| |
| |||||||
Log-Analyse und Auswertung: Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
19.01.2015, 21:09
| #1 |
 |  Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Schönen guten Abend liebes Trojaner-Board Team. Beim schauen eines Anime's auf einem Streamingportal habe ich einen mir unbekannten Player angeklickt. Daraufhin begann der Download der Tinyplayer.exe die sich laut Antivir als schädlich herausgestellt hat.  Zusätzlich habe ich mir vor einiger Zeit über einen Steamlink  den o.g Rogue Trojaner geangelt. Diesen habe ich auf eigene Faust "Laienmäßig" entfernt. Im abgesicherten Modus mit ausgeschalteter Systemwiederherstellung. Ich hoffe ihr könnt anhand der Logfiles erkennen ob ich ihn vollständig entfernt habe. Adware Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 19. Januar 2015 19:38
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : EUGEN-PC
Versionsinformationen:
BUILD.DAT : 14.0.7.468 91859 Bytes 24.11.2014 10:23:00
AVSCAN.EXE : 14.0.7.462 1015544 Bytes 16.12.2014 18:22:26
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 19.11.2014 20:43:37
LUKE.DLL : 14.0.7.462 60664 Bytes 16.12.2014 18:23:53
AVSCPLR.DLL : 14.0.7.440 93488 Bytes 16.12.2014 18:22:26
REPAIR.DLL : 14.0.7.412 366328 Bytes 16.12.2014 18:22:25
REPAIR.RDF : 1.0.3.96 673574 Bytes 19.01.2015 17:58:18
AVREG.DLL : 14.0.7.310 264952 Bytes 19.11.2014 20:43:37
AVLODE.DLL : 14.0.7.440 561456 Bytes 16.12.2014 18:22:24
AVLODE.RDF : 14.0.4.54 78895 Bytes 05.12.2014 20:01:38
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00081.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00082.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00083.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00084.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00085.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00086.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00087.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00088.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00089.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00090.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00091.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00092.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00093.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00094.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00095.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00096.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00097.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00098.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00099.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00100.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00101.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00102.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00103.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:50
XBV00104.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00105.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00106.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00107.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00108.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00109.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00110.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00111.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00112.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00113.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00114.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00115.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00116.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00117.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00118.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00119.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00120.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00121.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00122.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00123.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00124.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00125.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00126.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00127.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00128.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00129.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00130.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00131.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00132.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00133.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00134.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00135.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00136.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00137.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00138.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00139.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00140.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00141.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00142.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00143.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00144.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00145.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00146.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00147.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00148.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00149.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00150.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00151.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:51
XBV00152.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00153.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00154.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00155.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00156.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00157.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00158.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00159.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00160.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00161.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00162.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00163.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00164.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00165.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00166.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00167.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00168.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00169.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00170.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00171.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00172.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00173.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00174.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00175.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00176.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00177.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00178.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00179.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00180.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00181.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00182.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00183.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00184.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00185.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00186.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00187.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00188.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00189.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00190.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00191.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00192.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00193.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00194.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00195.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00196.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00197.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:52
XBV00198.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00199.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00200.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00201.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00202.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00203.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00204.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00205.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00206.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00207.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00208.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00209.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00210.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00211.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00212.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00213.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00214.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00215.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00216.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00217.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00218.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00219.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00220.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00221.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00222.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00223.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00224.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00225.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00226.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00227.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00228.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00229.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00230.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00231.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00232.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00233.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00234.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00235.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00236.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00237.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00238.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00239.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00240.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00241.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00242.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:53
XBV00243.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00244.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00245.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00246.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00247.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00248.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00249.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00250.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00251.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00252.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00253.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00254.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00255.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:12:54
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:16:59
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:16:59
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 09:16:59
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 09:16:59
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:16:59
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:16:59
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 09:16:59
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 20:22:49
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 14:40:02
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 14:11:45
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 15:08:47
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 15:29:13
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 15:10:43
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 15:12:49
XBV00042.VDF : 8.11.201.52 20992 Bytes 14.01.2015 15:12:49
XBV00043.VDF : 8.11.201.74 2048 Bytes 14.01.2015 15:12:49
XBV00044.VDF : 8.11.201.100 13824 Bytes 14.01.2015 21:12:50
XBV00045.VDF : 8.11.201.124 4608 Bytes 14.01.2015 15:52:06
XBV00046.VDF : 8.11.201.126 8704 Bytes 15.01.2015 15:52:06
XBV00047.VDF : 8.11.201.128 2048 Bytes 15.01.2015 15:52:06
XBV00048.VDF : 8.11.201.132 13824 Bytes 15.01.2015 15:52:06
XBV00049.VDF : 8.11.201.134 9216 Bytes 15.01.2015 15:52:06
XBV00050.VDF : 8.11.201.136 26112 Bytes 15.01.2015 15:52:06
XBV00051.VDF : 8.11.201.138 2048 Bytes 15.01.2015 15:52:06
XBV00052.VDF : 8.11.201.142 40960 Bytes 15.01.2015 14:56:54
XBV00053.VDF : 8.11.201.144 5120 Bytes 15.01.2015 14:56:54
XBV00054.VDF : 8.11.201.148 20992 Bytes 16.01.2015 14:56:54
XBV00055.VDF : 8.11.201.150 8192 Bytes 16.01.2015 14:56:54
XBV00056.VDF : 8.11.201.152 9728 Bytes 16.01.2015 14:56:54
XBV00057.VDF : 8.11.201.154 12288 Bytes 16.01.2015 14:56:54
XBV00058.VDF : 8.11.201.176 50176 Bytes 16.01.2015 20:56:52
XBV00059.VDF : 8.11.201.196 2048 Bytes 16.01.2015 20:56:52
XBV00060.VDF : 8.11.201.216 2048 Bytes 16.01.2015 20:56:52
XBV00061.VDF : 8.11.201.236 27648 Bytes 16.01.2015 20:56:52
XBV00062.VDF : 8.11.201.238 2048 Bytes 16.01.2015 20:56:52
XBV00063.VDF : 8.11.202.4 13312 Bytes 16.01.2015 11:44:22
XBV00064.VDF : 8.11.202.6 2048 Bytes 16.01.2015 11:44:22
XBV00065.VDF : 8.11.202.26 3584 Bytes 16.01.2015 11:44:22
XBV00066.VDF : 8.11.202.28 3584 Bytes 17.01.2015 11:44:22
XBV00067.VDF : 8.11.202.32 53760 Bytes 17.01.2015 11:44:22
XBV00068.VDF : 8.11.202.34 16896 Bytes 17.01.2015 17:44:23
XBV00069.VDF : 8.11.202.36 2048 Bytes 17.01.2015 17:44:23
XBV00070.VDF : 8.11.202.56 14336 Bytes 17.01.2015 17:44:23
XBV00071.VDF : 8.11.202.76 124416 Bytes 18.01.2015 12:11:31
XBV00072.VDF : 8.11.202.78 2048 Bytes 18.01.2015 12:11:31
XBV00073.VDF : 8.11.202.98 30720 Bytes 18.01.2015 18:11:30
XBV00074.VDF : 8.11.202.118 27648 Bytes 18.01.2015 18:11:30
XBV00075.VDF : 8.11.202.136 94720 Bytes 19.01.2015 17:58:18
XBV00076.VDF : 8.11.202.170 2048 Bytes 19.01.2015 17:58:18
XBV00077.VDF : 8.11.202.188 19968 Bytes 19.01.2015 17:58:18
XBV00078.VDF : 8.11.202.206 2048 Bytes 19.01.2015 17:58:18
XBV00079.VDF : 8.11.202.224 27136 Bytes 19.01.2015 17:58:18
XBV00080.VDF : 8.11.202.226 17408 Bytes 19.01.2015 17:58:18
LOCAL001.VDF : 8.11.202.226 119284224 Bytes 19.01.2015 17:58:26
Engineversion : 8.3.28.10
AEVDF.DLL : 8.3.1.6 133992 Bytes 26.08.2014 14:15:13
AESCRIPT.DLL : 8.2.2.44 547696 Bytes 16.01.2015 14:56:54
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 14:14:20
AESBX.DLL : 8.2.20.24 1409224 Bytes 09.05.2014 09:16:42
AERDL.DLL : 8.2.1.16 743328 Bytes 29.10.2014 14:55:24
AEPACK.DLL : 8.4.0.58 789360 Bytes 16.01.2015 14:56:54
AEOFFICE.DLL : 8.3.1.10 351088 Bytes 16.01.2015 14:56:54
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 16.12.2014 18:22:21
AEHEUR.DLL : 8.1.4.1484 8006512 Bytes 16.01.2015 14:56:54
AEHELP.DLL : 8.3.1.0 278728 Bytes 11.06.2014 20:22:48
AEGEN.DLL : 8.1.7.40 456608 Bytes 19.12.2014 11:56:25
AEEXP.DLL : 8.4.2.48 252776 Bytes 25.11.2014 15:24:41
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 14:40:01
AEDROID.DLL : 8.4.3.6 850800 Bytes 16.12.2014 18:22:21
AECORE.DLL : 8.3.4.0 243624 Bytes 16.12.2014 18:22:21
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 14:40:01
AVWINLL.DLL : 14.0.7.308 25904 Bytes 19.11.2014 20:43:33
AVPREF.DLL : 14.0.7.308 52016 Bytes 19.11.2014 20:43:36
AVREP.DLL : 14.0.7.308 220976 Bytes 19.11.2014 20:43:37
AVARKT.DLL : 14.0.7.308 227632 Bytes 19.11.2014 20:43:35
AVEVTLOG.DLL : 14.0.7.440 184112 Bytes 16.12.2014 18:22:23
SQLITE3.DLL : 14.0.7.308 453936 Bytes 19.11.2014 20:43:48
AVSMTP.DLL : 14.0.7.308 79096 Bytes 19.11.2014 20:43:38
NETNT.DLL : 14.0.7.308 15152 Bytes 19.11.2014 20:43:47
RCIMAGE.DLL : 14.0.7.308 4865328 Bytes 19.11.2014 20:43:33
RCTEXT.DLL : 14.0.7.318 77048 Bytes 19.11.2014 20:43:33
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_54bd448d\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+PCK,+SPR,
Beginn des Suchlaufs: Montag, 19. Januar 2015 19:38
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ECO_Service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'XBoxStat.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GamingApp_Service.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSIControlService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBootService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSI_LiveUpdate_Service.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'ChargeService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KillerService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCore.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkManager.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SBCinema2.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'Super Charger.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Live Update.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBoot.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner64.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Magician.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'XtuService.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICCProxy.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Eugen\Downloads\Nicht bestätigt 183228.crdownload'
Der zu durchsuchende Pfad C:\Users\Eugen\Downloads\Nicht bestätigt 183228.crdownload konnte nicht geöffnet werden!
Systemfehler [2]: Das System kann die angegebene Datei nicht finden.
Beginne mit der Suche in 'C:\Users\Eugen\Downloads\Nicht bestätigt 696547.crdownload'
Der zu durchsuchende Pfad C:\Users\Eugen\Downloads\Nicht bestätigt 696547.crdownload konnte nicht geöffnet werden!
Systemfehler [2]: Das System kann die angegebene Datei nicht finden.
Beginne mit der Suche in 'C:\Users\Eugen\Downloads\TinyPlayerInstaller (1).exe'
C:\Users\Eugen\Downloads\TinyPlayerInstaller (1).exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53bddab8.qua' verschoben!
Beginne mit der Suche in 'C:\Users\Eugen\Downloads\TinyPlayerInstaller.exe'
C:\Users\Eugen\Downloads\TinyPlayerInstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2af510.qua' verschoben!
Ende des Suchlaufs: Montag, 19. Januar 2015 19:38
Benötigte Zeit: 00:06 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
984 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
982 Dateien ohne Befall
4 Archive wurden durchsucht
0 Warnungen
2 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 4. Januar 2015 13:15
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : EUGEN-PC
Versionsinformationen:
BUILD.DAT : 14.0.7.468 91859 Bytes 24.11.2014 10:23:00
AVSCAN.EXE : 14.0.7.462 1015544 Bytes 16.12.2014 18:22:26
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 19.11.2014 20:43:37
LUKE.DLL : 14.0.7.462 60664 Bytes 16.12.2014 18:23:53
AVSCPLR.DLL : 14.0.7.440 93488 Bytes 16.12.2014 18:22:26
REPAIR.DLL : 14.0.7.412 366328 Bytes 16.12.2014 18:22:25
REPAIR.RDF : 1.0.3.52 632267 Bytes 30.12.2014 21:34:17
AVREG.DLL : 14.0.7.310 264952 Bytes 19.11.2014 20:43:37
AVLODE.DLL : 14.0.7.440 561456 Bytes 16.12.2014 18:22:24
AVLODE.RDF : 14.0.4.54 78895 Bytes 05.12.2014 20:01:38
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:40:02
XBV00158.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:50
XBV00159.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00160.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00161.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00162.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00163.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00164.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00165.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00166.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00167.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00168.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00169.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00170.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00171.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00172.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00173.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00174.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00175.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00176.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00177.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00178.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00179.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00180.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00181.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00182.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00183.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00184.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00185.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00186.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00187.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00188.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00189.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00190.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00191.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00192.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00193.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00194.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00195.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00196.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00197.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00198.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00199.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00200.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00201.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00202.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00203.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00204.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00205.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00206.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00207.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00208.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00209.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00210.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:51
XBV00211.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00212.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00213.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00214.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00215.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00216.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00217.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00218.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00219.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00220.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00221.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00222.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00223.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00224.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00225.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00226.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00227.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00228.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00229.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00230.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00231.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00232.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00233.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00234.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00235.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00236.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00237.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00238.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00239.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00240.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00241.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00242.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00243.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00244.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00245.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00246.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00247.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00248.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00249.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00250.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00251.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00252.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00253.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00254.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00255.VDF : 8.11.197.100 2048 Bytes 23.12.2014 21:14:52
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:16:59
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:16:59
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 09:16:59
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 09:16:59
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:16:59
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:16:59
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 09:16:59
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 20:22:49
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 14:40:02
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 14:11:45
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 15:08:47
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 15:29:13
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 15:10:43
XBV00042.VDF : 8.11.190.56 35840 Bytes 03.12.2014 15:10:43
XBV00043.VDF : 8.11.192.58 2048 Bytes 03.12.2014 15:10:43
XBV00044.VDF : 8.11.192.86 18944 Bytes 03.12.2014 21:10:44
XBV00045.VDF : 8.11.192.110 7680 Bytes 03.12.2014 21:10:44
XBV00046.VDF : 8.11.192.134 5120 Bytes 03.12.2014 21:10:44
XBV00047.VDF : 8.11.192.138 9216 Bytes 03.12.2014 15:19:07
XBV00048.VDF : 8.11.192.140 4608 Bytes 04.12.2014 15:19:07
XBV00049.VDF : 8.11.192.144 8192 Bytes 04.12.2014 15:19:07
XBV00050.VDF : 8.11.192.146 20480 Bytes 04.12.2014 15:19:07
XBV00051.VDF : 8.11.192.148 19456 Bytes 04.12.2014 15:19:07
XBV00052.VDF : 8.11.192.152 12800 Bytes 04.12.2014 15:19:07
XBV00053.VDF : 8.11.192.154 5120 Bytes 04.12.2014 14:01:37
XBV00054.VDF : 8.11.192.158 2048 Bytes 04.12.2014 14:01:37
XBV00055.VDF : 8.11.192.160 2048 Bytes 04.12.2014 14:01:37
XBV00056.VDF : 8.11.192.162 2048 Bytes 04.12.2014 14:01:37
XBV00057.VDF : 8.11.192.166 8192 Bytes 04.12.2014 14:01:37
XBV00058.VDF : 8.11.192.168 6144 Bytes 05.12.2014 14:01:37
XBV00059.VDF : 8.11.192.172 6144 Bytes 05.12.2014 14:01:37
XBV00060.VDF : 8.11.192.236 24064 Bytes 05.12.2014 20:01:38
XBV00061.VDF : 8.11.192.238 2048 Bytes 05.12.2014 20:01:38
XBV00062.VDF : 8.11.193.22 11776 Bytes 05.12.2014 20:01:38
XBV00063.VDF : 8.11.193.42 29696 Bytes 06.12.2014 11:54:13
XBV00064.VDF : 8.11.193.66 41472 Bytes 06.12.2014 22:07:49
XBV00065.VDF : 8.11.193.68 2048 Bytes 06.12.2014 22:07:49
XBV00066.VDF : 8.11.193.70 37888 Bytes 07.12.2014 10:52:52
XBV00067.VDF : 8.11.193.76 13824 Bytes 07.12.2014 16:52:53
XBV00068.VDF : 8.11.193.78 31744 Bytes 08.12.2014 15:35:23
XBV00069.VDF : 8.11.193.98 2048 Bytes 08.12.2014 15:35:23
XBV00070.VDF : 8.11.193.118 7680 Bytes 08.12.2014 15:35:23
XBV00071.VDF : 8.11.193.138 3584 Bytes 08.12.2014 15:35:23
XBV00072.VDF : 8.11.193.158 24064 Bytes 08.12.2014 15:35:23
XBV00073.VDF : 8.11.193.160 2048 Bytes 08.12.2014 15:35:23
XBV00074.VDF : 8.11.193.162 2048 Bytes 08.12.2014 15:35:23
XBV00075.VDF : 8.11.193.168 2560 Bytes 08.12.2014 15:35:23
XBV00076.VDF : 8.11.193.170 2048 Bytes 08.12.2014 15:35:23
XBV00077.VDF : 8.11.193.172 2048 Bytes 08.12.2014 15:35:23
XBV00078.VDF : 8.11.193.174 31232 Bytes 08.12.2014 15:35:23
XBV00079.VDF : 8.11.193.176 2048 Bytes 08.12.2014 15:35:24
XBV00080.VDF : 8.11.193.180 14336 Bytes 09.12.2014 15:35:24
XBV00081.VDF : 8.11.193.184 8192 Bytes 09.12.2014 15:35:24
XBV00082.VDF : 8.11.193.188 10240 Bytes 09.12.2014 15:35:24
XBV00083.VDF : 8.11.193.190 4096 Bytes 09.12.2014 15:35:24
XBV00084.VDF : 8.11.193.192 5120 Bytes 09.12.2014 15:35:24
XBV00085.VDF : 8.11.193.194 7680 Bytes 09.12.2014 15:35:24
XBV00086.VDF : 8.11.193.196 9216 Bytes 09.12.2014 15:35:24
XBV00087.VDF : 8.11.193.198 2048 Bytes 09.12.2014 15:35:24
XBV00088.VDF : 8.11.193.202 25088 Bytes 09.12.2014 21:35:27
XBV00089.VDF : 8.11.193.208 63488 Bytes 09.12.2014 16:20:39
XBV00090.VDF : 8.11.197.100 1426944 Bytes 23.12.2014 21:14:49
XBV00091.VDF : 8.11.197.116 5120 Bytes 23.12.2014 21:14:49
XBV00092.VDF : 8.11.197.134 22016 Bytes 23.12.2014 21:14:49
XBV00093.VDF : 8.11.197.152 21504 Bytes 23.12.2014 12:18:25
XBV00094.VDF : 8.11.197.154 2048 Bytes 23.12.2014 12:18:25
XBV00095.VDF : 8.11.197.156 12288 Bytes 23.12.2014 12:18:25
XBV00096.VDF : 8.11.197.158 8192 Bytes 23.12.2014 12:18:25
XBV00097.VDF : 8.11.197.160 26112 Bytes 24.12.2014 12:18:25
XBV00098.VDF : 8.11.197.162 8192 Bytes 24.12.2014 12:18:25
XBV00099.VDF : 8.11.197.164 20480 Bytes 24.12.2014 12:18:25
XBV00100.VDF : 8.11.197.166 7680 Bytes 24.12.2014 12:18:25
XBV00101.VDF : 8.11.197.170 22016 Bytes 24.12.2014 18:18:24
XBV00102.VDF : 8.11.197.172 6144 Bytes 24.12.2014 18:18:24
XBV00103.VDF : 8.11.197.174 6144 Bytes 24.12.2014 18:18:24
XBV00104.VDF : 8.11.197.190 44032 Bytes 25.12.2014 18:45:16
XBV00105.VDF : 8.11.197.204 2048 Bytes 25.12.2014 18:45:16
XBV00106.VDF : 8.11.197.218 16896 Bytes 25.12.2014 18:45:16
XBV00107.VDF : 8.11.197.232 6656 Bytes 25.12.2014 18:45:16
XBV00108.VDF : 8.11.197.248 94208 Bytes 26.12.2014 13:01:04
XBV00109.VDF : 8.11.198.6 12288 Bytes 26.12.2014 13:01:04
XBV00110.VDF : 8.11.198.20 13824 Bytes 26.12.2014 19:01:04
XBV00111.VDF : 8.11.198.36 10752 Bytes 26.12.2014 01:01:04
XBV00112.VDF : 8.11.198.38 2048 Bytes 26.12.2014 01:01:04
XBV00113.VDF : 8.11.198.40 2048 Bytes 26.12.2014 01:01:04
XBV00114.VDF : 8.11.198.54 108544 Bytes 27.12.2014 12:02:51
XBV00115.VDF : 8.11.198.56 2048 Bytes 27.12.2014 12:02:51
XBV00116.VDF : 8.11.198.70 23552 Bytes 27.12.2014 00:17:21
XBV00117.VDF : 8.11.198.88 94208 Bytes 28.12.2014 12:25:48
XBV00118.VDF : 8.11.198.100 18432 Bytes 28.12.2014 18:25:47
XBV00119.VDF : 8.11.198.112 85504 Bytes 29.12.2014 21:34:16
XBV00120.VDF : 8.11.198.114 2048 Bytes 29.12.2014 21:34:16
XBV00121.VDF : 8.11.198.126 13824 Bytes 29.12.2014 21:34:16
XBV00122.VDF : 8.11.198.138 4096 Bytes 29.12.2014 21:34:16
XBV00123.VDF : 8.11.198.150 9216 Bytes 29.12.2014 21:34:16
XBV00124.VDF : 8.11.198.162 12288 Bytes 29.12.2014 21:34:16
XBV00125.VDF : 8.11.198.176 23040 Bytes 29.12.2014 21:34:16
XBV00126.VDF : 8.11.198.178 12800 Bytes 29.12.2014 21:34:16
XBV00127.VDF : 8.11.198.180 109056 Bytes 30.12.2014 21:34:16
XBV00128.VDF : 8.11.198.182 9728 Bytes 30.12.2014 21:34:16
XBV00129.VDF : 8.11.198.184 11264 Bytes 30.12.2014 21:34:16
XBV00130.VDF : 8.11.198.186 12800 Bytes 30.12.2014 21:34:16
XBV00131.VDF : 8.11.198.188 7680 Bytes 30.12.2014 21:34:16
XBV00132.VDF : 8.11.198.192 14848 Bytes 30.12.2014 21:34:16
XBV00133.VDF : 8.11.198.194 12800 Bytes 30.12.2014 13:06:22
XBV00134.VDF : 8.11.198.198 86016 Bytes 31.12.2014 13:06:22
XBV00135.VDF : 8.11.198.210 7680 Bytes 31.12.2014 13:06:22
XBV00136.VDF : 8.11.198.220 12288 Bytes 31.12.2014 17:09:58
XBV00137.VDF : 8.11.198.230 2048 Bytes 31.12.2014 17:09:58
XBV00138.VDF : 8.11.198.240 28160 Bytes 31.12.2014 17:09:58
XBV00139.VDF : 8.11.198.242 107520 Bytes 01.01.2015 17:09:58
XBV00140.VDF : 8.11.198.252 16384 Bytes 01.01.2015 17:09:58
XBV00141.VDF : 8.11.199.6 43008 Bytes 02.01.2015 14:10:20
XBV00142.VDF : 8.11.199.16 20992 Bytes 02.01.2015 14:10:20
XBV00143.VDF : 8.11.199.28 35840 Bytes 02.01.2015 22:26:19
XBV00144.VDF : 8.11.199.38 4608 Bytes 02.01.2015 22:26:19
XBV00145.VDF : 8.11.199.40 22528 Bytes 02.01.2015 22:26:19
XBV00146.VDF : 8.11.199.42 2048 Bytes 02.01.2015 22:26:19
XBV00147.VDF : 8.11.199.44 6656 Bytes 02.01.2015 11:22:23
XBV00148.VDF : 8.11.199.46 6656 Bytes 02.01.2015 11:22:23
XBV00149.VDF : 8.11.199.48 86528 Bytes 03.01.2015 11:22:23
XBV00150.VDF : 8.11.199.58 2048 Bytes 03.01.2015 11:22:23
XBV00151.VDF : 8.11.199.66 27648 Bytes 03.01.2015 17:22:22
XBV00152.VDF : 8.11.199.74 2048 Bytes 03.01.2015 17:22:22
XBV00153.VDF : 8.11.199.82 11264 Bytes 03.01.2015 17:22:22
XBV00154.VDF : 8.11.199.90 13824 Bytes 03.01.2015 17:22:22
XBV00155.VDF : 8.11.199.92 9728 Bytes 03.01.2015 23:22:22
XBV00156.VDF : 8.11.199.94 85504 Bytes 04.01.2015 11:32:46
XBV00157.VDF : 8.11.199.102 11776 Bytes 04.01.2015 11:32:46
LOCAL001.VDF : 8.11.199.102 118993920 Bytes 04.01.2015 11:32:54
Engineversion : 8.3.28.4
AEVDF.DLL : 8.3.1.6 133992 Bytes 26.08.2014 14:15:13
AESCRIPT.DLL : 8.2.2.40 546728 Bytes 19.12.2014 11:56:25
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 14:14:20
AESBX.DLL : 8.2.20.24 1409224 Bytes 09.05.2014 09:16:42
AERDL.DLL : 8.2.1.16 743328 Bytes 29.10.2014 14:55:24
AEPACK.DLL : 8.4.0.56 789360 Bytes 27.11.2014 15:30:34
AEOFFICE.DLL : 8.3.1.8 350120 Bytes 27.11.2014 15:30:34
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 16.12.2014 18:22:21
AEHEUR.DLL : 8.1.4.1454 7940008 Bytes 19.12.2014 11:56:25
AEHELP.DLL : 8.3.1.0 278728 Bytes 11.06.2014 20:22:48
AEGEN.DLL : 8.1.7.40 456608 Bytes 19.12.2014 11:56:25
AEEXP.DLL : 8.4.2.48 252776 Bytes 25.11.2014 15:24:41
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 14:40:01
AEDROID.DLL : 8.4.3.6 850800 Bytes 16.12.2014 18:22:21
AECORE.DLL : 8.3.4.0 243624 Bytes 16.12.2014 18:22:21
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 14:40:01
AVWINLL.DLL : 14.0.7.308 25904 Bytes 19.11.2014 20:43:33
AVPREF.DLL : 14.0.7.308 52016 Bytes 19.11.2014 20:43:36
AVREP.DLL : 14.0.7.308 220976 Bytes 19.11.2014 20:43:37
AVARKT.DLL : 14.0.7.308 227632 Bytes 19.11.2014 20:43:35
AVEVTLOG.DLL : 14.0.7.440 184112 Bytes 16.12.2014 18:22:23
SQLITE3.DLL : 14.0.7.308 453936 Bytes 19.11.2014 20:43:48
AVSMTP.DLL : 14.0.7.308 79096 Bytes 19.11.2014 20:43:38
NETNT.DLL : 14.0.7.308 15152 Bytes 19.11.2014 20:43:47
RCIMAGE.DLL : 14.0.7.308 4865328 Bytes 19.11.2014 20:43:33
RCTEXT.DLL : 14.0.7.318 77048 Bytes 19.11.2014 20:43:33
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, P:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+PCK,+SPR,
Beginn des Suchlaufs: Sonntag, 4. Januar 2015 13:15
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:, P:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ECO_Service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'GamingApp_Service.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSIControlService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBootService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSI_LiveUpdate_Service.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ChargeService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KillerService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'XBoxStat.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCore.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkManager.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SBCinema2.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBoot.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Live Update.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner64.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'XtuService.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICCProxy.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1404' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Users\Eugen\AppData\Local\Temp\3DFA.tmp
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
C:\Users\Eugen\AppData\Local\Temp\B2CD.tmp
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
C:\Users\Eugen\AppData\Local\Temp\B5E9.tmp
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
C:\Users\Eugen\AppData\Local\Temp\BE43.tmp
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
C:\Users\Eugen\Downloads\screenshot_4471.scr
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
Beginne mit der Suche in 'D:\' <Games>
D:\steam\config\htmlcache\f_00048b
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
Beginne mit der Suche in 'P:\' <Programme>
Beginne mit der Desinfektion:
D:\steam\config\htmlcache\f_00048b
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53e095fd.qua' verschoben!
C:\Users\Eugen\Downloads\screenshot_4471.scr
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ab5ba46.qua' verschoben!
C:\Users\Eugen\AppData\Local\Temp\BE43.tmp
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!
C:\Users\Eugen\AppData\Local\Temp\B5E9.tmp
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!
C:\Users\Eugen\AppData\Local\Temp\B2CD.tmp
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!
C:\Users\Eugen\AppData\Local\Temp\3DFA.tmp
[FUND] Ist das Trojanische Pferd TR/Rogue.230400.8
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!
Ende des Suchlaufs: Sonntag, 4. Januar 2015 13:40
Benötigte Zeit: 19:51 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
48467 Verzeichnisse wurden überprüft
790556 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
790550 Dateien ohne Befall
4367 Archive wurden durchsucht
0 Warnungen
6 Hinweise
697689 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 19-01-2015
Ran by Eugen (administrator) on EUGEN-PC on 19-01-2015 20:30:49
Running from C:\Users\Eugen\Desktop
Loaded Profiles: Eugen (Available profiles: Eugen)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe
() C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
(MSI) C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe
(Micro-Star International) C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe
(MSI) C:\Program Files (x86)\MSI\Super Charger\ChargeService.exe
(Qualcomm Atheros) C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
() C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema 2\Sound Blaster Cinema 2\SBCinema2.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) P:\itunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(MSI) C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe
(Micro-Star International) C:\Program Files (x86)\MSI\Live Update\Live Update.exe
(Micro-Star INT'L CO.,LTD.) C:\Program Files (x86)\MSI\Fast Boot\FastBoot.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Samsung Electronics.) P:\Samsung Magician\Samsung Magician.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Corporation) C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Users\Eugen\Desktop\Defogger.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7637208 2014-07-15] (Realtek Semiconductor)
HKLM\...\Run: [MBCfg64] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-09-30] (Microsoft Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [10396440 2014-04-15] (Logitech Inc.)
HKLM-x32\...\Run: [Sound Blaster Cinema 2] => C:\Program Files (x86)\Creative\Sound Blaster Cinema 2\Sound Blaster Cinema 2\SBCinema2.exe [1440768 2014-02-24] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Command Center] => C:\Program Files (x86)\MSI\Command Center\StartCommandCenter.exe [797648 2014-09-02] ()
HKLM-x32\...\Run: [iTunesHelper] => P:\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Super Charger] => C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe [1047536 2014-04-08] (MSI)
HKLM-x32\...\Run: [Live Update] => C:\Program Files (x86)\MSI\Live Update\Live Update.exe [3484624 2014-11-27] (Micro-Star International)
HKLM-x32\...\Run: [Fast Boot] => C:\Program Files (x86)\MSI\Fast Boot\StartFastBoot.exe [764472 2012-09-19] ()
HKU\S-1-5-21-2162398557-2948459176-1126884522-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6501656 2014-10-29] (Piriform Ltd)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-06-11] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [{80655FC2-A38F-4B8C-8775-9A3C68A6C305}] => "C:\Program Files (x86)\MSI\Live Update\LU5\DL_FILE\Killer_Network_Drivers_1.1.42.1045\Setup.exe" /silent
HKU\S-1-5-18\...\Policies\system: [DisableLockWorkstation] 0
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Killer Network Manager.lnk
ShortcutTarget: Killer Network Manager.lnk -> C:\Windows\Installer\{4692B750-DE88-4DCF-9163-745AF5604B24}\NetworkManager.exe_130C27D738F34C89BDDF21BCFD74B56D.exe (Flexera Software LLC)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.192.1
FireFox:
========
FF Plugin: @videolan.org/vlc,version=2.1.4 -> P:\vlc\npvlc.dll (VideoLAN)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> P:\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Profile: C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-11]
CHR Extension: (Google Drive) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-11]
CHR Extension: (YouTube) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-11]
CHR Extension: (Google-Suche) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-11]
CHR Extension: (AdBlock) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-07-17]
CHR Extension: (Google Wallet) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-11]
CHR Extension: (Google Mail) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-11]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
R2 ECOSERVICE; C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe [2126448 2014-04-10] ()
R2 GamingApp_Service; C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe [20512 2014-03-13] (Micro-Star Int'l Co., Ltd.)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-02-19] (Intel Corporation)
S3 MSIBIOSData_CC; C:\Program Files (x86)\MSI\Command Center\BIOSData\MSIBIOSDataService.exe [2100736 2014-06-04] (MSI) [File not signed]
S3 MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\MSIClockService.exe [4026368 2014-06-06] (MSI) [File not signed]
S3 MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\MSICommService.exe [2118144 2014-07-28] () [File not signed]
S3 MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\MSICPUService.exe [4156928 2014-08-27] () [File not signed]
R2 MSICTL_CC; C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe [1992192 2014-08-19] () [File not signed]
S3 MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\MSIDDRService.exe [2242560 2014-09-01] () [File not signed]
S3 MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\MSISMBService.exe [2063360 2014-07-28] () [File not signed]
S3 MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\MSISuperIOService.exe [550400 2014-08-13] () [File not signed]
R2 MSI_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe [103992 2012-10-26] (MSI)
R2 MSI_LiveUpdate_Service; C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe [1732048 2014-11-27] (Micro-Star International)
R2 MSI_SuperCharger; C:\Program Files (x86)\MSI\Super Charger\ChargeService.exe [162800 2014-03-17] (MSI)
R2 Qualcomm Atheros Killer Service V2; C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe [344576 2014-04-17] (Qualcomm Atheros) [File not signed]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 XTU3SERVICE; C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe [18384 2014-03-14] (Intel(R) Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 BfLwf; C:\Windows\System32\DRIVERS\bflwfx64.sys [82096 2014-04-10] (Qualcomm Atheros, Inc.)
R2 iocbios2; C:\Program Files (x86)\Intel\Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [28912 2014-02-18] (Intel Corporation)
S3 ipadtst; C:\Program Files (x86)\MSI\Super Charger\ipadtst_64.sys [20464 2013-11-11] (Windows (R) Win 7 DDK provider)
R3 Ke2200; C:\Windows\System32\DRIVERS\e22w7x64.sys [129200 2014-03-27] (Qualcomm Atheros, Inc.)
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
R3 LGSUsbFilt; C:\Windows\System32\DRIVERS\LGSUsbFilt.Sys [41752 2013-05-30] (Logitech Inc.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [116736 2014-02-19] (Intel Corporation)
R3 NTIOLib_1_0_3; C:\Program Files (x86)\MSI\Super Charger\NTIOLib_X64.sys [13368 2012-10-25] (MSI)
R3 NTIOLib_1_0_4; C:\Program Files (x86)\MSI\Live Update\NTIOLib_X64.sys [14136 2010-10-22] (MSI)
R3 NTIOLib_ECO; C:\Program Files (x86)\MSI\ECO Center\NTIOLib_X64.sys [13808 2014-01-06] (MSI)
R3 NTIOLib_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\NTIOLib_X64.sys [13368 2012-10-26] (MSI)
S3 NTIOLib_MB; C:\Program Files (x86)\MSI\MSI Gaming APP\Lib\NTIOLib_X64.sys [13808 2014-03-13] (MSI)
S3 NTIOLib_MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\NTIOLib_X64.sys [13368 2012-11-26] (MSI)
S3 NTIOLib_MSIFrequency_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\CPU_Frequency\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIRatio_CC; C:\Program Files (x86)\MSI\Command Center\CPU\CPU_Ratio\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-19 20:30 - 2015-01-19 20:31 - 00019132 _____ () C:\Users\Eugen\Desktop\FRST.txt
2015-01-19 20:30 - 2015-01-19 20:30 - 00000000 ____D () C:\FRST
2015-01-19 20:26 - 2015-01-19 20:26 - 00000472 _____ () C:\Users\Eugen\Desktop\defogger_disable.log
2015-01-19 20:26 - 2015-01-19 20:26 - 00000000 _____ () C:\Users\Eugen\defogger_reenable
2015-01-19 20:12 - 2015-01-19 20:12 - 00380416 _____ () C:\Users\Eugen\Desktop\Gmer-19357.exe
2015-01-19 20:11 - 2015-01-19 20:11 - 02126848 _____ (Farbar) C:\Users\Eugen\Desktop\FRST64.exe
2015-01-19 20:11 - 2015-01-19 20:11 - 00050477 _____ () C:\Users\Eugen\Desktop\Defogger.exe
2015-01-19 19:50 - 2015-01-19 19:50 - 00000314 _____ () C:\Windows\PFRO.log
2015-01-16 15:52 - 2015-01-16 15:52 - 00003886 _____ () C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-01-15 18:39 - 2015-01-15 18:39 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-01-15 18:39 - 2015-01-15 18:39 - 00002019 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2015-01-15 18:38 - 2015-01-15 18:39 - 00000000 ____D () C:\ProgramData\Adobe
2015-01-15 18:38 - 2015-01-15 18:38 - 00000000 ____D () C:\Program Files (x86)\Adobe
2015-01-15 18:36 - 2015-01-15 18:39 - 00000000 ____D () C:\Users\Eugen\AppData\Local\Adobe
2015-01-15 17:50 - 2015-01-15 17:50 - 00001372 _____ () C:\Users\Eugen\Desktop\CopyTrans Control Center.lnk
2015-01-15 17:50 - 2015-01-15 17:50 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CopyTrans Control Center
2015-01-15 17:40 - 2015-01-15 17:40 - 00003168 _____ () C:\Windows\System32\Tasks\{5254B6C7-8C43-4401-85D4-30FEACF8753E}
2015-01-15 17:39 - 2015-01-15 17:48 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\WindSolutions
2015-01-15 17:39 - 2015-01-15 17:48 - 00000000 ____D () C:\ProgramData\WindSolutions
2015-01-15 17:37 - 2015-01-15 17:37 - 05102256 _____ (WindSolutions) C:\Users\Eugen\Downloads\Install_CopyTransControlCenter.exe
2015-01-14 16:11 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 16:11 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 16:11 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-14 16:11 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-14 16:11 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-14 16:11 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-14 16:11 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-14 16:11 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-14 16:11 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-14 16:11 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 16:11 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 16:11 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 16:11 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-01-08 19:13 - 2014-07-15 19:01 - 04012632 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2015-01-08 19:13 - 2014-07-15 15:30 - 00950488 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2015-01-08 19:13 - 2014-07-15 11:14 - 01277681 _____ () C:\Windows\system32\Drivers\RTAIODAT.DAT
2015-01-08 19:13 - 2014-07-11 15:10 - 02000152 _____ (Creative Technology Ltd.) C:\Windows\system32\MBAPO264.dll
2015-01-08 19:13 - 2014-07-11 15:10 - 01728792 _____ (Creative Technology Ltd.) C:\Windows\SysWOW64\MBAPO232.dll
2015-01-08 19:13 - 2014-07-09 16:57 - 02808024 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2015-01-08 19:13 - 2014-07-07 14:07 - 02860760 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2015-01-08 19:13 - 2014-07-04 11:07 - 01024728 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2015-01-08 19:13 - 2014-06-17 13:32 - 01286872 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2015-01-08 19:13 - 2014-06-09 10:59 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2015-01-08 19:11 - 2015-01-08 19:11 - 00001959 _____ () C:\Users\Public\Desktop\MSI Live Update 6.lnk
2015-01-04 22:21 - 2015-01-04 22:21 - 00003162 _____ () C:\Windows\System32\Tasks\SamsungMagician
2015-01-04 22:21 - 2015-01-04 22:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2015-01-04 13:46 - 2015-01-19 19:50 - 00023563 _____ () C:\Windows\setupact.log
2015-01-04 13:46 - 2015-01-04 13:46 - 00000000 _____ () C:\Windows\setuperr.log
2014-12-26 14:32 - 2014-12-26 14:32 - 00000000 ____D () C:\Users\Eugen\Documents\NBGI
2014-12-26 14:27 - 2014-12-26 14:27 - 00000000 ____D () C:\Users\Eugen\Documents\Games for Windows - LIVE Demos
2014-12-25 17:19 - 2014-12-25 17:19 - 00001338 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live ID.lnk
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Windows\SysWOW64\xlive
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Users\Eugen\AppData\Local\NBGI
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2014-12-25 17:19 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2014-12-25 17:19 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2014-12-25 17:19 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2014-12-25 17:19 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2014-12-25 17:19 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2014-12-25 17:19 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2014-12-25 17:19 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2014-12-25 17:19 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2014-12-25 17:19 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2014-12-25 17:19 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2014-12-25 17:19 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2014-12-25 17:19 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2014-12-25 17:19 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2014-12-25 17:19 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2014-12-25 17:19 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2014-12-25 17:19 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2014-12-25 17:19 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2014-12-25 17:19 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2014-12-25 17:19 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2014-12-25 17:19 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2014-12-25 17:19 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2014-12-25 17:19 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2014-12-25 17:19 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2014-12-25 17:19 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2014-12-25 17:19 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2014-12-25 17:19 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2014-12-25 17:19 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2014-12-25 17:19 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2014-12-25 17:19 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2014-12-25 17:19 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2014-12-25 17:19 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2014-12-25 17:19 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2014-12-25 17:19 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2014-12-25 17:19 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2014-12-25 17:19 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2014-12-25 17:19 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2014-12-25 17:19 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2014-12-25 17:19 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2014-12-25 17:19 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2014-12-25 17:19 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2014-12-25 17:19 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2014-12-25 17:19 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2014-12-25 17:19 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2014-12-25 17:19 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2014-12-25 17:19 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2014-12-25 17:19 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2014-12-25 17:19 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2014-12-25 17:19 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2014-12-25 17:19 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2014-12-25 17:19 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2014-12-25 17:19 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2014-12-25 17:19 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2014-12-25 17:19 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2014-12-25 17:19 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2014-12-25 17:19 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2014-12-25 17:19 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-19 20:26 - 2014-06-11 20:50 - 00000000 ____D () C:\Users\Eugen
2015-01-19 20:19 - 2014-06-14 00:54 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-19 20:05 - 2014-06-11 21:00 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-19 19:57 - 2009-07-14 05:45 - 00017088 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-19 19:57 - 2009-07-14 05:45 - 00017088 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-19 19:56 - 2009-07-14 18:58 - 00700986 _____ () C:\Windows\system32\perfh007.dat
2015-01-19 19:56 - 2009-07-14 18:58 - 00149886 _____ () C:\Windows\system32\perfc007.dat
2015-01-19 19:56 - 2009-07-14 06:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-19 19:52 - 2014-06-11 21:05 - 00006462 _____ () C:\Windows\SysWOW64\Gms.log
2015-01-19 19:50 - 2014-06-11 21:00 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-19 19:50 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-19 19:49 - 2014-06-11 20:47 - 02082513 _____ () C:\Windows\WindowsUpdate.log
2015-01-18 02:21 - 2014-06-12 16:17 - 00000000 ____D () C:\Users\Eugen\AppData\Local\Battle.net
2015-01-17 01:28 - 2014-06-11 20:55 - 01596372 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-01-15 18:39 - 2014-06-11 23:51 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Adobe
2015-01-15 17:42 - 2014-11-29 12:34 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Apple Computer
2015-01-15 01:31 - 2014-06-11 21:53 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-15 01:29 - 2014-06-11 21:53 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-01-13 22:19 - 2014-06-14 00:54 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-13 22:19 - 2014-06-14 00:54 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-13 22:19 - 2014-06-14 00:53 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-08 19:14 - 2014-06-11 21:08 - 00001057 _____ () C:\Users\Public\Desktop\MSI Fast Boot.lnk
2015-01-08 19:14 - 2014-06-11 21:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2015-01-08 19:13 - 2014-06-11 20:57 - 00002799 _____ () C:\RHDSetup.log
2015-01-08 19:13 - 2014-06-11 20:57 - 00000000 ___HD () C:\Program Files (x86)\Temp
2015-01-08 19:13 - 2014-06-11 20:57 - 00000000 ____D () C:\Windows\SysWOW64\RTCOM
2015-01-08 19:11 - 2014-06-11 21:57 - 00013810 _____ () C:\Windows\SysWOW64\Utility.xml
2015-01-08 19:11 - 2014-06-11 21:10 - 00000000 ____D () C:\MSI
2015-01-08 19:08 - 2014-06-28 20:59 - 00000000 ____D () C:\Program Files (x86)\Setup Files
2015-01-08 19:07 - 2014-06-11 20:56 - 00000000 ____D () C:\ProgramData\Package Cache
2015-01-08 19:07 - 2014-06-11 20:56 - 00000000 ____D () C:\Program Files\Intel
2015-01-05 17:58 - 2014-06-17 20:21 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\TS3Client
2015-01-04 22:21 - 2014-06-11 21:14 - 00000617 _____ () C:\Users\Public\Desktop\Samsung Magician.lnk
2015-01-04 14:44 - 2014-06-12 16:15 - 00000000 ____D () C:\Windows\pss
2014-12-28 01:12 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-12-25 17:19 - 2009-07-14 06:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-12-25 17:19 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-12-25 13:40 - 2009-07-14 06:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
==================== Files in the root of some directories =======
2014-07-17 16:00 - 2014-07-17 16:00 - 0007605 _____ () C:\Users\Eugen\AppData\Local\Resmon.ResmonCfg
Some content of TEMP:
====================
C:\Users\Eugen\AppData\Local\Temp\avgnt.exe
C:\Users\Eugen\AppData\Local\Temp\devcon64.exe
C:\Users\Eugen\AppData\Local\Temp\Samsung_Magician_Setup_v45.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-01-14 19:10
==================== End Of Log ============================
--- --- --- --- --- --- Geändert von Artorias92 (19.01.2015 um 21:19 Uhr) |
|
19.01.2015, 21:14
| #2 |
| | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19-01-2015
Ran by Eugen at 2015-01-19 20:31:15
Running from C:\Users\Eugen\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.257 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}) (Version: 8.0.5.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira (HKLM-x32\...\{e7c7c227-b742-4878-9425-f09bbf9951db}) (Version: 1.1.27.25527 - Avira Operations & Co. KG)
Avira (x32 Version: 1.1.27.25527 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version: - Treyarch)
CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform)
CopyTrans Control Center deinstallieren (HKU\S-1-5-21-2162398557-2948459176-1126884522-1000\...\CopyTrans Suite) (Version: 3.003 - WindSolutions)
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version: - Valve)
CPUID CPU-Z 1.69.2 (HKLM\...\CPUID CPU-Z_is1) (Version: - )
Dark Souls: Prepare to Die Edition (HKLM-x32\...\Steam App 211420) (Version: - FromSoftware)
DARK SOULS™ II (HKLM-x32\...\Steam App 236430) (Version: - FromSoftware, Inc)
Fraps (HKLM-x32\...\Fraps) (Version: - )
Free Audio Converter version 5.0.52.1122 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.52.1122 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.50.1122 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.50.1122 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 31.0.1650.59 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.115 - Google Inc.) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1168 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.34 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden
Intel® Watchdog Timer Driver (Intel® WDT) (HKLM-x32\...\{3FD0C489-0F02-481a-A3E1-9754CD396761}) (Version: - Intel Corporation)
Intel® Watchdog Timer Driver (Intel® WDT) (HKLM-x32\...\3FD0C489-0F02-481a-A3E1-9754CD396761) (Version: - Intel Corporation)
iTunes (HKLM\...\{2ABBBD91-91E5-4AD7-929A-FE15D1DC0576}) (Version: 12.0.1.26 - Apple Inc.)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Logitech Gaming Software 8.53 (HKLM\...\Logitech Gaming Software) (Version: 8.53.154 - Logitech Inc.)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{42AA4CA8-DCD8-4308-BCAB-0B6D75856A9D}) (Version: 3.5.95.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
MSI Command Center (HKLM-x32\...\{85A2564E-9ED9-448A-91E4-B9211EE58A08}_is1) (Version: 1.0.0.79 - MSI)
MSI ECO Center (HKLM-x32\...\{1E55202F-4D31-498A-8F72-97DCBA9F2866}_is1) (Version: 1.0.0.13 - MSI)
MSI Fast Boot (HKLM-x32\...\{0F212E7A-65EB-4668-A8D7-749026A64F8E}_is1) (Version: 1.0.1.5 - MSI)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 2.0.0.12 - MSI)
MSI Intel Extreme Tuning Utility (HKLM-x32\...\{fbd55c4e-e884-4210-a79b-5f158834b133}) (Version: 4.4.0.103 - Intel Corporation)
MSI Intel Extreme Tuning Utility (x32 Version: 4.4.0.103 - Intel Corporation) Hidden
MSI Live Update (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.0.012 - MSI)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.2.025 - MSI)
NBA 2K15 (HKLM-x32\...\Steam App 282350) (Version: - Visual Concepts)
NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Qualcomm Atheros Bandwidth Control Filter Driver (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer E220x Drivers (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer Network Manager Suite (HKLM-x32\...\{E70DB50B-10B4-46BC-9DE2-AB8B49E061EE}) (Version: 1.1.42.1045 - Qualcomm Atheros)
Qualcomm Atheros Network Manager (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7293 - Realtek Semiconductor Corp.)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.5.1 - Samsung Electronics)
Sound Blaster Cinema 2 (HKLM-x32\...\{B4F6F8CC-2C61-42CC-A4CC-76621F25BDC7}) (Version: 1.00.06 - Creative Technology Limited)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
Uplay (HKLM-x32\...\Uplay) (Version: 4.5 - Ubisoft)
VGA Boost (HKLM-x32\...\{809ACFAE-9A4D-4C60-9223-D8B615CD8CBA}}_is1) (Version: 1.0.0.7 - MSI)
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)
Watch_Dogs (HKLM-x32\...\Uplay Install 274) (Version: - Ubisoft)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
XSplit Gamecaster (HKLM-x32\...\{9CAF7619-9851-4BEA-8330-1F710D0D3716}) (Version: 1.5.1403.0601 - SplitMediaLabs)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
ATTENTION: System Restore is disabled.
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {158EEBF0-B2DC-4C72-9667-700525C0E04E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-29] (Piriform Ltd)
Task: {4A33630B-3DBE-4B34-AB5E-AD942B82F1CE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-11] (Google Inc.)
Task: {67E404E7-D86C-402A-A8F0-D156BFBA2BAF} - System32\Tasks\SamsungMagician => P:\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {6D002D9E-A2CF-4E01-9B79-E54E256A43FE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-11] (Google Inc.)
Task: {972A8E20-138A-4B9A-AA67-48CAC48BB9AE} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {C9351A89-5543-4801-A7C4-3FAF03B1D033} - System32\Tasks\{5254B6C7-8C43-4401-85D4-30FEACF8753E} => pcalua.exe -a C:\Users\Eugen\Downloads\Install_CopyTransControlCenter.exe -d C:\Users\Eugen\Downloads
Task: {C9DA7EB3-8367-4921-8158-635B2D41A48F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {DA24D709-DE75-4596-AA70-4CEACBD9C5B7} - System32\Tasks\{9AB18ECD-2FB7-4E12-A769-D0F6B730B02D} => pcalua.exe -a "C:\Program Files (x86)\MSI\Live Update\LU5\DL_FILE\Realtek_HD_Audio_Drivers_6.0.1.7245\Setup.exe" -d C:\Windows\system32 -c /s /f2c:\RHDSetup.log /z[-rpC:\RHDSetup.log] /runfromtemp
Task: {FF3F2AF4-B77E-4A2B-9FDC-9875E4EB708A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-13] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-06-12 16:09 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-06-11 21:00 - 2014-02-21 10:21 - 00089600 _____ () C:\Windows\SYSTEM32\CmdRtr64.DLL
2014-06-11 21:00 - 2014-02-21 10:19 - 00366080 _____ () C:\Windows\SYSTEM32\APOMgr64.DLL
2014-06-11 21:10 - 2014-04-10 12:57 - 02126448 _____ () C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe
2014-06-11 21:09 - 2014-08-19 13:14 - 01992192 _____ () C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
2014-02-11 19:21 - 2014-02-11 19:21 - 00860160 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2014-02-11 19:22 - 2014-02-11 19:22 - 01043968 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-02-11 19:21 - 2014-02-11 19:21 - 00052736 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2014-02-11 19:22 - 2014-02-11 19:22 - 00236032 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2014-04-17 10:02 - 2014-04-17 10:02 - 00300544 _____ () C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
2014-10-23 20:19 - 2014-10-23 20:19 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-01-19 20:11 - 2015-01-19 20:11 - 00050477 _____ () C:\Users\Eugen\Desktop\Defogger.exe
2014-10-11 13:06 - 2014-10-11 13:06 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-01-08 19:11 - 2005-07-18 13:43 - 00160256 _____ () C:\Program Files (x86)\MSI\Live Update\unrar.dll
2014-06-11 21:00 - 2014-02-21 10:20 - 00074240 _____ () C:\Windows\SysWOW64\CmdRtr.DLL
2014-06-11 21:00 - 2014-02-21 10:17 - 00274944 _____ () C:\Windows\SysWOW64\APOMngr.DLL
2014-06-11 21:58 - 2014-09-28 17:59 - 00019872 _____ () P:\Samsung Magician\SAMSUNG_SSD.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\libglesv2.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\libegl.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\pdf.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ppGoogleNaClPluginChrome.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ffmpegsumo.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 13582800 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\PepperFlash\pepflashplayer.dll
2014-02-19 17:51 - 2014-02-19 17:51 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
========================= Accounts: ==========================
Administrator (S-1-5-21-2162398557-2948459176-1126884522-500 - Administrator - Disabled)
Eugen (S-1-5-21-2162398557-2948459176-1126884522-1000 - Administrator - Enabled) => C:\Users\Eugen
Gast (S-1-5-21-2162398557-2948459176-1126884522-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2162398557-2948459176-1126884522-1002 - Limited - Enabled)
==================== Faulty Device Manager Devices =============
Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (01/10/2015 02:28:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm chrome.exe, Version 31.0.1650.59 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 15f0
Startzeit: 01d02cd656d2c4ee
Endzeit: 22
Anwendungspfad: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Berichts-ID: 8f153a06-98cc-11e4-9219-448a5b9a5592
Error: (01/09/2015 10:34:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DARKSOULS.exe, Version: 1.0.2.0, Zeitstempel: 0x546fa3c5
Name des fehlerhaften Moduls: DARKSOULS.exe, Version: 1.0.2.0, Zeitstempel: 0x546fa3c5
Ausnahmecode: 0xc0000409
Fehleroffset: 0x008299a3
ID des fehlerhaften Prozesses: 0x16d4
Startzeit der fehlerhaften Anwendung: 0xDARKSOULS.exe0
Pfad der fehlerhaften Anwendung: DARKSOULS.exe1
Pfad des fehlerhaften Moduls: DARKSOULS.exe2
Berichtskennung: DARKSOULS.exe3
Error: (01/08/2015 07:11:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Live Update.exe, Version: 6.0.6.0, Zeitstempel: 0x53c5cdf7
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000222d2
ID des fehlerhaften Prozesses: 0xec4
Startzeit der fehlerhaften Anwendung: 0xLive Update.exe0
Pfad der fehlerhaften Anwendung: Live Update.exe1
Pfad des fehlerhaften Moduls: Live Update.exe2
Berichtskennung: Live Update.exe3
Error: (01/08/2015 07:09:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AEFUWIN64.exe, Version: 0.0.0.0, Zeitstempel: 0x4e0a8329
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005320e
ID des fehlerhaften Prozesses: 0x1448
Startzeit der fehlerhaften Anwendung: 0xAEFUWIN64.exe0
Pfad der fehlerhaften Anwendung: AEFUWIN64.exe1
Pfad des fehlerhaften Moduls: AEFUWIN64.exe2
Berichtskennung: AEFUWIN64.exe3
Error: (01/08/2015 07:06:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Live Update.exe, Version: 6.0.6.0, Zeitstempel: 0x53c5cdf7
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000222d2
ID des fehlerhaften Prozesses: 0xf58
Startzeit der fehlerhaften Anwendung: 0xLive Update.exe0
Pfad der fehlerhaften Anwendung: Live Update.exe1
Pfad des fehlerhaften Moduls: Live Update.exe2
Berichtskennung: Live Update.exe3
Error: (01/04/2015 02:19:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.OE.Systray.exe, Version: 1.1.27.25537, Zeitstempel: 0x546de872
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18409, Zeitstempel: 0x53159a86
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c42d
ID des fehlerhaften Prozesses: 0x5b8
Startzeit der fehlerhaften Anwendung: 0xAvira.OE.Systray.exe0
Pfad der fehlerhaften Anwendung: Avira.OE.Systray.exe1
Pfad des fehlerhaften Moduls: Avira.OE.Systray.exe2
Berichtskennung: Avira.OE.Systray.exe3
Error: (01/04/2015 02:19:12 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Net.Sockets.SocketException
Stapel:
bei System.Net.SafeCloseSocketAndEvent.CreateWSASocketWithEvent(System.Net.Sockets.AddressFamily, System.Net.Sockets.SocketType, System.Net.Sockets.ProtocolType, Boolean, Boolean)
bei System.Net.NetworkInformation.NetworkChange+AddressChangeListener.StartHelper(System.Net.NetworkInformation.NetworkAddressChangedEventHandler, Boolean, System.Net.NetworkInformation.StartIPOptions)
bei Avira.OE.WinCore.NetworkStatusListener..ctor()
bei Avira.OE.WinCore.InternetConnectionMonitor..ctor()
bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow, Avira.OE.WinCore.Interface.IProcessController)
bei Avira.OE.Systray.SystrayIcon..ctor()
bei Avira.OE.Systray.Program.Main(System.String[])
Error: (01/04/2015 02:18:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.OE.Systray.exe, Version: 1.1.27.25537, Zeitstempel: 0x546de872
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18409, Zeitstempel: 0x53159a86
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c42d
ID des fehlerhaften Prozesses: 0x560
Startzeit der fehlerhaften Anwendung: 0xAvira.OE.Systray.exe0
Pfad der fehlerhaften Anwendung: Avira.OE.Systray.exe1
Pfad des fehlerhaften Moduls: Avira.OE.Systray.exe2
Berichtskennung: Avira.OE.Systray.exe3
Error: (01/04/2015 02:18:44 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Net.Sockets.SocketException
Stapel:
bei System.Net.SafeCloseSocketAndEvent.CreateWSASocketWithEvent(System.Net.Sockets.AddressFamily, System.Net.Sockets.SocketType, System.Net.Sockets.ProtocolType, Boolean, Boolean)
bei System.Net.NetworkInformation.NetworkChange+AddressChangeListener.StartHelper(System.Net.NetworkInformation.NetworkAddressChangedEventHandler, Boolean, System.Net.NetworkInformation.StartIPOptions)
bei Avira.OE.WinCore.NetworkStatusListener..ctor()
bei Avira.OE.WinCore.InternetConnectionMonitor..ctor()
bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow, Avira.OE.WinCore.Interface.IProcessController)
bei Avira.OE.Systray.SystrayIcon..ctor()
bei Avira.OE.Systray.Program.Main(System.String[])
Error: (01/04/2015 02:18:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.OE.Systray.exe, Version: 1.1.27.25537, Zeitstempel: 0x546de872
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18409, Zeitstempel: 0x53159a86
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c42d
ID des fehlerhaften Prozesses: 0x4f0
Startzeit der fehlerhaften Anwendung: 0xAvira.OE.Systray.exe0
Pfad der fehlerhaften Anwendung: Avira.OE.Systray.exe1
Pfad des fehlerhaften Moduls: Avira.OE.Systray.exe2
Berichtskennung: Avira.OE.Systray.exe3
System errors:
=============
Error: (01/18/2015 08:46:27 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 70. Der interne Fehlerstatus lautet: 105.
Error: (01/17/2015 04:27:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/17/2015 04:27:36 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
Error: (01/17/2015 01:12:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/17/2015 01:12:18 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
Error: (01/10/2015 04:18:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/10/2015 04:18:57 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
Error: (01/04/2015 02:24:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/04/2015 02:18:07 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (01/04/2015 02:18:07 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Microsoft Office Sessions:
=========================
Error: (01/10/2015 02:28:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: chrome.exe31.0.1650.5915f001d02cd656d2c4ee22C:\Program Files (x86)\Google\Chrome\Application\chrome.exe8f153a06-98cc-11e4-9219-448a5b9a5592
Error: (01/09/2015 10:34:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: DARKSOULS.exe1.0.2.0546fa3c5DARKSOULS.exe1.0.2.0546fa3c5c0000409008299a316d401d02c1ae3205f58D:\steam\steamapps\common\Dark Souls Prepare to Die Edition\DATA\DARKSOULS.exeD:\steam\steamapps\common\Dark Souls Prepare to Die Edition\DATA\DARKSOULS.exe4a40092f-9847-11e4-9da6-448a5b9a5592
Error: (01/08/2015 07:11:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Live Update.exe6.0.6.053c5cdf7ntdll.dll6.1.7601.18247521ea8e7c0000005000222d2ec401d02b6e72b7917cC:\Program Files (x86)\MSI\Live Update\Live Update.exeC:\Windows\SysWOW64\ntdll.dllba09fd47-9761-11e4-9203-448a5b9a5592
Error: (01/08/2015 07:09:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: AEFUWIN64.exe0.0.0.04e0a8329ntdll.dll6.1.7601.18247521eaf24c0000005000000000005320e144801d02b6e15cceb06C:\Program Files (x86)\MSI\Live Update\FlashUty\AMI\EFIWIN\AEFUWIN64.exeC:\Windows\SYSTEM32\ntdll.dll6ee0943f-9761-11e4-97fa-448a5b9a5592
Error: (01/08/2015 07:06:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Live Update.exe6.0.6.053c5cdf7ntdll.dll6.1.7601.18247521ea8e7c0000005000222d2f5801d02b55b09ac660C:\Program Files (x86)\MSI\Live Update\Live Update.exeC:\Windows\SysWOW64\ntdll.dll0e233db6-9761-11e4-87b1-448a5b9a5592
Error: (01/04/2015 02:19:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Avira.OE.Systray.exe1.1.27.25537546de872KERNELBASE.dll6.1.7601.1840953159a86e04343520000c42d5b801d02821079126aeC:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exeC:\Windows\syswow64\KERNELBASE.dll4e42a858-9414-11e4-b220-f25a3f3e0dda
Error: (01/04/2015 02:19:12 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Net.Sockets.SocketException
Stapel:
bei System.Net.SafeCloseSocketAndEvent.CreateWSASocketWithEvent(System.Net.Sockets.AddressFamily, System.Net.Sockets.SocketType, System.Net.Sockets.ProtocolType, Boolean, Boolean)
bei System.Net.NetworkInformation.NetworkChange+AddressChangeListener.StartHelper(System.Net.NetworkInformation.NetworkAddressChangedEventHandler, Boolean, System.Net.NetworkInformation.StartIPOptions)
bei Avira.OE.WinCore.NetworkStatusListener..ctor()
bei Avira.OE.WinCore.InternetConnectionMonitor..ctor()
bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow, Avira.OE.WinCore.Interface.IProcessController)
bei Avira.OE.Systray.SystrayIcon..ctor()
bei Avira.OE.Systray.Program.Main(System.String[])
Error: (01/04/2015 02:18:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Avira.OE.Systray.exe1.1.27.25537546de872KERNELBASE.dll6.1.7601.1840953159a86e04343520000c42d56001d02820f701b3e6C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exeC:\Windows\syswow64\KERNELBASE.dll3db596f0-9414-11e4-b220-f25a3f3e0dda
Error: (01/04/2015 02:18:44 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Net.Sockets.SocketException
Stapel:
bei System.Net.SafeCloseSocketAndEvent.CreateWSASocketWithEvent(System.Net.Sockets.AddressFamily, System.Net.Sockets.SocketType, System.Net.Sockets.ProtocolType, Boolean, Boolean)
bei System.Net.NetworkInformation.NetworkChange+AddressChangeListener.StartHelper(System.Net.NetworkInformation.NetworkAddressChangedEventHandler, Boolean, System.Net.NetworkInformation.StartIPOptions)
bei Avira.OE.WinCore.NetworkStatusListener..ctor()
bei Avira.OE.WinCore.InternetConnectionMonitor..ctor()
bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow, Avira.OE.WinCore.Interface.IProcessController)
bei Avira.OE.Systray.SystrayIcon..ctor()
bei Avira.OE.Systray.Program.Main(System.String[])
Error: (01/04/2015 02:18:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Avira.OE.Systray.exe1.1.27.25537546de872KERNELBASE.dll6.1.7601.1840953159a86e04343520000c42d4f001d02820e94f68f2C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exeC:\Windows\syswow64\KERNELBASE.dll30758e0a-9414-11e4-b220-f25a3f3e0dda
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Percentage of memory in use: 36%
Total physical RAM: 8143.64 MB
Available physical RAM: 5194.65 MB
Total Pagefile: 16285.46 MB
Available Pagefile: 12484.2 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:191.05 GB) NTFS
Drive d: (Games) (Fixed) (Total:488.28 GB) (Free:362.13 GB) NTFS
Drive p: (Programme) (Fixed) (Total:443.23 GB) (Free:442.61 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: A6CC0685)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: FD87B7E6)
Partition 1: (Not Active) - (Size=488.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=443.2 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-01-19 20:41:15
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Samsung_SSD_840_EVO_250GB rev.EXT0BB6Q 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\Eugen\AppData\Local\Temp\agloapow.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 594 fffff80002ff0092 4 bytes [00, 00, 00, 00]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 601 fffff80002ff0099 9 bytes [00, 00, 00, 00, 00, 00, 00, ...]
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[1828] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076ec1465 2 bytes [EC, 76]
.text C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[1828] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000076ec14bb 2 bytes [EC, 76]
.text ... * 2
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe[5432] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076ec1465 2 bytes [EC, 76]
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe[5432] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000076ec14bb 2 bytes [EC, 76]
.text ... * 2
.text C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe[6012] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000076ec1465 2 bytes [EC, 76]
.text C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe[6012] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000076ec14bb 2 bytes [EC, 76]
.text ... * 2
---- EOF - GMER 2.1 ----
E: Habe die Anweisung hinsichtlich Defogger auch befolgt und ihn auf Disabled gelassen. Geändert von Artorias92 (19.01.2015 um 21:26 Uhr) |
|
20.01.2015, 22:59
| #3 |
| | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Hallo
__________________Heute ist mir noch zusätzlich aufgefallen das der Windows Leistungsindex nicht mehr angezeigt wird & ich keine Windows Updates machen kann. Es ist ein wichtiges und optionales vorhanden diese sind aber beide nicht in der Liste aufgeführt. |
|
21.01.2015, 13:56
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Hi, Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
21.01.2015, 16:56
| #5 |
| | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Hi, Danke für die Hilfe hier der Log Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.08.3.1004
www.malwarebytes.org
Database version:
main: v2015.01.21.07
rootkit: v2015.01.14.01
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.17501
Eugen :: EUGEN-PC [administrator]
21.01.2015 16:50:32
mbar-log-2015-01-21 (16-50-32).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 334008
Time elapsed: 4 minute(s), 14 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
21.01.2015, 19:43
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Ok, Schädlinge sind da nicht. Adware/Junkware/Toolbars entfernen (alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!) 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ --> Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 |
|
21.01.2015, 20:41
| #7 |
| | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Kurz Frage zum Defogger darf ich den wieder re-enablen ? Nutze z.Z keine Programme wie Deamon Tools oder Alcohol AdwCleaner Code:
ATTFilter # AdwCleaner v4.108 - Bericht erstellt am 21/01/2015 um 20:28:56
# Aktualisiert 17/01/2015 von Xplode
# Database : 2015-01-18.1 [Live]
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Eugen - EUGEN-PC
# Gestartet von : C:\Users\Eugen\Desktop\AdwCleaner_4.108.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17496
-\\ Google Chrome v31.0.1650.59
*************************
AdwCleaner[R0].txt - [774 octets] - [21/01/2015 20:27:57]
AdwCleaner[S0].txt - [696 octets] - [21/01/2015 20:28:56]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [755 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.1 (12.28.2014:1)
OS: Windows 7 Professional x64
Ran by Eugen on 21.01.2015 at 20:33:17,72
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.01.2015 at 20:34:35,82
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 19-01-2015
Ran by Eugen (administrator) on EUGEN-PC on 21-01-2015 20:39:51
Running from C:\Users\Eugen\Desktop
Loaded Profiles: Eugen (Available profiles: Eugen)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe
(Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe
() C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
(MSI) C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe
(Micro-Star International) C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe
(MSI) C:\Program Files (x86)\MSI\Super Charger\ChargeService.exe
(Qualcomm Atheros) C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
() C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema 2\Sound Blaster Cinema 2\SBCinema2.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) P:\itunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(MSI) C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe
(Micro-Star International) C:\Program Files (x86)\MSI\Live Update\Live Update.exe
(Micro-Star INT'L CO.,LTD.) C:\Program Files (x86)\MSI\Fast Boot\FastBoot.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Samsung Electronics.) P:\Samsung Magician\Samsung Magician.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Corporation) C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7637208 2014-07-15] (Realtek Semiconductor)
HKLM\...\Run: [MBCfg64] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-09-30] (Microsoft Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [10396440 2014-04-15] (Logitech Inc.)
HKLM-x32\...\Run: [Sound Blaster Cinema 2] => C:\Program Files (x86)\Creative\Sound Blaster Cinema 2\Sound Blaster Cinema 2\SBCinema2.exe [1440768 2014-02-24] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Command Center] => C:\Program Files (x86)\MSI\Command Center\StartCommandCenter.exe [797648 2014-09-02] ()
HKLM-x32\...\Run: [iTunesHelper] => P:\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Super Charger] => C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe [1047536 2014-04-08] (MSI)
HKLM-x32\...\Run: [Live Update] => C:\Program Files (x86)\MSI\Live Update\Live Update.exe [3484624 2014-11-27] (Micro-Star International)
HKLM-x32\...\Run: [Fast Boot] => C:\Program Files (x86)\MSI\Fast Boot\StartFastBoot.exe [764472 2012-09-19] ()
HKU\S-1-5-21-2162398557-2948459176-1126884522-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6501656 2014-10-29] (Piriform Ltd)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-06-11] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [{80655FC2-A38F-4B8C-8775-9A3C68A6C305}] => "C:\Program Files (x86)\MSI\Live Update\LU5\DL_FILE\Killer_Network_Drivers_1.1.42.1045\Setup.exe" /silent
HKU\S-1-5-18\...\Policies\system: [DisableLockWorkstation] 0
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Killer Network Manager.lnk
ShortcutTarget: Killer Network Manager.lnk -> C:\Windows\Installer\{4692B750-DE88-4DCF-9163-745AF5604B24}\NetworkManager.exe_130C27D738F34C89BDDF21BCFD74B56D.exe (Flexera Software LLC)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.192.1
FireFox:
========
FF Plugin: @videolan.org/vlc,version=2.1.4 -> P:\vlc\npvlc.dll (VideoLAN)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> P:\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
Chrome:
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Profile: C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-11]
CHR Extension: (Google Drive) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-11]
CHR Extension: (YouTube) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-11]
CHR Extension: (Google-Suche) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-11]
CHR Extension: (AdBlock) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-07-17]
CHR Extension: (Google Wallet) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-11]
CHR Extension: (Google Mail) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-11]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
R2 ECOSERVICE; C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe [2126448 2014-04-10] ()
R2 GamingApp_Service; C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe [20512 2014-03-13] (Micro-Star Int'l Co., Ltd.)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-02-19] (Intel Corporation)
S3 MSIBIOSData_CC; C:\Program Files (x86)\MSI\Command Center\BIOSData\MSIBIOSDataService.exe [2100736 2014-06-04] (MSI) [File not signed]
S3 MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\MSIClockService.exe [4026368 2014-06-06] (MSI) [File not signed]
S3 MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\MSICommService.exe [2118144 2014-07-28] () [File not signed]
S3 MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\MSICPUService.exe [4156928 2014-08-27] () [File not signed]
R2 MSICTL_CC; C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe [1992192 2014-08-19] () [File not signed]
S3 MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\MSIDDRService.exe [2242560 2014-09-01] () [File not signed]
S3 MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\MSISMBService.exe [2063360 2014-07-28] () [File not signed]
S3 MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\MSISuperIOService.exe [550400 2014-08-13] () [File not signed]
R2 MSI_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe [103992 2012-10-26] (MSI)
R2 MSI_LiveUpdate_Service; C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe [1732048 2014-11-27] (Micro-Star International)
R2 MSI_SuperCharger; C:\Program Files (x86)\MSI\Super Charger\ChargeService.exe [162800 2014-03-17] (MSI)
R2 Qualcomm Atheros Killer Service V2; C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe [344576 2014-04-17] (Qualcomm Atheros) [File not signed]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 XTU3SERVICE; C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe [18384 2014-03-14] (Intel(R) Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 BfLwf; C:\Windows\System32\DRIVERS\bflwfx64.sys [82096 2014-04-10] (Qualcomm Atheros, Inc.)
R2 iocbios2; C:\Program Files (x86)\Intel\Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [28912 2014-02-18] (Intel Corporation)
S3 ipadtst; C:\Program Files (x86)\MSI\Super Charger\ipadtst_64.sys [20464 2013-11-11] (Windows (R) Win 7 DDK provider)
R3 Ke2200; C:\Windows\System32\DRIVERS\e22w7x64.sys [129200 2014-03-27] (Qualcomm Atheros, Inc.)
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
R3 LGSUsbFilt; C:\Windows\System32\DRIVERS\LGSUsbFilt.Sys [41752 2013-05-30] (Logitech Inc.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [116736 2014-02-19] (Intel Corporation)
R3 NTIOLib_1_0_3; C:\Program Files (x86)\MSI\Super Charger\NTIOLib_X64.sys [13368 2012-10-25] (MSI)
R3 NTIOLib_1_0_4; C:\Program Files (x86)\MSI\Live Update\NTIOLib_X64.sys [14136 2010-10-22] (MSI)
R3 NTIOLib_ECO; C:\Program Files (x86)\MSI\ECO Center\NTIOLib_X64.sys [13808 2014-01-06] (MSI)
R3 NTIOLib_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\NTIOLib_X64.sys [13368 2012-10-26] (MSI)
S3 NTIOLib_MB; C:\Program Files (x86)\MSI\MSI Gaming APP\Lib\NTIOLib_X64.sys [13808 2014-03-13] (MSI)
S3 NTIOLib_MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\NTIOLib_X64.sys [13368 2012-11-26] (MSI)
S3 NTIOLib_MSIFrequency_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\CPU_Frequency\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIRatio_CC; C:\Program Files (x86)\MSI\Command Center\CPU\CPU_Ratio\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-21 20:34 - 2015-01-21 20:34 - 00000695 _____ () C:\Users\Eugen\Desktop\JRT.txt
2015-01-21 20:33 - 2015-01-21 20:33 - 00000000 ____D () C:\Windows\ERUNT
2015-01-21 20:32 - 2015-01-21 20:32 - 01707939 _____ (Thisisu) C:\Users\Eugen\Desktop\JRT.exe
2015-01-21 20:27 - 2015-01-21 20:28 - 00000000 ____D () C:\AdwCleaner
2015-01-21 20:25 - 2015-01-21 20:25 - 02186752 _____ () C:\Users\Eugen\Desktop\AdwCleaner_4.108.exe
2015-01-21 16:50 - 2015-01-21 16:54 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-01-21 16:50 - 2015-01-21 16:50 - 00136408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-01-21 16:50 - 2015-01-21 16:50 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-01-21 16:48 - 2015-01-21 16:54 - 00000000 ____D () C:\Users\Eugen\Desktop\mbar
2015-01-21 16:48 - 2015-01-21 16:49 - 00097496 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-01-21 16:47 - 2015-01-21 16:47 - 16466552 _____ (Malwarebytes Corp.) C:\Users\Eugen\Desktop\mbar-1.08.3.1004.exe
2015-01-19 23:34 - 2015-01-19 23:34 - 00089088 _____ () C:\Users\Eugen\Downloads\mbr.exe
2015-01-19 20:41 - 2015-01-19 20:41 - 00002514 _____ () C:\Users\Eugen\Desktop\Gmer.txt
2015-01-19 20:30 - 2015-01-21 20:39 - 00018624 _____ () C:\Users\Eugen\Desktop\FRST.txt
2015-01-19 20:30 - 2015-01-21 20:39 - 00000000 ____D () C:\FRST
2015-01-19 20:26 - 2015-01-19 20:26 - 00000472 _____ () C:\Users\Eugen\Desktop\defogger_disable.log
2015-01-19 20:26 - 2015-01-19 20:26 - 00000000 _____ () C:\Users\Eugen\defogger_reenable
2015-01-19 20:12 - 2015-01-19 20:12 - 00380416 _____ () C:\Users\Eugen\Desktop\Gmer-19357.exe
2015-01-19 20:11 - 2015-01-19 20:11 - 02126848 _____ (Farbar) C:\Users\Eugen\Desktop\FRST64.exe
2015-01-19 20:11 - 2015-01-19 20:11 - 00050477 _____ () C:\Users\Eugen\Desktop\Defogger.exe
2015-01-19 19:50 - 2015-01-21 20:29 - 00000628 _____ () C:\Windows\PFRO.log
2015-01-16 15:52 - 2015-01-16 15:52 - 00003886 _____ () C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-01-15 18:39 - 2015-01-15 18:39 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-01-15 18:39 - 2015-01-15 18:39 - 00002019 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2015-01-15 18:38 - 2015-01-15 18:39 - 00000000 ____D () C:\ProgramData\Adobe
2015-01-15 18:38 - 2015-01-15 18:38 - 00000000 ____D () C:\Program Files (x86)\Adobe
2015-01-15 18:36 - 2015-01-15 18:39 - 00000000 ____D () C:\Users\Eugen\AppData\Local\Adobe
2015-01-15 17:50 - 2015-01-15 17:50 - 00001372 _____ () C:\Users\Eugen\Desktop\CopyTrans Control Center.lnk
2015-01-15 17:50 - 2015-01-15 17:50 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CopyTrans Control Center
2015-01-15 17:40 - 2015-01-15 17:40 - 00003168 _____ () C:\Windows\System32\Tasks\{5254B6C7-8C43-4401-85D4-30FEACF8753E}
2015-01-15 17:39 - 2015-01-15 17:48 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\WindSolutions
2015-01-15 17:39 - 2015-01-15 17:48 - 00000000 ____D () C:\ProgramData\WindSolutions
2015-01-15 17:37 - 2015-01-15 17:37 - 05102256 _____ (WindSolutions) C:\Users\Eugen\Downloads\Install_CopyTransControlCenter.exe
2015-01-14 16:11 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 16:11 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 16:11 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-14 16:11 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-14 16:11 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-14 16:11 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-14 16:11 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-14 16:11 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-14 16:11 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-14 16:11 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 16:11 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 16:11 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 16:11 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-01-08 19:13 - 2014-07-15 19:01 - 04012632 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2015-01-08 19:13 - 2014-07-15 15:30 - 00950488 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2015-01-08 19:13 - 2014-07-15 11:14 - 01277681 _____ () C:\Windows\system32\Drivers\RTAIODAT.DAT
2015-01-08 19:13 - 2014-07-11 15:10 - 02000152 _____ (Creative Technology Ltd.) C:\Windows\system32\MBAPO264.dll
2015-01-08 19:13 - 2014-07-11 15:10 - 01728792 _____ (Creative Technology Ltd.) C:\Windows\SysWOW64\MBAPO232.dll
2015-01-08 19:13 - 2014-07-09 16:57 - 02808024 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2015-01-08 19:13 - 2014-07-07 14:07 - 02860760 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2015-01-08 19:13 - 2014-07-04 11:07 - 01024728 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2015-01-08 19:13 - 2014-06-17 13:32 - 01286872 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2015-01-08 19:13 - 2014-06-09 10:59 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2015-01-08 19:11 - 2015-01-08 19:11 - 00001959 _____ () C:\Users\Public\Desktop\MSI Live Update 6.lnk
2015-01-04 22:21 - 2015-01-04 22:21 - 00003162 _____ () C:\Windows\System32\Tasks\SamsungMagician
2015-01-04 22:21 - 2015-01-04 22:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2015-01-04 13:46 - 2015-01-21 20:29 - 00027104 _____ () C:\Windows\setupact.log
2015-01-04 13:46 - 2015-01-04 13:46 - 00000000 _____ () C:\Windows\setuperr.log
2014-12-26 14:32 - 2014-12-26 14:32 - 00000000 ____D () C:\Users\Eugen\Documents\NBGI
2014-12-26 14:27 - 2014-12-26 14:27 - 00000000 ____D () C:\Users\Eugen\Documents\Games for Windows - LIVE Demos
2014-12-25 17:19 - 2014-12-25 17:19 - 00001338 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live ID.lnk
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Windows\SysWOW64\xlive
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Users\Eugen\AppData\Local\NBGI
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2014-12-25 17:19 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2014-12-25 17:19 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2014-12-25 17:19 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2014-12-25 17:19 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2014-12-25 17:19 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2014-12-25 17:19 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2014-12-25 17:19 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2014-12-25 17:19 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2014-12-25 17:19 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2014-12-25 17:19 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2014-12-25 17:19 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2014-12-25 17:19 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2014-12-25 17:19 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2014-12-25 17:19 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2014-12-25 17:19 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2014-12-25 17:19 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2014-12-25 17:19 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2014-12-25 17:19 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2014-12-25 17:19 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2014-12-25 17:19 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2014-12-25 17:19 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2014-12-25 17:19 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2014-12-25 17:19 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2014-12-25 17:19 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2014-12-25 17:19 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2014-12-25 17:19 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2014-12-25 17:19 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2014-12-25 17:19 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2014-12-25 17:19 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2014-12-25 17:19 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2014-12-25 17:19 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2014-12-25 17:19 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2014-12-25 17:19 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2014-12-25 17:19 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2014-12-25 17:19 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2014-12-25 17:19 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2014-12-25 17:19 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2014-12-25 17:19 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2014-12-25 17:19 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2014-12-25 17:19 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2014-12-25 17:19 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2014-12-25 17:19 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2014-12-25 17:19 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2014-12-25 17:19 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2014-12-25 17:19 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2014-12-25 17:19 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2014-12-25 17:19 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2014-12-25 17:19 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2014-12-25 17:19 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2014-12-25 17:19 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2014-12-25 17:19 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2014-12-25 17:19 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2014-12-25 17:19 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2014-12-25 17:19 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2014-12-25 17:19 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2014-12-25 17:19 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-21 20:36 - 2009-07-14 18:58 - 00700986 _____ () C:\Windows\system32\perfh007.dat
2015-01-21 20:36 - 2009-07-14 18:58 - 00149886 _____ () C:\Windows\system32\perfc007.dat
2015-01-21 20:36 - 2009-07-14 06:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-21 20:36 - 2009-07-14 05:45 - 00017088 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-21 20:36 - 2009-07-14 05:45 - 00017088 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-21 20:31 - 2014-06-11 21:05 - 00006464 _____ () C:\Windows\SysWOW64\Gms.log
2015-01-21 20:29 - 2014-06-11 21:00 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-21 20:29 - 2014-06-11 20:47 - 01149218 _____ () C:\Windows\WindowsUpdate.log
2015-01-21 20:29 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-21 20:19 - 2014-06-14 00:54 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-21 20:05 - 2014-06-11 21:00 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-19 20:26 - 2014-06-11 20:50 - 00000000 ____D () C:\Users\Eugen
2015-01-18 02:21 - 2014-06-12 16:17 - 00000000 ____D () C:\Users\Eugen\AppData\Local\Battle.net
2015-01-17 01:28 - 2014-06-11 20:55 - 01596372 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-01-15 18:39 - 2014-06-11 23:51 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Adobe
2015-01-15 17:42 - 2014-11-29 12:34 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Apple Computer
2015-01-15 01:31 - 2014-06-11 21:53 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-15 01:29 - 2014-06-11 21:53 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-01-13 22:19 - 2014-06-14 00:54 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-13 22:19 - 2014-06-14 00:54 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-13 22:19 - 2014-06-14 00:53 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-08 19:14 - 2014-06-11 21:08 - 00001057 _____ () C:\Users\Public\Desktop\MSI Fast Boot.lnk
2015-01-08 19:14 - 2014-06-11 21:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2015-01-08 19:13 - 2014-06-11 20:57 - 00002799 _____ () C:\RHDSetup.log
2015-01-08 19:13 - 2014-06-11 20:57 - 00000000 ___HD () C:\Program Files (x86)\Temp
2015-01-08 19:13 - 2014-06-11 20:57 - 00000000 ____D () C:\Windows\SysWOW64\RTCOM
2015-01-08 19:11 - 2014-06-11 21:57 - 00013810 _____ () C:\Windows\SysWOW64\Utility.xml
2015-01-08 19:11 - 2014-06-11 21:10 - 00000000 ____D () C:\MSI
2015-01-08 19:08 - 2014-06-28 20:59 - 00000000 ____D () C:\Program Files (x86)\Setup Files
2015-01-08 19:07 - 2014-06-11 20:56 - 00000000 ____D () C:\ProgramData\Package Cache
2015-01-08 19:07 - 2014-06-11 20:56 - 00000000 ____D () C:\Program Files\Intel
2015-01-05 17:58 - 2014-06-17 20:21 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\TS3Client
2015-01-04 22:21 - 2014-06-11 21:14 - 00000617 _____ () C:\Users\Public\Desktop\Samsung Magician.lnk
2015-01-04 14:44 - 2014-06-12 16:15 - 00000000 ____D () C:\Windows\pss
2014-12-28 01:12 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-12-25 17:19 - 2009-07-14 06:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-12-25 17:19 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-12-25 13:40 - 2009-07-14 06:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
==================== Files in the root of some directories =======
2014-07-17 16:00 - 2014-07-17 16:00 - 0007605 _____ () C:\Users\Eugen\AppData\Local\Resmon.ResmonCfg
Some content of TEMP:
====================
C:\Users\Eugen\AppData\Local\Temp\avgnt.exe
C:\Users\Eugen\AppData\Local\Temp\devcon64.exe
C:\Users\Eugen\AppData\Local\Temp\Quarantine.exe
C:\Users\Eugen\AppData\Local\Temp\Samsung_Magician_Setup_v45.exe
C:\Users\Eugen\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-01-14 19:10
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- Addition Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19-01-2015
Ran by Eugen at 2015-01-21 20:40:02
Running from C:\Users\Eugen\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.257 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}) (Version: 8.0.5.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira (HKLM-x32\...\{e7c7c227-b742-4878-9425-f09bbf9951db}) (Version: 1.1.27.25527 - Avira Operations & Co. KG)
Avira (x32 Version: 1.1.27.25527 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version: - Treyarch)
CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform)
CopyTrans Control Center deinstallieren (HKU\S-1-5-21-2162398557-2948459176-1126884522-1000\...\CopyTrans Suite) (Version: 3.003 - WindSolutions)
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version: - Valve)
CPUID CPU-Z 1.69.2 (HKLM\...\CPUID CPU-Z_is1) (Version: - )
Dark Souls: Prepare to Die Edition (HKLM-x32\...\Steam App 211420) (Version: - FromSoftware)
DARK SOULS™ II (HKLM-x32\...\Steam App 236430) (Version: - FromSoftware, Inc)
Fraps (HKLM-x32\...\Fraps) (Version: - )
Free Audio Converter version 5.0.52.1122 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.52.1122 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.50.1122 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.50.1122 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 31.0.1650.59 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.115 - Google Inc.) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1168 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.34 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden
Intel® Watchdog Timer Driver (Intel® WDT) (HKLM-x32\...\{3FD0C489-0F02-481a-A3E1-9754CD396761}) (Version: - Intel Corporation)
Intel® Watchdog Timer Driver (Intel® WDT) (HKLM-x32\...\3FD0C489-0F02-481a-A3E1-9754CD396761) (Version: - Intel Corporation)
iTunes (HKLM\...\{2ABBBD91-91E5-4AD7-929A-FE15D1DC0576}) (Version: 12.0.1.26 - Apple Inc.)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Logitech Gaming Software 8.53 (HKLM\...\Logitech Gaming Software) (Version: 8.53.154 - Logitech Inc.)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{42AA4CA8-DCD8-4308-BCAB-0B6D75856A9D}) (Version: 3.5.95.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
MSI Command Center (HKLM-x32\...\{85A2564E-9ED9-448A-91E4-B9211EE58A08}_is1) (Version: 1.0.0.79 - MSI)
MSI ECO Center (HKLM-x32\...\{1E55202F-4D31-498A-8F72-97DCBA9F2866}_is1) (Version: 1.0.0.13 - MSI)
MSI Fast Boot (HKLM-x32\...\{0F212E7A-65EB-4668-A8D7-749026A64F8E}_is1) (Version: 1.0.1.5 - MSI)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 2.0.0.12 - MSI)
MSI Intel Extreme Tuning Utility (HKLM-x32\...\{fbd55c4e-e884-4210-a79b-5f158834b133}) (Version: 4.4.0.103 - Intel Corporation)
MSI Intel Extreme Tuning Utility (x32 Version: 4.4.0.103 - Intel Corporation) Hidden
MSI Live Update (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.0.012 - MSI)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.2.025 - MSI)
NBA 2K15 (HKLM-x32\...\Steam App 282350) (Version: - Visual Concepts)
NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Qualcomm Atheros Bandwidth Control Filter Driver (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer E220x Drivers (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer Network Manager Suite (HKLM-x32\...\{E70DB50B-10B4-46BC-9DE2-AB8B49E061EE}) (Version: 1.1.42.1045 - Qualcomm Atheros)
Qualcomm Atheros Network Manager (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7293 - Realtek Semiconductor Corp.)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.5.1 - Samsung Electronics)
Sound Blaster Cinema 2 (HKLM-x32\...\{B4F6F8CC-2C61-42CC-A4CC-76621F25BDC7}) (Version: 1.00.06 - Creative Technology Limited)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
Uplay (HKLM-x32\...\Uplay) (Version: 4.5 - Ubisoft)
VGA Boost (HKLM-x32\...\{809ACFAE-9A4D-4C60-9223-D8B615CD8CBA}}_is1) (Version: 1.0.0.7 - MSI)
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)
Watch_Dogs (HKLM-x32\...\Uplay Install 274) (Version: - Ubisoft)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
XSplit Gamecaster (HKLM-x32\...\{9CAF7619-9851-4BEA-8330-1F710D0D3716}) (Version: 1.5.1403.0601 - SplitMediaLabs)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
20-01-2015 18:06:07 Geplanter Prüfpunkt
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {158EEBF0-B2DC-4C72-9667-700525C0E04E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-29] (Piriform Ltd)
Task: {4A33630B-3DBE-4B34-AB5E-AD942B82F1CE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-11] (Google Inc.)
Task: {67E404E7-D86C-402A-A8F0-D156BFBA2BAF} - System32\Tasks\SamsungMagician => P:\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {6D002D9E-A2CF-4E01-9B79-E54E256A43FE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-11] (Google Inc.)
Task: {972A8E20-138A-4B9A-AA67-48CAC48BB9AE} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {C9351A89-5543-4801-A7C4-3FAF03B1D033} - System32\Tasks\{5254B6C7-8C43-4401-85D4-30FEACF8753E} => pcalua.exe -a C:\Users\Eugen\Downloads\Install_CopyTransControlCenter.exe -d C:\Users\Eugen\Downloads
Task: {C9DA7EB3-8367-4921-8158-635B2D41A48F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {DA24D709-DE75-4596-AA70-4CEACBD9C5B7} - System32\Tasks\{9AB18ECD-2FB7-4E12-A769-D0F6B730B02D} => pcalua.exe -a "C:\Program Files (x86)\MSI\Live Update\LU5\DL_FILE\Realtek_HD_Audio_Drivers_6.0.1.7245\Setup.exe" -d C:\Windows\system32 -c /s /f2c:\RHDSetup.log /z[-rpC:\RHDSetup.log] /runfromtemp
Task: {FF3F2AF4-B77E-4A2B-9FDC-9875E4EB708A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-13] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-06-12 16:09 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-06-11 21:10 - 2014-04-10 12:57 - 02126448 _____ () C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe
2014-06-11 21:09 - 2014-08-19 13:14 - 01992192 _____ () C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
2014-02-11 19:21 - 2014-02-11 19:21 - 00860160 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2014-02-11 19:22 - 2014-02-11 19:22 - 01043968 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-02-11 19:21 - 2014-02-11 19:21 - 00052736 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2014-02-11 19:22 - 2014-02-11 19:22 - 00236032 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2014-04-17 10:02 - 2014-04-17 10:02 - 00300544 _____ () C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
2014-10-23 20:19 - 2014-10-23 20:19 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-10-11 13:06 - 2014-10-11 13:06 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-01-08 19:11 - 2005-07-18 13:43 - 00160256 _____ () C:\Program Files (x86)\MSI\Live Update\unrar.dll
2014-06-11 21:00 - 2014-02-21 10:20 - 00074240 _____ () C:\Windows\SysWOW64\CmdRtr.DLL
2014-06-11 21:00 - 2014-02-21 10:17 - 00274944 _____ () C:\Windows\SysWOW64\APOMngr.DLL
2014-06-11 21:58 - 2014-09-28 17:59 - 00019872 _____ () P:\Samsung Magician\SAMSUNG_SSD.dll
2014-02-19 17:51 - 2014-02-19 17:51 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\libglesv2.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\libegl.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\pdf.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ppGoogleNaClPluginChrome.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ffmpegsumo.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 13582800 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
========================= Accounts: ==========================
Administrator (S-1-5-21-2162398557-2948459176-1126884522-500 - Administrator - Disabled)
Eugen (S-1-5-21-2162398557-2948459176-1126884522-1000 - Administrator - Enabled) => C:\Users\Eugen
Gast (S-1-5-21-2162398557-2948459176-1126884522-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2162398557-2948459176-1126884522-1002 - Limited - Enabled)
==================== Faulty Device Manager Devices =============
Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
System errors:
=============
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Percentage of memory in use: 29%
Total physical RAM: 8143.64 MB
Available physical RAM: 5756.44 MB
Total Pagefile: 16285.46 MB
Available Pagefile: 13435.12 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:190.62 GB) NTFS
Drive d: (Games) (Fixed) (Total:488.28 GB) (Free:362.13 GB) NTFS
Drive p: (Programme) (Fixed) (Total:443.23 GB) (Free:442.61 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: A6CC0685)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: FD87B7E6)
Partition 1: (Not Active) - (Size=488.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=443.2 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Geändert von Artorias92 (21.01.2015 um 20:36 Uhr) |
|
21.01.2015, 20:43
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Bislang alles ziemlich unauffällig Kontrollscans mit MBAM und ESET bitte: Downloade Dir bitte  Malwarebytes Anti-Malware
ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.01.2015, 20:58
| #9 |
| | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Mbam Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 21.01.2015 Suchlauf-Zeit: 20:52:01 Logdatei: mbam.txt Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.01.21.09 Rootkit Datenbank: v2015.01.14.01 Lizenz: Testversion Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Eugen Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 334522 Verstrichene Zeit: 4 Min, 39 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=f0e8a3bcc11a9448b8b9548424a7b1ee
# engine=22082
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-01-21 08:28:33
# local_time=2015-01-21 09:28:33 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 18066 22245111 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 19345258 173501963 0 0
# scanned=165591
# found=0
# cleaned=0
# scan_time=1492
Geändert von Artorias92 (21.01.2015 um 21:31 Uhr) |
|
23.01.2015, 17:21
| #10 |
| | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Servus, Kann es sein das die ganzen Analyse Programme den Start des Rechners beeinflussen ? Habe ein ziemlich neues System mit Leistungsstarken Komponenten, boote natürlich von der SSD aber der Rechner brauch jetzt 10x so lange um hochzufahren. Benutze noch zusätzlich den MSI FastBoot. Normalerweise ist der Rechner in 10Sek da jetzt warte ich fast ne Minute. E: Es war tatsächlich Malewarebytes. Habe das im Autostart rausgemacht und zack bootet er wieder wie eine Rakete. |
|
23.01.2015, 19:11
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Sieht soweit ok aus  Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
23.01.2015, 20:00
| #12 |
| | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Abend Danke für die Info bin gelernter ITSE musste damals viel von dem Zeug lernen.  Werde mir mal Ghostery anschauen. Werbung verhindere ich mit Adblock. Passwörter speicher mach ich sowieso NIRGENDS ist für mich irgendwie ein no go. Bin von der Arbeit dran gewöhnt ne menge Benutzernamen und Passwörter irgendwo reinzuhacken. Was mich noch intressieren würde von den ganzen Tools die ich jetzt noch installiert habe. Verträgt sich Malewarenytes mit Antivir ? Ist es klug JRT oder Adw Cleaner für sporadische Bereinigung auf dem System zu lassen zusätzlich zum Cleaner ? Den defogger darf ich dann auch wieder rausnehmen ? War bei mir ja eh unnütz da ich keine DT etc. benutze. Sonst würde ich gerne das ganze gedönse jetzt von meinem Rechner entfernen Nutze übrigens Chrome und kein FF  für die Hilfe |
|
23.01.2015, 20:27
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Wann hast du ITSE gelernt? Ich bin gelernter FISI, liegt auch schon ein paar Jährchen zurück, aber in puncto Security, Malwareanalyse wurde einem nix beigebracht. Wenn man Pech hat landet man auch noch in einem Betrieb, die außer Windows nix kennen und wollen...  Achso, Avira empfehlen wir schon lange nicht mehr: Lesestoff:Warum wir Avira nicht mehr empfehlen Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen. Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen. Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen. Bevor jetzt wieder einer meint ich müsse den Lesestoff aktualisieren: das aktuell verwendete Browser-Addon von Avira wurde umbenannt, sendet aber weiterhin seine Daten an Ask. An der Problematik hat sich reingarnix verändert, eher verschlimmert.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
23.01.2015, 21:07
| #14 |
| | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 Hehe  Bin seit ca 2 Jahren ausgelernt. Arbeite sozusagen als Fernmeldetechniker Klassische TK Anlagen, IP Anlagen, Kundendienst DSL und so Kram aber nicht bei der Telekom  Hab aber nicht sooo viel aus der Ausbildung mitnehmen können. Unnützen kram wie Programmieren brauche ich nicht, unser Lehrer im Hauptfach war Diplom Ingenieur und die größte Pfeife überhaupt. Hat immer ubuntu und windows im wechsel gemacht und konnte auch so überhaupt kein Wissen vermitteln, komplettes Chaos herrschte in der Klasse  Ich kenne und hasse die Ask Toolbar deswegen nutze ich den Browserschutz nicht. Ich behaupte mal ich bin mir genau bewusst auf welchen Seiten ich mich rumtreibe. Was für nen Antivirenschutz empfehlt ihr denn ? Hab vieles durchprobiert und bin letztendlich wieder zurück zu Avira. Hab in anderen Freds gesehn das ihr ein Tool zum entfernen von euren empfohlenen Programmen habt. Soll ich das nutzen um alles runterzuschmeißen oder einfach per Programme deinstallieren ändern entfernen ? |
|
23.01.2015, 21:22
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 MSE reicht. Aber für ein paar Kröten im Monat kann man sich ja auch Emsisoft besorgen. Dann wären wir durch! Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen. Helfen kann dir dabei delfix: Die Reihenfolge ist hier entscheidend.
Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Start, Systemsteuerung, Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks findest du hier => Browsers and Plugins - FilePony.de Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 |
| adware/adware.gen7, anime, csrss.exe, download, explorer.exe, fehlercode 0xc0000005, fehlercode 0xc0000409, fehlercode 0xe0434352, fehlercode 24, fehlercode windows, hdd0(c:), launch, logfiles, lsass.exe, programm, prozesse, registry, rundll32.exe, screenshot, services.exe, spoolsv.exe, super, svchost.exe, tr/rogue.230400.8, winlogon.exe |
Linear-Darstellung
