bytes CALL 75161199 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\SysWOW64\WSOCK32.dll!recvfrom + 88                                                                                                                                                                             00000000740a1860 2 bytes CALL 75161199 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 98                                                                                                                                                                           00000000740a1942 2 bytes JMP 750ac29f C:\Windows\syswow64\WS2_32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 109                                                                                                                                                                          00000000740a194d 2 bytes JMP 750a418d C:\Windows\syswow64\WS2_32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17                                                                                                                                                                   0000000075141401 2 bytes JMP 7517eb26 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17                                                                                                                                                                     0000000075141419 2 bytes JMP 7518b513 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17                                                                                                                                                                   0000000075141431 2 bytes JMP 75208609 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42                                                                                                                                                                   000000007514144a 2 bytes CALL 75161dfa C:\Windows\syswow64\kernel32.dll
.text    ...                                                                                                                                                                                                                                                              * 9
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17                                                                                                                                                                      00000000751414dd 2 bytes JMP 75207efe C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17                                                                                                                                                               00000000751414f5 2 bytes JMP 752080d8 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17                                                                                                                                                                      000000007514150d 2 bytes JMP 75207df4 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17                                                                                                                                                               0000000075141525 2 bytes JMP 752081c2 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17                                                                                                                                                                     000000007514153d 2 bytes JMP 7517f088 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17                                                                                                                                                                          0000000075141555 2 bytes JMP 7518b885 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17                                                                                                                                                                   000000007514156d 2 bytes JMP 752086c1 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17                                                                                                                                                                     0000000075141585 2 bytes JMP 75208222 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17                                                                                                                                                                        000000007514159d 2 bytes JMP 75207db8 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17                                                                                                                                                                     00000000751415b5 2 bytes JMP 7517f121 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17                                                                                                                                                                   00000000751415cd 2 bytes JMP 7518b29f C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20                                                                                                                                                               00000000751416b2 2 bytes JMP 75208584 C:\Windows\syswow64\kernel32.dll
.text    C:\Windows\SysWOW64\PnkBstrB.exe[2488] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31                                                                                                                                                               00000000751416bd 2 bytes JMP 75207d4d C:\Windows\syswow64\kernel32.dll
.text    C:\Program Files\Internet Explorer\iexplore.exe[2116] C:\Windows\system32\ole32.dll!OleLoadFromStream                                                                                                                                                            000007fefe9f6d50 5 bytes JMP 000007fffbba01b8
.text    C:\Program Files\Internet Explorer\iexplore.exe[2116] C:\Windows\system32\OLEAUT32.dll!OleCreatePropertyFrameIndirect                                                                                                                                            000007fefda60630 9 bytes JMP 000007fffbba0148
.text    C:\Program Files\Internet Explorer\iexplore.exe[2116] C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_fa645303170382f6\comctl32.dll!PropertySheetW                                                                000007fefbbf5bf8 4 bytes JMP 000007fffbba00d8
.text    C:\Program Files\Internet Explorer\iexplore.exe[2116] C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_fa645303170382f6\comctl32.dll!PropertySheetW + 5                                                            000007fefbbf5bfd 2 bytes [CC, CC]
.text    C:\Program Files\Internet Explorer\iexplore.exe[2116] C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_fa645303170382f6\comctl32.dll!PropertySheet                                                                 000007fefbbf5c08 9 bytes JMP 000007fffbba0110
.text    C:\Program Files\Internet Explorer\iexplore.exe[2116] C:\Windows\system32\comdlg32.dll!PageSetupDlgW                                                                                                                                                             000007fefd782540 9 bytes JMP 000007fffbba0180
.text    C:\Program Files\Internet Explorer\iexplore.exe[2288] C:\Windows\system32\ole32.dll!CoCreateInstance                                                                                                                                                             000007fefe8d87a0 11 bytes JMP 000007fffbba01b8
.text    C:\Program Files\Internet Explorer\iexplore.exe[2288] C:\Windows\system32\ole32.dll!OleLoadFromStream                                                                                                                                                            000007fefe9f6d50 5 bytes JMP 000007fffbba01f0
.text    C:\Program Files\Internet Explorer\iexplore.exe[2288] C:\Windows\system32\OLEAUT32.dll!OleCreatePropertyFrameIndirect                                                                                                                                            000007fefda60630 9 bytes JMP 000007fffbba0148
.text    C:\Program Files\Internet Explorer\iexplore.exe[2288] C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_fa645303170382f6\comctl32.dll!PropertySheetW                                                                000007fefbbf5bf8 4 bytes JMP 000007fffbba00d8
.text    C:\Program Files\Internet Explorer\iexplore.exe[2288] C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_fa645303170382f6\comctl32.dll!PropertySheetW + 5                                                            000007fefbbf5bfd 2 bytes [CC, CC]
.text    C:\Program Files\Internet Explorer\iexplore.exe[2288] C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_fa645303170382f6\comctl32.dll!PropertySheet                                                                 000007fefbbf5c08 9 bytes JMP 000007fffbba0110
.text    C:\Program Files\Internet Explorer\iexplore.exe[2288] C:\Windows\system32\comdlg32.dll!PageSetupDlgW                                                                                                                                                             000007fefd782540 9 bytes JMP 000007fffbba0180
---- Processes - GMER 2.1 ----

Library  C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{29655A9C-B773-41D0-B48D-241BAABC1FC6}\mpengine.dll (*** suspicious ***) @ C:\Windows\System32\svchost.exe [2572] (Microsoft Malware Protection Engine/Microsoft Corporation)(2014-06-14 12:45:41)  000007feec4d0000

---- EOF - GMER 2.1 ----

Mfg
reufli

schrauber · 09.07.2014, 13:10

Du hast mehrfach neuaufgesetzt? Wurden vorher alle Daten gelöscht? Du darfst nichts behalten, ausser vielleicht Texte.

reufli · 09.07.2014, 13:56

Einmal die Partition C neu aufgesetzt, an D nichts gemacht.
Also muss ich wohl doch alles löschen, schade.
Müssen Bilder,Videos und Musik auch gelöscht werden?

schrauber · 10.07.2014, 11:45

Nein, die aber vor dem Zurückspielen nochmal scannen.

09.07.2014, 13:10	#4
schrauber /// the machine /// TB-Ausbilder	Windows 7 64 Bit Virus.Neshta Du hast mehrfach neuaufgesetzt? Wurden vorher alle Daten gelöscht? Du darfst nichts behalten, ausser vielleicht Texte. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

10.07.2014, 11:45	#6
schrauber /// the machine /// TB-Ausbilder	Windows 7 64 Bit Virus.Neshta Nein, die aber vor dem Zurückspielen nochmal scannen. __________________ --> Windows 7 64 Bit Virus.Neshta

Windows 7 64 Bit Virus.Neshta

Log-Analyse und Auswertung: Windows 7 64 Bit Virus.Neshta