Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BundesPolizei Malware Virus (https://www.trojaner-board.de/122935-bundespolizei-malware-virus.html)

maurice97 28.08.2012 17:23
BundesPolizei Malware Virus
 
Hallo Trojaner Board.

Ich habe heute mir einen Virus eingefangen.
Der Virus heisst Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert
Ich habe schon was versucht hat aber nichst gebracht :$
breuchte hilfe weil es muss wichtig sein ich hab nächste woche Praktikum und meine Bewebung+Lebenslauf ist dort drauf...
Und da die noch nicht fertig sind muss mein PC erstmal fertig sein

MFG Maurice97

markusg 28.08.2012 20:45
hi, was heißt, du hast was versucht, was war es, wo sind die berichte.
starte neu, drücke f8 wähle abgesicherter modus mit netzwerk, melde dich im betroffennen konto an.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

maurice97 29.08.2012 13:22
OTL::OTL Logfile:
Code:
OTL logfile created on: 29.08.2012 14:01:59 - Run 1
OTL by OldTimer - Version 3.2.59.1    Folder = C:\Users\maurice\Desktop
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,56 Gb Available Physical Memory | 78,05% Memory free
4,00 Gb Paging File | 3,64 Gb Available in Paging File | 90,92% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 37,15 Gb Total Space | 7,35 Gb Free Space | 19,77% Space Free | Partition Type: NTFS
Drive D: | 76,69 Gb Total Space | 43,39 Gb Free Space | 56,58% Space Free | Partition Type: NTFS
 
Computer Name: MAURICE-PC | User Name: maurice | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\maurice\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
PRC - C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\HelpPane.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Notepad++\NppShell_05.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (TunngleService) -- C:\Programme\Tunngle\TnglCtrl.exe (Tunngle.net GmbH)
SRV - (TeamViewer7) -- C:\Programme\TeamViewer\Version7\TeamViewer_Service.exe (TeamViewer GmbH)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (Hamachi2Svc) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.)
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
SRV - (Stereo Service) -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
SRV - (npggsvc) -- C:\Windows\System32\GameMon.des (INCA Internet Co., Ltd.)
SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
SRV - (wlidsvc) -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (XDva399) -- C:\Users\maurice\AppData\Local\Temp\Din200B.tmp File not found
DRV - (XDva398) -- C:\Windows\system32\XDva398.sys File not found
DRV - (XDva397) -- C:\Windows\system32\XDva397.sys File not found
DRV - (EuMusDesignVirtualAudioCableWdm) -- C:\Windows\System32\drivers\vrtaucbl.sys (Eugene V. Muzychenko)
DRV - (dtsoftbus01) -- C:\Windows\System32\drivers\dtsoftbus01.sys (DT Soft Ltd)
DRV - (MBAMProtector) -- C:\Windows\System32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (WinRing0_1_2_0) -- C:\Programme\IObit\Game Booster 3\Driver\WinRing0.sys (OpenLibSys.org)
DRV - (fwlanusb4) -- C:\Windows\System32\drivers\fwlanusb4.sys (AVM GmbH)
DRV - (avmeject) -- C:\Windows\System32\drivers\avmeject.sys (AVM Berlin)
DRV - (SCREAMINGBDRIVER) -- C:\Windows\System32\drivers\ScreamingBAudio.sys (Screaming Bee LLC)
DRV - (tap0901t) -- C:\Windows\System32\drivers\tap0901t.sys (Tunngle.net)
DRV - (vmbus) -- C:\Windows\System32\drivers\vmbus.sys (Microsoft Corporation)
DRV - (storflt) -- C:\Windows\System32\drivers\vmstorfl.sys (Microsoft Corporation)
DRV - (storvsc) -- C:\Windows\System32\drivers\storvsc.sys (Microsoft Corporation)
DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (s3cap) -- C:\Windows\System32\drivers\vms3cap.sys (Microsoft Corporation)
DRV - (VMBusHID) -- C:\Windows\System32\drivers\VMBusHID.sys (Microsoft Corporation)
DRV - (RTL8187B) -- C:\Windows\System32\drivers\RTL8187B.sys (Realtek Semiconductor Corporation                          )
DRV - (hamachi) -- C:\Windows\System32\drivers\hamachi.sys (LogMeIn, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope =
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Hotmail, Skype Download und Messenger sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 9A 22 13 FE 06 66 CD 01  [binary data]
IE - HKCU\..\URLSearchHook: {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope =
IE - HKCU\..\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}: "URL" = hxxp://www.searchplusnetwork.com/?sp=vit4&q={searchTerms}
IE - HKCU\..\SearchScopes\{DA9D3F15-F41C-4764-9D40-37D371185D11}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851647
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.1: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\maurice\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
 
[2012.07.25 18:16:22 | 000,000,000 | ---D | M] (No name found) -- C:\Users\maurice\AppData\Roaming\mozilla\Firefox\extensions
[2012.07.25 18:16:22 | 000,000,000 | ---D | M] (uTorrentBar_DE) -- C:\Users\maurice\AppData\Roaming\mozilla\Firefox\extensions\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}
[2012.07.30 19:28:32 | 000,000,000 | ---D | M] (No name found) -- C:\Users\maurice\AppData\Roaming\mozilla\Firefox\Profiles\extensions
[2012.07.30 19:28:32 | 000,000,000 | ---D | M] (OneClickDownloader) -- C:\Users\maurice\AppData\Roaming\mozilla\Firefox\Profiles\extensions\OneClickDownload@OneClickDownload.com
[2012.07.31 06:03:01 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
 
O1 HOSTS File: ([2012.08.10 16:38:52 | 000,000,037 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 95.211.168.98 download.gameclub.com
O2 - BHO: (Claro LTD Helper Object) - {000F18F2-09EB-4A59-82B2-5AE4184C39C3} - C:\Programme\Claro LTD\claro\1.6.4.1\bh\claro.dll (Montera Technologeis LTD)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Claro LTD Toolbar) - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - C:\Programme\Claro LTD\claro\1.6.4.1\claroTlbr.dll (Montera Technologeis LTD)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - No CLSID value found.
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [LogMeIn Hamachi Ui] C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Users\maurice\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
O4 - HKCU..\Run: [BitTorrent] "D:\BitTorrent.exe"  /MINIMIZED File not found
O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKCU..\Run: [Facebook Update] C:\Users\maurice\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [MediaGet2] C:\Users\maurice\AppData\Local\MediaGet2\mediaget.exe (MediaGet LLC)
O4 - HKCU..\Run: [RGSC] D:\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found
O4 - HKCU..\Run: [RocketDock] C:\Program Files\RocketDock\RocketDock.exe ()
O4 - HKCU..\Run: [SDP] C:\Program Files\FilesFrog Update Checker\update_checker.exe (Somoto)
O4 - HKCU..\Run: [uTorrent] C:\Program Files\uTorrent\uTorrent.exe (BitTorrent, Inc.)
O4 - HKCU..\Run: [WcnNetsh] C:\Users\maurice\AppData\Local\Microsoft\Windows\2838\WcnNetsh.exe ()
O4 - HKCU..\RunOnce: [Report] C:\AdwCleaner[S1].txt ()
O4 - Startup: C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Product Registration.lnk =  File not found
O4 - Startup: C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tbhcn.lnk = C:\Users\maurice\AppData\Roaming\BrowserCompanion\tbhcn.exe ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{13C5C56C-369A-427B-9C25-E2BAE89F11DD}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{45BCC898-4277-49E4-8BDD-EEB03C29200D}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4FE4E3BF-6564-41D4-AA56-D6FC06CAC775}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5ED5D355-F752-4565-B73C-F91A00CA2E12}: DhcpNameServer = 7.254.254.254
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (systempropertiesperformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{8f548301-d33f-11e1-b2ce-bc05430b7e48}\Shell - "" = AutoRun
O33 - MountPoints2\{8f548301-d33f-11e1-b2ce-bc05430b7e48}\Shell\AutoRun\command - "" = L:\pushinst.exe
O33 - MountPoints2\{a9455acc-d33c-11e1-9faf-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{a9455acc-d33c-11e1-9faf-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Autorun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
 
CREATERESTOREPOINT
Unable to start System Restore Service. Error code 1084
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.28 17:49:21 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
[2012.08.28 17:47:02 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\hellomoto
[2012.08.28 17:36:02 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.08.28 17:27:43 | 000,598,528 | ---- | C] (OldTimer Tools) -- C:\Users\maurice\Desktop\OTL.exe
[2012.08.28 16:48:51 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Malwarebytes
[2012.08.28 16:48:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.08.28 16:48:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.08.28 16:48:41 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2012.08.28 16:48:41 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2012.08.28 16:46:48 | 000,000,000 | ---D | C] -- C:\Users\maurice\Desktop\Wichtig
[2012.08.27 21:27:12 | 000,000,000 | ---D | C] -- C:\Program Files\JDownloader
[2012.08.27 21:24:17 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\IClaro
[2012.08.27 21:24:07 | 000,000,000 | ---D | C] -- C:\Program Files\Claro LTD
[2012.08.27 14:46:19 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\TeknoGods
[2012.08.26 15:55:48 | 012,166,108 | ---- | C] (Anti-Valve Software                                        ) -- C:\Users\maurice\Desktop\CSIW_Setup_24_Aug_2012.exe
[2012.08.26 15:54:46 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
[2012.08.26 15:54:46 | 000,000,000 | ---D | C] -- C:\Program Files\FilesFrog Update Checker
[2012.08.26 15:39:46 | 000,000,000 | ---D | C] -- C:\Program Files\Cracked Steam
[2012.08.24 11:09:18 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\PunkBuster
[2012.08.23 16:54:39 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
[2012.08.23 16:45:15 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Steam
[2012.08.23 16:45:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
[2012.08.23 16:45:11 | 000,000,000 | ---D | C] -- C:\Program Files\Steam
[2012.08.21 14:17:01 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Media Get LLC
[2012.08.21 14:17:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Media Get LLC
[2012.08.21 14:16:30 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
[2012.08.21 14:16:30 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\MediaGet2
[2012.08.21 14:16:30 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\Media Get LLC
[2012.08.21 10:25:45 | 000,000,000 | ---D | C] -- C:\Users\maurice\.thumbnails
[2012.08.20 20:06:12 | 000,000,000 | ---D | C] -- C:\Users\maurice\Desktop\Snd2
[2012.08.20 18:44:51 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Artweaver Plus
[2012.08.20 18:44:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Artweaver Free
[2012.08.20 18:44:47 | 000,000,000 | ---D | C] -- C:\Program Files\Artweaver Free 3.1
[2012.08.20 18:37:47 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Artweaver Free
[2012.08.20 18:37:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Artweaver
[2012.08.20 18:37:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Artweaver Free
[2012.08.17 22:44:48 | 000,000,000 | ---D | C] -- C:\Users\maurice\Documents\My Cheat Tables
[2012.08.17 22:44:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.2
[2012.08.17 22:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\Cheat Engine 6.2
[2012.08.17 01:51:25 | 000,000,000 | ---D | C] -- C:\Users\maurice\Desktop\hallo
[2012.08.16 13:58:45 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\San Andreas Multiplayer
[2012.08.16 13:25:10 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\Mato_Technologies
[2012.08.16 13:24:41 | 000,000,000 | ---D | C] -- C:\Users\maurice\Desktop\IMG Manager V.1.5
[2012.08.16 01:34:04 | 000,000,000 | ---D | C] -- C:\Users\maurice\Desktop\Eigene Killsounds
[2012.08.15 15:26:41 | 000,000,000 | ---D | C] -- C:\Users\maurice\Desktop\VA - Dubstepium vol.2 (2012)
[2012.08.14 18:29:15 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\DAEMON Tools Images
[2012.08.13 20:02:19 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\RagdollSoft
[2012.08.13 17:47:33 | 000,000,000 | ---D | C] -- C:\Users\maurice\Desktop\data
[2012.08.13 17:39:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandicam
[2012.08.13 17:39:00 | 000,000,000 | ---D | C] -- C:\Program Files\Bandicam
[2012.08.13 17:04:33 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\BANDISOFT
[2012.08.13 17:04:30 | 000,000,000 | ---D | C] -- C:\Users\maurice\Documents\Bandicam
[2012.08.13 17:04:16 | 000,000,000 | ---D | C] -- C:\Program Files\BandiMPEG1
[2012.08.13 17:03:59 | 006,550,928 | ---- | C] (Bandisoft) -- C:\Users\maurice\Desktop\bdcamsetup.exe
[2012.08.12 14:33:58 | 000,000,000 | ---D | C] -- C:\Users\maurice\Desktop\luizimloko CF [NA] D3D v1.0
[2012.08.12 01:13:19 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\MSDCSC
[2012.08.11 01:45:27 | 001,276,416 | ---- | C] (Mamo :D) -- C:\Users\maurice\Desktop\Mamo`s Injector V2.7.exe
[2012.08.10 15:04:22 | 000,107,888 | ---- | C] (Sony DADC Austria AG.) -- C:\Windows\System32\CmdLineExt.dll
[2012.08.10 14:27:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crossfire Europe
[2012.08.10 14:16:11 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\PMB Files
[2012.08.10 14:16:10 | 000,000,000 | ---D | C] -- C:\ProgramData\PMB Files
[2012.08.10 14:15:58 | 000,000,000 | ---D | C] -- C:\Program Files\Pando Networks
[2012.08.09 23:25:53 | 000,000,000 | ---D | C] -- C:\Users\maurice\Documents\Tunngle
[2012.08.09 23:25:53 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Tunngle
[2012.08.09 23:25:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Tunngle
[2012.08.09 23:25:48 | 000,027,136 | ---- | C] (Tunngle.net) -- C:\Windows\System32\drivers\tap0901t.sys
[2012.08.09 23:25:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tunngle
[2012.08.09 23:25:47 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Tunngle
[2012.08.09 23:25:47 | 000,000,000 | ---D | C] -- C:\Program Files\Tunngle
[2012.08.08 21:19:07 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\fontconfig
[2012.08.08 21:19:05 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\gegl-0.2
[2012.08.08 21:19:05 | 000,000,000 | ---D | C] -- C:\Users\maurice\.gimp-2.8
[2012.08.08 16:16:35 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\.techniclauncher
[2012.08.08 16:16:25 | 000,052,736 | ---- | C] (Technic) -- C:\Users\maurice\Desktop\TechnicLauncher.exe
[2012.08.07 16:32:50 | 000,000,000 | ---D | C] -- C:\Users\maurice\Documents\BusCableCarSimulator
[2012.08.07 16:32:50 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\BusCableCarSimulator
[2012.08.06 18:29:55 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
[2012.08.06 18:29:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
[2012.08.06 18:29:49 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Notepad++
[2012.08.06 18:29:49 | 000,000,000 | ---D | C] -- C:\Program Files\Notepad++
[2012.08.06 11:31:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Aeria Games
[2012.08.05 22:32:52 | 003,889,424 | ---- | C] (INCA Internet Co., Ltd.) -- C:\Windows\System32\GameMon.des
[2012.08.05 22:32:34 | 000,004,682 | ---- | C] (INCA Internet Co., Ltd.) -- C:\Windows\System32\npptNT2.sys
[2012.08.05 22:32:29 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\INCA Shared
[2012.08.05 22:32:22 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\Aeria Games
[2012.08.05 22:31:23 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AeriaGames
[2012.08.05 22:30:34 | 000,000,000 | -HSD | C] -- C:\Windows\System32\AI_RecycleBin
[2012.08.05 22:30:30 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Aeria Games & Entertainment
[2012.08.05 22:03:12 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\Akamai
[2012.08.05 22:03:10 | 000,000,000 | ---D | C] -- C:\AeriaGames
[2012.08.05 17:47:54 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ
[2012.08.05 17:47:48 | 000,000,000 | ---D | C] -- C:\Users\maurice\Documents\VirtualDJ
[2012.08.05 17:47:48 | 000,000,000 | ---D | C] -- C:\Program Files\VirtualDJ
[2012.08.04 20:37:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Virtual Audio Cable
[2012.08.04 20:37:56 | 000,050,728 | ---- | C] (Eugene V. Muzychenko) -- C:\Windows\System32\drivers\vrtaucbl.sys
[2012.08.04 20:37:56 | 000,000,000 | ---D | C] -- C:\Program Files\Virtual Audio Cable
[2012.08.04 17:33:37 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\TS3Client
[2012.08.04 17:33:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
[2012.08.04 17:33:16 | 000,000,000 | ---D | C] -- C:\Program Files\TeamSpeak 3 Client
[2012.08.04 11:59:16 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\PFStaticIP
[2012.08.04 11:59:09 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Portforward.com
[2012.08.04 11:59:09 | 000,000,000 | ---D | C] -- C:\Program Files\PFStaticIP
[2012.08.01 20:27:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Xbox 360 Accessories
[2012.08.01 20:27:21 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Xbox 360 Accessories
[2012.08.01 15:44:02 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\LogMeIn Hamachi
[2012.08.01 15:43:52 | 000,026,176 | -H-- | C] (LogMeIn, Inc.) -- C:\Windows\System32\hamachi.sys
[2012.08.01 15:43:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
[2012.08.01 15:43:50 | 000,000,000 | ---D | C] -- C:\Program Files\LogMeIn Hamachi
[2012.08.01 00:07:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RocketDock
[2012.08.01 00:07:54 | 000,000,000 | ---D | C] -- C:\Program Files\RocketDock
[2012.07.31 21:31:35 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SA-MP Colorpicker
[2012.07.31 21:31:35 | 000,000,000 | ---D | C] -- C:\Program Files\SA-MP Colorpicker
[2012.07.31 14:22:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard Entertainment
[2012.07.31 06:03:01 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
[2012.07.31 05:39:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
[2012.07.31 05:38:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard
[2012.07.31 05:37:16 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Blizzard Entertainment
[2012.07.31 05:35:56 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Blizzard Entertainment
[2012.07.31 03:20:54 | 000,000,000 | ---D | C] -- C:\Users\maurice\Documents\Bus Simulator 2012
[2012.07.31 03:20:54 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\Bus Simulator 2012
[2012.07.30 21:21:05 | 000,000,000 | ---D | C] -- C:\Users\maurice\Documents\RCT3
[2012.07.30 21:21:05 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Atari
[2012.07.30 20:58:38 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Roaming\Leadertech
[2012.07.30 20:57:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Atari
[2012.07.30 19:01:18 | 000,000,000 | ---D | C] -- C:\Users\maurice\Documents\Rockstar Games
[2012.07.30 18:51:10 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\microsoft
[2012.07.30 18:50:52 | 000,000,000 | ---D | C] -- C:\Users\maurice\AppData\Local\Rockstar Games
[2012.07.30 18:49:42 | 000,000,000 | RH-D | C] -- C:\Users\maurice\AppData\Roaming\SecuROM
[2012.07.30 18:45:55 | 000,000,000 | ---D | C] -- C:\Windows\System32\xlive
[2012.07.30 18:45:55 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Games for Windows - LIVE
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.29 13:53:01 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.08.29 13:52:48 | 1610,063,872 | -HS- | M] () -- C:\hiberfil.sys
[2012.08.28 18:07:50 | 000,000,936 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2728524724-2315069909-2840039285-1000UA.job
[2012.08.28 17:56:45 | 000,000,914 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2728524724-2315069909-2840039285-1000Core.job
[2012.08.28 17:27:43 | 000,598,528 | ---- | M] (OldTimer Tools) -- C:\Users\maurice\Desktop\OTL.exe
[2012.08.28 16:48:43 | 000,001,071 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.08.28 16:23:21 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.08.28 16:23:21 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.08.28 14:07:26 | 000,000,273 | ---- | M] () -- C:\Users\Public\Desktop\BitTorrent.lnk
[2012.08.27 16:56:22 | 000,062,536 | ---- | M] () -- C:\Users\maurice\Desktop\sign.png
[2012.08.27 14:42:30 | 004,912,935 | ---- | M] () -- C:\Users\maurice\Desktop\loader.rar
[2012.08.26 19:08:21 | 004,992,679 | ---- | M] () -- C:\Users\maurice\Desktop\Overwerk - Buzzin'.mp3
[2012.08.26 19:05:59 | 002,678,857 | ---- | M] () -- C:\Users\maurice\Desktop\Fresh - Nu World Hustle.mp3
[2012.08.26 18:05:25 | 000,000,209 | ---- | M] () -- C:\Users\maurice\Desktop\Call of Duty Modern Warfare 3 - Multiplayer.url
[2012.08.26 16:14:36 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2012.08.26 16:14:36 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2012.08.26 15:58:22 | 012,166,108 | ---- | M] (Anti-Valve Software                                        ) -- C:\Users\maurice\Desktop\CSIW_Setup_24_Aug_2012.exe
[2012.08.26 15:39:00 | 011,923,888 | ---- | M] () -- C:\Users\maurice\Desktop\ALL STEAM GAMES.rar
[2012.08.26 15:07:15 | 000,138,992 | ---- | M] () -- C:\Windows\System32\drivers\PnkBstrK.sys
[2012.08.26 15:06:58 | 000,281,288 | ---- | M] () -- C:\Windows\System32\PnkBstrB.xtr
[2012.08.26 13:36:06 | 002,359,350 | ---- | M] () -- C:\Users\maurice\Desktop\Crossfire20120826_0000.bmp
[2012.08.25 19:35:22 | 000,281,288 | ---- | M] () -- C:\Windows\System32\PnkBstrB.ex0
[2012.08.24 11:19:42 | 000,138,904 | ---- | M] () -- C:\Users\maurice\AppData\Roaming\PnkBstrK.sys
[2012.08.23 16:54:39 | 000,000,216 | ---- | M] () -- C:\Users\maurice\Desktop\APB Reloaded.url
[2012.08.23 16:45:17 | 000,000,875 | ---- | M] () -- C:\Users\Public\Desktop\Steam.lnk
[2012.08.22 17:01:55 | 000,195,952 | ---- | M] () -- C:\Users\maurice\Desktop\dubstep-wallpaper-1680x1260.jpg
[2012.08.21 14:19:05 | 000,026,160 | ---- | M] () -- C:\Users\maurice\Desktop\k81stmyt9sj2p1j.dlc
[2012.08.21 14:16:50 | 000,001,091 | ---- | M] () -- C:\Users\maurice\Desktop\MediaGet.lnk
[2012.08.21 10:27:05 | 000,827,055 | ---- | M] () -- C:\Users\maurice\Documents\Unbenannt.xcf
[2012.08.21 10:27:05 | 000,003,874 | ---- | M] () -- C:\Users\maurice\AppData\Local\recently-used.xbel
[2012.08.21 10:14:36 | 000,181,078 | ---- | M] () -- C:\Users\maurice\Desktop\Neue Bitmap.bmp
[2012.08.20 18:44:49 | 000,001,046 | ---- | M] () -- C:\Users\Public\Desktop\Artweaver Free 3.1.lnk
[2012.08.20 18:42:31 | 000,117,046 | ---- | M] () -- C:\Users\maurice\Desktop\Minecraft-Cartoon-Creeper-psd66170.png
[2012.08.20 18:37:05 | 000,296,404 | ---- | M] () -- C:\Users\maurice\Desktop\template_bearbeitet.jpg
[2012.08.17 22:44:41 | 000,001,047 | ---- | M] () -- C:\Users\maurice\Desktop\Cheat Engine.lnk
[2012.08.17 18:39:37 | 000,000,822 | ---- | M] () -- C:\Users\maurice\Desktop\k3979896.bmp
[2012.08.17 18:38:26 | 000,006,643 | ---- | M] () -- C:\Users\maurice\Desktop\k3979896.pdn
[2012.08.17 18:36:41 | 000,004,234 | ---- | M] () -- C:\Users\maurice\Desktop\k3979896.jpg
[2012.08.17 17:25:23 | 004,891,574 | ---- | M] () -- C:\Users\maurice\Desktop\Knife Party - Centipede (Official Video).mp3
[2012.08.17 15:48:55 | 000,169,004 | ---- | M] () -- C:\Users\maurice\Desktop\dawdaedqda.wav
[2012.08.17 01:49:41 | 000,050,688 | ---- | M] () -- C:\Users\maurice\AppData\Roaming\.NET EXTERNAL ESP V1.1 BY MASTER131.EXE
[2012.08.16 13:54:59 | 011,489,072 | ---- | M] () -- C:\Users\maurice\Desktop\Overdose-1.4-mit-overdose-1.3-blut.rar
[2012.08.16 01:13:48 | 000,202,796 | ---- | M] () -- C:\Users\maurice\Desktop\xD.wav
[2012.08.15 22:39:15 | 000,000,822 | ---- | M] () -- C:\Users\maurice\Desktop\CF.bmp
[2012.08.15 21:48:33 | 000,277,904 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2012.08.15 18:53:06 | 000,000,000 | ---- | M] () -- C:\Users\maurice\Desktop\maurice.avi
[2012.08.15 17:49:31 | 000,003,538 | ---- | M] () -- C:\Users\maurice\Desktop\Gamemagiz.com_kakdelas hack v0.3.rar
[2012.08.15 17:39:49 | 000,027,531 | ---- | M] () -- C:\Users\maurice\Desktop\Gamemagiz.com_xKickHack V8.rar
[2012.08.15 16:36:31 | 000,696,132 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012.08.15 16:36:31 | 000,651,450 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012.08.15 16:36:31 | 000,147,428 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012.08.15 16:36:31 | 000,120,382 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012.08.15 16:34:31 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
[2012.08.15 15:26:33 | 000,027,589 | ---- | M] () -- C:\Users\maurice\Desktop\Gamemagiz.com_Mamo`s Hack V2.1.rar
[2012.08.15 14:49:02 | 000,000,822 | ---- | M] () -- C:\Users\maurice\Desktop\CW.bmp
[2012.08.15 12:41:04 | 000,000,165 | ---- | M] () -- C:\Users\maurice\Desktop\eamconfig.ini
[2012.08.15 02:01:38 | 000,316,400 | ---- | M] () -- C:\Users\maurice\Desktop\GioVbt201264telFinaleVsSmaticx_8994.mp3.sfk
[2012.08.15 01:58:50 | 003,672,764 | ---- | M] () -- C:\Users\maurice\Desktop\GioVbt201264telFinaleVsSmaticx_8994.mp3
[2012.08.15 01:49:32 | 004,071,236 | ---- | M] () -- C:\Users\maurice\Desktop\Dubstep - High - Musik 6.mp3
[2012.08.15 01:02:36 | 000,000,621 | ---- | M] () -- C:\Users\Public\Desktop\Pivot Stickfigure Animator.lnk
[2012.08.14 18:22:03 | 000,070,343 | ---- | M] () -- C:\Users\maurice\Desktop\Gamemagiz.com_HMV9 (NA).rar
[2012.08.13 19:57:17 | 000,000,454 | ---- | M] () -- C:\Users\maurice\Desktop\listen-dsl.asx
[2012.08.13 17:39:01 | 000,000,950 | ---- | M] () -- C:\Users\maurice\Desktop\Bandicam.lnk
[2012.08.13 17:38:14 | 007,318,433 | ---- | M] () -- C:\Users\maurice\Desktop\Bandicam for free.zip
[2012.08.13 17:03:59 | 006,550,928 | ---- | M] (Bandisoft) -- C:\Users\maurice\Desktop\bdcamsetup.exe
[2012.08.13 13:48:19 | 000,454,458 | ---- | M] () -- C:\Users\maurice\Desktop\LWC.jar
[2012.08.11 22:45:36 | 000,102,400 | ---- | M] () -- C:\Users\maurice\Desktop\EAM.exe
[2012.08.11 22:45:31 | 000,008,192 | ---- | M] () -- C:\Users\maurice\Desktop\playerstats.bak
[2012.08.11 22:16:29 | 000,001,343 | ---- | M] () -- C:\Users\maurice\Desktop\Play MW2 Multiplayer.lnk
[2012.08.11 22:16:29 | 000,001,179 | ---- | M] () -- C:\Users\maurice\Desktop\Play MW2 SinglePlayer.lnk
[2012.08.11 03:22:04 | 011,165,139 | ---- | M] () -- C:\Users\maurice\Desktop\Döner.mp4
[2012.08.11 01:45:35 | 000,144,576 | ---- | M] () -- C:\Users\maurice\Desktop\Döner.veg
[2012.08.11 01:44:48 | 000,180,972 | ---- | M] () -- C:\Users\maurice\Desktop\Mamo`s Injector V2.7_mpgh.net.rar
[2012.08.11 00:06:08 | 000,001,266 | ---- | M] () -- C:\Users\maurice\Desktop\schwarz-karierten-kachel-hintergrund-vektor_34-16941.jpg
[2012.08.10 16:38:52 | 000,000,037 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2012.08.10 16:38:31 | 000,001,164 | ---- | M] () -- C:\Users\maurice\Desktop\Crossfire FG.lnk
[2012.08.10 15:04:22 | 000,107,888 | ---- | M] (Sony DADC Austria AG.) -- C:\Windows\System32\CmdLineExt.dll
[2012.08.10 15:02:07 | 000,000,990 | ---- | M] () -- C:\Users\maurice\Desktop\World of Subways Vol.1.lnk
[2012.08.10 12:07:10 | 001,276,416 | ---- | M] (Mamo :D) -- C:\Users\maurice\Desktop\Mamo`s Injector V2.7.exe
[2012.08.09 17:11:38 | 001,624,358 | ---- | M] () -- C:\Users\maurice\Desktop\mcpatcher-2.4.1_01.exe
[2012.08.09 16:07:36 | 000,000,600 | ---- | M] () -- C:\Users\maurice\AppData\Roaming\winscp.rnd
[2012.08.08 16:16:25 | 000,052,736 | ---- | M] (Technic) -- C:\Users\maurice\Desktop\TechnicLauncher.exe
[2012.08.05 18:08:22 | 000,001,416 | ---- | M] () -- C:\Users\maurice\Desktop\Virutal DJ.lnk
[2012.08.04 20:37:56 | 000,050,728 | ---- | M] (Eugene V. Muzychenko) -- C:\Windows\System32\drivers\vrtaucbl.sys
[2012.08.04 17:33:19 | 000,001,124 | ---- | M] () -- C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
[2012.08.03 15:28:17 | 002,859,525 | ---- | M] () -- C:\WorldofSanAndreas.amx
[2012.08.03 14:02:56 | 005,890,017 | ---- | M] () -- C:\larp.amx
[2012.08.02 01:33:04 | 001,994,752 | ---- | M] () -- C:\Users\maurice\Desktop\grplauncher0.7.2.exe
[2012.08.02 01:32:36 | 002,250,240 | ---- | M] () -- C:\Users\maurice\Desktop\SA-Keybinder.exe
[2012.08.01 20:27:34 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_Kernel_xusb21_01009.Wdf
[2012.08.01 17:11:54 | 000,002,073 | ---- | M] () -- C:\Selfmade.amx
[2012.08.01 00:07:57 | 000,000,937 | ---- | M] () -- C:\Users\maurice\Desktop\RocketDock.lnk
[2012.07.31 21:31:35 | 000,001,077 | ---- | M] () -- C:\Users\maurice\Desktop\SA-MP Colorpicker.lnk
[2012.07.31 20:55:57 | 001,267,561 | ---- | M] () -- C:\CRL_Script.amx
[2012.07.31 20:31:55 | 002,393,566 | ---- | M] () -- C:\YVL.amx
[2012.07.31 06:14:16 | 000,001,015 | ---- | M] () -- C:\Users\maurice\Desktop\RollerCoaster Tycoon 3 ^^.lnk
[2012.07.30 21:20:54 | 000,043,520 | ---- | M] () -- C:\Windows\System32\CmdLineExt03.dll
[2012.07.30 21:20:51 | 000,001,205 | ---- | M] () -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Product Registration.lnk
 
========== Files Created - No Company Name ==========
 
[2012.08.28 16:48:43 | 000,001,071 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.08.28 14:07:26 | 000,000,273 | ---- | C] () -- C:\Users\Public\Desktop\BitTorrent.lnk
[2012.08.27 16:56:22 | 000,062,536 | ---- | C] () -- C:\Users\maurice\Desktop\sign.png
[2012.08.27 14:42:16 | 004,912,935 | ---- | C] () -- C:\Users\maurice\Desktop\loader.rar
[2012.08.26 19:08:09 | 004,992,679 | ---- | C] () -- C:\Users\maurice\Desktop\Overwerk - Buzzin'.mp3
[2012.08.26 19:05:53 | 002,678,857 | ---- | C] () -- C:\Users\maurice\Desktop\Fresh - Nu World Hustle.mp3
[2012.08.26 18:05:24 | 000,000,209 | ---- | C] () -- C:\Users\maurice\Desktop\Call of Duty Modern Warfare 3 - Multiplayer.url
[2012.08.26 16:14:36 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2012.08.26 16:14:36 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2012.08.26 15:38:25 | 011,923,888 | ---- | C] () -- C:\Users\maurice\Desktop\ALL STEAM GAMES.rar
[2012.08.26 13:36:06 | 002,359,350 | ---- | C] () -- C:\Users\maurice\Desktop\Crossfire20120826_0000.bmp
[2012.08.24 11:09:23 | 000,281,288 | ---- | C] () -- C:\Windows\System32\PnkBstrB.xtr
[2012.08.24 11:05:20 | 000,138,992 | ---- | C] () -- C:\Windows\System32\drivers\PnkBstrK.sys
[2012.08.24 11:05:19 | 000,138,904 | ---- | C] () -- C:\Users\maurice\AppData\Roaming\PnkBstrK.sys
[2012.08.24 11:04:43 | 000,281,288 | ---- | C] () -- C:\Windows\System32\PnkBstrB.exe
[2012.08.24 11:04:43 | 000,281,288 | ---- | C] () -- C:\Windows\System32\PnkBstrB.ex0
[2012.08.24 11:04:20 | 000,076,888 | ---- | C] () -- C:\Windows\System32\PnkBstrA.exe
[2012.08.23 16:54:39 | 000,000,216 | ---- | C] () -- C:\Users\maurice\Desktop\APB Reloaded.url
[2012.08.23 16:45:17 | 000,000,875 | ---- | C] () -- C:\Users\Public\Desktop\Steam.lnk
[2012.08.22 17:01:55 | 000,195,952 | ---- | C] () -- C:\Users\maurice\Desktop\dubstep-wallpaper-1680x1260.jpg
[2012.08.21 14:18:32 | 000,026,160 | ---- | C] () -- C:\Users\maurice\Desktop\k81stmyt9sj2p1j.dlc
[2012.08.21 14:16:50 | 000,001,099 | ---- | C] () -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk
[2012.08.21 14:16:50 | 000,001,091 | ---- | C] () -- C:\Users\maurice\Desktop\MediaGet.lnk
[2012.08.21 10:27:05 | 000,003,874 | ---- | C] () -- C:\Users\maurice\AppData\Local\recently-used.xbel
[2012.08.21 10:25:45 | 000,827,055 | ---- | C] () -- C:\Users\maurice\Documents\Unbenannt.xcf
[2012.08.21 10:12:18 | 000,181,078 | ---- | C] () -- C:\Users\maurice\Desktop\Neue Bitmap.bmp
[2012.08.20 18:44:49 | 000,001,046 | ---- | C] () -- C:\Users\Public\Desktop\Artweaver Free 3.1.lnk
[2012.08.20 18:42:31 | 000,117,046 | ---- | C] () -- C:\Users\maurice\Desktop\Minecraft-Cartoon-Creeper-psd66170.png
[2012.08.20 18:37:05 | 000,296,404 | ---- | C] () -- C:\Users\maurice\Desktop\template_bearbeitet.jpg
[2012.08.17 22:44:41 | 000,001,047 | ---- | C] () -- C:\Users\maurice\Desktop\Cheat Engine.lnk
[2012.08.17 18:39:33 | 000,000,822 | ---- | C] () -- C:\Users\maurice\Desktop\k3979896.bmp
[2012.08.17 18:38:26 | 000,006,643 | ---- | C] () -- C:\Users\maurice\Desktop\k3979896.pdn
[2012.08.17 18:36:41 | 000,004,234 | ---- | C] () -- C:\Users\maurice\Desktop\k3979896.jpg
[2012.08.17 17:25:20 | 004,891,574 | ---- | C] () -- C:\Users\maurice\Desktop\Knife Party - Centipede (Official Video).mp3
[2012.08.17 15:48:55 | 000,169,004 | ---- | C] () -- C:\Users\maurice\Desktop\dawdaedqda.wav
[2012.08.17 01:49:05 | 000,000,117 | ---- | C] () -- C:\Users\maurice\Desktop\config.ini
[2012.08.16 13:54:48 | 011,489,072 | ---- | C] () -- C:\Users\maurice\Desktop\Overdose-1.4-mit-overdose-1.3-blut.rar
[2012.08.16 01:13:48 | 000,202,796 | ---- | C] () -- C:\Users\maurice\Desktop\xD.wav
[2012.08.15 22:36:50 | 000,000,822 | ---- | C] () -- C:\Users\maurice\Desktop\CF.bmp
[2012.08.15 18:52:13 | 000,000,000 | ---- | C] () -- C:\Users\maurice\Desktop\maurice.avi
[2012.08.15 17:49:31 | 000,003,538 | ---- | C] () -- C:\Users\maurice\Desktop\Gamemagiz.com_kakdelas hack v0.3.rar
[2012.08.15 17:39:48 | 000,027,531 | ---- | C] () -- C:\Users\maurice\Desktop\Gamemagiz.com_xKickHack V8.rar
[2012.08.15 16:34:31 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
[2012.08.15 15:26:33 | 000,027,589 | ---- | C] () -- C:\Users\maurice\Desktop\Gamemagiz.com_Mamo`s Hack V2.1.rar
[2012.08.15 14:47:45 | 000,000,822 | ---- | C] () -- C:\Users\maurice\Desktop\CW.bmp
[2012.08.15 01:59:04 | 000,316,400 | ---- | C] () -- C:\Users\maurice\Desktop\GioVbt201264telFinaleVsSmaticx_8994.mp3.sfk
[2012.08.15 01:58:48 | 003,672,764 | ---- | C] () -- C:\Users\maurice\Desktop\GioVbt201264telFinaleVsSmaticx_8994.mp3
[2012.08.15 01:49:32 | 004,071,236 | ---- | C] () -- C:\Users\maurice\Desktop\Dubstep - High - Musik 6.mp3
[2012.08.15 01:02:36 | 000,000,621 | ---- | C] () -- C:\Users\Public\Desktop\Pivot Stickfigure Animator.lnk
[2012.08.15 01:02:36 | 000,000,621 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pivot Stickfigure Animator.lnk
[2012.08.14 18:22:03 | 000,070,343 | ---- | C] () -- C:\Users\maurice\Desktop\Gamemagiz.com_HMV9 (NA).rar
[2012.08.13 19:57:16 | 000,000,454 | ---- | C] () -- C:\Users\maurice\Desktop\listen-dsl.asx
[2012.08.13 17:39:01 | 000,000,950 | ---- | C] () -- C:\Users\maurice\Desktop\Bandicam.lnk
[2012.08.13 17:37:54 | 007,318,433 | ---- | C] () -- C:\Users\maurice\Desktop\Bandicam for free.zip
[2012.08.13 13:48:19 | 000,454,458 | ---- | C] () -- C:\Users\maurice\Desktop\LWC.jar
[2012.08.12 01:13:18 | 000,050,688 | ---- | C] () -- C:\Users\maurice\AppData\Roaming\.NET EXTERNAL ESP V1.1 BY MASTER131.EXE
[2012.08.11 22:47:23 | 000,008,192 | ---- | C] () -- C:\Users\maurice\Desktop\playerstats.bak
[2012.08.11 22:45:58 | 000,000,165 | ---- | C] () -- C:\Users\maurice\Desktop\eamconfig.ini
[2012.08.11 22:45:36 | 000,102,400 | ---- | C] () -- C:\Users\maurice\Desktop\EAM.exe
[2012.08.11 22:16:29 | 000,001,343 | ---- | C] () -- C:\Users\maurice\Desktop\Play MW2 Multiplayer.lnk
[2012.08.11 22:16:29 | 000,001,179 | ---- | C] () -- C:\Users\maurice\Desktop\Play MW2 SinglePlayer.lnk
[2012.08.11 02:42:19 | 011,165,139 | ---- | C] () -- C:\Users\maurice\Desktop\Döner.mp4
[2012.08.11 01:45:35 | 000,144,576 | ---- | C] () -- C:\Users\maurice\Desktop\Döner.veg
[2012.08.11 01:44:47 | 000,180,972 | ---- | C] () -- C:\Users\maurice\Desktop\Mamo`s Injector V2.7_mpgh.net.rar
[2012.08.11 00:05:02 | 000,001,266 | ---- | C] () -- C:\Users\maurice\Desktop\schwarz-karierten-kachel-hintergrund-vektor_34-16941.jpg
[2012.08.10 16:38:39 | 000,001,164 | ---- | C] () -- C:\Users\maurice\Desktop\Crossfire FG.lnk
[2012.08.10 15:02:07 | 000,000,990 | ---- | C] () -- C:\Users\maurice\Desktop\World of Subways Vol.1.lnk
[2012.08.09 17:11:32 | 001,624,358 | ---- | C] () -- C:\Users\maurice\Desktop\mcpatcher-2.4.1_01.exe
[2012.08.05 22:32:34 | 000,005,174 | ---- | C] () -- C:\Windows\System32\nppt9x.vxd
[2012.08.05 18:08:22 | 000,001,416 | ---- | C] () -- C:\Users\maurice\Desktop\Virutal DJ.lnk
[2012.08.04 17:33:19 | 000,001,124 | ---- | C] () -- C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
[2012.08.03 14:21:25 | 002,859,525 | ---- | C] () -- C:\WorldofSanAndreas.amx
[2012.08.02 01:33:04 | 001,994,752 | ---- | C] () -- C:\Users\maurice\Desktop\grplauncher0.7.2.exe
[2012.08.02 01:32:36 | 002,250,240 | ---- | C] () -- C:\Users\maurice\Desktop\SA-Keybinder.exe
[2012.08.01 22:49:20 | 005,890,017 | ---- | C] () -- C:\larp.amx
[2012.08.01 20:27:34 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_Kernel_xusb21_01009.Wdf
[2012.08.01 16:30:12 | 000,002,073 | ---- | C] () -- C:\Selfmade.amx
[2012.08.01 00:07:57 | 000,000,937 | ---- | C] () -- C:\Users\maurice\Desktop\RocketDock.lnk
[2012.07.31 21:31:35 | 000,001,077 | ---- | C] () -- C:\Users\maurice\Desktop\SA-MP Colorpicker.lnk
[2012.07.31 20:55:57 | 001,267,561 | ---- | C] () -- C:\CRL_Script.amx
[2012.07.31 20:31:55 | 002,393,566 | ---- | C] () -- C:\YVL.amx
[2012.07.31 06:14:27 | 000,001,015 | ---- | C] () -- C:\Users\maurice\Desktop\RollerCoaster Tycoon 3 ^^.lnk
[2012.07.30 21:20:54 | 000,043,520 | ---- | C] () -- C:\Windows\System32\CmdLineExt03.dll
[2012.07.30 21:20:51 | 000,001,205 | ---- | C] () -- C:\Users\maurice\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Product Registration.lnk
[2012.07.30 19:20:31 | 000,001,338 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live ID.lnk
[2012.07.25 20:38:50 | 000,000,600 | ---- | C] () -- C:\Users\maurice\AppData\Roaming\winscp.rnd
[2012.07.25 20:24:25 | 000,000,600 | ---- | C] () -- C:\Users\maurice\AppData\Local\PUTTY.RND
[2012.07.24 20:16:09 | 000,000,065 | ---- | C] () -- C:\Users\maurice\AppData\Roaming\VoiceSFX.ini
[2012.07.24 20:15:40 | 000,000,066 | ---- | C] () -- C:\Windows\System32\MASHTWTY.SYS
[2012.07.21 16:04:21 | 000,049,792 | ---- | C] () -- C:\Windows\System32\drivers\fwlanusb4.bin
[2012.07.20 01:38:52 | 000,007,601 | ---- | C] () -- C:\Users\maurice\AppData\Local\Resmon.ResmonCfg
[2012.06.07 13:04:54 | 004,176,896 | ---- | C] () -- C:\Windows\System32\LS3Renderer.dll
[2012.02.29 13:26:56 | 000,416,064 | ---- | C] () -- C:\Windows\System32\nvStreaming.exe
[2011.09.28 17:44:14 | 000,179,271 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat
[2011.09.26 12:39:04 | 004,073,472 | ---- | C] () -- C:\Windows\System32\ColoristaRenderer.dll
[2011.09.19 09:07:46 | 000,015,360 | ---- | C] () -- C:\Windows\System32\bdmjpeg.dll
[2011.09.19 09:07:32 | 000,058,368 | ---- | C] () -- C:\Windows\System32\bdmpegv.dll
[2011.06.29 07:07:48 | 003,617,280 | ---- | C] () -- C:\Windows\System32\CosmoRenderer.dll
 
========== LOP Check ==========
 
[2012.08.23 19:06:26 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\.minecraft
[2012.08.28 18:27:46 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\.techniclauncher
[2012.08.05 22:30:30 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Aeria Games & Entertainment
[2012.08.20 18:37:47 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Artweaver Free
[2012.08.20 18:44:51 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Artweaver Plus
[2012.07.30 21:21:05 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Atari
[2012.08.13 17:04:33 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\BANDISOFT
[2012.08.28 20:21:40 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\BrowserCompanion
[2012.08.14 18:29:17 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\DAEMON Tools Lite
[2012.07.25 20:37:48 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\FileZilla
[2012.08.28 17:47:28 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\hellomoto
[2012.08.27 21:24:17 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\IClaro
[2012.07.30 20:58:38 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Leadertech
[2012.07.24 16:24:22 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\MAXON
[2012.08.27 07:49:41 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Media Get LLC
[2012.08.28 17:29:48 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\MSDCSC
[2012.08.06 18:30:18 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Notepad++
[2012.07.20 01:52:01 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Opera
[2012.08.04 12:02:20 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\PFStaticIP
[2012.07.24 13:40:41 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Publish Providers
[2012.07.24 14:09:21 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Red Giant Link
[2012.07.24 20:23:06 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Screaming Bee
[2012.07.25 00:25:24 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Sony
[2012.07.27 17:15:18 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Sony Creative Software Inc
[2012.07.24 22:58:14 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\TeamViewer
[2012.08.27 07:49:41 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\TS3Client
[2012.08.09 23:49:20 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\Tunngle
[2012.08.28 20:21:23 | 000,000,000 | ---D | M] -- C:\Users\maurice\AppData\Roaming\uTorrent
[2012.08.28 17:56:45 | 000,000,914 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2728524724-2315069909-2840039285-1000Core.job
[2012.08.28 18:07:50 | 000,000,936 | ---- | M] () -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2728524724-2315069909-2840039285-1000UA.job
[2009.07.14 06:53:46 | 000,026,332 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2012.07.20 06:22:19 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin
[2012.08.05 22:03:10 | 000,000,000 | ---D | M] -- C:\AeriaGames
[2012.08.27 18:15:20 | 000,000,000 | ---D | M] -- C:\CFLog
[2012.07.20 06:18:49 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2012.07.30 12:40:49 | 000,000,000 | ---D | M] -- C:\m-r-software
[2012.07.20 01:47:34 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2009.07.14 04:37:05 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2012.08.28 18:06:23 | 000,000,000 | R--D | M] -- C:\Program Files
[2012.08.28 18:06:23 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2012.07.20 06:18:50 | 000,000,000 | -HSD | M] -- C:\Programme
[2012.07.20 06:18:50 | 000,000,000 | -HSD | M] -- C:\Recovery
[2012.08.27 14:25:41 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.07.24 14:04:28 | 000,000,000 | ---D | M] -- C:\temp
[2012.07.20 01:47:52 | 000,000,000 | R--D | M] -- C:\Users
[2012.08.29 13:56:47 | 000,000,000 | ---D | M] -- C:\Windows
[2012.08.28 17:36:02 | 000,000,000 | ---D | M] -- C:\_OTL
 
< %PROGRAMFILES%\*.exe >
 
< %LOCALAPPDATA%\*.exe >
 
< %systemroot%\*. /mp /s >
 
< C:\Windows\system32\*.tsp >
[2009.07.14 03:14:11 | 000,030,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\hidphone.tsp
[2009.07.14 03:14:11 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kmddsp.tsp
[2009.07.14 03:14:11 | 000,050,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ndptsp.tsp
[2009.07.14 03:14:11 | 000,082,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\remotesp.tsp
[2009.07.14 03:14:11 | 000,281,088 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\unimdm.tsp
 
< MD5 for: AGP440.SYS  >
[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\drivers\AGP440.sys
[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_x86_neutral_65848c2d7375a720\AGP440.sys
[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_b9e9435f20046eeb\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\drivers\atapi.sys
[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys
[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\System32\cngaudit.dll
[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll
 
< MD5 for: EXPLORER.EXE  >
[2009.07.14 03:14:20 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=15BC38A7492BEFE831966ADB477CF76F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe
[2009.10.31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\explorer.exe
[2009.10.31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe
[2009.08.03 07:49:47 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=9FF6C4C91A3711C0A3B18F87B08B518D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe
[2009.08.03 07:35:50 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=B95EEB0F4E5EFBF1038A35B3351CF047 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe
[2009.10.31 08:00:51 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=C76153C7ECA00FA852BB0C193378F917 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe
 
< MD5 for: IASTORV.SYS  >
[2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\System32\drivers\iaStorV.sys
[2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_18cccb83b34e1453\iaStorV.sys
[2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_aee7a89be91b9000\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\System32\netlogon.dll
[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_fd8e0d66994d7dc8\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\System32\drivers\nvstor.sys
[2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_5bde3fe2945bce9e\nvstor.sys
[2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_39b1194b205239d8\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\System32\scecli.dll
[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_37e4387f3a6f0483\scecli.dll
 
< MD5 for: USER32.DLL  >
[2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\System32\user32.dll
[2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\System32\userinit.exe
[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\System32\winlogon.exe
[2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe
[2009.10.28 07:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe
[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2009.07.14 03:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2009.07.14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\System32\drivers\ws2ifsl.sys
[2009.07.14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_4f5cf6f829213bb2\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\system32\*.dll /lockedfiles >
 
< %USERPROFILE%\*.* >
[2012.08.29 14:05:39 | 002,359,296 | -HS- | M] () -- C:\Users\maurice\ntuser.dat
[2012.08.29 14:05:39 | 000,262,144 | -HS- | M] () -- C:\Users\maurice\ntuser.dat.LOG1
[2012.07.20 06:21:59 | 000,000,000 | -HS- | M] () -- C:\Users\maurice\ntuser.dat.LOG2
[2012.08.03 22:03:43 | 000,065,536 | -HS- | M] () -- C:\Users\maurice\NTUSER.DAT{47f2a26a-dda6-11e1-9f22-bc05430b7e48}.TM.blf
[2012.08.03 22:03:43 | 000,524,288 | -HS- | M] () -- C:\Users\maurice\NTUSER.DAT{47f2a26a-dda6-11e1-9f22-bc05430b7e48}.TMContainer00000000000000000001.regtrans-ms
[2012.08.03 22:03:44 | 000,524,288 | -HS- | M] () -- C:\Users\maurice\NTUSER.DAT{47f2a26a-dda6-11e1-9f22-bc05430b7e48}.TMContainer00000000000000000002.regtrans-ms
[2012.07.20 01:53:30 | 000,065,536 | -HS- | M] () -- C:\Users\maurice\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TM.blf
[2012.07.20 01:53:30 | 000,524,288 | -HS- | M] () -- C:\Users\maurice\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms
[2012.07.20 01:53:30 | 000,524,288 | -HS- | M] () -- C:\Users\maurice\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regtrans-ms
[2012.08.27 07:00:55 | 000,065,536 | -HS- | M] () -- C:\Users\maurice\ntuser.dat{beccfc13-f002-11e1-b1f4-bc05430b7e48}.TM.blf
[2012.08.27 07:00:55 | 000,524,288 | -HS- | M] () -- C:\Users\maurice\ntuser.dat{beccfc13-f002-11e1-b1f4-bc05430b7e48}.TMContainer00000000000000000001.regtrans-ms
[2012.08.27 07:00:55 | 000,524,288 | -HS- | M] () -- C:\Users\maurice\ntuser.dat{beccfc13-f002-11e1-b1f4-bc05430b7e48}.TMContainer00000000000000000002.regtrans-ms
[2012.07.20 06:22:00 | 000,000,020 | -HS- | M] () -- C:\Users\maurice\ntuser.ini
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
 
<          >

< End of report >
--- --- ---


extras:OTL Logfile:
Code:
OTL Extras logfile created on: 29.08.2012 14:01:59 - Run 1
OTL by OldTimer - Version 3.2.59.1    Folder = C:\Users\maurice\Desktop
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,56 Gb Available Physical Memory | 78,05% Memory free
4,00 Gb Paging File | 3,64 Gb Available in Paging File | 90,92% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 37,15 Gb Total Space | 7,35 Gb Free Space | 19,77% Space Free | Partition Type: NTFS
Drive D: | 76,69 Gb Total Space | 43,39 Gb Free Space | 56,58% Space Free | Partition Type: NTFS
 
Computer Name: MAURICE-PC | User Name: maurice | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = Opera.HTML] -- C:\Program Files\Opera\Opera.exe (Opera Software)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files\Opera\Opera.exe" "%1" (Opera Software)
https [open] -- "C:\Program Files\Opera\Opera.exe" "%1" (Opera Software)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{02F5D60B-82AF-4E4F-B03D-22ECC2E914D4}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{1F8F7BE4-11C3-4059-9633-0FD01579A5C6}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{28C1B6AF-BFB1-4040-98B1-D358ADFCBAA7}" = rport=139 | protocol=6 | dir=out | app=system |
"{3064061D-D0A8-4BC3-8BEE-2BA026B50CF9}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{31613C44-D704-4A51-AEF3-638A284F9879}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{4E97F6B3-39DA-4F72-B9BD-9D8302691F27}" = rport=138 | protocol=17 | dir=out | app=system |
"{512972F1-2534-48F0-BBBC-51DD87A156DF}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{5E56A2EA-3BC4-40C8-9448-80E241E38606}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{5EA7A818-B5A8-4110-8470-557E7BB62E2C}" = lport=138 | protocol=17 | dir=in | app=system |
"{68C52C88-32B4-47CE-936F-31738B1C1BB8}" = lport=10243 | protocol=6 | dir=in | app=system |
"{6B5B8B9C-4596-4F71-9690-91A06C3A80F4}" = lport=56712 | protocol=6 | dir=in | name=pando media booster |
"{792BA950-BB6C-4B0A-B088-3A340A072017}" = lport=2869 | protocol=6 | dir=in | app=system |
"{7B7ECA33-C2A8-4338-B6A4-1872307DE8B2}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{7E6ADFB4-3A6C-4C8D-82BD-7159169F2E6B}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{8EEA3F4D-2203-4714-B62B-33867CDF0CE6}" = lport=56712 | protocol=17 | dir=in | name=pando media booster |
"{926DAB2B-B680-4D44-A621-4A257DFB07E8}" = lport=56712 | protocol=17 | dir=in | name=pando media booster |
"{AE28C7F0-214C-497C-84B5-CDF8F58977E9}" = rport=137 | protocol=17 | dir=out | app=system |
"{B0B2844D-0E77-4931-B075-9C1B2BE9DACE}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{B9C972C8-D7B1-4C09-A477-E158308A95CC}" = lport=445 | protocol=6 | dir=in | app=system |
"{C05FD5BE-C652-4909-A871-217BAC08BAD8}" = rport=445 | protocol=6 | dir=out | app=system |
"{C98B9425-80FB-45AF-9E86-B5B4BBD3E9DF}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{CD40DDFF-DB7F-4B54-B77D-6EB431E77716}" = lport=137 | protocol=17 | dir=in | app=system |
"{D2515FFD-B558-4708-B7F4-87FC47171D0F}" = lport=56712 | protocol=6 | dir=in | name=pando media booster |
"{E6FE7CA0-7121-43FE-ADF0-A2E0FD082CB1}" = rport=10243 | protocol=6 | dir=out | app=system |
"{F4934021-595E-4579-9813-52FDDFBF19EE}" = lport=139 | protocol=6 | dir=in | app=system |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{046B2E28-DFF3-44FE-8F7F-59A2C20AB0DB}" = protocol=6 | dir=in | app=c:\program files\cracked steam\steam.exe |
"{1557941D-65E1-496B-A939-892A01109C15}" = protocol=17 | dir=in | app=c:\program files\teamviewer\version7\teamviewer.exe |
"{15F0687D-0369-4152-BCF4-698A0A6012DD}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{1647335B-801E-4257-BDF3-E206A2B8D024}" = protocol=17 | dir=in | app=c:\program files\tunngle\tunngle.exe |
"{1FEAF024-0803-46B8-9B73-B1FDAFF07035}" = protocol=6 | dir=in | app=c:\program files\teamviewer\version7\teamviewer.exe |
"{22DC5D54-A5E4-4E65-B084-82CFCFD92664}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\binaries\apb.exe |
"{294B9672-ECBE-4CD5-8B39-3AD724028B72}" = protocol=6 | dir=in | app=c:\windows\system32\pnkbstrb.exe |
"{2A25E645-72BA-4F8B-A713-90E4C57549E0}" = protocol=17 | dir=in | app=c:\program files\steam\steam.exe |
"{2B561945-4BD5-4E55-8191-14CD4C915B27}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{2C54A432-CCA8-4015-8005-7DB51A67B2F3}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\binaries\vivoxvoiceservice.exe |
"{2DDA3A5D-8035-4EEC-8279-91BD2FD86505}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{2EC96978-5E67-40A5-A026-15CA5CC41D6B}" = protocol=6 | dir=in | app=c:\program files\tunngle\tunngle.exe |
"{34B583F8-F7C1-4651-8895-ACAD66E07CF1}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{3630A125-7F01-43CE-9935-A9302CCF17C0}" = protocol=17 | dir=in | app=c:\users\maurice\appdata\local\opera\opera\temporary_downloads\crossfire_downloader.exe |
"{37D69D3A-B615-4467-8859-594C41AD602D}" = protocol=17 | dir=in | app=d:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe |
"{3D47978B-8EF2-401B-8240-F95A92ED7AFB}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{3FD6BD31-5CB8-458C-8ECB-86E8FA6D0732}" = dir=in | app=c:\program files\pando networks\media booster\pmb.exe |
"{43228140-1FE9-466D-9EFE-0ADE9D257043}" = protocol=6 | dir=in | app=c:\program files\tunngle\tnglctrl.exe |
"{43DCB8B3-1F91-489D-843F-F087DFB28A4C}" = protocol=17 | dir=in | app=c:\program files\cracked steam\steam.exe |
"{44173F5D-21E4-4909-B7C9-8B6EC5247788}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\binaries\vivoxvoiceservice.exe |
"{468D993F-4146-4CD2-AC9E-38C107341EBF}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\launcher\apblauncher.exe |
"{4A0CAE81-43C9-475C-8A6A-540414D80F2F}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\binaries\vivoxvoiceservice.exe |
"{4E82A082-04C0-47AF-B0BA-0E104AC35FBB}" = protocol=6 | dir=in | app=c:\windows\system32\pnkbstrb.exe |
"{5737172E-0E6A-487A-9D42-E2F2326E4494}" = protocol=6 | dir=in | app=d:\cracked steam\steam.exe |
"{591A6650-9D2C-4654-A8CA-55F7D2EAE5CE}" = protocol=6 | dir=in | app=c:\windows\system32\pnkbstra.exe |
"{5F28EC99-A149-43F7-A4A6-893DEE1483D9}" = protocol=17 | dir=in | app=c:\program files\opera\pluginwrapper\opera_plugin_wrapper.exe |
"{5F67547D-1553-47ED-A577-8336E5CA5EDD}" = protocol=17 | dir=in | app=c:\windows\system32\pnkbstra.exe |
"{6121F582-25C1-40FB-B84D-40C126185BF8}" = protocol=17 | dir=in | app=c:\program files\opera\opera.exe |
"{632BD552-BF52-4BE7-A7C2-1A2DB730C46A}" = protocol=17 | dir=in | app=c:\program files\tunngle\tnglctrl.exe |
"{67D91C10-5E87-4650-BF1C-58848EE6DB07}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\binaries\apb.exe |
"{6C6871E5-DF94-467B-9B32-18303550CF25}" = protocol=6 | dir=in | app=c:\program files\opera\opera.exe |
"{6E38BC17-5370-4430-8B7E-698EF5820C5C}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{751FA3AB-B695-4EF2-8171-C413F7CA5E47}" = protocol=6 | dir=in | app=c:\users\maurice\appdata\local\mediaget2\mediaget.exe |
"{7658C9EB-C5CD-42C6-90EB-A885CAB2EE8E}" = protocol=6 | dir=in | app=d:\\bittorrent.exe |
"{769B1ADA-C44B-4DFD-9BEE-835EA8EAAC7A}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{784DEC02-9E3F-49E2-AF80-D4B3E87F7704}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\binaries\apb.exe |
"{7AF9CC19-43C6-4537-A8CE-E199A092B954}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\binaries\vivoxvoiceservice.exe |
"{8079DDD4-DE99-4D11-8602-E170D74EAA2D}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{81F16145-71C3-4E4A-A723-A9B9E7AE189A}" = protocol=17 | dir=in | app=c:\windows\system32\pnkbstrb.exe |
"{81F53B06-4691-425C-B4B6-25B866088849}" = protocol=17 | dir=in | app=d:\world of warcraft\wow-x.x.x.x-4.0.0.12911-eu-downloader.exe |
"{8D31B7DA-ACA4-430E-ACDC-57259EBFB59F}" = protocol=17 | dir=in | app=c:\program files\utorrent\utorrent.exe |
"{903A0E3D-E17B-4300-9CFF-B6263A5D510B}" = protocol=6 | dir=in | app=c:\program files\steam\steam.exe |
"{90D5B0E6-FD0A-45E5-9079-110B6D95066E}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\binaries\apb.exe |
"{91563820-BA37-4E1F-B8F4-1935350043F0}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{9758B295-5982-48E6-A9DB-93C91D33EAEE}" = dir=in | app=c:\users\maurice\appdata\local\facebook\video\skype\facebookvideocalling.exe |
"{98267AB5-68EC-4DDD-B22C-5E691F2E5308}" = protocol=6 | dir=in | app=d:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe |
"{9C465438-72FB-493E-8919-ADA79A51CF25}" = protocol=17 | dir=in | app=c:\windows\system32\pnkbstrb.exe |
"{9D2552B2-F233-407F-B90C-A15338C66D5E}" = protocol=17 | dir=in | app=c:\users\maurice\appdata\local\mediaget2\mediaget.exe |
"{A729F528-577A-484F-A78E-FAF03DD33DED}" = protocol=6 | dir=in | app=c:\program files\utorrent\utorrent.exe |
"{A9B94A8E-462C-4496-93C6-0BBDAA7B9C0B}" = dir=in | app=c:\program files\skype\phone\skype.exe |
"{ACFB1857-6CC4-41B8-B122-5D99C336D291}" = protocol=6 | dir=out | app=system |
"{ADEFE4B6-C225-46B9-81F1-432C6E989CA1}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{AEBCDBDB-EFD5-47CA-93F5-F7248B4CC7CC}" = protocol=6 | dir=in | app=c:\program files\teamviewer\version7\teamviewer_service.exe |
"{AFA37EB5-114A-41A2-91E0-46EE8473C018}" = protocol=6 | dir=in | app=c:\program files\pando networks\media booster\pmb.exe |
"{B35313F9-CFA2-4F10-8ED7-26C8E68E1E99}" = protocol=17 | dir=in | app=c:\windows\system32\pnkbstra.exe |
"{B3FD15C8-6D2A-49FB-85A4-1314F6B61B71}" = protocol=6 | dir=in | app=d:\world of warcraft\wow-x.x.x.x-4.0.0.12911-eu-downloader.exe |
"{BF0840B1-2AEF-49AF-A8A9-DE812D956278}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{CCAC3EFA-7D8D-4544-8101-1522E1B375E0}" = protocol=6 | dir=in | app=c:\program files\opera\pluginwrapper\opera_plugin_wrapper.exe |
"{CD0F3AF9-18EC-4BE3-AC5B-D9A78EF514B1}" = protocol=6 | dir=in | app=c:\users\maurice\appdata\local\opera\opera\temporary_downloads\crossfire_downloader.exe |
"{D16F2D40-1F7F-41F6-8287-935BA869FD2F}" = protocol=17 | dir=in | app=c:\program files\pando networks\media booster\pmb.exe |
"{D6FC7821-1545-4004-AECE-22D1F6C831CC}" = protocol=17 | dir=in | app=d:\\bittorrent.exe |
"{D9C378E6-71EB-43D2-8186-10B2B0438A3A}" = protocol=17 | dir=in | app=c:\program files\teamviewer\version7\teamviewer_service.exe |
"{DE6F963F-31D1-4573-99A2-06814D518AF2}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{DFDBC2F0-D74E-48D7-B6C5-8BB81B7D4F33}" = protocol=17 | dir=in | app=d:\cracked steam\steam.exe |
"{E42B68ED-AA97-45F5-819D-8C58B2560356}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{F1E05683-A231-4DEF-8A9E-D84502F42A37}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{FA9A3E35-F4A7-483D-866E-DD7A2780D7CD}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{FF4B40D1-4EED-4A48-94F1-1FCDD70EEDAE}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\apb reloaded\launcher\apblauncher.exe |
"{FF640783-2682-4F7A-B8E6-925A1DAB0DB9}" = protocol=6 | dir=in | app=c:\windows\system32\pnkbstra.exe |
"{FFAE1FC7-1439-41DB-A678-168C4779FD8B}" = protocol=6 | dir=in | app=c:\program files\pando networks\media booster\pmb.exe |
"{FFCC3BE6-4F69-4EBB-82FD-0C0B84AFC6F3}" = protocol=17 | dir=in | app=c:\program files\pando networks\media booster\pmb.exe |
"TCP Query User{09C279B6-700F-4CAB-9A9E-5C506371A640}C:\program files\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe |
"TCP Query User{0B54C144-EAA2-4BC1-B172-7E4BA00D460D}C:\program files\java\jre7\bin\java.exe" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\java.exe |
"TCP Query User{136CAC94-9BAA-43A5-A4F3-EE60E47BFB83}C:\users\maurice\appdata\local\akamai\netsession_win.exe" = protocol=6 | dir=in | app=c:\users\maurice\appdata\local\akamai\netsession_win.exe |
"TCP Query User{253AD7FE-BA85-418F-A5C9-D6B3CFB76A1D}D:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp_server.exe" = protocol=6 | dir=in | app=d:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp_server.exe |
"TCP Query User{2ABD3A57-3FD5-46BA-B551-7839A2A78484}D:\gta san andreas\gta_sa.exe" = protocol=6 | dir=in | app=d:\gta san andreas\gta_sa.exe |
"TCP Query User{2BC82A9B-606C-4993-A1DC-E743CAFD4AB2}D:\bittorrent.exe" = protocol=6 | dir=in | app=d:\bittorrent.exe |
"TCP Query User{36680161-7EED-403B-8745-AE98C6BC6358}D:\maurice\counter strike source\hl2.exe" = protocol=6 | dir=in | app=d:\maurice\counter strike source\hl2.exe |
"TCP Query User{36DE763E-5DFC-4563-B2F7-BF253ACA6F12}D:\wolfteam\wolfteam-de\wolfteam.bin" = protocol=6 | dir=in | app=d:\wolfteam\wolfteam-de\wolfteam.bin |
"TCP Query User{41FEA978-E3F8-47A9-9935-81D69B5BFA7A}D:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5sp.exe" = protocol=6 | dir=in | app=d:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5sp.exe |
"TCP Query User{454726A5-B0DB-444B-AA3E-CA965904FE06}D:\grand theft auto iv\gtaiv.exe" = protocol=6 | dir=in | app=d:\grand theft auto iv\gtaiv.exe |
"TCP Query User{4A59DA04-A6E1-4AD0-A28F-E196C6039E05}D:\maurice\users\spiele\desktop\alles!\ordner\gta san andreas\gta_sa.exe" = protocol=6 | dir=in | app=d:\maurice\users\spiele\desktop\alles!\ordner\gta san andreas\gta_sa.exe |
"TCP Query User{513AEAB3-FD4A-475E-BF6A-01EDE747E47C}C:\program files\sony\vegas pro 11.0\vegas110.exe" = protocol=6 | dir=in | app=c:\program files\sony\vegas pro 11.0\vegas110.exe |
"TCP Query User{54B34E46-9184-4C19-B4E7-299FDA52EDB6}D:\call of duty modern warfare 2 full multiplayer + sp ^^nosteam^^\call of duty modern warfare 2\iw4m.exe" = protocol=6 | dir=in | app=d:\call of duty modern warfare 2 full multiplayer + sp ^^nosteam^^\call of duty modern warfare 2\iw4m.exe |
"TCP Query User{5F41CC8E-3CDD-4E5D-940C-BD4A193C4627}C:\windows\system32\java.exe" = protocol=6 | dir=in | app=c:\windows\system32\java.exe |
"TCP Query User{6FD107C8-DDE2-4538-B6D2-D3D1111D34D2}C:\users\maurice\desktop\gta san andreas\gta_sa.exe" = protocol=6 | dir=in | app=c:\users\maurice\desktop\gta san andreas\gta_sa.exe |
"TCP Query User{709182EC-2B98-4C3B-A8ED-B5D34019605C}C:\program files\counter-strike 1.6\hl.exe" = protocol=6 | dir=in | app=c:\program files\counter-strike 1.6\hl.exe |
"TCP Query User{81FA1FF6-2C8B-4FDC-8A7D-DA249E7FD8BB}D:\hl.exe" = protocol=6 | dir=in | app=d:\hl.exe |
"TCP Query User{8201CC5B-B5F7-47AA-9633-D4906D2B8E6B}D:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe" = protocol=6 | dir=in | app=d:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe |
"TCP Query User{92DE7545-DF26-4569-A58E-9997D7743D44}C:\users\maurice\desktop\world of san andreas 4.0\samp-server.exe" = protocol=6 | dir=in | app=c:\users\maurice\desktop\world of san andreas 4.0\samp-server.exe |
"TCP Query User{B890F7FD-B357-4B9D-990D-C6065C1BC663}C:\users\maurice\desktop\miniyodarockz! 0.3d\samp-server.exe" = protocol=6 | dir=in | app=c:\users\maurice\desktop\miniyodarockz! 0.3d\samp-server.exe |
"TCP Query User{C26C72DA-0AA9-485E-AD6B-4A11CCECBDE7}D:\hl.exe" = protocol=6 | dir=in | app=d:\hl.exe |
"TCP Query User{CA5581F7-29B5-485F-9DC6-1D56FA1C813E}D:\maurice\users\spiele\desktop\alles!\ordner\gta san andreas\gta_sa.exe" = protocol=6 | dir=in | app=d:\maurice\users\spiele\desktop\alles!\ordner\gta san andreas\gta_sa.exe |
"TCP Query User{CD6FB87F-AEE8-42B1-A9EE-812A18F6DAF0}C:\users\maurice\desktop\world of san andreas 4.0\samp-server.exe" = protocol=6 | dir=in | app=c:\users\maurice\desktop\world of san andreas 4.0\samp-server.exe |
"TCP Query User{D9953EF3-BBFA-4E04-9F32-5CFEC14256D5}C:\program files\mta san andreas 1.3\server\mta server.exe" = protocol=6 | dir=in | app=c:\program files\mta san andreas 1.3\server\mta server.exe |
"UDP Query User{0A2C83CB-D14A-43B4-91C1-9AEBE49F24AC}C:\users\maurice\desktop\world of san andreas 4.0\samp-server.exe" = protocol=17 | dir=in | app=c:\users\maurice\desktop\world of san andreas 4.0\samp-server.exe |
"UDP Query User{14B3B538-D04E-4721-9357-31D441358F1D}D:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe" = protocol=17 | dir=in | app=d:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp.exe |
"UDP Query User{3C8020C3-8497-424F-A937-D8A1F14CB537}C:\program files\java\jre7\bin\java.exe" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\java.exe |
"UDP Query User{3E5D13F0-EF1D-4A47-99C3-B35437B38179}C:\windows\system32\java.exe" = protocol=17 | dir=in | app=c:\windows\system32\java.exe |
"UDP Query User{45C93978-7437-49C1-81EA-5A793CC4190A}C:\program files\mta san andreas 1.3\server\mta server.exe" = protocol=17 | dir=in | app=c:\program files\mta san andreas 1.3\server\mta server.exe |
"UDP Query User{45C95D94-EF62-44C4-964F-8EBE1F16D953}C:\program files\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe |
"UDP Query User{47B9709A-AD91-4AEC-91B3-DC04EBFCCE93}D:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5sp.exe" = protocol=17 | dir=in | app=d:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5sp.exe |
"UDP Query User{48FBAEF9-1444-42DF-AB5A-F69F971291CA}C:\program files\sony\vegas pro 11.0\vegas110.exe" = protocol=17 | dir=in | app=c:\program files\sony\vegas pro 11.0\vegas110.exe |
"UDP Query User{5934824F-39A2-414B-ABFC-004C8B3CA5B0}D:\wolfteam\wolfteam-de\wolfteam.bin" = protocol=17 | dir=in | app=d:\wolfteam\wolfteam-de\wolfteam.bin |
"UDP Query User{5BA842D5-C7CB-4582-9E85-EC049BA32683}D:\maurice\users\spiele\desktop\alles!\ordner\gta san andreas\gta_sa.exe" = protocol=17 | dir=in | app=d:\maurice\users\spiele\desktop\alles!\ordner\gta san andreas\gta_sa.exe |
"UDP Query User{7A131157-1FAC-4BDB-825B-3ADC9CBEA7A0}C:\users\maurice\desktop\miniyodarockz! 0.3d\samp-server.exe" = protocol=17 | dir=in | app=c:\users\maurice\desktop\miniyodarockz! 0.3d\samp-server.exe |
"UDP Query User{932BF28C-C24C-4EE0-829A-A695677DCC16}C:\users\maurice\appdata\local\akamai\netsession_win.exe" = protocol=17 | dir=in | app=c:\users\maurice\appdata\local\akamai\netsession_win.exe |
"UDP Query User{9505DAE7-7494-4D29-A7EE-ED3147B8D5EA}D:\call of duty modern warfare 2 full multiplayer + sp ^^nosteam^^\call of duty modern warfare 2\iw4m.exe" = protocol=17 | dir=in | app=d:\call of duty modern warfare 2 full multiplayer + sp ^^nosteam^^\call of duty modern warfare 2\iw4m.exe |
"UDP Query User{97129A15-8362-42CA-B641-947F987414FB}C:\program files\counter-strike 1.6\hl.exe" = protocol=17 | dir=in | app=c:\program files\counter-strike 1.6\hl.exe |
"UDP Query User{9B08C917-CA6E-48B7-B86D-9FDC6E5CED0C}D:\maurice\counter strike source\hl2.exe" = protocol=17 | dir=in | app=d:\maurice\counter strike source\hl2.exe |
"UDP Query User{A6735917-4FED-4EE9-8C89-108CCD29D5B3}D:\gta san andreas\gta_sa.exe" = protocol=17 | dir=in | app=d:\gta san andreas\gta_sa.exe |
"UDP Query User{AEE87754-1E22-4AAE-B348-652B0229ECA8}D:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp_server.exe" = protocol=17 | dir=in | app=d:\cracked steam\steamapps\common\call of duty modern warfare 3\iw5mp_server.exe |
"UDP Query User{B68A09B0-555C-46C8-A507-C6E3FDD1001E}C:\users\maurice\desktop\world of san andreas 4.0\samp-server.exe" = protocol=17 | dir=in | app=c:\users\maurice\desktop\world of san andreas 4.0\samp-server.exe |
"UDP Query User{BA9DC491-177F-48D8-B911-5DAE96314764}D:\bittorrent.exe" = protocol=17 | dir=in | app=d:\bittorrent.exe |
"UDP Query User{C75ADB58-5296-4F99-BE41-021DD59E0DD2}D:\hl.exe" = protocol=17 | dir=in | app=d:\hl.exe |
"UDP Query User{DA6680DD-BE1E-47B0-8606-5EC72C69B18B}D:\maurice\users\spiele\desktop\alles!\ordner\gta san andreas\gta_sa.exe" = protocol=17 | dir=in | app=d:\maurice\users\spiele\desktop\alles!\ordner\gta san andreas\gta_sa.exe |
"UDP Query User{DA69940D-50C9-4C2A-A8FA-F4B2D4DFDC5E}C:\users\maurice\desktop\gta san andreas\gta_sa.exe" = protocol=17 | dir=in | app=c:\users\maurice\desktop\gta san andreas\gta_sa.exe |
"UDP Query User{F8829819-A181-4379-B95A-A1CDE82256D2}D:\grand theft auto iv\gtaiv.exe" = protocol=17 | dir=in | app=d:\grand theft auto iv\gtaiv.exe |
"UDP Query User{F94F1EFA-81CD-4EA0-A651-55865E142295}D:\hl.exe" = protocol=17 | dir=in | app=d:\hl.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}" = Windows Live ID Sign-in Assistant
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java(TM) 7 Update 5
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4769E972-2E92-49C5-B6F9-465EFD0C4D94}" = VirtualDJ PRO Full
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{529125EF-E3AC-4B74-97E6-F688A7C0F1BF}" = Paint.NET v3.5.10
"{5454083B-1308-4485-BF17-1110000D8301}" = Grand Theft Auto IV
"{5C2B3F57-A149-4BFC-92DB-5AF59A707750}" = MorphVOX Pro
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6BE7495E-8DF1-11E1-BB7D-F04DA23A5C58}" = Vegas Pro 11.0
"{70CB6C40-8DF1-11E1-BDCF-F04DA23A5C58}" = MSVCRT Redists
"{74AF34F6-ACF4-438C-9C7E-FA0307B60E45}" = IClaroInstaller
"{7CAC6A44-C3DE-4153-ACA6-7524602C789E}" = Facebook Video Calling 1.2.0.159
"{7D9D8134-9FA3-4FFF-ADA1-BF609F29997A}_is1" = Cinema 4D version R12
"{7FB413C8-3CAD-49F7-A67C-6EFEB4B04050}" = LogMeIn Hamachi
"{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}" = Microsoft Games for Windows - LIVE Redistributable
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{96A9A1C8-FBAD-4703-ABF1-E93AA8FE85A0}_is1" = Artweaver Free 3.1
"{9754C724-ECEF-47E2-AD67-A02462BEEA6D}" = Magic Bullet Suite 32-bit
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{AC4C38FD-A54C-4CA5-92EE-D983CD81293E}" = Microsoft Xbox 360 Accessories 1.2
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.0 - Deutsch
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 296.10
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 296.10
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 296.10
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA 3D Vision Controller-Treiber 296.10
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.12.0213
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.7.11
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{DA909E62-3B45-4BA1-8B58-FCAEBA4BCEC9}" = NVIDIA PhysX
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"1ClickDownload" = 1ClickDownloader
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Audacity_is1" = Audacity 1.2.6
"AutoHotkey" = AutoHotkey 1.0.48.05
"AVMWLANCLI" = AVM FRITZ!WLAN
"Bandicam" = Bandicam
"BandiMPEG1" = Bandisoft MPEG-1 Decoder
"Cheat Engine 6.2_is1" = Cheat Engine 6.2
"claro" = Claro LTD toolbar  on IE
"Cross Fire_is1" = Cross Fire En
"DAEMON Tools Lite" = DAEMON Tools Lite
"FilesFrog Update Checker" = FilesFrog Update Checker
"Fraps" = Fraps (remove only)
"Game Booster_is1" = Game Booster 3
"InstallShield_{9754C724-ECEF-47E2-AD67-A02462BEEA6D}" = Magic Bullet Suite 32-bit
"LogMeIn Hamachi" = LogMeIn Hamachi
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"MTA:SA 1.3" = MTA:SA v1.3
"Notepad++" = Notepad++
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"Opera 12.01.1532" = Opera 12.01
"Pivot Stickfigure Animator_is1" = Pivot Stickfigure Animator version 2.2.6
"PunkBusterSvc" = PunkBuster Services
"RocketDock_is1" = RocketDock 1.3.5
"RollerCoaster Tycoon 3_is1" = RollerCoaster Tycoon 3
"SA-MP Colorpicker" = SA-MP Colorpicker 1.1.0
"San Andreas Mod Installer1.1" = San Andreas Mod Installer
"Steam App 42690" = Call of Duty: Modern Warfare 3 - Multiplayer
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TeamViewer 7" = TeamViewer 7
"Tunngle beta_is1" = Tunngle beta
"uTorrent" = µTorrent
"Virtual Audio Cable 4.10" = Virtual Audio Cable 4.10
"WinRAR archiver" = WinRAR 4.20 (32-Bit)
"winscp3_is1" = WinSCP 4.3.9
"World of Warcraft" = World of Warcraft
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Akamai" = Akamai NetSession Interface
"MediaGet" = MediaGet
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 17.08.2012 16:53:23 | Computer Name = maurice-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: opera.exe, Version: 12.1.1532.0,
Zeitstempel: 0x5017c7c8  Name des fehlerhaften Moduls: speedhack-i386.dll, Version:
 0.0.0.0, Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000092  Fehleroffset: 0x0001e036
ID
 des fehlerhaften Prozesses: 0xdf0  Startzeit der fehlerhaften Anwendung: 0x01cd7cb64fa87f81
Pfad
 der fehlerhaften Anwendung: C:\Program Files\Opera\opera.exe  Pfad des fehlerhaften
 Moduls: C:\Program Files\Cheat Engine 6.2\speedhack-i386.dll  Berichtskennung: 953abe6c-e8ad-11e1-8d0c-bc05430b7e48
 
Error - 17.08.2012 17:14:04 | Computer Name = maurice-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: opera.exe, Version: 12.1.1532.0,
Zeitstempel: 0x5017c7c8  Name des fehlerhaften Moduls: speedhack-i386.dll, Version:
 0.0.0.0, Zeitstempel: 0x00000000  Ausnahmecode: 0xc0000092  Fehleroffset: 0x0001e036
ID
 des fehlerhaften Prozesses: 0x1738  Startzeit der fehlerhaften Anwendung: 0x01cd7cba5a4f2be6
Pfad
 der fehlerhaften Anwendung: C:\Program Files\Opera\opera.exe  Pfad des fehlerhaften
 Moduls: C:\Program Files\Cheat Engine 6.2\speedhack-i386.dll  Berichtskennung: 78bd86c6-e8b0-11e1-8d0c-bc05430b7e48
 
Error - 20.08.2012 13:10:33 | Computer Name = maurice-PC | Source = Application Hang | ID = 1002
Description = Programm patcher_cf.exe, Version 1.0.0.9 kann nicht mehr unter Windows
 ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
 um nach weiteren Informationen zum Problem zu suchen.    Prozess-ID: 1504    Startzeit:
 01cd7ef68afe1396    Endzeit: 4    Anwendungspfad: D:\Crossfire Europe\patcher_cf.exe    Berichts-ID:
 f1deb532-eae9-11e1-863e-bc05430b7e48 
 
Error - 20.08.2012 13:28:45 | Computer Name = maurice-PC | Source = Application Hang | ID = 1002
Description = Programm UNKNOWN, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt
 werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
 um nach weiteren Informationen zum Problem zu suchen.    Prozess-ID: 700    Startzeit:
01cd7ef8854d978c    Endzeit: 0    Anwendungspfad: UNKNOWN    Berichts-ID: 7b40fabe-eaec-11e1-863e-bc05430b7e48

 
Error - 21.08.2012 10:58:28 | Computer Name = maurice-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "d:\maurice\program
 files\crossfire\Aegis64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 21.08.2012 10:58:30 | Computer Name = maurice-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "d:\crossfire
 europe\Aegis64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 24.08.2012 05:03:44 | Computer Name = maurice-PC | Source = VSS | ID = 8194
Description =
 
Error - 24.08.2012 11:28:19 | Computer Name = maurice-PC | Source = Application Hang | ID = 1002
Description = Programm wmplayer.exe, Version 12.0.7600.16667 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: 10d0    Startzeit: 01cd820d05d12c42    Endzeit: 28    Anwendungspfad:
 C:\Program Files\Windows Media Player\wmplayer.exe    Berichts-ID: 51502620-ee00-11e1-a5c1-bc05430b7e48

 
Error - 26.08.2012 10:08:47 | Computer Name = maurice-PC | Source = VSS | ID = 8194
Description =
 
Error - 27.08.2012 08:25:26 | Computer Name = maurice-PC | Source = VSS | ID = 8194
Description =
 
[ System Events ]
Error - 28.08.2012 11:30:15 | Computer Name = maurice-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der
 aufgrund folgenden Fehlers nicht gestartet wurde:  %%1068
 
Error - 28.08.2012 11:30:16 | Computer Name = maurice-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der
 aufgrund folgenden Fehlers nicht gestartet wurde:  %%1068
 
Error - 28.08.2012 11:30:16 | Computer Name = maurice-PC | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1068
 
Error - 28.08.2012 11:44:39 | Computer Name = maurice-PC | Source = Microsoft-Windows-Kernel-Processor-Power | ID = 6
Description = Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden
im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich
 an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 
Error - 28.08.2012 11:49:29 | Computer Name = maurice-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?28.?08.?2012 um 17:46:39 unerwartet heruntergefahren.
 
Error - 28.08.2012 11:49:29 | Computer Name = MAURICE-PC | Source = BugCheck | ID = 1001
Description =
 
Error - 28.08.2012 11:49:04 | Computer Name = maurice-PC | Source = Microsoft-Windows-Kernel-Processor-Power | ID = 6
Description = Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden
im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich
 an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 
Error - 28.08.2012 11:54:14 | Computer Name = maurice-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?28.?08.?2012 um 17:52:04 unerwartet heruntergefahren.
 
Error - 28.08.2012 11:54:14 | Computer Name = MAURICE-PC | Source = BugCheck | ID = 1001
Description =
 
Error - 28.08.2012 11:53:47 | Computer Name = maurice-PC | Source = Microsoft-Windows-Kernel-Processor-Power | ID = 6
Description = Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden
im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich
 an den Computerhersteller, um aktualisierte Firmware zu erhalten.
 
 
< End of report >
--- --- ---

markusg 29.08.2012 13:53
1. es ist nicht nötig ne pm zu schreiben.
2. lies bitte meine nachfrage von oben genau und beantworte sie

maurice97 29.08.2012 13:57
Ist das da oben nicht dass?

Ich habe schon mal malwarebaytes laufen lassen das meimte ich damit

markusg 29.08.2012 14:03
ja und wo ist der bericht?
er ist unter malwarebytes, logdateien zu finden.

maurice97 29.08.2012 14:05
Ich glaube das dass der richtige ist.

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.28.05

Windows 7 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
maurice :: MAURICE-PC [Administrator]

Schutz: Deaktiviert

28.08.2012 16:50:28
mbam-log-2012-08-28 (16-50-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 407851
Laufzeit: 36 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Users\maurice\AppData\Roaming\MSDCSC\msdcsc.exe (Backdoor.Agent.DCRSAGen) -> 1200 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 25
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\wit4ie.WitBHO.2 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\wit4ie.WitBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DC3_FEXEC (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 5
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|MicroUpdate (Backdoor.Agent.DCRSAGen) -> Daten: C:\Users\maurice\AppData\Roaming\MSDCSC\msdcsc.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|MicroUpdate (Backdoor.Agent.DCRSAGen) -> Daten: C:\Windows\System32\config\systemprofile\AppData\Roaming\MSDCSC\msdcsc.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Backdoor.Agent.DCRSAGen) -> Bösartig: (C:\Users\maurice\AppData\Roaming\MSDCSC\msdcsc.exe) Gut: () -> Löschen bei Neustart.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Backdoor.Agent.DCRSAGen) -> Bösartig: (C:\Windows\System32\config\systemprofile\AppData\Roaming\MSDCSC\msdcsc.exe) Gut: () -> Löschen bei Neustart.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Bösartig: (C:\Windows\system32\userinit.exe,C:\Users\maurice\AppData\Roaming\MSDCSC\msdcsc.exe,C:\Users\maurice\AppData\Roaming\MSDCSC\msdcsc.exe,C:\Windows\Sys tem32\config\systemprofile\AppData\Roaming\MSDCSC\msdcsc.exe,C:\Windows\System32\config\systemprofile\AppData\Roaming\MSDCSC\msdcsc.exe,C:\Users\mauri ce\AppData\Roaming\MSDCSC\msdcsc.exe,C:\Users\maurice\AppData\Roaming\MSDCSC\msdcsc.exe,C:\Users\maurice\AppData\Roaming\MSDCSC\msdcsc.exe,C:\Users\ma urice\AppData\Roaming\MSDCSC\msdcsc.exe) Gut: (userinit.exe) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 4
C:\Users\maurice\AppData\Roaming\dclogs (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\dclogs (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\hellomoto (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 43
C:\Users\maurice\AppData\Roaming\MSDCSC\msdcsc.exe (Backdoor.Agent.DCRSAGen) -> Löschen bei Neustart.
C:\Windows\System32\config\systemprofile\AppData\Roaming\MSDCSC\msdcsc.exe (Backdoor.Agent.DCRSAGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Local\Temp\3AF1.tmp (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Local\Temp\41BE.tmp (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Local\Temp\E2EF.tmp (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\SERVER.EXE (Backdoor.Agent.DCRSAGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\Desktop\luizimloko CF [NA] D3D v1.0.dll (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Crossfire PRIVATE\Crossfire\c.dll (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\GTA SAN ANDREAS\trainer.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\maurice\Program Files\Z8Games\CrossFire\XTrap\XTrap.xt (Trojan.Agent.PS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Müll\SonyVegasPro Patch.exe (RiskWare.Tool.HCK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-12-1.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-13-2.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-14-3.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-15-4.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-16-5.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-17-6.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-18-7.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-19-1.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-20-2.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-21-3.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-22-4.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-23-5.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-24-6.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-25-7.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-26-1.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-27-2.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\dclogs\2012-08-28-3.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\config\systemprofile\AppData\Roaming\dclogs\2012-08-28-3.dc (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\logo.ico (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\terms.lnk.url (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\updater.ini (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\hellomoto\TujP.dat (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\maurice\AppData\Roaming\hellomoto\BukF.dat (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Und wie gehen wir jetzt weiter vor?

markusg 29.08.2012 14:22
hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
:OTL
O4 - HKCU..\Run: [WcnNetsh] C:\Users\maurice\AppData\Local\Microsoft\Windows\2838\WcnNetsh.exe ()
 :Files
C:\Users\maurice\AppData\Local\Microsoft\Windows\2838
:Commands
[Reboot]


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel
wenn dies erledigt ist, bittemelden.

maurice97 29.08.2012 14:53
Ist alles Hochgeladen habe aber wieder ein neues Problem
Ich hab nach dem OTL da wo er nen restart wollte ja gemacht und dann war ich 10 min in mein benutzer drinne und dann stand dort ein blauer bildschirm mit errors :$ im abgesicherten Modus passiert das nicht.
Ach ja das Virus Fenster ist schon mal weg danke :D

markusg 29.08.2012 16:22
danke
nutzt du den pc für onlinebanking, zum einkaufen für sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

maurice97 29.08.2012 16:55
nein eig für games und musik werde vllt aber morgen sowieso mein PC neu machen da das an Windows Liegt.
Für die Zukunft: Ein Antivirus Programm anlegen :D

Danke dir nochmal ^^

markusg 29.08.2012 17:05
ja, neu aufsetzen auf jeden fall, und du musst alle passwörter endern, du hattest nen backdoor der alles mit gelesen hatt.
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:06 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131