Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Windows bleibt gleich nach dem Boot weiss. (https://www.trojaner-board.de/146391-windows-bleibt-gleich-boot-weiss.html)

HolyGrape 20.12.2013 21:32
Windows bleibt gleich nach dem Boot weiss.
 
Hallo , habe seit gestern glaube ich einen Trojaner .Wollte gestern Call of Duty : Black Ops 2 Multiplayer spielen ,als der Bildschirm mit weißen und Schwarzen Streifen übersehen war .
Startete ihn dann erneut doch die Fehler fingen schon im Bios an.
Kam den auf die Idee den Laptop via HDMI an meinen Fernseher anzuschließen .
Und siehe da alles war normal .Außer das die CPU Auslastung dauerhaft bei 30% lag .
P.S es ging nur der Fernseher ,der Bildscirm blieb weiss.
Auch habe ich eine Datei namens crss.exe gefunden die ich vorher noch nie gesehen hatte ,sie lief mit 13.000 !Bitte um Hilfe.Ich weiss mir echt keinen Rat zu geben.
Außerdem ist seit dem die diwnloadgeachwindigkeit sau low .Win Hinweis auf eine Spyware oder ein Hardware-Fehler?

Danke im Vorraus

cosinus 21.12.2013 00:35
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Alois S 21.12.2013 00:44
Hallo HolyGrape (guter Nick),

ich glaube du meinst die "csrss.exe", eine Systemdatei, die normalerweise einen Windowsdienst repräsentiert..... :)

Allerdings scheint mir hier ein Hardwareproblem vorzuliegen:

Schwarze und weiße, meist senkrechte Streifen bedeuten entweder ein Problem mit der Grafikkarte, die bald den Geist aufgeben könnte (fragliche Überhitzung?) oder es liegt am Display - genauer an der Ansteuerung;
andere Dinge wie das Kabel etc. kommen hier nicht infrage, denn dann wären die Streifen nämlich farbig.....
Dass beim Anschluß an den Fernseher das Display ganz ausgefallen ist, liegt vermutlich daran, dass es sich bei vielen Modellen ganz oder teilweise abschaltet, wenn ein externer Monitor angesteckt wird - ob das bei deinem auch so ist, müsstest du aber im Handbuch nachschlagen. :D

Ich empfehle folgende Vorgangsweise:

1) Überprüfung der Grafikkarte

2) Eine gründliche Entstaubung

3) Eine Überprüfung des eingebauten Displays, eventuell durch einen Fachhändler

4) Da die Malwareüberprüfung schon gestartet ist, halte ich mich bis zum Abschluss derselben hier raus. (Die wollte ich eben empfehlen)

Liebe Grüße, Alois

HolyGrape 21.12.2013 00:49
Kann ich die Grafikarte dann noch nutzen .denn ich denke es hat nachdem Absturz aus dem Gehäuse ganz leicht nach heißem Metall gerochen .Wie überprüfe ich ob sie nocv in Ordnung ist

Alois S 21.12.2013 00:58
Zitat:
Kann ich die Grafikarte dann noch nutzen .denn ich denke es hat nachdem Absturz aus dem Gehäuse ganz leicht nach heißem Metall gerochen .Wie überprüfe ich ob sie nocv in Ordnung ist
Das ist eine schwierige Frage: Was ist es für ein Modell und wie gut sind deine PC-Kenntnisse?


Liebe Grüße, Alois

HolyGrape 21.12.2013 00:58
Ausserdem geht der Desktop beim Bios Start von rechts nach Links immer weißer.
Wenn ich z.B. Bo2 zum spielen starte was geht ^^ wird der Bild schirm weiß .Und es teilt sich das weiss wagerecht .da zwischen gleichmäßig verteilt 3 dünne Schwarze Streifen

HolyGrape 21.12.2013 01:00
Ähm relativ nicht schlecht nicht sehr gut also ich weiss schon wie die entsprechenden Teile aussehen!

Alois S 21.12.2013 01:01
Und was ist es für ein Modell?

HolyGrape 21.12.2013 01:03
Kein Plan vergessen xD .Ich guck morgen nach ! Wie viel Uhr kannst du morgen ungefähr

Alois S 21.12.2013 01:07
Voraussichtlich gegen Mittag - aber die Grafikkarte ist vermutlich abgeraucht, wenn da noch Garantie drauf ist, würde ich zum Händler gehen. :(

Liebe Grüße, Alois

HolyGrape 21.12.2013 01:12
Aber es ist doch noch garnicht klar ob die wirklich kaputt ist . Weil wenn ich mit HDMI starte ,alles normal und perfekt läuft!

cosinus 21.12.2013 01:15
Naja. Wenn ich das nochmal so recht überdenke, du hast die Probleme mit der Grafikkarte ohne HDMI ja schon bevor Windows startet. Das ist ein ziemlich sicherer Hinweis auf Hardware. Vllt ist auch das Kabel kaputt.

Alois S 21.12.2013 01:17
(((((((Gut, dann mach bitte mit dem Malwaretest weiter und folge den Anweisungen von "Cosinus" - bis nachher! :daumenhoc ))))))

??????? Was machen wir jetzt? ?????


Liebe Grüße, Alois

HolyGrape 21.12.2013 01:18
Das wäre mir schon mehr warscheinlich.
Aber wie tauscht man sowas bei einem Laptop aus ?
Und wo kriegt man so ein neues Kabel her ?
Wie viel kostet sowas

Alois S 21.12.2013 01:25
Naja, man muss das Display runtermachen und eine neue Steuerung (samt Kabel) einbauen; aber der Fachhändler tauscht meist das ganze Display aus - der Preis richtet sich stets nach dem Modell, das hier immer noch die große Unbekannte darstellt.


Liebe Grüße, Alois

HolyGrape 21.12.2013 01:27
Das ist nen Acer Aspire 774....

cosinus 21.12.2013 01:28
Achso, das ist ein Laptop :wtf: ich dachte hier gehts um einen Desktop-PC
Wie alt ist das Gerät denn, noch Garantie drauf?

HolyGrape 21.12.2013 01:28
Ich glaub 7744g

Alois S 21.12.2013 01:33
Ein Acer ? ungefähres Baujahr?

HolyGrape 21.12.2013 01:35
Es ist ein Aspire 7741g

Alois S 21.12.2013 01:44
Liste der Anhänge anzeigen (Anzahl: 1)
Da gibt es mehrere mit verschiedenem Aussehen - isses der?

Anhang 63144

HolyGrape 21.12.2013 01:46
Ja , ich denke schon

Alois S 21.12.2013 01:59
65-75 Euro für das Display, zum Beispiel hier:

http://www.ebay.de/itm/like/26127432...t=0&sortbid=31



samt Einbau beim Fachhändler kommt das auf insgesamt 120 - 150 Euronen :D

Wenn dir das zuviel ist, musst du das Teil eben zukünftig an einem externen Monitor betreiben, denn die Steuerung alleine durch den Fachmann getauscht wäre eher noch teurer, denn da muss man etwas mehr fummeln.
Manche Werkstätten haben auch Fixpreise für alle Modelle, aber auch die liegen in diesem Bereich.

Liebe Grüße, Alois

HolyGrape 21.12.2013 02:02
Und einen externen Monitor ?

Ausserdem kann ich das nicht selbst zusammen bauen hab schon viele Displays repariert (Ipod,Iphone)

Alois S 21.12.2013 02:07
Da passt prinzipiell fast jeder: Gebrauchte liegen so bei 25-60 Euro - aber die um 25 sind schon eher klein und etwas älter..... :)

Liebe Grüße, Alois

HolyGrape 21.12.2013 02:09
Will einen externen da ich mir in einem halben Jahr meinen Pc selbst zusammen will.
Kannst du mir preis-Leistungsverhälnissweise einen guten nennen

Alois S 21.12.2013 02:16
In welcher Preisklasse und wie groß soll er denn in etwa sein?

HolyGrape 21.12.2013 02:18
24 Zoll und so 100-200€

Alois S 21.12.2013 02:24
Dann würde ich diesen nehmen:

http://www.amazon.de/exec/obidos/ASI...nitortest02-21


Kommt auf 129.- bei kostenloser Lieferung

Übrigens, ich habe selbst einen BENQU und habe damit gute Erfahrungen gemacht - und die Testberichte sind auch positiv.

Liebe Grüße, Alois

HolyGrape 21.12.2013 02:39
Nimmst du deinen Pc zum zocken und wie schließe ich den an ein Laptop an

Der ist ja geil ich nehme die Variante mit HDMI und Lautsprecher

Alois S 21.12.2013 02:40
Ja, der eignet sich auch zum Zocken (und kostete vor einem Monat noch über 170.-); an diesem Laptop gibt es einen DVI-D sowie einen VGA-Anschluss - daher eignen sich beide (handelsüblichen) Kabel - gibt es so zwischen 3 - 15 Euro praktisch überall. :rolleyes:

HolyGrape 21.12.2013 02:42
Danke ^^ jetzt mach ich das noch mit der Malware und denn bedank ich mich recht herzlich

Alois S 21.12.2013 02:47
Gern geschehen! :)

Liebe Grüße, Alois

HolyGrape 21.12.2013 09:20
Mein Laptop hat aber nur einen VGA Anschluś ^^

Cosinus ich kann diese FRS datei nich herunterladen es öffnet sich immer dieselbe seite

Hier die Dokumente von FRST

FRST

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-12-2013 02
Ran by Lauritz (administrator) on LAURITZ-PC on 21-12-2013 09:01:01
Running from C:\Users\Lauritz\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [323584 2012-11-28] (Alcor Micro Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2010-03-31] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [860192 2010-02-05] (Acer Incorporated)
HKLM\...\Run: [XboxStat] - C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe [825184 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [472984 2013-09-25] (Adobe Systems Incorporated)
HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)
HKCU\...\Run: [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
HKCU\...\Run: [Overwolf] - C:\Program Files (x86)\Overwolf\Overwolf.exe -silent
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-23] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-08-28] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1289296 2012-11-28] (Dritek System Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2012-04-18] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x449B47BAF2CFCD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://websearch.searchisbestmy.info/?pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://websearch.searchisbestmy.info/?pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201
URLSearchHook: HKLM-x32 - (No Name) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - No File
URLSearchHook: HKCU - (No Name) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - No File
SearchScopes: HKLM-x32 - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.certified-toolbar.com?si=41460&st=bs&tid=3201&q={searchTerms}
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={98F0FC40-53B5-11E2-A5A6-206A8A22C0FE}
SearchScopes: HKLM-x32 - {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.searchisbestmy.info/?l=1&q={searchTerms}&pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
SearchScopes: HKLM-x32 - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.certified-toolbar.com?si=41460&st=bs&tid=3201&q={searchTerms}
SearchScopes: HKCU - DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.searchisbestmy.info/?l=1&q={searchTerms}&pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=41460&st=bs&tid=3201&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&affID=119816&tt=gc_&babsrc=SP_ss&mntrId=1271207C8F45035A
SearchScopes: HKCU - {29E9176B-F866-402E-87CA-3447217EDD57} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=0D789A34-DA92-459A-941F-6F2124D54951&apn_sauid=617DB4A6-19A2-4EC7-9D74-7A1191A7FBED
SearchScopes: HKCU - {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.searchisbestmy.info/?l=1&q={searchTerms}&pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={98F0FC40-53B5-11E2-A5A6-206A8A22C0FE}
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: SaveAs - {A9F6D201-E106-D2DB-F7F2-82D7206449B1} - C:\ProgramData\SaveAs\50dc9d9c72fb0.dll ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO-x32: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll No File
Toolbar: HKLM-x32 - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll No File
Toolbar: HKCU - No Name - {472734EA-242A-422B-ADF8-83D1E48CC825} -  No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Lauritz\AppData\Roaming\Mozilla\Firefox\Profiles\qe5za9jy.default
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin HKCU: @onlive.com/OnLiveGameClientDetector,version=1.0.0 - C:\Program Files (x86)\OnLive\Plugin\npolgdet.dll No File
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkppmdbpndfpcpheijcllpgfekdgikfj\2.19
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnalgokcflkfelhaolbbiekapjihdppf\1.0
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.2.3.3_1
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_1
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnlmlfgghklfhkdeinhidkmlmblidiic\2_1
CHR HKLM-x32\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx
CHR HKLM-x32\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx
CHR HKLM-x32\...\Chrome\Extension: [pnlmlfgghklfhkdeinhidkmlmblidiic] - C:\ProgramData\SaveAs\pnlmlfgghklfhkdeinhidkmlmblidiic.crx

==================== Services (Whitelisted) =================

R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-11-16] ()

==================== Drivers (Whitelisted) ====================

S4 aswSP; No ImagePath
R3 k57nd; C:\Windows\System32\DRIVERS\k57amd64.sys [333864 2010-03-31] (Broadcom Corporation)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-10-16] (Anchorfree Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-21 09:01 - 2013-12-21 09:01 - 00013423 _____ C:\Users\Lauritz\Downloads\FRST.txt
2013-12-21 09:00 - 2013-12-21 09:00 - 00000000 ____D C:\FRST
2013-12-21 08:59 - 2013-12-21 09:00 - 02193141 _____ (Farbar) C:\Users\Lauritz\Downloads\FRST64.exe
2013-12-20 21:55 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-20 21:55 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-20 21:55 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-20 21:55 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-20 21:55 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-20 21:55 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-20 21:55 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-20 21:55 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-20 21:47 - 2013-12-20 21:47 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-12-20 21:38 - 2013-12-20 21:38 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\Documents\Adobe
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PACE Anti-Piracy
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\AppData\Local\PACE Anti-Piracy
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\ProgramData\PACE Anti-Piracy
2013-12-17 20:59 - 2013-12-17 20:59 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PDAppFlex
2013-12-17 19:38 - 2010-01-11 00:22 - 00000000 ____D C:\Users\Lauritz\AppData\Local\ACCCx2_2_1_260
2013-12-17 19:35 - 2013-12-17 19:38 - 144752885 _____ C:\Users\Lauritz\AppData\Local\ACCCx2_2_1_260.zip
2013-12-16 23:57 - 2013-12-16 23:59 - 00238741 _____ C:\Users\Lauritz\Documents\Untitled.camproj
2013-12-16 21:24 - 2013-12-16 21:34 - 00000000 ____D C:\Users\Lauritz\Desktop\Minecraft Ressource Packs
2013-12-16 19:49 - 2013-12-16 19:49 - 00015815 _____ C:\Users\Lauritz\AppData\Local\recently-used.xbel
2013-12-15 14:41 - 2013-12-20 21:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-15 14:41 - 2013-12-15 14:42 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Mozilla
2013-12-15 12:45 - 2013-12-15 12:45 - 00000000 ____D C:\ProgramData\Conduit
2013-12-15 12:44 - 2013-12-15 12:44 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\SearchProtect
2013-12-15 02:06 - 2013-12-18 00:46 - 00033792 ___SH C:\Users\Lauritz\Documents\Thumbs.db
2013-12-15 02:04 - 2013-12-15 02:04 - 00537084 _____ C:\Users\Lauritz\Documents\Minecraft Youtube bild.xcf
2013-12-14 16:48 - 2013-12-19 18:41 - 00000000 ____D C:\Users\Lauritz\Desktop\Youtube
2013-12-14 01:25 - 2013-12-14 16:23 - 00000000 ____D C:\Program Files (x86)\McAfee Security Scan
2013-12-13 15:48 - 2013-12-13 15:48 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\AVAST Software
2013-12-13 15:46 - 2013-12-13 15:46 - 00000000 ____D C:\Program Files\AVAST Software
2013-12-13 15:45 - 2013-12-13 15:45 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-06 13:31 - 2013-12-06 13:31 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Sony Creative Software Inc
2013-12-04 19:16 - 2013-12-20 22:47 - 00000000 ____D C:\Fraps
2013-12-04 19:16 - 2013-12-04 19:16 - 00000562 _____ C:\Users\Public\Desktop\Fraps.lnk
2013-12-04 19:15 - 2013-08-31 14:00 - 00000000 ____D C:\Users\Lauritz\Desktop\Fraps 3.5.99 by Elite48x
2013-12-03 19:38 - 2013-12-03 19:38 - 00002672 _____ C:\Users\Lauritz\Documents\Vegas Pro registrieren.htm
2013-12-03 19:38 - 2013-12-03 19:38 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Publish Providers
2013-12-03 19:36 - 2013-12-03 19:36 - 00001547 _____ C:\Users\Lauritz\Desktop\vegas120 - Verknüpfung.lnk
2013-12-03 19:30 - 2013-12-03 19:38 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Sony
2013-12-03 19:30 - 2013-12-03 19:36 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Sony
2013-12-03 19:30 - 2013-12-03 19:32 - 00000000 ____D C:\ProgramData\Sony
2013-12-03 19:30 - 2013-12-03 19:30 - 00000000 ____D C:\Program Files\Sony
2013-12-03 19:30 - 2013-12-03 19:30 - 00000000 ____D C:\Program Files (x86)\Sony
2013-12-03 19:27 - 2013-12-03 19:26 - 243071608 _____ (Sony Creative Software Inc.) C:\Users\Lauritz\Desktop\vegaspro12.0.770.exe
2013-12-03 19:25 - 2013-12-03 19:25 - 28147000 _____ C:\Users\Lauritz\Desktop\SonyVegasPro.v12.rar
2013-12-03 19:21 - 2013-12-03 19:21 - 00000000 ___SD C:\ComboFix
2013-12-03 19:21 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-03 19:21 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-03 19:21 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-03 19:20 - 2013-12-03 19:21 - 00000000 ____D C:\Qoobox
2013-12-03 19:19 - 2013-12-03 19:19 - 00000000 ____D C:\Windows\erdnt
2013-12-03 19:06 - 2013-12-03 19:06 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-11-30 18:15 - 2013-12-17 19:47 - 00000000 ____D C:\Users\Lauritz\AppData\Local\CrashDumps
2013-11-30 17:08 - 2013-11-30 18:10 - 00000000 ____D C:\Users\Lauritz\Desktop\X-WinFF
2013-11-29 18:59 - 2013-12-03 17:46 - 00000000 ____D C:\Program Files (x86)\ss helper
2013-11-29 18:59 - 2013-12-02 19:54 - 00000000 ____D C:\Program Files (x86)\surf AAnd Keeep
2013-11-29 18:59 - 2013-11-29 18:59 - 00000000 ____D C:\ProgramData\QuickSet
2013-11-29 18:03 - 2013-12-04 18:20 - 00000000 ____D C:\Users\Lauritz\Documents\DVDVideoSoft
2013-11-29 18:02 - 2013-11-29 18:02 - 00001023 _____ C:\Users\Public\Desktop\iExplorer.lnk
2013-11-29 18:02 - 2013-11-29 18:02 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Macroplant
2013-11-29 18:00 - 2013-11-29 18:00 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_netaapl64_01009.Wdf
2013-11-29 16:59 - 2013-12-06 14:02 - 00005120 _____ C:\Users\Lauritz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-29 15:50 - 2013-11-29 15:50 - 00000000 ____D C:\Users\Lauritz\AppData\Local\TechSmith
2013-11-29 15:19 - 2013-11-29 15:19 - 00000000 ____D C:\Users\Lauritz\.thumbnails
2013-11-29 15:19 - 2010-01-11 00:23 - 00000000 ____D C:\Users\Lauritz\AppData\Local\gtk-2.0
2013-11-29 15:18 - 2013-12-16 23:55 - 00000000 ____D C:\Users\Lauritz\.gimp-2.8
2013-11-29 15:18 - 2013-11-29 15:18 - 00000000 ____D C:\Users\Lauritz\AppData\Local\gegl-0.2
2013-11-29 15:15 - 2013-11-29 15:15 - 00000892 _____ C:\Users\Lauritz\Desktop\GIMP 2.lnk
2013-11-29 15:14 - 2013-11-29 15:15 - 00000000 ____D C:\Program Files\GIMP 2
2013-11-29 15:12 - 2013-11-29 15:12 - 00000000 ____D C:\Users\Lauritz\Documents\Camtasia Studio
2013-11-29 15:12 - 2013-11-29 15:12 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\TechSmith
2013-11-29 15:11 - 2013-11-29 15:11 - 00001168 _____ C:\Users\Public\Desktop\Camtasia Studio 8.lnk
2013-11-29 15:11 - 2013-11-29 15:11 - 00000000 ____D C:\ProgramData\regid.1995-08.com.techsmith
2013-11-29 15:10 - 2013-11-29 15:10 - 00000000 ____D C:\ProgramData\TechSmith
2013-11-29 15:10 - 2013-11-29 15:10 - 00000000 ____D C:\Program Files (x86)\TechSmith
2013-11-28 21:49 - 2013-11-28 21:49 - 00000000 ____D C:\ProgramData\APN
2013-11-28 21:47 - 2013-11-28 21:47 - 00000000 ____D C:\ProgramData\Oracle
2013-11-28 21:46 - 2013-11-28 21:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-11-28 21:46 - 2013-11-28 21:46 - 00000000 ____D C:\Program Files (x86)\Java
2013-11-28 21:44 - 2013-11-28 21:44 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Risen2
2013-11-28 21:44 - 2013-11-28 21:44 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-11-28 21:40 - 2013-11-28 21:40 - 00002136 _____ C:\Users\Lauritz\Desktop\Minecraft.lnk
2013-11-28 21:40 - 2013-11-28 21:40 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft
2013-11-28 21:18 - 2013-12-15 21:24 - 00030692 _____ C:\Users\Lauritz\Documents\PlayClaw.txt
2013-11-28 21:18 - 2013-11-28 21:26 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PlayClaw3
2013-11-28 21:16 - 2013-11-28 21:19 - 00000000 ____D C:\Program Files (x86)\PlayClaw3
2013-11-28 21:16 - 2013-11-28 21:16 - 00001023 _____ C:\Users\Lauritz\Desktop\PlayClaw3.lnk
2013-11-28 21:16 - 2012-06-22 08:29 - 00123392 _____ C:\Windows\SysWOW64\tmb1-v32.dll
2013-11-28 21:16 - 2012-06-22 08:29 - 00110080 _____ C:\Windows\system32\tmb1-v64.dll
2013-11-28 20:44 - 2013-12-02 17:58 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Overwolf
2013-11-25 20:00 - 2013-11-25 20:00 - 00000000 ____D C:\Users\Lauritz\AppData\Local\4A Games

==================== One Month Modified Files and Folders =======

2013-12-21 09:01 - 2013-12-21 09:01 - 00013423 _____ C:\Users\Lauritz\Downloads\FRST.txt
2013-12-21 09:00 - 2013-12-21 09:00 - 00000000 ____D C:\FRST
2013-12-21 09:00 - 2013-12-21 08:59 - 02193141 _____ (Farbar) C:\Users\Lauritz\Downloads\FRST64.exe
2013-12-21 09:00 - 2010-03-31 18:04 - 01545655 _____ C:\Windows\WindowsUpdate.log
2013-12-21 08:50 - 2013-11-09 01:30 - 00000000 ____D C:\Windows\system32\MRT
2013-12-21 08:49 - 2009-07-14 05:45 - 00015680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-21 08:49 - 2009-07-14 05:45 - 00015680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-21 08:48 - 2012-12-01 17:10 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-21 08:47 - 2009-07-14 05:51 - 00038861 _____ C:\Windows\setupact.log
2013-12-21 08:42 - 2012-12-01 19:41 - 00000000 ____D C:\Program Files (x86)\Steam
2013-12-21 08:41 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-20 23:02 - 2012-12-11 20:39 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\.minecraft
2013-12-20 22:47 - 2013-12-04 19:16 - 00000000 ____D C:\Fraps
2013-12-20 22:29 - 2012-11-30 17:10 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_Lauritz.job
2013-12-20 22:15 - 2013-02-04 17:13 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Adobe
2013-12-20 21:47 - 2013-12-20 21:47 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-12-20 21:47 - 2013-12-15 14:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-20 21:39 - 2012-12-01 19:49 - 00000000 ____D C:\Program Files (x86)\Google
2013-12-20 21:38 - 2013-12-20 21:38 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-20 21:38 - 2012-12-07 16:26 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-12-19 18:41 - 2013-12-14 16:48 - 00000000 ____D C:\Users\Lauritz\Desktop\Youtube
2013-12-18 00:46 - 2013-12-15 02:06 - 00033792 ___SH C:\Users\Lauritz\Documents\Thumbs.db
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\Documents\Adobe
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PACE Anti-Piracy
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\AppData\Local\PACE Anti-Piracy
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\ProgramData\PACE Anti-Piracy
2013-12-17 21:12 - 2012-11-12 02:17 - 00000000 ___HD C:\Users\Lauritz\AppData\Local\mEJDaAWIID7OrP
2013-12-17 21:00 - 2013-05-11 00:40 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-12-17 20:59 - 2013-12-17 20:59 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PDAppFlex
2013-12-17 20:41 - 2012-11-28 13:48 - 00000000 ____D C:\ProgramData\Adobe
2013-12-17 19:47 - 2013-11-30 18:15 - 00000000 ____D C:\Users\Lauritz\AppData\Local\CrashDumps
2013-12-17 19:38 - 2013-12-17 19:35 - 144752885 _____ C:\Users\Lauritz\AppData\Local\ACCCx2_2_1_260.zip
2013-12-16 23:59 - 2013-12-16 23:57 - 00238741 _____ C:\Users\Lauritz\Documents\Untitled.camproj
2013-12-16 23:55 - 2013-11-29 15:18 - 00000000 ____D C:\Users\Lauritz\.gimp-2.8
2013-12-16 21:34 - 2013-12-16 21:24 - 00000000 ____D C:\Users\Lauritz\Desktop\Minecraft Ressource Packs
2013-12-16 19:49 - 2013-12-16 19:49 - 00015815 _____ C:\Users\Lauritz\AppData\Local\recently-used.xbel
2013-12-15 21:24 - 2013-11-28 21:18 - 00030692 _____ C:\Users\Lauritz\Documents\PlayClaw.txt
2013-12-15 15:20 - 2012-12-23 22:49 - 00000000 ____D C:\Users\Lauritz\Documents\ManiaPlanet
2013-12-15 15:20 - 2012-12-23 22:48 - 00000000 ____D C:\ProgramData\ManiaPlanet
2013-12-15 14:42 - 2013-12-15 14:41 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Mozilla
2013-12-15 12:52 - 2013-01-02 19:31 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Conduit
2013-12-15 12:45 - 2013-12-15 12:45 - 00000000 ____D C:\ProgramData\Conduit
2013-12-15 12:44 - 2013-12-15 12:44 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\SearchProtect
2013-12-15 02:04 - 2013-12-15 02:04 - 00537084 _____ C:\Users\Lauritz\Documents\Minecraft Youtube bild.xcf
2013-12-14 16:23 - 2013-12-14 01:25 - 00000000 ____D C:\Program Files (x86)\McAfee Security Scan
2013-12-13 16:08 - 2013-05-06 13:56 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Mozilla
2013-12-13 15:48 - 2013-12-13 15:48 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\AVAST Software
2013-12-13 15:46 - 2013-12-13 15:46 - 00000000 ____D C:\Program Files\AVAST Software
2013-12-13 15:45 - 2013-12-13 15:45 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-06 15:03 - 2012-12-01 20:30 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2013-12-06 14:02 - 2013-11-29 16:59 - 00005120 _____ C:\Users\Lauritz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-06 13:31 - 2013-12-06 13:31 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Sony Creative Software Inc
2013-12-04 22:00 - 2012-12-01 19:45 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Apple Computer
2013-12-04 21:54 - 2009-07-14 18:58 - 00903958 _____ C:\Windows\system32\perfh007.dat
2013-12-04 21:54 - 2009-07-14 18:58 - 00214438 _____ C:\Windows\system32\perfc007.dat
2013-12-04 21:54 - 2009-07-14 06:13 - 00006248 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-04 21:19 - 2013-11-18 17:32 - 00000000 ____D C:\Users\Lauritz\Desktop\Far Cry 3 normal-Data Win 32
2013-12-04 19:16 - 2013-12-04 19:16 - 00000562 _____ C:\Users\Public\Desktop\Fraps.lnk
2013-12-04 18:20 - 2013-11-29 18:03 - 00000000 ____D C:\Users\Lauritz\Documents\DVDVideoSoft
2013-12-03 19:38 - 2013-12-03 19:38 - 00002672 _____ C:\Users\Lauritz\Documents\Vegas Pro registrieren.htm
2013-12-03 19:38 - 2013-12-03 19:38 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Publish Providers
2013-12-03 19:38 - 2013-12-03 19:30 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Sony
2013-12-03 19:36 - 2013-12-03 19:36 - 00001547 _____ C:\Users\Lauritz\Desktop\vegas120 - Verknüpfung.lnk
2013-12-03 19:36 - 2013-12-03 19:30 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Sony
2013-12-03 19:32 - 2013-12-03 19:30 - 00000000 ____D C:\ProgramData\Sony
2013-12-03 19:30 - 2013-12-03 19:30 - 00000000 ____D C:\Program Files\Sony
2013-12-03 19:30 - 2013-12-03 19:30 - 00000000 ____D C:\Program Files (x86)\Sony
2013-12-03 19:26 - 2013-12-03 19:27 - 243071608 _____ (Sony Creative Software Inc.) C:\Users\Lauritz\Desktop\vegaspro12.0.770.exe
2013-12-03 19:25 - 2013-12-03 19:25 - 28147000 _____ C:\Users\Lauritz\Desktop\SonyVegasPro.v12.rar
2013-12-03 19:21 - 2013-12-03 19:21 - 00000000 ___SD C:\ComboFix
2013-12-03 19:21 - 2013-12-03 19:20 - 00000000 ____D C:\Qoobox
2013-12-03 19:19 - 2013-12-03 19:19 - 00000000 ____D C:\Windows\erdnt
2013-12-03 19:06 - 2013-12-03 19:06 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-12-03 18:10 - 2012-12-02 14:25 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Windows Live
2013-12-03 17:46 - 2013-11-29 18:59 - 00000000 ____D C:\Program Files (x86)\ss helper
2013-12-03 17:46 - 2012-11-28 13:55 - 00031292 _____ C:\Windows\PFRO.log
2013-12-02 19:54 - 2013-11-29 18:59 - 00000000 ____D C:\Program Files (x86)\surf AAnd Keeep
2013-12-02 19:54 - 2013-11-13 20:12 - 00000000 ____D C:\ProgramData\3412d4ed2a16b33f
2013-12-02 17:58 - 2013-11-28 20:44 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Overwolf
2013-11-30 18:10 - 2013-11-30 17:08 - 00000000 ____D C:\Users\Lauritz\Desktop\X-WinFF
2013-11-30 17:51 - 2013-11-18 18:50 - 00000000 ____D C:\Users\Lauritz\Desktop\Far Cry 3 NORMAl - bin
2013-11-30 15:15 - 2012-12-30 12:58 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\DVDVideoSoft
2013-11-29 18:59 - 2013-11-29 18:59 - 00000000 ____D C:\ProgramData\QuickSet
2013-11-29 18:59 - 2012-12-27 19:52 - 00000000 ____D C:\ProgramData\InstallMate
2013-11-29 18:02 - 2013-11-29 18:02 - 00001023 _____ C:\Users\Public\Desktop\iExplorer.lnk
2013-11-29 18:02 - 2013-11-29 18:02 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Macroplant
2013-11-29 18:02 - 2013-05-04 20:00 - 00000000 ____D C:\Program Files (x86)\iExplorer
2013-11-29 18:00 - 2013-11-29 18:00 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_netaapl64_01009.Wdf
2013-11-29 15:50 - 2013-11-29 15:50 - 00000000 ____D C:\Users\Lauritz\AppData\Local\TechSmith
2013-11-29 15:19 - 2013-11-29 15:19 - 00000000 ____D C:\Users\Lauritz\.thumbnails
2013-11-29 15:18 - 2013-11-29 15:18 - 00000000 ____D C:\Users\Lauritz\AppData\Local\gegl-0.2
2013-11-29 15:15 - 2013-11-29 15:15 - 00000892 _____ C:\Users\Lauritz\Desktop\GIMP 2.lnk
2013-11-29 15:15 - 2013-11-29 15:14 - 00000000 ____D C:\Program Files\GIMP 2
2013-11-29 15:12 - 2013-11-29 15:12 - 00000000 ____D C:\Users\Lauritz\Documents\Camtasia Studio
2013-11-29 15:12 - 2013-11-29 15:12 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\TechSmith
2013-11-29 15:11 - 2013-11-29 15:11 - 00001168 _____ C:\Users\Public\Desktop\Camtasia Studio 8.lnk
2013-11-29 15:11 - 2013-11-29 15:11 - 00000000 ____D C:\ProgramData\regid.1995-08.com.techsmith
2013-11-29 15:10 - 2013-11-29 15:10 - 00000000 ____D C:\ProgramData\TechSmith
2013-11-29 15:10 - 2013-11-29 15:10 - 00000000 ____D C:\Program Files (x86)\TechSmith
2013-11-29 00:52 - 2013-02-23 10:39 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-11-29 00:52 - 2012-12-02 17:14 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-11-28 22:54 - 2013-04-27 17:32 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Audacity
2013-11-28 21:49 - 2013-11-28 21:49 - 00000000 ____D C:\ProgramData\APN
2013-11-28 21:47 - 2013-11-28 21:47 - 00000000 ____D C:\ProgramData\Oracle
2013-11-28 21:46 - 2013-11-28 21:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-11-28 21:46 - 2013-11-28 21:46 - 00000000 ____D C:\Program Files (x86)\Java
2013-11-28 21:44 - 2013-11-28 21:44 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Risen2
2013-11-28 21:44 - 2013-11-28 21:44 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-11-28 21:43 - 2012-11-30 18:52 - 00575988 _____ C:\Windows\DirectX.log
2013-11-28 21:40 - 2013-11-28 21:40 - 00002136 _____ C:\Users\Lauritz\Desktop\Minecraft.lnk
2013-11-28 21:40 - 2013-11-28 21:40 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft
2013-11-28 21:26 - 2013-11-28 21:18 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PlayClaw3
2013-11-28 21:19 - 2013-11-28 21:16 - 00000000 ____D C:\Program Files (x86)\PlayClaw3
2013-11-28 21:16 - 2013-11-28 21:16 - 00001023 _____ C:\Users\Lauritz\Desktop\PlayClaw3.lnk
2013-11-28 21:00 - 2013-04-25 19:25 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\TS3Client
2013-11-28 20:44 - 2013-04-25 19:23 - 00001219 _____ C:\Users\Lauritz\Desktop\TeamSpeak 3 Client.lnk
2013-11-28 20:44 - 2013-04-25 19:23 - 00000000 ____D C:\Users\Lauritz\AppData\Local\TeamSpeak 3 Client
2013-11-28 17:49 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-27 20:17 - 2012-12-01 22:59 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-11-26 12:25 - 2012-12-02 11:03 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-25 20:00 - 2013-11-25 20:00 - 00000000 ____D C:\Users\Lauritz\AppData\Local\4A Games

Some content of TEMP:
====================
C:\Users\Lauritz\AppData\Local\Temp\APNSetup.exe
C:\Users\Lauritz\AppData\Local\Temp\DeltaTB.exe
C:\Users\Lauritz\AppData\Local\Temp\dp.exe
C:\Users\Lauritz\AppData\Local\Temp\FLVPlayerSetup.exe
C:\Users\Lauritz\AppData\Local\Temp\iExplorer_3_Setup_3251b.exe
C:\Users\Lauritz\AppData\Local\Temp\LyricsPal.exe
C:\Users\Lauritz\AppData\Local\Temp\pricepeep_130001_0101.exe
C:\Users\Lauritz\AppData\Local\Temp\TsuA69D5D76.dll
C:\Users\Lauritz\AppData\Local\Temp\uninst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-13 16:33

==================== End Of Log ============================
--- --- ---

--- --- ---


Addition
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 20-12-2013 02
Ran by Lauritz at 2013-12-21 09:08:05
Running from C:\Users\Lauritz\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Disabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Disabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

Acer ePower Management (x32 Version: 5.00.3002)
Alcor Micro USB Card Reader (x32 Version: 1.5.17.05094)
AMD APP SDK Runtime (Version: 10.0.923.1)
AMD Catalyst Install Manager (Version: 8.0.911.0)
Apple Application Support (x32 Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (x32 Version: 2.1.3.127)
Application Profiles (x32 Version: 2.0.4854.34117)
Assassin's Creed Revelations (x32)
Atheros Client Installation Program (x32 Version: 7.0)
Bonjour (Version: 3.0.0.10)
Bundled software uninstaller (x32) <==== ATTENTION
Call of Duty: Black Ops II - Multiplayer (x32)
Call of Duty: Black Ops II - Zombies (x32)
Call of Duty: Black Ops II (x32)
Call of Duty: Modern Warfare 3 (x32)
Camtasia Studio 8 (x32 Version: 8.2.0.1416)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0828.2240.38829)
Catalyst Control Center Localization All (x32 Version: 2010.0828.2240.38829)
CCC Help Chinese Standard (x32 Version: 2010.0828.2239.38829)
CCC Help Chinese Traditional (x32 Version: 2010.0828.2239.38829)
CCC Help Czech (x32 Version: 2010.0828.2239.38829)
CCC Help Danish (x32 Version: 2010.0828.2239.38829)
CCC Help Dutch (x32 Version: 2010.0828.2239.38829)
CCC Help English (x32 Version: 2010.0828.2239.38829)
CCC Help Finnish (x32 Version: 2010.0828.2239.38829)
CCC Help French (x32 Version: 2010.0828.2239.38829)
CCC Help German (x32 Version: 2010.0828.2239.38829)
CCC Help Greek (x32 Version: 2010.0828.2239.38829)
CCC Help Hungarian (x32 Version: 2010.0828.2239.38829)
CCC Help Italian (x32 Version: 2010.0828.2239.38829)
CCC Help Japanese (x32 Version: 2010.0828.2239.38829)
CCC Help Korean (x32 Version: 2010.0828.2239.38829)
CCC Help Norwegian (x32 Version: 2010.0828.2239.38829)
CCC Help Polish (x32 Version: 2010.0828.2239.38829)
CCC Help Portuguese (x32 Version: 2010.0828.2239.38829)
CCC Help Russian (x32 Version: 2010.0828.2239.38829)
CCC Help Spanish (x32 Version: 2010.0828.2239.38829)
CCC Help Swedish (x32 Version: 2010.0828.2239.38829)
CCC Help Thai (x32 Version: 2010.0828.2239.38829)
CCC Help Turkish (x32 Version: 2010.0828.2239.38829)
ccc-core-static (x32 Version: 2010.0828.2240.38829)
ccc-utility64 (Version: 2010.0828.2240.38829)
Counter-Strike: Global Offensive (x32)
D3DX10 (x32 Version: 15.4.2368.0902)
Far Cry 3 - Map Editor (x32)
Far Cry® 3 (x32)
Fotogalerie (x32 Version: 16.4.3505.0912)
Fraps (remove only) (x32)
Free Studio version 2013 (x32 Version: 6.1.1.422)
Garry's Mod (x32)
GIMP 2.8.8 (Version: 2.8.8)
iExplorer 2.2.1.3 (x32)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.5.6.1001)
iTunes (Version: 11.1.3.8)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kingsoft Office 2012 (8.1.0.3333) (x32 Version: 8.1.0.3333)
Launch Manager (x32 Version: 4.0.5)
ManiaPlanet (x32)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft Security Client (Version: 4.4.0304.0)
Microsoft Security Essentials (Version: 4.4.304.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Xbox 360 Accessories 1.2 (Version: 1.20.146.0)
Minecraft1.6.1 (x32)
Movie Maker (x32 Version: 16.4.3505.0912)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT Redists (Version: 1.0)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
NVIDIA PhysX (x32 Version: 9.10.0513)
Photo Gallery (x32 Version: 16.4.3505.0912)
PlayClaw 3 (x32 Version: 3)
PunkBuster Services (x32 Version: 0.993)
PX Profile Update (x32 Version: 1.00.1.)
QuickTime (x32 Version: 7.72.80.56)
Saints Row: The Third (x32)
Steam (x32 Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 14.0.6.0)
TeamSpeak 3 Client (HKCU Version: 3.0.13)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)
Uplay (x32 Version: 2.0)
Vegas Pro 12.0 (64-bit) (Version: 12.0.770)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live Family Safety (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
Windows-Treiberpaket - Broadcom Corporation (BTHUSB) Bluetooth  (01/20/2010 6.3.0.3500) (Version: 01/20/2010 6.3.0.3500)
Windows-Treiberpaket - Broadcom Corporation (BTHUSB) Bluetooth  (01/28/2010 6.3.0.3800) (Version: 01/28/2010 6.3.0.3800)
Windows-Treiberpaket - Broadcom HIDClass  (09/11/2009 6.3.0.1500) (Version: 09/11/2009 6.3.0.1500)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

10-01-2010 23:11:40 Wiederherstellungsvorgang
15-12-2013 02:00:17 Windows Update
15-12-2013 18:44:57 Windows-Sicherung
17-12-2013 18:57:46 Removed Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
20-12-2013 20:48:15 Windows-Sicherung
20-12-2013 20:55:42 Windows Update
21-12-2013 07:46:21 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0C29A80C-6D21-4508-ABFC-77498FB1F579} - System32\Tasks\WpsUpdateTask_Lauritz => C:\Program Files (x86)\Kingsoft\Kingsoft Office\office6\wpsupdate.exe [2012-09-03] (Zhuhai Kingsoft Office-software Co.,Ltd)
Task: {3F168DF7-24C7-48DC-A81D-1F2E19CC7457} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {A24D3EF7-634B-4C40-913E-350FCFC03E90} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {A935663F-B8ED-427E-940E-C051F89C4041} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks
Task: C:\Windows\Tasks\WpsUpdateTask_Lauritz.job => C:\Program Files (x86)\Kingsoft\Kingsoft Office\office6\wpsupdate.exe

==================== Loaded Modules (whitelisted) =============

2010-08-26 15:45 - 2010-08-26 15:45 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2010-08-28 22:39 - 2010-08-28 22:39 - 00270336 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2012-11-28 14:13 - 2012-11-28 14:13 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-11-28 14:13 - 2012-11-28 14:13 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2013-03-25 13:23 - 2013-11-06 22:48 - 00691200 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2013-11-08 21:14 - 2013-12-11 20:40 - 01135016 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2013-11-08 21:15 - 2013-11-06 22:48 - 20625832 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2013-11-08 21:15 - 2013-06-15 00:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll
2013-11-08 21:15 - 2013-06-15 00:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll
2013-11-08 21:15 - 2013-06-15 00:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll
2009-05-20 14:02 - 2012-11-28 14:08 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll
2013-12-20 21:47 - 2013-12-05 20:36 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:430C6D84
AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2
AlternateDataStreams: C:\Users\Lauritz\Cookies:umNPsL72s6hR3hEW1eUNYMO9BX
AlternateDataStreams: C:\Users\Lauritz\AppData\Local\Temp:6lnKtMx0ctZV1OF1ew

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: StorLib bus (virtual storages support)
Description: StorLib bus (virtual storages support)
Class Guid: {1378e71b-ab4d-4348-af26-cba56b12969e}
Manufacturer: EldoS Corporation
Service: cbfs3
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
 This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/20/2013 09:38:52 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1704. An installation for Microsoft Security Client is currently suspended.  You must undo the changes made by that installation to continue.  Do you want to undo those changes?

Error: (01/10/2010 02:41:35 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte das VSS-Sicherungsobjekt "System Writer" nicht initialisiert werden.


Details:
Could not query the status of the EventSystem service.

System Error:
Der Computer wird heruntergefahren.
.

Error: (12/19/2013 06:49:28 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (12/18/2013 09:48:41 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (12/17/2013 07:46:34 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: AfterFX.exe, Version: 11.0.0.378, Zeitstempel: 0x4f6d63ab
Name des fehlerhaften Moduls: dvamarshal.dll, Version: 6.0.0.12167, Zeitstempel: 0x4f6d595b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000034961
ID des fehlerhaften Prozesses: 0xc48
Startzeit der fehlerhaften Anwendung: 0xAfterFX.exe0
Pfad der fehlerhaften Anwendung: AfterFX.exe1
Pfad des fehlerhaften Moduls: AfterFX.exe2
Berichtskennung: AfterFX.exe3

Error: (12/17/2013 07:46:19 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: AfterFX.exe, Version: 11.0.0.378, Zeitstempel: 0x4f6d63ab
Name des fehlerhaften Moduls: dvamarshal.dll, Version: 6.0.0.12167, Zeitstempel: 0x4f6d595b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000034961
ID des fehlerhaften Prozesses: 0x1084
Startzeit der fehlerhaften Anwendung: 0xAfterFX.exe0
Pfad der fehlerhaften Anwendung: AfterFX.exe1
Pfad des fehlerhaften Moduls: AfterFX.exe2
Berichtskennung: AfterFX.exe3

Error: (12/17/2013 07:45:36 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: AfterFX.exe, Version: 11.0.0.378, Zeitstempel: 0x4f6d63ab
Name des fehlerhaften Moduls: dvamarshal.dll, Version: 6.0.0.12167, Zeitstempel: 0x4f6d595b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000034961
ID des fehlerhaften Prozesses: 0x11b4
Startzeit der fehlerhaften Anwendung: 0xAfterFX.exe0
Pfad der fehlerhaften Anwendung: AfterFX.exe1
Pfad des fehlerhaften Moduls: AfterFX.exe2
Berichtskennung: AfterFX.exe3

Error: (12/17/2013 07:37:49 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (12/16/2013 11:03:55 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fraps.exe, Version: 3.5.99.15618, Zeitstempel: 0x512c56a2
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000ce753
ID des fehlerhaften Prozesses: 0x454
Startzeit der fehlerhaften Anwendung: 0xfraps.exe0
Pfad der fehlerhaften Anwendung: fraps.exe1
Pfad des fehlerhaften Moduls: fraps.exe2
Berichtskennung: fraps.exe3

Error: (12/16/2013 08:40:21 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 19422


System errors:
=============
Error: (12/21/2013 08:42:30 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Intel(R) Rapid Storage Technology" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (12/21/2013 08:42:30 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Rapid Storage Technology erreicht.

Error: (12/21/2013 08:41:51 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126

Error: (12/21/2013 08:41:34 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎20.‎12.‎2013 um 23:02:21 unerwartet heruntergefahren.

Error: (12/20/2013 10:13:50 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126

Error: (12/20/2013 10:13:41 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎20.‎12.‎2013 um 22:11:41 unerwartet heruntergefahren.

Error: (12/20/2013 10:11:24 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 0.0.0.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (12/20/2013 10:11:10 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren des Moduls wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Modulversion:

        Vorherige Modulversion:

        Modultyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Fehlercode: %NT-AUTORITÄT601

        Fehlerbeschreibung: %NT-AUTORITÄT602

Error: (12/20/2013 10:11:10 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion:

        Aktualisierungsquelle: %NT-AUTORITÄT15

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (12/20/2013 09:38:54 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Laden der Signaturen wurde von %60 ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.

        Versuchte Signaturen: %24

        Fehlercode: 0x80070003

        Fehlerbeschreibung: Das System kann den angegebenen Pfad nicht finden.

        Signaturversion: 0.0.0.0;0.0.0.0

        Modulversion: %600


Microsoft Office Sessions:
=========================
Error: (12/20/2013 09:38:52 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1704. An installation for Microsoft Security Client is currently suspended.  You must undo the changes made by that installation to continue.  Do you want to undo those changes?(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/10/2010 02:41:35 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description:
Details:
Could not query the status of the EventSystem service.

System Error:
Der Computer wird heruntergefahren.

Error: (12/19/2013 06:49:28 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (12/18/2013 09:48:41 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (12/17/2013 07:46:34 PM) (Source: Application Error)(User: )
Description: AfterFX.exe11.0.0.3784f6d63abdvamarshal.dll6.0.0.121674f6d595bc00000050000000000034961c4801cefb584a47c608C:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\AfterFX.exeC:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\dvamarshal.dll8d1e2fe4-674b-11e3-9a5a-206a8a22c0fe

Error: (12/17/2013 07:46:19 PM) (Source: Application Error)(User: )
Description: AfterFX.exe11.0.0.3784f6d63abdvamarshal.dll6.0.0.121674f6d595bc00000050000000000034961108401cefb5839653243C:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\AfterFX.exeC:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\dvamarshal.dll83f5f1f7-674b-11e3-9a5a-206a8a22c0fe

Error: (12/17/2013 07:45:36 PM) (Source: Application Error)(User: )
Description: AfterFX.exe11.0.0.3784f6d63abdvamarshal.dll6.0.0.121674f6d595bc0000005000000000003496111b401cefb58082ed178C:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\AfterFX.exeC:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\dvamarshal.dll6a08aabc-674b-11e3-9a5a-206a8a22c0fe

Error: (12/17/2013 07:37:49 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (12/16/2013 11:03:55 PM) (Source: Application Error)(User: )
Description: fraps.exe3.5.99.15618512c56a2ntdll.dll6.1.7601.18247521ea8e7c0000374000ce75345401cefaaa0af63db6C:\Fraps\fraps.exeC:\Windows\SysWOW64\ntdll.dllf45e999f-669d-11e3-99d4-206a8a22c0fe

Error: (12/16/2013 08:40:21 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 19422


==================== Memory info ===========================

Percentage of memory in use: 42%
Total physical RAM: 3956.43 MB
Available physical RAM: 2281.02 MB
Total Pagefile: 7911.05 MB
Available Pagefile: 5850.09 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:297.99 GB) (Free:108.39 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 822C4E8A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================

cosinus 21.12.2013 16:21
Zitat:
2013-12-03 19:20 - 2013-12-03 19:21 - 00000000 ____D C:\Qoobox
Warum wurde auf diesem Rechner Combofix ausgeführt? Und zwar am 3. Dezember 2013?

HolyGrape 21.12.2013 18:58
Was fürn Combofix

Was isn das ?

Also ich war das nicht

Heisst das was schlimmes ?

Habe mich jetzt belesen !

Ist eine Sicherheitssoftaware die auf 64-Bit Systemen mit Problemen arbeitet !
Soweit alles richtieg?
Also ich habe das niemals bewusst heruntergeladen

cosinus 21.12.2013 21:16
Poste das Log => c:\combofix.txt

HolyGrape 22.12.2013 19:27
Wie mache ich das ?

Ich habe nach geguckt (Search File) ,da sagt er mir das er im Download Ordner ist was garnicht stimmen kann da in dem Ordner nur FRST ist na ja hier der Log :
Code:
Farbar Recovery Scan Tool (x64) Version: 20-12-2013 02
Ran by Lauritz at 2013-12-22 14:41:37
Running from C:\Users\Lauritz\Downloads
Boot Mode: Normal

================== Search: "c:/combofix.txt" ===================

====== End Of Search ======
Würde mich jetzt eigentlich mal endlich auf eine Rückantwort freuen ^^

Combofix ist bei mir ein Dateiordner , der gekoppelte Geräte (Festplatten u.s.w ) anzeigt

jarasan 22.12.2013 20:08
Hallo HolyGrape
Du sollst nicht FRST nach der Datei suchen lassen, sondern die Datei die sich bei dir unter

c:

befindet, und

combofix.txt

heisst hier in den Thread posten. Und Qoobox ist der Quarantäne-Ordner von Combofix, (das im übrigen keine
Zitat:
Sicherheitssoftaware die auf 64-Bit Systemen mit Problemen arbeitet
ist ), sondern ein Analysetool.

jarasan

HolyGrape 22.12.2013 20:10
Achso

HolyGrape 22.12.2013 20:26
So ist der Ordner aufgebaut:
>BackEnv
>LastRun
>Quarantine
-catchme.txt
-Registry Backups
>Test
>TestC

Catchme.txt:
Code:
-------- 2013-12-03 - 19:21:18  -------------
In den anderen Ordnern war nichts drin

HolyGrape 22.12.2013 20:29
Moment an dem Tag kann ich um diese Uhrzeit garnichts mit dem Pc getan haben , an dem Tag war ich nämlich auf dem Geburtstag eines Freundes (18.00Uhr-22.00Uhr)

jarasan 22.12.2013 20:51
Also nochmal langsam zum mitschreiben:

Combofix erstellt einen Ordner namens Qoobox. Den hast du ja gefunden, samt Inhalt, tut aber nichts zur Sache.

Combofix erstellt ausserdem eine Datei namens combofix.txt. Und zwar direkt im Stammverzeichnis c:
Öffne also den Windows Explorer, wechsel zu Computer > Boot ( C: ) und such diese Datei (mit den Augen, nicht mit der Suchfunktion oder ähnlichem:rolleyes:)
Öffnen mit Editor, alles kopieren, hier in Code-Tags einfügen, und alle sind glücklich.
Findest du die Datei nicht, schau noch in Computer >Boot ( c: ) > Ordner Combofix nach dieser Datei.
Den Ordner gibt es bei dir.

Zitat:
2013-12-03 19:21 - 2013-12-03 19:21 - 00000000 ___SD C:\ComboFix
Der ist hier als Systemordner markiert (S) sollte aber trotzdem sichtbar sein.
Wenn nicht, Systemsteuerung > Darstellung und Anpassung > Ordneroptionen > Reiter Ansicht > Haken bei "geschützte Systemdateien ausblenden" wegmachen.

Nochmal in den Ordner Combofix wechseln, nachschauen.

jarasan

HolyGrape 22.12.2013 21:01
Wie ich gerade sagte ist der Ordner Qoobox direkt in C:/
Nur eine andere Textdatei ist dort noch drinne:
"Bootsqm"

Habe gerade was gestartet ,denn kam

ROOTKIT !!

Combofix hat die Anwesenheit von Rootkitaktivitaeten festgestellt und muss nun den PC neu starten

Die Datei hieß Boot-RK

jarasan 22.12.2013 21:04
Gut.
machen wir es so:

Vergiss den Ordner Qoobox. Streich ihn aus deinem Gedächtnis. Ganz. Endgültig. Für Immer.

Du sollst die DATEI namens combofix.txt finden.
Direkt in C:

jarasan

HolyGrape 22.12.2013 21:06
Ja dort ist ja keine sagte ich doch bereits bin jetzt auf einen 2. Ordner gestoßen ,dort sind Skriptdateien, 3xe Dateien und noch viel viel mehr drinne

jarasan 22.12.2013 21:07
Wie heisst er ? und wie heissen die .exe Dateien ?

HolyGrape 22.12.2013 21:13
Der Ordner heisst ComboFix

IEXPLORER
nircmdB
PEV
SF

DAS SIND DIE ANWENDUNGEN

Erstellt :Dienstag, 3. Dezember 2013
Geändert: 20. April 2009 6:56:28
Letzter Zugriff: 3. Dezember 2013, 19:20:14

Alle sind immer im Abstand von 20 sek ausgeführt wurden

jarasan 22.12.2013 21:19
Es hilft alles nix, du wirst auf Cosinus warten müssen.

HolyGrape 22.12.2013 21:20
Wieso ?

jarasan 22.12.2013 21:35
Weil bei dir etwas arg im Argen liegt. Combofix hat mit Sicherheit keinen Echtzeitscanner und kann garantiert die von dir beschriebene Fehlermeldung nicht verursacht haben.
Ausserdem hat z.B. eine Datei iexplorer.exe absolut nichts an der Stelle zu suchen.

HolyGrape 22.12.2013 21:37
Was meinst du mit arg am argen ?

jarasan 22.12.2013 21:40
Hab ich grad direkt über deinem Post geschrieben

HolyGrape 22.12.2013 21:41
Jaaa?! xD

cosinus 22.12.2013 22:33
Könntst du uns mal verraten wer der noch seine Griffel an diesem Rechner hat?
Da du offensichtlich CF nicht ausgeführt hast, muss es jmd anders gewesen sein. Von allein stellt sich der Ordner Qoobox nicht, es ist eindeutig, dass CF ausgeführt wurde auf diesem System.

HolyGrape 22.12.2013 22:35
Das ist mein eigener Rechner ,da war 100% keiner dran, zudem auch keiner mein Passwort weiss


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131