Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Malwarebytes fand etwas im Temp

Malwarebytes fand etwas im Temp


Plagegeister aller Art und deren Bekämpfung: Malwarebytes fand etwas im Temp

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.02.2015, 15:54   #1
Bombaja
 
Malwarebytes fand etwas im Temp - Standard

Malwarebytes fand etwas im Temp


Also , ich habe mir den Malewarebytes heruntergeladen, da hat er mir heute etwas gezeigt, bzw einen File gefunden , und das eben im Temp
Hier mein log

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Scan Date: 05.02.2015
Scan Time: 15:21:51
Logfile: malware.txt
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2015.02.05.05
Rootkit Database: v2015.02.03.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 8.1
CPU: x86
File System: NTFS
User: Kaija

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 290394
Time Elapsed: 5 min, 54 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 1
Trojan.Agent, C:\Users\Kaija\AppData\Local\Temp\Quarantine.exe, Quarantined, [ddfc5bbf2b5f5bdba7b025f6d9298f71], 

Physical Sectors: 0
(No malicious items detected)


(end)

Ist das jetzt schlimm?

Alt 05.02.2015, 15:58   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Malwarebytes fand etwas im Temp - Standard

Malwarebytes fand etwas im Temp


Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 05.02.2015, 17:27   #3
Bombaja
 
Malwarebytes fand etwas im Temp - Standard

Malwarebytes fand etwas im Temp


Ich habe einen Avast als Antivirenprogramm und er hat soweit nix gefunden.

Hier das log vom Farbar:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-02-2015 01
Ran by Kaija (administrator) on KAIJA on 05-02-2015 17:20:07
Running from C:\Users\Kaija\Downloads
Loaded Profiles: Kaija (Available profiles: Kaija)
Platform: Microsoft Windows 8.1 Pro (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Malwarebytes Corporation) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\RuntimeBroker.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20689_x86__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Kaija\Downloads\FRST (1).exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [1795872 2014-08-19] (NVIDIA Corporation)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5227112 2015-02-04] (AVAST Software)
HKU\S-1-5-21-357182649-628501661-1727096195-1001\...\Run: [GoogleChromeAutoLaunch_01ECC8B6D61E4D0785A649960F688F2B] => C:\Program Files\Google\Chrome\Application\chrome.exe [843592 2015-01-27] (Google Inc.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll (AVAST Software)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-357182649-628501661-1727096195-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.de/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.)
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-02-04]

Chrome: 
=======
CHR HomePage: Default -> hxxp://de-de.facebook.com/
CHR StartupUrls: Default -> "hxxp://de-de.facebook.com/", "hxxp://google.de/", "hxxp://www.google.com/"
CHR Profile: C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-04]
CHR Extension: (Google Docs) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-04]
CHR Extension: (Google Drive) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-02-04]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2015-02-04]
CHR Extension: (YouTube) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-02-04]
CHR Extension: (Skipper: Skip YouTube Ads) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\cdjeddojplojkbackgldnhnfljdlpcge [2015-02-04]
CHR Extension: (Adblock Plus) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-02-04]
CHR Extension: (Adblock for Youtube™) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk [2015-02-04]
CHR Extension: (Google-Suche) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-02-04]
CHR Extension: (Google Tabellen) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-04]
CHR Extension: (Avira Browserschutz) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-02-04]
CHR Extension: (Avast Online Security) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-02-04]
CHR Extension: (Google Wallet) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-02-04]
CHR Extension: (Google Mail) - C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-02-04]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-02-04]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2015-02-04] (AVAST Software)
R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2014-11-21] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [969016 2014-11-21] (Malwarebytes Corporation)
S3 ScDeviceEnum; C:\Windows\System32\ScDeviceEnum.dll [105472 2013-08-22] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [288128 2014-09-22] (Microsoft Corporation)
S3 WEPHOSTSVC; C:\Windows\system32\wephostsvc.dll [20992 2013-08-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22192 2014-09-22] (Microsoft Corporation)
S3 workfolderssvc; C:\Windows\system32\workfolderssvc.dll [1222144 2014-09-24] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24184 2015-02-04] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [73480 2015-02-04] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [81768 2015-02-04] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49944 2015-02-04] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [787800 2015-02-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [423784 2015-02-04] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [91496 2015-02-04] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [206248 2015-02-04] ()
R1 BasicRender; C:\Windows\System32\drivers\BasicRender.sys [25600 2014-09-24] (Microsoft Corporation)
S3 GPIO; C:\Windows\System32\drivers\iaiogpio.sys [22016 2013-07-23] (Intel Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2014-11-21] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [114904 2015-02-05] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2014-11-21] (Malwarebytes Corporation)
R3 netr28u; C:\Windows\system32\DRIVERS\netr28u.sys [1696528 2013-06-18] (Ralink Technology Corp.)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [84800 2014-09-22] (Microsoft Corporation)
R0 Wof; C:\Windows\system32\Drivers\Wof.sys [138584 2014-09-24] (Microsoft Corporation)
R3 WUDFSensorLP; C:\Windows\system32\DRIVERS\WUDFRd.sys [188416 2014-05-31] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-05 17:20 - 2015-02-05 17:20 - 00011103 _____ () C:\Users\Kaija\Downloads\FRST.txt
2015-02-05 17:19 - 2015-02-05 17:19 - 01123328 _____ (Farbar) C:\Users\Kaija\Downloads\FRST (1).exe
2015-02-05 16:07 - 2015-02-05 17:20 - 00000000 ____D () C:\FRST
2015-02-05 15:49 - 2015-02-05 15:49 - 00001128 _____ () C:\Users\Kaija\Desktop\malware.txt
2015-02-04 22:42 - 2015-02-04 22:42 - 00000000 __SHD () C:\Users\Kaija\AppData\Local\EmieBrowserModeList
2015-02-04 22:38 - 2015-02-04 22:38 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2015-02-04 17:39 - 2015-02-04 17:39 - 00002023 _____ () C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk
2015-02-04 17:39 - 2015-02-04 17:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2015-02-04 17:38 - 2015-02-04 17:38 - 00000000 ____D () C:\Users\Kaija\AppData\Local\NVIDIA
2015-02-04 17:29 - 2015-02-04 17:31 - 00000000 ____D () C:\Windows\system32\MRT
2015-02-04 17:29 - 2014-12-31 13:15 - 110348472 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-02-04 17:24 - 2014-11-10 00:19 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-02-04 17:24 - 2014-11-10 00:18 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2015-02-04 17:24 - 2014-10-07 03:45 - 03558400 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-02-04 17:24 - 2014-08-23 06:03 - 01346048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-02-04 17:24 - 2014-08-15 00:35 - 00122688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msgpioclx.sys
2015-02-04 17:23 - 2014-12-09 04:42 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-02-04 17:23 - 2014-11-22 03:22 - 19749376 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-02-04 17:23 - 2014-11-22 03:07 - 00501248 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-02-04 17:23 - 2014-11-22 03:06 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-02-04 17:23 - 2014-11-22 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-02-04 17:23 - 2014-11-22 03:01 - 02277888 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-02-04 17:23 - 2014-11-22 02:55 - 00661504 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-02-04 17:23 - 2014-11-22 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-02-04 17:23 - 2014-11-22 02:34 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-02-04 17:23 - 2014-11-22 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-02-04 17:23 - 2014-11-22 02:29 - 04299264 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-02-04 17:23 - 2014-11-22 02:29 - 00880128 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-02-04 17:23 - 2014-11-22 02:25 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-02-04 17:23 - 2014-11-22 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-02-04 17:23 - 2014-11-22 02:23 - 00684544 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-02-04 17:23 - 2014-11-22 02:23 - 00326656 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-02-04 17:23 - 2014-11-22 02:22 - 02052096 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-02-04 17:23 - 2014-11-22 02:13 - 12836864 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-02-04 17:23 - 2014-11-22 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-02-04 17:23 - 2014-11-22 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-02-04 17:23 - 2014-11-22 01:54 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-02-04 17:23 - 2014-11-07 04:26 - 01489072 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-02-04 17:23 - 2014-10-31 04:28 - 00137728 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2015-02-04 17:23 - 2014-10-31 04:28 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-02-04 17:23 - 2014-10-31 04:27 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2015-02-04 17:23 - 2014-10-31 04:26 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2015-02-04 17:23 - 2014-10-31 04:25 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-02-04 17:23 - 2014-10-31 04:24 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-02-04 17:23 - 2014-10-31 04:24 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-02-04 17:23 - 2014-10-31 04:23 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-02-04 17:23 - 2014-10-31 04:16 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-02-04 17:23 - 2014-10-31 04:15 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-02-04 17:23 - 2014-10-31 04:14 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2015-02-04 17:23 - 2014-10-31 04:13 - 00478208 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-02-04 17:23 - 2014-10-31 04:13 - 00099328 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2015-02-04 17:23 - 2014-10-31 04:12 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-02-04 17:23 - 2014-10-31 04:12 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-02-04 17:23 - 2014-10-31 04:11 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-02-04 17:23 - 2014-10-31 04:03 - 00027136 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2015-02-04 17:23 - 2014-10-31 04:02 - 00418304 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-02-04 17:23 - 2014-10-31 03:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-02-04 17:23 - 2014-10-31 03:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2015-02-04 17:23 - 2014-10-31 03:56 - 00090624 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2015-02-04 17:23 - 2014-10-31 03:56 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2015-02-04 17:23 - 2014-10-31 03:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-02-04 17:23 - 2014-10-31 03:53 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-02-04 17:23 - 2014-10-31 03:48 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-02-04 17:23 - 2014-10-31 03:26 - 01042944 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2015-02-04 17:23 - 2014-10-31 03:24 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2015-02-04 17:23 - 2014-10-10 03:28 - 00148288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-02-04 17:23 - 2014-10-10 03:28 - 00022848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2015-02-04 17:23 - 2014-10-10 03:12 - 00478776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-02-04 17:23 - 2014-10-08 07:51 - 00736768 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-02-04 17:23 - 2014-10-08 07:51 - 00154112 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-02-04 17:23 - 2014-10-08 07:48 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2015-02-04 17:23 - 2014-10-08 07:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\rfxvmt.dll
2015-02-04 17:23 - 2014-10-08 06:48 - 01117696 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-02-04 17:23 - 2014-10-08 06:16 - 02975232 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-02-04 17:23 - 2014-09-27 06:24 - 00088800 _____ (Microsoft Corporation) C:\Windows\system32\ncryptsslp.dll
2015-02-04 17:23 - 2014-09-27 04:17 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-02-04 17:23 - 2014-09-27 04:12 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll
2015-02-04 17:23 - 2014-09-10 07:18 - 00333632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2015-02-04 17:23 - 2014-09-08 03:33 - 01858368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2015-02-04 17:23 - 2014-09-08 03:33 - 00286528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2015-02-04 17:23 - 2014-09-07 23:07 - 00389176 _____ () C:\Windows\system32\ApnDatabase.xml
2015-02-04 17:23 - 2014-09-04 23:29 - 00559616 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2015-02-04 17:23 - 2014-09-04 23:20 - 00839168 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2015-02-04 17:23 - 2014-09-04 03:22 - 00670384 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2015-02-04 17:23 - 2014-09-04 01:32 - 00334336 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2015-02-04 17:23 - 2014-09-04 01:11 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\WofTasks.dll
2015-02-04 17:23 - 2014-09-04 01:00 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\winbici.dll
2015-02-04 17:23 - 2014-09-04 00:49 - 00626688 _____ (Microsoft Corporation) C:\Windows\system32\MrmCoreR.dll
2015-02-04 17:23 - 2014-08-31 00:00 - 00120640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS
2015-02-04 17:23 - 2014-08-30 23:59 - 18723112 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-02-04 17:23 - 2014-08-30 21:53 - 00239104 _____ (Microsoft Corporation) C:\Windows\system32\FXSAPI.dll
2015-02-04 17:23 - 2014-08-30 21:17 - 00799744 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2015-02-04 17:23 - 2014-08-29 02:19 - 00089088 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-02-04 17:23 - 2014-08-29 01:59 - 03117568 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-02-04 17:23 - 2014-08-29 00:47 - 02321920 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-02-04 17:23 - 2014-08-28 03:16 - 05783872 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-02-04 17:23 - 2014-08-28 01:06 - 02030592 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2015-02-04 17:23 - 2014-08-23 08:13 - 02084520 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2015-02-04 17:23 - 2014-08-23 06:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll
2015-02-04 17:23 - 2014-08-23 06:04 - 11820544 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2015-02-04 17:23 - 2014-08-23 05:47 - 02151936 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers.dll
2015-02-04 17:23 - 2014-08-23 05:02 - 00612352 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2015-02-04 17:23 - 2014-08-16 04:16 - 01205976 _____ (Microsoft Corporation) C:\Windows\system32\propsys.dll
2015-02-04 17:23 - 2014-08-16 04:08 - 00863528 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-02-04 17:23 - 2014-08-16 04:03 - 01436888 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-02-04 17:23 - 2014-08-16 01:43 - 00321024 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2015-02-04 17:23 - 2014-08-16 01:39 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerServer.dll
2015-02-04 17:23 - 2014-08-16 01:35 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\httpprxm.dll
2015-02-04 17:23 - 2014-08-16 01:31 - 00241664 _____ (Microsoft Corporation) C:\Windows\system32\ProximityService.dll
2015-02-04 17:23 - 2014-08-16 01:30 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2015-02-04 17:23 - 2014-08-16 01:29 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\adhsvc.dll
2015-02-04 17:23 - 2014-08-16 01:23 - 00808448 _____ (Microsoft Corporation) C:\Windows\system32\iphlpsvc.dll
2015-02-04 17:23 - 2014-08-16 01:21 - 00220160 _____ (Microsoft Corporation) C:\Windows\system32\pcsvDevice.dll
2015-02-04 17:23 - 2014-08-16 01:19 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-02-04 17:23 - 2014-08-16 01:15 - 00586752 _____ (Microsoft Corporation) C:\Windows\system32\SkyDriveTelemetry.dll
2015-02-04 17:23 - 2014-08-16 01:14 - 00265216 _____ (Microsoft Corporation) C:\Windows\system32\SkyDriveShell.dll
2015-02-04 17:23 - 2014-08-16 01:13 - 05902848 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Search.dll
2015-02-04 17:23 - 2014-08-16 01:13 - 00840192 _____ (Microsoft Corporation) C:\Windows\system32\SearchFolder.dll
2015-02-04 17:23 - 2014-08-16 01:11 - 03985408 _____ (Microsoft Corporation) C:\Windows\system32\SyncEngine.dll
2015-02-04 17:23 - 2014-08-16 01:08 - 05777408 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-02-04 17:23 - 2014-08-16 01:07 - 00756224 _____ (Microsoft Corporation) C:\Windows\system32\WSShared.dll
2015-02-04 17:23 - 2014-08-16 01:05 - 00877056 _____ (Microsoft Corporation) C:\Windows\system32\SkyDrive.exe
2015-02-04 17:23 - 2014-08-02 01:35 - 00485376 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll
2015-02-04 17:23 - 2014-08-02 01:15 - 00976384 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-02-04 17:23 - 2014-05-13 06:21 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\BulkOperationHost.exe
2015-02-04 17:23 - 2014-05-03 05:57 - 00854528 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2015-02-04 17:23 - 2014-05-03 05:46 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\ncobjapi.dll
2015-02-04 17:23 - 2014-05-03 05:37 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\framedynos.dll
2015-02-04 17:23 - 2014-05-03 05:37 - 00207360 _____ (Microsoft Corporation) C:\Windows\system32\framedyn.dll
2015-02-04 17:23 - 2014-05-03 00:26 - 00050745 _____ () C:\Windows\system32\srms.dat
2015-02-04 17:23 - 2014-04-30 06:32 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwififlt.sys
2015-02-04 17:23 - 2014-04-30 06:29 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-02-04 17:23 - 2014-04-30 06:29 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwifimp.sys
2015-02-04 17:23 - 2014-04-30 05:48 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\Robocopy.exe
2015-02-04 17:23 - 2014-04-30 04:46 - 00285696 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2015-02-04 17:23 - 2014-04-30 04:46 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2015-02-04 17:23 - 2014-04-30 04:46 - 00056320 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc6.dll
2015-02-04 17:23 - 2014-04-30 04:45 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc.dll
2015-02-04 17:23 - 2014-04-30 04:38 - 00551424 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2015-02-04 17:23 - 2014-04-30 04:25 - 00731648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2015-02-04 17:23 - 2014-04-30 04:15 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll
2015-02-04 17:23 - 2014-04-28 23:40 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2015-02-04 17:23 - 2014-04-26 17:59 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\BdeHdCfg.exe
2015-02-04 17:23 - 2014-04-26 17:43 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\BdeHdCfgLib.dll
2015-02-04 17:23 - 2014-04-26 17:31 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\fvecpl.dll
2015-02-04 17:23 - 2014-04-26 17:07 - 00761856 _____ (Microsoft Corporation) C:\Windows\system32\fvewiz.dll
2015-02-04 17:23 - 2014-04-14 09:08 - 01797896 _____ (Microsoft Corporation) C:\Windows\system32\d3d9.dll
2015-02-04 17:23 - 2014-04-14 06:18 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\d3d8thk.dll
2015-02-04 17:22 - 2014-12-19 06:46 - 00124928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-02-04 17:22 - 2014-12-12 02:34 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-02-04 17:22 - 2014-12-12 01:46 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ahcache.sys
2015-02-04 17:22 - 2014-12-08 20:46 - 00485544 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2015-02-04 17:22 - 2014-12-08 20:46 - 00108944 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2015-02-04 17:22 - 2014-12-08 20:42 - 00448792 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2015-02-04 17:22 - 2014-12-08 20:42 - 00372408 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2015-02-04 17:22 - 2014-12-08 20:42 - 00033584 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2015-02-04 17:22 - 2014-12-06 03:36 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2015-02-04 17:22 - 2014-12-06 02:28 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-02-04 17:22 - 2014-12-06 02:23 - 00194048 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2015-02-04 17:22 - 2014-10-30 23:37 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2015-02-04 17:22 - 2014-10-29 04:12 - 00413136 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2015-02-04 17:22 - 2014-10-29 04:12 - 00136296 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2015-02-04 17:22 - 2014-10-29 04:07 - 00424544 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2015-02-04 17:22 - 2014-10-29 04:07 - 00370424 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2015-02-04 17:22 - 2014-10-29 04:07 - 00344536 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2015-02-04 17:22 - 2014-10-29 04:07 - 00213336 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2015-02-04 17:22 - 2014-10-29 02:59 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2015-02-04 17:22 - 2014-10-29 02:01 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2015-02-04 17:22 - 2014-10-29 01:49 - 00694272 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2015-02-04 17:22 - 2014-10-23 06:05 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2015-02-04 17:22 - 2014-10-17 07:58 - 00602768 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-02-04 17:22 - 2014-10-13 03:47 - 00199488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2015-02-04 17:22 - 2014-10-13 03:47 - 00131392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys
2015-02-04 17:22 - 2014-10-13 03:47 - 00076096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2015-02-04 17:22 - 2014-10-13 03:47 - 00036160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys
2015-02-04 17:22 - 2014-09-22 03:40 - 00219968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdFilter.sys
2015-02-04 17:22 - 2014-09-22 03:40 - 00084800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdNisDrv.sys
2015-02-04 17:22 - 2014-09-22 03:39 - 00029688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdBoot.sys
2015-02-04 17:22 - 2014-09-04 01:01 - 00514048 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2015-02-04 17:22 - 2014-09-02 23:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\winshfhc.dll
2015-02-04 17:22 - 2014-07-24 04:20 - 00875688 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2015-02-04 17:22 - 2014-06-02 02:06 - 00337752 _____ (Microsoft Corporation) C:\Windows\system32\halmacpi.dll
2015-02-04 17:22 - 2014-06-02 02:06 - 00337752 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2015-02-04 17:22 - 2014-05-31 06:30 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2015-02-04 17:22 - 2014-05-31 06:29 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2015-02-04 17:22 - 2014-05-31 04:33 - 00244736 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2015-02-04 17:22 - 2014-05-31 04:33 - 00183808 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2015-02-04 17:22 - 2014-05-31 04:33 - 00083456 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2015-02-04 17:22 - 2014-05-29 06:23 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\cscui.dll
2015-02-04 17:22 - 2014-05-27 10:53 - 00270848 _____ (Microsoft Corporation) C:\Windows\system32\DaOtpCredentialProvider.dll
2015-02-04 17:22 - 2014-05-08 05:37 - 00318976 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2015-02-04 17:22 - 2014-04-30 04:52 - 00590336 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll
2015-02-04 17:21 - 2014-07-12 04:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\MDMAgent.exe
2015-02-04 17:20 - 2014-07-15 18:07 - 02257584 _____ (Microsoft Corporation) C:\Windows\system32\WpcMon.exe
2015-02-04 17:20 - 2014-07-15 09:03 - 02344448 _____ (Microsoft Corporation) C:\Windows\system32\Wpc.dll
2015-02-04 17:20 - 2014-07-15 08:55 - 02045440 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebSync.dll
2015-02-04 17:16 - 2015-02-05 15:02 - 00000000 ____D () C:\AdwCleaner
2015-02-04 17:14 - 2015-02-04 17:14 - 02194432 _____ () C:\Users\Kaija\Downloads\AdwCleaner09.exe
2015-02-04 16:59 - 2015-02-05 17:19 - 00114904 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-02-04 16:58 - 2015-02-04 16:58 - 00002133 _____ () C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2015-02-04 16:58 - 2015-02-04 16:58 - 00000000 ____D () C:\Users\Kaija\AppData\Roaming\AVAST Software
2015-02-04 16:58 - 2015-02-04 16:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2015-02-04 16:57 - 2015-02-04 17:01 - 00002141 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-02-04 16:57 - 2015-02-04 16:57 - 00001072 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-02-04 16:57 - 2015-02-04 16:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-02-04 16:57 - 2015-02-04 16:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-02-04 16:57 - 2015-02-04 16:57 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-02-04 16:57 - 2015-02-04 16:57 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2015-02-04 16:57 - 2014-11-21 06:14 - 00075480 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-02-04 16:57 - 2014-11-21 06:14 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-02-04 16:57 - 2014-11-21 06:14 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-02-04 16:56 - 2015-02-05 15:29 - 00001134 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-02-04 16:56 - 2015-02-05 15:09 - 00001138 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-04 16:56 - 2015-02-04 17:36 - 00000000 ____D () C:\Program Files\Google
2015-02-04 16:56 - 2015-02-04 16:59 - 00000000 ____D () C:\Users\Kaija\AppData\Local\Google
2015-02-04 16:56 - 2015-02-04 16:58 - 00787800 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys
2015-02-04 16:56 - 2015-02-04 16:58 - 00423784 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2015-02-04 16:56 - 2015-02-04 16:58 - 00073480 _____ (AVAST Software) C:\Windows\system32\Drivers\aswmonflt.sys
2015-02-04 16:56 - 2015-02-04 16:56 - 00291352 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2015-02-04 16:56 - 2015-02-04 16:56 - 00206248 _____ () C:\Windows\system32\Drivers\aswVmm.sys
2015-02-04 16:56 - 2015-02-04 16:56 - 00091496 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2015-02-04 16:56 - 2015-02-04 16:56 - 00081768 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2015-02-04 16:56 - 2015-02-04 16:56 - 00049944 _____ () C:\Windows\system32\Drivers\aswRvrt.sys
2015-02-04 16:56 - 2015-02-04 16:56 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr
2015-02-04 16:56 - 2015-02-04 16:56 - 00024184 _____ () C:\Windows\system32\Drivers\aswHwid.sys
2015-02-04 16:55 - 2015-02-04 16:55 - 00000000 ____D () C:\ProgramData\AVAST Software
2015-02-04 16:55 - 2015-02-04 16:55 - 00000000 ____D () C:\Program Files\AVAST Software
2015-02-04 16:52 - 2015-02-05 15:28 - 00000000 ____D () C:\ProgramData\NVIDIA
2015-02-04 16:52 - 2014-07-02 18:39 - 00609240 _____ (NVIDIA Corporation) C:\Windows\system32\nvStreaming.exe
2015-02-04 16:51 - 2015-02-04 16:52 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2015-02-04 16:51 - 2015-02-04 16:52 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2015-02-04 16:51 - 2014-08-19 22:16 - 00061728 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2015-02-04 16:51 - 2014-07-02 20:42 - 04389848 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2015-02-04 16:51 - 2014-07-02 20:42 - 03063256 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll
2015-02-04 16:51 - 2014-07-02 20:42 - 02556360 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2015-02-04 16:51 - 2014-07-02 20:42 - 00670552 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2015-02-04 16:51 - 2014-07-02 20:42 - 00377288 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2015-02-04 16:51 - 2014-07-02 20:42 - 00062936 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2015-02-04 16:51 - 2014-07-02 06:14 - 03826628 _____ () C:\Windows\system32\nvcoproc.bin
2015-02-04 16:50 - 2015-02-04 16:50 - 00000000 ____D () C:\Users\Kaija\AppData\Roaming\Macromedia
2015-02-04 16:49 - 2015-02-04 16:49 - 00000000 __SHD () C:\Users\Kaija\AppData\Local\EmieUserList
2015-02-04 16:49 - 2015-02-04 16:49 - 00000000 __SHD () C:\Users\Kaija\AppData\Local\EmieSiteList
2015-02-04 16:45 - 2015-02-05 15:29 - 00000000 ____D () C:\Users\Kaija\OneDrive
2015-02-04 16:41 - 2015-02-05 16:59 - 01790238 _____ () C:\Windows\WindowsUpdate.log
2015-02-04 16:41 - 2015-02-04 16:45 - 00000000 ____D () C:\Users\Kaija
2015-02-04 16:41 - 2015-02-04 16:42 - 00000000 ____D () C:\Users\Kaija\AppData\Local\PackageStaging
2015-02-04 16:41 - 2015-02-04 16:41 - 00001450 _____ () C:\Users\Kaija\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-02-04 16:41 - 2015-02-04 16:41 - 00000020 ___SH () C:\Users\Kaija\ntuser.ini
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 _SHDL () C:\Users\Kaija\Startmenü
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 _SHDL () C:\Users\Kaija\Netzwerkumgebung
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 _SHDL () C:\Users\Kaija\Druckumgebung
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 _SHDL () C:\Users\Kaija\Documents\Eigene Musik
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 _SHDL () C:\Users\Kaija\Documents\Eigene Bilder
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 _SHDL () C:\Users\Kaija\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 _SHDL () C:\Users\Kaija\AppData\Local\Verlauf
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 ____D () C:\Users\Kaija\AppData\Roaming\Adobe
2015-02-04 16:41 - 2015-02-04 16:41 - 00000000 ____D () C:\Users\Kaija\AppData\Local\VirtualStore
2015-02-04 16:41 - 2014-09-24 05:51 - 00000000 ___RD () C:\Users\Kaija\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-02-04 16:41 - 2014-09-24 05:51 - 00000000 ___RD () C:\Users\Kaija\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2015-02-04 16:41 - 2014-09-24 04:40 - 00000369 _____ () C:\Users\Kaija\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2015-02-04 16:41 - 2014-09-24 04:40 - 00000369 _____ () C:\Users\Kaija\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2015-02-04 16:41 - 2013-08-22 09:17 - 00000000 ___RD () C:\Users\Kaija\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-02-04 16:41 - 2013-08-22 09:17 - 00000000 ____D () C:\Users\Kaija\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-02-04 16:28 - 2015-02-04 16:28 - 00000000 ____D () C:\Windows\CSC
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default\Startmenü
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\Programme
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\ProgramData\Startmenü
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2015-02-04 09:18 - 2015-02-04 09:18 - 00000000 _SHDL () C:\ProgramData\Dokumente
2015-02-04 09:15 - 2015-02-04 16:41 - 00000000 ____D () C:\Windows\Panther
2015-02-04 09:15 - 2015-02-04 09:15 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2015-02-04 09:14 - 2015-02-04 09:14 - 00000000 _____ () C:\Recovery.txt

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-05 16:00 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\system32\sru
2015-02-05 15:36 - 2014-09-24 04:38 - 01686150 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-02-05 15:36 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\AppReadiness
2015-02-05 15:28 - 2014-09-23 19:27 - 00007728 _____ () C:\Windows\PFRO.log
2015-02-05 15:28 - 2013-08-22 08:23 - 00016907 _____ () C:\Windows\setupact.log
2015-02-05 15:28 - 2013-08-22 08:23 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-05 15:28 - 2013-08-22 07:13 - 00262144 ___SH () C:\Windows\system32\config\BBI
2015-02-04 20:31 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\Microsoft.NET
2015-02-04 19:16 - 2013-08-22 09:05 - 00000000 ____D () C:\Windows\CbsTemp
2015-02-04 17:37 - 2013-08-22 08:22 - 00335600 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ___RD () C:\Windows\ToastData
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ___RD () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ___RD () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\WinStore
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\system32\de-DE
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\MediaViewer
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\FileManager
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\Camera
2015-02-04 17:35 - 2013-08-22 09:17 - 00000000 ____D () C:\Program Files\Windows Defender
2015-02-04 17:29 - 2013-08-22 07:13 - 00008192 ___SH () C:\Windows\system32\config\ELAM
2015-02-04 17:26 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\system32\sr-Latn-RS
2015-02-04 17:26 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\system32\sr-Latn-CS
2015-02-04 16:55 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\system32\restore
2015-02-04 16:51 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\Help
2015-02-04 16:41 - 2013-08-22 07:21 - 00000000 ___RD () C:\Users\Public
2015-02-04 09:19 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\rescache
2015-02-04 09:18 - 2013-08-22 09:17 - 00000000 ____D () C:\Program Files\Windows NT
2015-02-04 09:18 - 2013-08-22 07:21 - 00000000 __RHD () C:\Users\Default
2015-02-04 09:17 - 2013-08-22 09:18 - 00002664 _____ () C:\Windows\DtcInstall.log
2015-02-04 09:14 - 2013-08-22 09:17 - 00262144 _____ () C:\Windows\system32\config\BCD-Template
2015-02-04 09:14 - 2013-08-22 09:17 - 00000000 ____D () C:\Windows\system32\Recovery
2015-01-24 21:20 - 2014-09-24 05:55 - 00714720 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-01-24 21:20 - 2014-09-24 05:55 - 00106976 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

Some content of TEMP:
====================
C:\Users\Kaija\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-04 09:15

==================== End Of Log ============================
--- --- ---


hier das "Addition":

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 04-02-2015 01
Ran by Kaija at 2015-02-05 17:20:47
Running from C:\Users\Kaija\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Avast Free Antivirus (HKLM\...\Avast) (Version: 10.0.2208 - AVAST Software)
Google Chrome (HKLM\...\Google Chrome) (Version: 40.0.2214.94 - Google Inc.)
Google Update Helper (Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.26.9 - Google Inc.) Hidden
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
NVIDIA 3D Vision Treiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 340.52 - NVIDIA Corporation)
NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation)
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

04-02-2015 16:55:27 avast! antivirus system restore point

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 07:13 - 2013-08-22 07:13 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {46FC9C9B-9894-4C0D-ABBF-5B851B83DF99} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2014-12-31] (Microsoft Corporation)
Task: {89A36CCA-0D72-49E0-A1CC-3E716A7BF69D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-02-04] (AVAST Software)
Task: {995BEBC4-805B-46B7-807E-6B91A6EFC6EB} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\Windows\SYSTEM32\OOBE\SETUPSQM.EXE [2013-08-22] (Microsoft Corporation)
Task: {A7FEE8D4-4D2A-4446-BF7A-7E8755B9B756} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-02-04] (Google Inc.)
Task: {D58AA706-DC42-4357-A8D3-53E3EBF03FAF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-02-04] (Google Inc.)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2015-02-04 16:51 - 2014-07-02 20:42 - 00107992 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2015-02-05 14:57 - 2015-02-05 14:57 - 02913280 _____ () C:\Program Files\AVAST Software\Avast\defs\15020500\algo.dll
2015-02-04 16:56 - 2015-02-04 16:56 - 38562088 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2015-02-04 16:57 - 2015-01-27 04:44 - 01117512 _____ () C:\Program Files\Google\Chrome\Application\40.0.2214.94\libglesv2.dll
2015-02-04 16:57 - 2015-01-27 04:44 - 00211272 _____ () C:\Program Files\Google\Chrome\Application\40.0.2214.94\libegl.dll
2015-02-04 16:57 - 2015-01-27 04:44 - 09171272 _____ () C:\Program Files\Google\Chrome\Application\40.0.2214.94\pdf.dll
2015-02-05 14:55 - 2015-02-03 12:22 - 14964912 _____ () C:\Users\Kaija\AppData\Local\Google\Chrome\User Data\PepperFlash\16.0.0.305\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\Kaija\OneDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Registry Areas =====================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-357182649-628501661-1727096195-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Kaija\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\pink-roses-live-wallpaper-0a81a1-h900.jpg

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)


==================== Accounts: =============================

Administrator (S-1-5-21-357182649-628501661-1727096195-500 - Administrator - Disabled)
Gast (S-1-5-21-357182649-628501661-1727096195-501 - Limited - Disabled)
Kaija (S-1-5-21-357182649-628501661-1727096195-1001 - Administrator - Enabled) => C:\Users\Kaija

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (02/04/2015 04:55:28 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddLegacyDriverFiles: Unable to back up image of binary ljrstiji.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (02/04/2015 04:55:27 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {808ec8d9-6fe4-44c1-9e15-e2d8a301f1d2}


System errors:
=============
Error: (02/05/2015 03:28:05 PM) (Source: DCOM) (EventID: 10010) (User: KAIJA)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (02/05/2015 03:02:40 PM) (Source: DCOM) (EventID: 10010) (User: KAIJA)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (02/04/2015 09:34:25 PM) (Source: Microsoft-Windows-BitLocker-Driver) (EventID: 24620) (User: NT-AUTORITÄT)
Description: Überprüfung des verschlüsselten Volumes: Die Volumeinformationen auf "D:" können nicht gelesen werden.

Error: (02/04/2015 07:27:34 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: Microsoft.SkypeApp

Error: (02/04/2015 05:34:05 PM) (Source: DCOM) (EventID: 10010) (User: KAIJA)
Description: {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}

Error: (02/04/2015 05:33:35 PM) (Source: DCOM) (EventID: 10010) (User: KAIJA)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (02/04/2015 05:04:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Google Update-Dienst (gupdate)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/04/2015 09:15:47 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Netzwerklistendienst" wurde mit folgendem Fehler beendet: 
%%21

Error: (02/04/2015 09:15:37 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "IP-Hilfsdienst" wurde mit folgendem Fehler beendet: 
%%1058

Error: (02/04/2015 09:14:56 AM) (Source: volmgr) (EventID: 46) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.


Microsoft Office Sessions:
=========================
Error: (02/04/2015 04:55:28 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: 
Details:
AddLegacyDriverFiles: Unable to back up image of binary ljrstiji.

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (02/04/2015 04:55:27 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {808ec8d9-6fe4-44c1-9e15-e2d8a301f1d2}


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU E7400 @ 2.80GHz
Percentage of memory in use: 49%
Total physical RAM: 3326.17 MB
Available physical RAM: 1668.73 MB
Total Pagefile: 4670.17 MB
Available Pagefile: 2152.48 MB
Total Virtual: 2047.88 MB
Available Virtual: 1916.36 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.17 GB) (Free:912.8 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F98D6E74)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)

==================== End Of Log ============================
__________________
Alt 05.02.2015, 22:20   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Malwarebytes fand etwas im Temp - Standard

Malwarebytes fand etwas im Temp


Hast du diesen Rechner erst kürzlich neu installiert?
Da ist ja bisher kaum was installiert.

Die Meldung von MBAM halte ich für einen für einen Fehlalarm, um sicher zu gehen könntest du die Datei aus der Quarantäne von Malwarebytes wiederherstellen und anschließend mal bei https://www.virustotal.com auswerten lassen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.02.2015, 09:49   #5
Bombaja
 
Malwarebytes fand etwas im Temp - Standard

Malwarebytes fand etwas im Temp


Ja, ich hab auf Werkseinstellung zurückgesetzt , da der PC verseucht war...(Ich habe ihn aus zweiter Hand) Ich habe mit verschiedenen Programmen erst alles in quarantäne verschoben, etc. und dann neu installiert in der Hoffnung, dass dann alles weg ist. Ich habe außerdem alle meine dateien auf usb-sticks prüfen lassen. Und es scheint wohl geklappt zu haben, dank diesem Forum. Okay, wenn es harmlos aussieht, dann lass ich das jetzt erstmal so. Ich habe auch nicht vor viel auf dem PC zu installieren..

also vielen Dank für eure Hilfe !


Antwort

Themen zu Malwarebytes fand etwas im Temp
appdata, code, detected, file, gefunde, heute, ics, local, malewarebytes, malwarebytes, protection, quara, schlimm, schlimm?, system, temp, threat, users, website, windows


« Pc startet nicht mehr nach versuchtem Neutstart | Chrome hat selbstständig diverse Tabs über Nacht geöffnet »


Ähnliche Themen: Malwarebytes fand etwas im Temp


  1. TR/Agent.7375 in C:\Users\HerrTest\AppData\Local\Temp\nscA085.tmp\temp\5FT.zip
    Log-Analyse und Auswertung - 18.10.2015 (13)
  2. Web.de Mail gehackt, Malwarebytes fand Pup bandoo und Pup somoto A?
    Plagegeister aller Art und deren Bekämpfung - 18.09.2014 (7)
  3. Windows 7 Home Premium: Avira fand APPL/Solimba.Gen in C:\users...\AppData\Local\Temp\iGqm7kH.exe.part
    Log-Analyse und Auswertung - 15.04.2014 (9)
  4. USB-Sticks zeigen nur Verknüpfungen, Malwarebytes fand Objekte, die mit "PUP optional A(...)" infiziert sind
    Plagegeister aller Art und deren Bekämpfung - 10.03.2014 (9)
  5. Nach entfernen von QV06 fand Malwarebytes 17 treffer (pup.optional.crossrider)
    Log-Analyse und Auswertung - 23.08.2013 (13)
  6. Malwarebytes fand - PupOptionalBabylon - PupOptional.OpenCandy
    Log-Analyse und Auswertung - 18.08.2013 (3)
  7. PUP.Dealio.TB in C:\Users\ev\AppData\Local\Temp\is-3TFKM.tmp\dealio.exe von Malwarebytes identifiziert
    Log-Analyse und Auswertung - 20.05.2013 (10)
  8. TR/Crypt.EPACK.Gen2 bei AVIRA gefunden, aber MALWAREBYTES fand andere Schädlinge
    Plagegeister aller Art und deren Bekämpfung - 03.01.2013 (2)
  9. Malwarebytes hat ausgehenden port 8 blockiert - avast hat im win temp Ordner Win32:Downloader-MIU gefunden
    Log-Analyse und Auswertung - 23.12.2012 (14)
  10. Malwarebytes fand Rootkit
    Plagegeister aller Art und deren Bekämpfung - 19.10.2012 (23)
  11. Malwarebytes fand "Misused.Legit"
    Plagegeister aller Art und deren Bekämpfung - 09.10.2012 (23)
  12. Avira findet TR/EyeStye.N.1213 unter C:\User\***\AppData\Local\Temp\203.temp
    Log-Analyse und Auswertung - 31.10.2011 (5)
  13. Malwarebytes hat etwas auf meinem Laptop gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.06.2010 (2)
  14. Avira fand etwas was ich nicht gelöscht hab <.<
    Log-Analyse und Auswertung - 30.05.2010 (25)
  15. Trojaner TR/Crypt.ZPACK.gen in C:/WINDOWS/TEMP/xxxx.temp/svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 30.04.2010 (33)
  16. JAVA/Dldr.Agent.L C:\windows\Temp\~77E1.temp
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (2)
  17. Ich fand HotKeysHook jedoch kann es nicht alles sein, fand aber nichts mehr
    Mülltonne - 30.10.2007 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Malwarebytes fand etwas im Temp - Also , ich habe mir den Malewarebytes heruntergeladen, da hat er mir heute etwas gezeigt, bzw einen File gefunden , und das eben im Temp Hier mein log Code: Alles - Malwarebytes fand etwas im Temp...
Archiv
Du betrachtest: Malwarebytes fand etwas im Temp auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131