Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde (https://www.trojaner-board.de/139455-malwarebytes-anti-malware-pfund-trojaners-antivir-keine-funde.html)

Rinnea 07.08.2013 03:35
Malwarebytes Anti-Malware: Pfund eines Trojaners, Antivir: keine Funde
 
Hallo liebes Support-Team,


nachdem ich mich vor zwei Tagen in meinen Battle.net-Account einloggen wollte, und das Support-Team dort gesagt hat, dass mein Account samt meine E-Mail-Adresse "gehackt" worden sei, bin ich etwas kritisch geworden.

Da nach meinem MBAM-Scan ein Trojaner namens "Trojan.Krypt" gefunden wurde, bin ich mir leider nicht mehr so sicher, ob mein PC von sämtlichen Schädlingen befreit ist. Und da ich mich überhaupt nicht mit Viren/Trojanern, etc. auskenne und sie auch nicht wüsste, effektiv zu finden und zu löschen, bitte ich hier im Forum um Hilfe. :-)

Ich habe aufgrund meines Problems den vollständigen Scan mit dem Programm MBAM (das den Trojaner fand) und einen Virenscan von Avira Antivir durchgeführt (der zwar versteckte Objekte fand, aber keine "Funde") - außerdem noch eine "hijackthis-logdatei" erstellen lassen.

Eventuell noch eine wichtige Anmerkung:
Nachdem ich den GMER-Scan durchgeführt hatte, hatte ich nachdem ich mein Internet wieder einschalten wollte, einen Bluescreen. Danach habe ich den PC im normalen Modus gestartet und die Internetverbindung ist von selbst wieder verfügbar gewesen. Ich weiß nicht, ob dies relevant ist, oder ich es ignorieren kann, da es nun wieder funktioniert?


MBAM:

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.06.06

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 7.0.6002.18005
Aylin :: AYLIN-PC [Administrator]

06.08.2013 20:16:34
mbam-log-2013-08-06 (20-16-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 510285
Laufzeit: 2 Stunde(n), 4 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files (x86)\Ubisoft\Anno 2070\solidcore32.dll (Trojan.Krypt) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

hijackthis:

Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 00:41:32, on 07.08.2013
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\program files (x86)\avira\antivir desktop\avcenter.exe
C:\Users\Aylin\Desktop\Sicherheit\HiJackThis204.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6942 bytes

defrogger_disable:

Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 00:20 on 07/08/2013 (Aylin)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

GMER:

Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-07 00:31:28
Windows 6.0.6002 Service Pack 2 x64 \Device\Harddisk0\DR0 -> \Device\00000054 ST500DM0 rev.KC44 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Aylin\AppData\Local\Temp\aglorpod.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe                    suspicious modification
.text    C:\Windows\System32\win32k.sys!W32pServiceTable      fffff9600012f700 3 bytes [40, 83, 02]
.text    C:\Windows\System32\win32k.sys!W32pServiceTable + 4  fffff9600012f704 3 bytes [C1, BB, FA]

---- EOF - GMER 2.1 ----

FRST:



FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-08-2013
Ran by Aylin (administrator) on 07-08-2013 00:22:24
Running from C:\Users\Aylin\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1584184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12666984 2011-08-09] (Realtek Semiconductor)
MountPoints2: {1d17cbd0-9cf6-11e1-8480-806e6f6e6963} - D:\Run.exe
MountPoints2: {88b7653d-dbe8-11e2-95c0-50e549c45ddb} - F:\HTC_Sync_Manager_PC.exe
MountPoints2: {bf032b43-dbed-11e2-9253-50e549c45ddb} - F:\HTC_Sync_Manager_PC.exe
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\system32\webcheck.dll (Microsoft Corporation)
SSODL-x32: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\SysWOW64\webcheck.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=29a595d5-8d71-46f7-b2e8-0b2a2ec8a8b2&apn_sauid=E3A2691B-298E-464C-B017-5E0DD52DE355
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=29a595d5-8d71-46f7-b2e8-0b2a2ec8a8b2&apn_sauid=E3A2691B-298E-464C-B017-5E0DD52DE355
BHO: No Name - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -  No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.254.254 192.168.254.254

FireFox:
========
FF ProfilePath: C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default
FF Homepage: hxxp://www.igoogle.de
FF NetworkProxy: "ftp", "178.21.112.27"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "178.21.112.27"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "178.21.112.27"
FF NetworkProxy: "ssl_port", 3128
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF Extension: ChatZilla - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
FF Extension: 50ab75945fa35 - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\50ab75945fa35@50ab75945fa6e.com.xpi
FF Extension: groovesharkUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\groovesharkUnlocker@overlord1337.xpi
FF Extension: SciLorsGrooveUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\SciLorsGrooveUnlocker@scilor.com.xpi
FF Extension: stealthyextension - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: youtubeunblocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-12-19] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4137464 2011-05-04] (INCA Internet Co., Ltd.)
S2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-13] ()

==================== Drivers (Whitelisted) ====================

R2 AODDriver4.2; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [57472 2012-04-09] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-12-13] (DT Soft Ltd)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-06] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-06] (Windows (R) Server 2003 DDK provider)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2004-12-30] (INCA Internet Co., Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-01-10] (Anchorfree Inc.)
S3 cpuz130; \??\C:\Users\Aylin\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
S3 dump_wmimmc; \??\C:\Program Files\Rappelz\GameGuard\dump_wmimmc.sys [x]
S3 HTCAND64; System32\Drivers\ANDROIDUSB.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2030-08-29 15:22 - 2030-08-29 15:22 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll
2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000472 _____ C:\Users\Aylin\Desktop\defogger_disable.log
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:17 - 2013-08-07 00:18 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-06 23:53 - 2013-08-06 23:53 - 00666633 _____ C:\Users\Aylin\Desktop\AdwCleaner.exe
2013-08-06 22:25 - 2013-08-06 22:25 - 00000356 _____ C:\Windows\PFRO.log
2013-08-06 20:12 - 2013-08-06 20:12 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-06 20:11 - 2013-08-06 23:47 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:55 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-06 19:42 - 2013-08-06 23:47 - 00000000 ____D C:\Program Files\stinger
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-03-01 17:44 - 00763856 _____ C:\Users\Aylin\Desktop\Core Temp.exe
2013-08-02 17:08 - 2013-08-02 17:09 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:47 - 2013-07-31 17:49 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:06 - 2013-07-31 15:11 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-24 13:33 - 2013-08-06 22:41 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-19 19:00 - 2013-07-29 20:35 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-17 21:35 - 2013-07-17 21:37 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:23 - 2013-07-17 19:24 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-13 15:35 - 2013-08-01 14:07 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-07-13 15:35 - 2013-07-13 15:46 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-13 15:35 - 2011-09-09 21:35 - 02580552 _____ C:\Windows\SysWOW64\pbsvc.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-10 12:59 - 2013-06-04 06:19 - 01176576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 01032192 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00834048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 03625472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 01428992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00479744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00108544 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 07050752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 06118400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 05730304 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 01129984 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00762368 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00623104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00380928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00027648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 04:55 - 00485376 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-07-10 12:59 - 2013-06-04 04:32 - 00389632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-10 12:59 - 2013-06-04 04:18 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-10 12:59 - 2013-06-04 04:04 - 01383424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-10 12:59 - 2013-06-01 06:19 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-10 12:59 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-10 12:58 - 2013-06-04 04:03 - 02775040 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-10 12:58 - 2013-05-08 06:18 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-10 12:58 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-10 12:58 - 2013-04-17 14:32 - 01268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:29 - 02002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:27 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 13:02 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01556480 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01149440 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-07-10 12:58 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

==================== One Month Modified Files and Folders =======

2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000472 _____ C:\Users\Aylin\Desktop\defogger_disable.log
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:20 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin
2013-08-07 00:18 - 2013-08-07 00:17 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-07 00:08 - 2013-04-10 09:27 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\uTorrent
2013-08-06 23:53 - 2013-08-06 23:53 - 00666633 _____ C:\Users\Aylin\Desktop\AdwCleaner.exe
2013-08-06 23:48 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-06 23:48 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-06 23:47 - 2013-08-06 20:11 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-06 23:47 - 2013-08-06 19:42 - 00000000 ____D C:\Program Files\stinger
2013-08-06 23:45 - 2012-05-14 03:04 - 00000000 ____D C:\Program Files (x86)\Steam
2013-08-06 23:33 - 2012-05-13 21:16 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-06 22:52 - 2012-05-22 00:25 - 00000000 ____D C:\Users\Aylin\AppData\Local\Adobe
2013-08-06 22:48 - 2012-05-13 21:16 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-06 22:48 - 2012-05-13 21:16 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-06 22:48 - 2012-05-13 21:16 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-06 22:42 - 2012-07-13 23:05 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-06 22:41 - 2013-07-24 13:33 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-08-06 22:39 - 2008-01-21 13:10 - 01559980 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-06 22:39 - 2008-01-21 13:09 - 00671384 _____ C:\Windows\system32\perfh007.dat
2013-08-06 22:39 - 2008-01-21 13:09 - 00144552 _____ C:\Windows\system32\perfc007.dat
2013-08-06 22:35 - 2008-01-21 03:53 - 01829648 _____ C:\Windows\WindowsUpdate.log
2013-08-06 22:32 - 2012-07-22 04:55 - 00000144 _____ C:\service.log
2013-08-06 22:31 - 2012-05-13 14:52 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-08-06 22:31 - 2006-11-02 17:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-06 22:30 - 2006-11-02 17:42 - 00032510 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-06 22:25 - 2013-08-06 22:25 - 00000356 _____ C:\Windows\PFRO.log
2013-08-06 22:23 - 2012-12-13 11:28 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-08-06 20:22 - 2012-05-13 17:34 - 00000000 ____D C:\Users\Aylin\Desktop\Musik
2013-08-06 20:12 - 2013-08-06 20:12 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-06 20:01 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin\AppData\Local\VirtualStore
2013-08-06 19:57 - 2012-09-12 11:37 - 00000000 ____D C:\Users\Aylin\Documents\Privates
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:52 - 2012-12-13 11:06 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DAEMON Tools Lite
2013-08-06 19:52 - 2012-05-13 21:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\TS3Client
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-05 15:45 - 2012-09-28 16:04 - 00000000 ____D C:\Program Files (x86)\Diablo III
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-08-02 17:08 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-08-02 17:09 - 2013-05-24 18:01 - 00000000 ____D C:\Users\Aylin\Desktop\Screens & Doku
2013-08-01 14:07 - 2013-07-13 15:35 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-08-01 14:07 - 2012-05-14 14:38 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-08-01 12:09 - 2012-05-13 21:28 - 00000000 ____D C:\Program Files (x86)\Origin
2013-07-31 22:56 - 2012-05-13 21:26 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Skype
2013-07-31 20:48 - 2012-05-14 03:17 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:49 - 2013-07-31 17:47 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:11 - 2013-07-31 15:06 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-31 11:47 - 2012-05-13 21:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-07-31 11:27 - 2012-05-13 21:37 - 00000000 ____D C:\Users\Aylin\AppData\Local\Origin
2013-07-31 11:27 - 2012-05-13 21:28 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Origin
2013-07-29 20:35 - 2013-07-19 19:00 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-29 15:36 - 2012-05-13 14:49 - 00208708 _____ C:\Users\Aylin\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2013-07-29 15:36 - 2012-05-13 14:48 - 00117190 _____ C:\Users\Aylin\AppData\Local\dd_dotnetfx35install.txt
2013-07-28 16:22 - 2012-12-23 14:55 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-07-27 12:35 - 2013-01-29 17:03 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-07-27 12:35 - 2012-05-13 21:26 - 00000000 ____D C:\ProgramData\Skype
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-26 23:00 - 2012-06-22 14:23 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DVDVideoSoft
2013-07-26 14:33 - 2012-05-18 23:05 - 00051712 _____ C:\Users\Aylin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-23 08:44 - 2012-09-01 22:25 - 00003696 _____ C:\Windows\System32\Tasks\Java Update Scheduler
2013-07-23 08:43 - 2013-06-23 11:50 - 00000000 ____D C:\Users\Aylin\AppData\Local\Downloaded Installations
2013-07-23 08:43 - 2012-09-01 22:25 - 00003686 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-18 20:41 - 2012-06-10 16:08 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2013-07-17 21:37 - 2013-07-17 21:35 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:24 - 2013-07-17 19:23 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-16 16:44 - 2012-05-14 10:24 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\vlc
2013-07-15 13:52 - 2012-06-22 14:24 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DVDVideoSoftIEHelpers
2013-07-14 13:40 - 2013-02-28 21:01 - 00000000 ____D C:\Program Files (x86)\Wolfenstein - Enemy Territory
2013-07-14 13:40 - 2012-05-13 21:38 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-07-13 15:46 - 2013-07-13 15:35 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 22:05 - 2013-06-22 19:03 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\dvdcss
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 19:16 - 2012-05-13 21:28 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-11 07:57 - 2013-05-11 16:42 - 01539050 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-10 13:25 - 2012-09-18 15:33 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Program Files\Windows Journal

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-06 22:38

==================== End Of Log ============================
--- --- ---



Addition:

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-08-2013
Ran by Aylin at 2013-08-07 00:22:50
Running from C:\Users\Aylin\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 
Adobe Anchor Service CS3 (x32 Version: 1.0)
Adobe Asset Services CS3 (x32 Version: 3)
Adobe Bridge CS3 (x32 Version: 2)
Adobe Bridge Start Meeting (x32 Version: 1.0)
Adobe Camera Raw 4.0 (x32 Version: 4.0)
Adobe CMaps (x32 Version: 1.0)
Adobe Color - Photoshop Specific (x32 Version: 1.0)
Adobe Color Common Settings (x32 Version: 1.0)
Adobe Color EU Recommended Settings (x32 Version: 1.0)
Adobe Color JA Extra Settings (x32 Version: 1.0)
Adobe Color NA Extra Settings (x32 Version: 1.0)
Adobe Default Language CS3 (x32 Version: 1.0)
Adobe Device Central CS3 (x32 Version: 1.0)
Adobe ExtendScript Toolkit 2 (x32 Version: 2.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Fonts All (x32 Version: 1.0)
Adobe Help Viewer CS3 (x32 Version: 1)
Adobe Linguistics CS3 (x32 Version: 3.0.0)
Adobe PDF Library Files (x32 Version: 8.0)
Adobe Photoshop CS3 (x32 Version: 10)
Adobe Photoshop CS3 (x32 Version: 10.0)
Adobe Reader X (10.1.7) - Deutsch (x32 Version: 10.1.7)
Adobe Setup (x32 Version: 1.0)
Adobe Stock Photos CS3 (x32 Version: 1.5)
Adobe Type Support (x32 Version: 1.0)
Adobe Update Manager CS3 (x32 Version: 5.1.0)
Adobe Version Cue CS3 Client (x32 Version: 3)
Adobe WinSoft Linguistics Plugin (x32 Version: 1.0)
Adobe XMP Panels CS3 (x32 Version: 1.0)
Age of Empires® III: Complete Collection (x32)
AMD APP SDK Runtime (Version: 10.0.1084.4)
AMD Catalyst Install Manager (Version: 8.0.903.0)
AMD Fuel (Version: 2012.1219.1521.27485)
AMD USB Filter Driver (x32 Version: 1.0.15.94)
AMD VISION Engine Control Center (x32 Version: 2012.1219.1521.27485)
Apple Application Support (x32 Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (x32 Version: 2.1.3.127)
Assassin's Creed (x32 Version: 1.00)
Assassin's Creed Brotherhood (x32 Version: 1.03)
Assassin's Creed II (x32)
Audacity 2.0.3 (x32 Version: 2.0.3)
Auslogics Disk Defrag (x32 Version: version 3.4)
Avira Free Antivirus (x32 Version: 13.0.0.3885)
Battlefield 3™ (x32 Version: 1.0.0.0)
Battlelog Web Plugins (x32 Version: 2.1.7)
Bonjour (Version: 3.0.0.10)
Borderlands 2 (x32)
Call of Duty: Black Ops - Multiplayer (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center InstallProxy (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center Localization All (x32 Version: 2012.1219.1521.27485)
CCC Help Chinese Standard (x32 Version: 2012.1219.1520.27485)
CCC Help Chinese Traditional (x32 Version: 2012.1219.1520.27485)
CCC Help Czech (x32 Version: 2012.1219.1520.27485)
CCC Help Danish (x32 Version: 2012.1219.1520.27485)
CCC Help Dutch (x32 Version: 2012.1219.1520.27485)
CCC Help English (x32 Version: 2012.1219.1520.27485)
CCC Help Finnish (x32 Version: 2012.1219.1520.27485)
CCC Help French (x32 Version: 2012.1219.1520.27485)
CCC Help German (x32 Version: 2012.1219.1520.27485)
CCC Help Greek (x32 Version: 2012.1219.1520.27485)
CCC Help Hungarian (x32 Version: 2012.1219.1520.27485)
CCC Help Italian (x32 Version: 2012.1219.1520.27485)
CCC Help Japanese (x32 Version: 2012.1219.1520.27485)
CCC Help Korean (x32 Version: 2012.1219.1520.27485)
CCC Help Norwegian (x32 Version: 2012.1219.1520.27485)
CCC Help Polish (x32 Version: 2012.1219.1520.27485)
CCC Help Portuguese (x32 Version: 2012.1219.1520.27485)
CCC Help Russian (x32 Version: 2012.1219.1520.27485)
CCC Help Spanish (x32 Version: 2012.1219.1520.27485)
CCC Help Swedish (x32 Version: 2012.1219.1520.27485)
CCC Help Thai (x32 Version: 2012.1219.1520.27485)
CCC Help Turkish (x32 Version: 2012.1219.1520.27485)
ccc-utility64 (Version: 2012.1219.1521.27485)
Counter-Strike: Global Offensive (x32)
Counter-Strike: Global Offensive Beta - SDK (x32)
Counter-Strike: Source (x32)
DAEMON Tools Lite (x32 Version: 4.46.1.0327)
Deus Ex: Human Revolution - The Missing Link (x32)
Deus Ex: Human Revolution (x32)
Diablo III (x32 Version: 1.0.8.16603)
Dishonored (x32 Version: 1.0)
Dota 2 (x32)
eaner (Version: 4.04)
EasySaver B9.1214.1  (x32 Version: 1.00.0000)
ESN Sonar (x32 Version: 0.70.4)
Etron USB3.0 Host Controller (x32 Version: 0.104)
Free YouTube to MP3 Converter version 3.12.9.725 (x32 Version: 3.12.9.725)
Hitman: Blood Money (x32)
I Am Alive (x32)
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
JavaFX 2.1.1 (x32 Version: 2.1.1)
League of Legends (x32 Version: 1.02.0000)
Left 4 Dead 2 (x32)
Lyrics Plugin for Windows Media Player (x32 Version: 0.4)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Silverlight (x32 Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (x32 Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)
Mozilla Maintenance Service (x32 Version: 22.0)
Mp3tag v2.52 (x32 Version: v2.52)
NVIDIA PhysX (x32 Version: 9.12.0613)
OpenOffice.org 3.4 (x32 Version: 3.4.9590)
Origin (x32 Version: 8.5.2.23)
PAYDAY: The Heist (x32)
PDF Settings (x32 Version: 1.0)
PunkBuster Services (x32 Version: 0.991)
QuickTime (x32 Version: 7.74.80.86)
Realtek Ethernet Controller Driver (x32 Version: 6.244.1111.2010)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6409)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6433)
Shutdown4U (x32)
Skype™ 6.6 (x32 Version: 6.6.106)
Sleeping Dogs™ (x32)
Steam (x32 Version: 1.0.0.0)
TeamSpeak 3 Client (Version: 3.0.11)
TeamViewer 8 (x32 Version: 8.0.19617)
Trine 2 (x32)
Tropico 4 (x32)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (x32 Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
VLC media player 2.0.1 (x32 Version: 2.0.1)
WinRAR 4.11 (64-Bit) (Version: 4.11.0)

==================== Restore Points  =========================

06-08-2013 20:38:45 TuneUp Utilities 2013 wird entfernt
06-08-2013 20:41:31 TuneUp Utilities Language Pack (de-DE) wird entfernt

==================== Hosts content: ==========================

2006-11-02 14:34 - 2006-09-18 23:37 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {01419155-112C-42C4-BB2D-57CE5EC8CC3E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd)
Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {145EAB08-A68A-48D8-BEDF-F77A716897CA} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {175F9546-C6E2-4234-93F4-7602769AEA77} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-06] (Adobe Systems Incorporated)
Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {2CFE5BA3-B354-4B1A-BB0A-BB8D875CB2DC} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)
Task: {4E946E6C-49EC-4FD9-8F58-EB5AF1752C5D} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {A9683382-0125-42BE-A29E-E39819CD3AF7} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {B2537458-9718-4B19-A8A8-B7F2AAF8A1C4} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {C1C5032E-69BA-463B-83DE-4DE173E81B62} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {E116F214-56A3-4D8A-AABB-1C4CFB8E19D6} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-24] (Microsoft Corporation)
Task: {E8919F4E-84EC-4E54-9939-4E0B33F1A333} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)
Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/06/2013 11:44:11 PM) (Source: Application Hang) (User: )
Description: Programm mbam.exe, Version 1.75.0.1 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 13fc
Anfangszeit: 01ce92ec50570e49
Zeitpunkt der Beendigung: 9828

Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service) (User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service) (User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service) (User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service) (User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 10:50:15 PM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 22.0.0.4917 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 1058
Anfangszeit: 01ce92e638f5da79
Zeitpunkt der Beendigung: 24

Error: (08/06/2013 10:32:58 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 10:32:56 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung TuneUpUtilitiesService64.exe, Version 13.0.3020.2, Zeitstempel 0x51067ac3, fehlerhaftes Modul ntdll.dll, Version 6.0.6002.18541, Zeitstempel 0x4ec3e855, Ausnahmecode 0xc0000005, Fehleroffset 0x0000000000048b4a,
Prozess-ID 0x870, Anwendungsstartzeit TuneUpUtilitiesService64.exe0.

Error: (08/06/2013 10:27:18 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 07:16:51 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (08/06/2013 11:46:07 PM) (Source: Service Control Manager) (User: )
Description: Volumeschattenkopie1

Error: (08/06/2013 11:46:07 PM) (Source: Service Control Manager) (User: )
Description: Softwarelizenzierung11200001Neustart des Diensts

Error: (08/06/2013 11:46:06 PM) (Source: Service Control Manager) (User: )
Description: PnkBstrA1

Error: (08/06/2013 11:46:06 PM) (Source: Service Control Manager) (User: )
Description: Adobe Acrobat Update Service1

Error: (08/06/2013 10:39:45 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden aufgrund von einem fehlgeschlagenen Rechenvorgang bezüglich verfügbarem Speicher abgebrochen.

Error: (08/06/2013 10:33:03 PM) (Source: Service Control Manager) (User: )
Description: TuneUp Utilities Service1

Error: (08/06/2013 10:33:00 PM) (Source: Service Control Manager) (User: )
Description: i8042prt

Error: (08/06/2013 10:27:19 PM) (Source: Service Control Manager) (User: )
Description: i8042prt

Error: (08/06/2013 07:42:12 PM) (Source: Service Control Manager) (User: )
Description: Softwarelizenzierung11200001Neustart des Diensts

Error: (08/06/2013 07:42:12 PM) (Source: Service Control Manager) (User: )
Description: PnkBstrA1


Microsoft Office Sessions:
=========================
Error: (08/06/2013 11:44:11 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.113fc01ce92ec50570e499828

Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service)(User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:40 PM) (Source: Bonjour Service)(User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service)(User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 11:21:37 PM) (Source: Bonjour Service)(User: )
Description: AppendDNSNameString: Illegal empty label in name "www..local"

Error: (08/06/2013 10:50:15 PM) (Source: Application Hang)(User: )
Description: firefox.exe22.0.0.4917105801ce92e638f5da7924

Error: (08/06/2013 10:32:58 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 10:32:56 PM) (Source: Application Error)(User: )
Description: TuneUpUtilitiesService64.exe13.0.3020.251067ac3ntdll.dll6.0.6002.185414ec3e855c00000050000000000048b4a87001ce92e3fd7a4329

Error: (08/06/2013 10:27:18 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 07:16:51 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-08-06 21:54:25.812
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.690
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.580
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.471
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.361
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.255
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.067
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:24.960
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:24.849
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:24.741
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 35%
Total physical RAM: 8172.32 MB
Available physical RAM: 5299.11 MB
Total Pagefile: 16543.63 MB
Available Pagefile: 13671.61 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.76 GB) (Free:222.43 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: BAF586C1)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Antivir:


Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 7. August 2013  00:38


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows (TM) Vista Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : AYLIN-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE    : 13.6.0.1722  634936 Bytes  01.07.2013 08:22:19
AVSCANRC.DLL  : 13.6.0.1550    62520 Bytes  01.07.2013 08:22:19
LUKE.DLL      : 13.6.0.1550    65080 Bytes  01.07.2013 08:22:32
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  01.07.2013 08:22:19
AVREG.DLL      : 13.6.0.1550  247864 Bytes  01.07.2013 08:22:19
avlode.dll    : 13.6.2.1704  449592 Bytes  01.07.2013 08:22:18
avlode.rdf    : 13.0.1.22      26240 Bytes  11.07.2013 11:36:23
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 04:24:31
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 18:17:23
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 18:16:38
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 11:43:15
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 12:29:04
VBASE005.VDF  : 7.11.91.177    2048 Bytes  23.07.2013 12:29:05
VBASE006.VDF  : 7.11.91.178    2048 Bytes  23.07.2013 12:29:05
VBASE007.VDF  : 7.11.91.179    2048 Bytes  23.07.2013 12:29:05
VBASE008.VDF  : 7.11.91.180    2048 Bytes  23.07.2013 12:29:05
VBASE009.VDF  : 7.11.91.181    2048 Bytes  23.07.2013 12:29:05
VBASE010.VDF  : 7.11.91.182    2048 Bytes  23.07.2013 12:29:05
VBASE011.VDF  : 7.11.91.183    2048 Bytes  23.07.2013 12:29:05
VBASE012.VDF  : 7.11.91.184    2048 Bytes  23.07.2013 12:29:05
VBASE013.VDF  : 7.11.92.32    156160 Bytes  24.07.2013 10:21:52
VBASE014.VDF  : 7.11.92.147  168960 Bytes  25.07.2013 17:48:50
VBASE015.VDF  : 7.11.93.93    419328 Bytes  28.07.2013 09:55:58
VBASE016.VDF  : 7.11.93.170  1403392 Bytes  29.07.2013 14:41:34
VBASE017.VDF  : 7.11.94.31    222208 Bytes  31.07.2013 15:21:25
VBASE018.VDF  : 7.11.94.141  273408 Bytes  03.08.2013 11:09:11
VBASE019.VDF  : 7.11.94.203  200192 Bytes  04.08.2013 09:43:09
VBASE020.VDF  : 7.11.95.8    1925632 Bytes  05.08.2013 16:26:35
VBASE021.VDF  : 7.11.95.81    203776 Bytes  06.08.2013 17:21:20
VBASE022.VDF  : 7.11.95.82      2048 Bytes  06.08.2013 17:21:20
VBASE023.VDF  : 7.11.95.83      2048 Bytes  06.08.2013 17:21:20
VBASE024.VDF  : 7.11.95.84      2048 Bytes  06.08.2013 17:21:20
VBASE025.VDF  : 7.11.95.85      2048 Bytes  06.08.2013 17:21:20
VBASE026.VDF  : 7.11.95.86      2048 Bytes  06.08.2013 17:21:20
VBASE027.VDF  : 7.11.95.87      2048 Bytes  06.08.2013 17:21:20
VBASE028.VDF  : 7.11.95.88      2048 Bytes  06.08.2013 17:21:20
VBASE029.VDF  : 7.11.95.89      2048 Bytes  06.08.2013 17:21:22
VBASE030.VDF  : 7.11.95.90      2048 Bytes  06.08.2013 17:21:22
VBASE031.VDF  : 7.11.95.136    78848 Bytes  06.08.2013 17:21:22
Engineversion  : 8.2.12.94
AEVDF.DLL      : 8.1.3.4      102774 Bytes  13.06.2013 18:16:01
AESCRIPT.DLL  : 8.1.4.136    504190 Bytes  26.07.2013 11:35:41
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 21:02:07
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 19:20:34
AERDL.DLL      : 8.2.0.128    688504 Bytes  13.06.2013 18:15:59
AEPACK.DLL    : 8.3.2.24      749945 Bytes  20.06.2013 13:39:14
AEOFFICE.DLL  : 8.1.2.74      205181 Bytes  26.07.2013 11:35:41
AEHEUR.DLL    : 8.1.4.504    6046074 Bytes  26.07.2013 11:35:41
AEHELP.DLL    : 8.1.27.4      266617 Bytes  27.06.2013 13:47:31
AEGEN.DLL      : 8.1.7.10      442743 Bytes  26.07.2013 11:35:37
AEEXP.DLL      : 8.4.1.36      278903 Bytes  26.07.2013 11:35:41
AEEMU.DLL      : 8.1.3.2      393587 Bytes  10.07.2012 10:23:02
AECORE.DLL    : 8.1.31.6      201081 Bytes  27.06.2013 13:47:26
AEBB.DLL      : 8.1.1.4        53619 Bytes  19.11.2012 11:17:59
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  01.07.2013 08:22:15
AVPREF.DLL    : 13.6.0.1550    48184 Bytes  01.07.2013 08:22:18
AVREP.DLL      : 13.6.0.1550  175672 Bytes  01.07.2013 08:22:19
AVARKT.DLL    : 13.6.0.1626  258104 Bytes  01.07.2013 08:22:15
AVEVTLOG.DLL  : 13.6.0.1550  164920 Bytes  01.07.2013 08:22:17
SQLITE3.DLL    : 3.7.0.1      397704 Bytes  14.06.2013 15:03:00
AVSMTP.DLL    : 13.6.0.1550    59960 Bytes  01.07.2013 08:22:20
NETNT.DLL      : 13.6.0.1550    13368 Bytes  01.07.2013 08:22:32
RCIMAGE.DLL    : 13.4.0.360  4780832 Bytes  14.06.2013 15:02:09
RCTEXT.DLL    : 13.6.0.1624    67128 Bytes  01.07.2013 08:22:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Mittwoch, 7. August 2013  00:38

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Apple Computer, Inc.
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Direct3D
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Microsoft\RAS AutoDial
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Riot Games
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TrendMicro
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\TuneUp
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '240' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2748' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Mittwoch, 7. August 2013  03:23
Benötigte Zeit:  2:44:28 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  58015 Verzeichnisse wurden überprüft
 796713 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 796713 Dateien ohne Befall
  6129 Archive wurden durchsucht
      0 Warnungen
      7 Hinweise
 985075 Objekte wurden beim Rootkitscan durchsucht
      7 Versteckte Objekte wurden gefunden


Vielen Dank im Voraus!

Aylin

schrauber 07.08.2013 03:37
hi,

Logfiles alle in den Thread posten bitte.
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Rinnea 07.08.2013 04:02
Combofix:

Code:
ComboFix 13-08-05.03 - Aylin 07.08.2013  4:48.1.4 - x64
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.8172.5591 [GMT 2:00]
ausgeführt von:: c:\users\Aylin\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-07-07 bis 2013-08-07  ))))))))))))))))))))))))))))))
.
.
2030-08-29 13:22 . 2030-08-29 13:22        56832        ------w-        c:\windows\SysWow64\iyvu9_32.dll
2030-08-29 13:22 . 2030-08-29 13:22        143872        ------w-        c:\windows\SysWow64\iacenc.dll
2013-08-07 02:55 . 2013-08-07 02:55        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-08-07 02:55 . 2013-08-07 02:55        --------        d-----w-        c:\users\Aylin\AppData\Local\temp
2013-08-07 02:47 . 2013-08-07 02:47        --------        d-----w-        C:\32788R22FWJFW
2013-08-07 01:34 . 2013-08-07 01:34        76232        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B9646E4D-8908-4A02-A34D-20FEB2BBE060}\offreg.dll
2013-08-06 22:21 . 2013-08-06 22:21        --------        d-----w-        C:\FRST
2013-08-06 17:56 . 2013-08-06 17:56        --------        d-----w-        C:\Quarantine
2013-08-06 17:55 . 2013-08-06 17:55        --------        d-----w-        c:\users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 17:55 . 2013-08-06 17:55        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2013-08-06 17:55 . 2013-08-06 17:55        --------        d-----w-        c:\programdata\Malwarebytes
2013-08-06 17:55 . 2013-04-04 12:50        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-08-06 17:48 . 2013-08-06 17:48        --------        d-----w-        c:\program files\CCleaner
2013-08-06 17:42 . 2013-08-06 21:47        --------        d-----w-        c:\program files\stinger
2013-08-06 17:27 . 2013-07-02 08:34        9460976        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{B9646E4D-8908-4A02-A34D-20FEB2BBE060}\mpengine.dll
2013-08-04 13:25 . 2013-08-04 13:25        --------        d-----w-        c:\users\Aylin\AppData\Roaming\Fatshark
2013-07-31 16:22 . 2013-07-31 16:22        --------        d-----w-        c:\program files (x86)\Battlelog Web Plugins
2013-07-31 15:47 . 2013-07-31 15:49        --------        d-----w-        c:\users\Aylin\AppData\Local\ESN Sonar
2013-07-31 13:06 . 2013-07-31 13:11        --------        d-----w-        c:\programdata\SecTaskMan
2013-07-26 21:00 . 2013-07-26 21:00        --------        d-----w-        c:\program files (x86)\Common Files\DVDVideoSoft
2013-07-26 21:00 . 2013-07-26 21:00        --------        d-----w-        c:\program files (x86)\DVDVideoSoft
2013-07-24 11:33 . 2013-08-06 20:41        --------        d-----w-        c:\program files (x86)\TuneUp Utilities 2013
2013-07-19 17:00 . 2013-07-29 18:35        --------        d-----w-        c:\program files (x86)\LOLReplay
2013-07-17 19:35 . 2013-07-17 19:37        --------        d-----w-        c:\windows\system32\MRT
2013-07-17 17:23 . 2013-07-17 17:24        --------        d-----w-        c:\users\Aylin\AppData\Local\PAYDAY
2013-07-17 17:20 . 2013-07-17 17:20        --------        d-----w-        c:\program files (x86)\NVIDIA Corporation
2013-07-13 13:35 . 2013-08-01 12:07        290184        ----a-w-        c:\windows\SysWow64\PnkBstrB.exe
2013-07-13 13:35 . 2013-07-13 13:46        76888        ----a-w-        c:\windows\SysWow64\PnkBstrA.exe
2013-07-13 13:35 . 2011-09-09 19:35        2580552        ----a-w-        c:\windows\SysWow64\pbsvc.exe
2013-07-11 22:01 . 2013-07-11 22:01        --------        d-----w-        c:\users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 17:16 . 2013-07-11 17:16        --------        d-----w-        c:\users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-10 10:58 . 2013-06-04 02:03        2775040        ----a-w-        c:\windows\system32\win32k.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-06 22:36 . 2012-05-13 12:52        25640        ----a-w-        c:\windows\gdrv.sys
2013-08-06 20:48 . 2012-05-13 19:16        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-08-06 20:48 . 2012-05-13 19:16        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-08-01 12:07 . 2012-05-14 12:38        290184        ----a-w-        c:\windows\SysWow64\PnkBstrB.xtr
2013-07-31 18:48 . 2012-05-14 01:17        290184        ----a-w-        c:\windows\SysWow64\PnkBstrB.ex0
2013-06-28 05:48 . 2013-06-28 05:48        96168        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-06-28 05:48 . 2012-06-28 05:29        867240        ----a-w-        c:\windows\SysWow64\npDeployJava1.dll
2013-06-28 05:48 . 2012-06-28 05:29        789416        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2013-06-23 22:57 . 2006-11-02 12:35        78277128        ----a-w-        c:\windows\system32\mrt.exe
2013-06-14 15:03 . 2013-06-14 15:12        28600        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-06-14 15:03 . 2013-06-14 15:12        130016        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-06-14 15:03 . 2013-06-14 15:12        100712        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-06-04 04:17 . 2013-07-10 10:59        52736        ----a-w-        c:\windows\apppatch\iebrshim.dll
2013-06-04 04:17 . 2013-07-10 10:59        145920        ----a-w-        c:\windows\apppatch\AppPatch64\iebrshim.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-12-19 642808]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-07-01 345144]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
Themes
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-07 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-13 20:48]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-08-09 12666984]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = %SystemRoot%\system32\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.254.254 192.168.254.254
FF - ProfilePath - c:\users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.igoogle.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
BHO-{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - (no file)
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
  00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
Zeit der Fertigstellung: 2013-08-07  04:57:08
ComboFix-quarantined-files.txt  2013-08-07 02:57
.
Vor Suchlauf: 10 Verzeichnis(se), 232.997.863.424 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 232.898.981.888 Bytes frei
.
- - End Of File - - 4F8995E5997A164F922968BEBCD1DA74
D41D8CD98F00B204E9800998ECF8427E

schrauber 07.08.2013 12:18
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

Rinnea 07.08.2013 15:59
Hallo,

habe alles ausgeführt, und hatte beim Ausführen keinerlei Probleme, außer mir ist eines aufgefallen: Bei dem Programm "JRT" hat er nachdem er die Registry gecheckt hatte, im Programm selbst angezeigt, dass der angegebene Registrierschlüssel nicht gefunden werden könne. Und nachdem ich im Sicherheitscenter mein Avira Antivir wieder eingeschaltet habe, hatte er zwar den grünen Punkt gezeigt, aber ich sehe Antivir nicht mehr unten rechts.


JRT

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.3.4 (08.06.2013:1)
OS: Windows (TM) Vista Home Premium x64
Ran by Aylin on 07.08.2013 at 13:25:22,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\anchorfree



~~~ Files

Successfully deleted: [File] C:\eula.1028.txt
Successfully deleted: [File] C:\eula.1031.txt
Successfully deleted: [File] C:\eula.1033.txt
Successfully deleted: [File] C:\eula.1036.txt
Successfully deleted: [File] C:\eula.1040.txt
Successfully deleted: [File] C:\eula.1041.txt
Successfully deleted: [File] C:\eula.1042.txt
Successfully deleted: [File] C:\eula.2052.txt
Successfully deleted: [File] C:\install.res.1028.dll
Successfully deleted: [File] C:\install.res.1031.dll
Successfully deleted: [File] C:\install.res.1033.dll
Successfully deleted: [File] C:\install.res.1036.dll
Successfully deleted: [File] C:\install.res.1040.dll
Successfully deleted: [File] C:\install.res.1041.dll
Successfully deleted: [File] C:\install.res.1042.dll
Successfully deleted: [File] C:\install.res.2052.dll
Successfully deleted: [File] C:\install.res.3082.dll



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\premium"



~~~ FireFox

Successfully deleted: [File] "C:\Users\Aylin\AppData\Roaming\mozilla\firefox\profiles\89i0fu5u.default\extensions\50ab75945fa35@50ab75945fa6e.com.xpi"
Emptied folder: C:\Users\Aylin\AppData\Roaming\mozilla\firefox\profiles\89i0fu5u.default\minidumps [167 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.08.2013 at 13:28:41,71
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-08-2013
Ran by Aylin (administrator) on 07-08-2013 13:29:55
Running from C:\Users\Aylin\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
() C:\Windows\SysWOW64\PnkBstrA.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Microsoft Corporation) \\?\C:\Windows\system32\wbem\WMIADAP.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12666984 2011-08-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642808 2012-12-19] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [2438656 2009-04-11] (Microsoft Corporation)
SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\system32\webcheck.dll (Microsoft Corporation)
SSODL-x32: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\SysWOW64\webcheck.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.254.254 192.168.254.254

FireFox:
========
FF ProfilePath: C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default
FF Homepage: hxxp://www.igoogle.de
FF NetworkProxy: "ftp", "178.21.112.27"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "178.21.112.27"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "178.21.112.27"
FF NetworkProxy: "ssl_port", 3128
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
FF Extension: ChatZilla - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
FF Extension: groovesharkUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\groovesharkUnlocker@overlord1337.xpi
FF Extension: SciLorsGrooveUnlocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\SciLorsGrooveUnlocker@scilor.com.xpi
FF Extension: stealthyextension - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: youtubeunblocker - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Aylin\AppData\Roaming\Mozilla\Firefox\Profiles\89i0fu5u.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-12-19] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-01] (Avira Operations GmbH & Co. KG)
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4137464 2011-05-04] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-13] ()

==================== Drivers (Whitelisted) ====================

R2 AODDriver4.2; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [57472 2012-04-09] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-06-14] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-12-13] (DT Soft Ltd)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-07] (Windows (R) Server 2003 DDK provider)
R3 gdrv; C:\Windows\gdrv.sys [25640 2013-08-07] (Windows (R) Server 2003 DDK provider)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2004-12-30] (INCA Internet Co., Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-01-10] (Anchorfree Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 cpuz130; \??\C:\Users\Aylin\AppData\Local\Temp\cpuz130\cpuz_x64.sys [x]
S3 dump_wmimmc; \??\C:\Program Files\Rappelz\GameGuard\dump_wmimmc.sys [x]
S3 HTCAND64; System32\Drivers\ANDROIDUSB.sys [x]
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 13:28 - 2013-08-07 13:28 - 00002553 _____ C:\Users\Aylin\Desktop\JRT.txt
2013-08-07 13:25 - 2013-08-07 13:26 - 00000000 ____D C:\Users\Aylin\Desktop\Textdokuments
2013-08-07 13:25 - 2013-08-07 13:25 - 00000000 ____D C:\Windows\ERUNT
2013-08-07 13:21 - 2013-08-07 13:21 - 00001093 _____ C:\Users\Aylin\Desktop\Neues Textdokument.txt
2013-08-07 13:21 - 2013-08-07 13:21 - 00000331 _____ C:\Windows\DeleteOnReboot.bat
2013-08-07 13:20 - 2013-08-07 13:20 - 00563461 _____ (Oleg N. Scherbakov) C:\Users\Aylin\Desktop\JRT.exe
2013-08-07 13:19 - 2013-08-07 13:19 - 00666633 _____ C:\Users\Aylin\Desktop\adwcleaner.exe
2013-08-07 04:47 - 2013-08-07 04:57 - 00000000 ____D C:\Qoobox
2013-08-07 04:47 - 2013-08-07 04:56 - 00000000 ____D C:\Windows\erdnt
2013-08-07 04:47 - 2013-08-07 04:47 - 00000000 ____D C:\32788R22FWJFW
2013-08-07 04:47 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-08-07 04:47 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-08-07 04:47 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-08-07 04:47 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-08-07 04:45 - 2013-08-07 04:46 - 05100695 ____R (Swearware) C:\Users\Aylin\Desktop\ComboFix.exe
2013-08-07 00:36 - 2013-08-07 00:36 - 1040757285 _____ C:\Windows\MEMORY.DMP
2013-08-07 00:36 - 2013-08-07 00:36 - 00280752 _____ C:\Windows\Minidump\Mini080713-01.dmp
2013-08-07 00:24 - 2013-08-07 00:24 - 00377856 _____ C:\Users\Aylin\Desktop\gmer_2.1.19163.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:17 - 2013-08-07 00:18 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-06 22:25 - 2013-08-07 04:59 - 00000896 _____ C:\Windows\PFRO.log
2013-08-06 20:12 - 2013-08-07 00:33 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-06 20:11 - 2013-08-07 00:41 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:55 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-06 19:42 - 2013-08-06 23:47 - 00000000 ____D C:\Program Files\stinger
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-03-01 17:44 - 00763856 _____ C:\Users\Aylin\Desktop\Core Temp.exe
2013-08-02 17:08 - 2013-08-02 17:09 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:47 - 2013-07-31 17:49 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:06 - 2013-07-31 15:11 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-24 13:33 - 2013-08-06 22:41 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-19 19:00 - 2013-07-29 20:35 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-17 21:35 - 2013-07-17 21:37 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:23 - 2013-07-17 19:24 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-13 15:35 - 2013-08-01 14:07 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-07-13 15:35 - 2013-07-13 15:46 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-13 15:35 - 2011-09-09 21:35 - 02580552 _____ C:\Windows\SysWOW64\pbsvc.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-10 12:59 - 2013-06-04 06:19 - 01176576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 01032192 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00834048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-10 12:59 - 2013-06-04 06:19 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 03625472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 01428992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00479744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:18 - 00108544 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 07050752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 06118400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 05730304 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 01129984 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00762368 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00623104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00380928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 06:17 - 00027648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-10 12:59 - 2013-06-04 04:55 - 00485376 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-07-10 12:59 - 2013-06-04 04:32 - 00389632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-10 12:59 - 2013-06-04 04:18 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-10 12:59 - 2013-06-04 04:04 - 01383424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-10 12:59 - 2013-06-01 06:19 - 00619008 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-10 12:59 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-10 12:58 - 2013-06-04 04:03 - 02775040 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-10 12:58 - 2013-05-08 06:18 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-10 12:58 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-10 12:58 - 2013-04-17 14:32 - 01268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 14:32 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:29 - 02002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-10 12:58 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-10 12:58 - 2013-04-17 13:27 - 00566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 13:02 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01556480 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-10 12:58 - 2013-04-17 12:58 - 01149440 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-07-10 12:58 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-10 12:58 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-10 12:58 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-10 12:58 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
125

==================== One Month Modified Files and Folders =======

2030-08-29 15:22 - 2030-08-29 15:22 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-08-07 13:28 - 2013-08-07 13:28 - 00002553 _____ C:\Users\Aylin\Desktop\JRT.txt
2013-08-07 13:26 - 2013-08-07 13:25 - 00000000 ____D C:\Users\Aylin\Desktop\Textdokuments
2013-08-07 13:26 - 2008-01-21 03:53 - 01859460 _____ C:\Windows\WindowsUpdate.log
2013-08-07 13:25 - 2013-08-07 13:25 - 00000000 ____D C:\Windows\ERUNT
2013-08-07 13:23 - 2012-07-22 04:55 - 00000144 _____ C:\service.log
2013-08-07 13:22 - 2012-05-13 14:52 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2013-08-07 13:22 - 2006-11-02 17:42 - 00032510 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-07 13:22 - 2006-11-02 17:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-07 13:22 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-07 13:22 - 2006-11-02 17:22 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-07 13:21 - 2013-08-07 13:21 - 00001093 _____ C:\Users\Aylin\Desktop\Neues Textdokument.txt
2013-08-07 13:21 - 2013-08-07 13:21 - 00000331 _____ C:\Windows\DeleteOnReboot.bat
2013-08-07 13:20 - 2013-08-07 13:20 - 00563461 _____ (Oleg N. Scherbakov) C:\Users\Aylin\Desktop\JRT.exe
2013-08-07 13:19 - 2013-08-07 13:19 - 00666633 _____ C:\Users\Aylin\Desktop\adwcleaner.exe
2013-08-07 13:11 - 2008-01-21 13:10 - 01559980 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-07 13:11 - 2008-01-21 13:09 - 00671384 _____ C:\Windows\system32\perfh007.dat
2013-08-07 13:11 - 2008-01-21 13:09 - 00144552 _____ C:\Windows\system32\perfc007.dat
2013-08-07 05:33 - 2012-05-13 21:16 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-07 04:59 - 2013-08-06 22:25 - 00000896 _____ C:\Windows\PFRO.log
2013-08-07 04:57 - 2013-08-07 04:47 - 00000000 ____D C:\Qoobox
2013-08-07 04:57 - 2006-11-02 15:33 - 00000000 __RHD C:\Users\Default
2013-08-07 04:56 - 2013-08-07 04:47 - 00000000 ____D C:\Windows\erdnt
2013-08-07 04:55 - 2006-11-02 14:34 - 00000215 _____ C:\Windows\system.ini
2013-08-07 04:47 - 2013-08-07 04:47 - 00000000 ____D C:\32788R22FWJFW
2013-08-07 04:46 - 2013-08-07 04:45 - 05100695 ____R (Swearware) C:\Users\Aylin\Desktop\ComboFix.exe
2013-08-07 00:41 - 2013-08-06 20:11 - 00000000 ____D C:\Users\Aylin\Desktop\Sicherheit
2013-08-07 00:36 - 2013-08-07 00:36 - 1040757285 _____ C:\Windows\MEMORY.DMP
2013-08-07 00:36 - 2013-08-07 00:36 - 00280752 _____ C:\Windows\Minidump\Mini080713-01.dmp
2013-08-07 00:36 - 2012-08-21 17:06 - 00000000 ____D C:\Windows\Minidump
2013-08-07 00:33 - 2013-08-06 20:12 - 00000000 ____D C:\Users\Aylin\Desktop\League of Legends
2013-08-07 00:24 - 2013-08-07 00:24 - 00377856 _____ C:\Users\Aylin\Desktop\gmer_2.1.19163.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 01788943 _____ (Farbar) C:\Users\Aylin\Desktop\FRST64.exe
2013-08-07 00:21 - 2013-08-07 00:21 - 00000000 ____D C:\FRST
2013-08-07 00:20 - 2013-08-07 00:20 - 00000000 _____ C:\Users\Aylin\defogger_reenable
2013-08-07 00:20 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin
2013-08-07 00:18 - 2013-08-07 00:17 - 00050477 _____ C:\Users\Aylin\Desktop\Defogger.exe
2013-08-07 00:08 - 2013-04-10 09:27 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\uTorrent
2013-08-06 23:47 - 2013-08-06 19:42 - 00000000 ____D C:\Program Files\stinger
2013-08-06 23:45 - 2012-05-14 03:04 - 00000000 ____D C:\Program Files (x86)\Steam
2013-08-06 22:52 - 2012-05-22 00:25 - 00000000 ____D C:\Users\Aylin\AppData\Local\Adobe
2013-08-06 22:48 - 2012-05-13 21:16 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-06 22:48 - 2012-05-13 21:16 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-06 22:48 - 2012-05-13 21:16 - 00003736 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-06 22:42 - 2012-07-13 23:05 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-06 22:41 - 2013-07-24 13:33 - 00000000 ____D C:\Program Files (x86)\TuneUp Utilities 2013
2013-08-06 22:23 - 2012-12-13 11:28 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-08-06 20:22 - 2012-05-13 17:34 - 00000000 ____D C:\Users\Aylin\Desktop\Musik
2013-08-06 20:01 - 2012-05-13 14:31 - 00000000 ____D C:\Users\Aylin\AppData\Local\VirtualStore
2013-08-06 19:57 - 2012-09-12 11:37 - 00000000 ____D C:\Users\Aylin\Documents\Privates
2013-08-06 19:56 - 2013-08-06 19:56 - 00000110 ___RH C:\Users\Aylin\Desktop\Stinger.opt
2013-08-06 19:56 - 2013-08-06 19:56 - 00000000 ____D C:\Quarantine
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-06 19:55 - 2013-08-06 19:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-06 19:52 - 2012-12-13 11:06 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DAEMON Tools Lite
2013-08-06 19:52 - 2012-05-13 21:55 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\TS3Client
2013-08-06 19:48 - 2013-08-06 19:48 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-08-06 19:48 - 2013-08-06 19:48 - 00000000 ____D C:\Program Files\CCleaner
2013-08-05 15:45 - 2012-09-28 16:04 - 00000000 ____D C:\Program Files (x86)\Diablo III
2013-08-04 15:25 - 2013-08-04 15:25 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Fatshark
2013-08-03 00:20 - 2013-08-03 00:20 - 00362092 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI1944.txt
2013-08-03 00:20 - 2013-08-03 00:20 - 00013034 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI1944.txt
2013-08-02 17:09 - 2013-08-02 17:08 - 01344480 _____ (techPowerUp (www.techpowerup.com)) C:\Users\Aylin\Desktop\GPU-Z.0.7.2.exe
2013-08-02 17:09 - 2013-05-24 18:01 - 00000000 ____D C:\Users\Aylin\Desktop\Screens & Doku
2013-08-01 14:07 - 2013-07-13 15:35 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-08-01 14:07 - 2012-05-14 14:38 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-08-01 12:09 - 2012-05-13 21:28 - 00000000 ____D C:\Program Files (x86)\Origin
2013-07-31 22:56 - 2012-05-13 21:26 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Skype
2013-07-31 20:48 - 2012-05-14 03:17 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-07-31 18:22 - 2013-07-31 18:22 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2013-07-31 17:49 - 2013-07-31 17:47 - 00000000 ____D C:\Users\Aylin\AppData\Local\ESN Sonar
2013-07-31 15:11 - 2013-07-31 15:06 - 00000000 ____D C:\ProgramData\SecTaskMan
2013-07-31 11:47 - 2012-05-13 21:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-07-31 11:27 - 2012-05-13 21:37 - 00000000 ____D C:\Users\Aylin\AppData\Local\Origin
2013-07-31 11:27 - 2012-05-13 21:28 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Origin
2013-07-29 20:35 - 2013-07-19 19:00 - 00000000 ____D C:\Program Files (x86)\LOLReplay
2013-07-29 15:36 - 2012-05-13 14:49 - 00208708 _____ C:\Users\Aylin\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2013-07-29 15:36 - 2012-05-13 14:48 - 00117190 _____ C:\Users\Aylin\AppData\Local\dd_dotnetfx35install.txt
2013-07-28 16:22 - 2012-12-23 14:55 - 00000000 __SHD C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-07-27 12:35 - 2013-01-29 17:03 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-07-27 12:35 - 2012-05-13 21:26 - 00000000 ____D C:\ProgramData\Skype
2013-07-26 23:00 - 2013-07-26 23:00 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
2013-07-26 23:00 - 2012-06-22 14:23 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\DVDVideoSoft
2013-07-26 14:33 - 2012-05-18 23:05 - 00051712 _____ C:\Users\Aylin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-23 12:01 - 2013-07-23 12:01 - 00058280 _____ C:\Users\Aylin\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-23 11:29 - 2013-07-23 11:29 - 02195472 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-23 08:44 - 2012-09-01 22:25 - 00003696 _____ C:\Windows\System32\Tasks\Java Update Scheduler
2013-07-23 08:43 - 2013-06-23 11:50 - 00000000 ____D C:\Users\Aylin\AppData\Local\Downloaded Installations
2013-07-23 08:43 - 2012-09-01 22:25 - 00003686 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-07-19 15:41 - 2013-07-19 15:41 - 00001009 _____ C:\Users\Aylin\Desktop\TeamViewer 8.lnk
2013-07-18 20:41 - 2012-06-10 16:08 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2013-07-17 21:37 - 2013-07-17 21:35 - 00000000 ____D C:\Windows\system32\MRT
2013-07-17 19:24 - 2013-07-17 19:23 - 00000000 ____D C:\Users\Aylin\AppData\Local\PAYDAY
2013-07-17 19:20 - 2013-07-17 19:20 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-16 16:44 - 2012-05-14 10:24 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\vlc
2013-07-14 13:40 - 2013-02-28 21:01 - 00000000 ____D C:\Program Files (x86)\Wolfenstein - Enemy Territory
2013-07-14 13:40 - 2012-05-13 21:38 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-07-13 15:46 - 2013-07-13 15:35 - 00076888 _____ C:\Windows\SysWOW64\PnkBstrA.exe
2013-07-12 00:01 - 2013-07-12 00:01 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\Need for Speed World
2013-07-11 22:05 - 2013-06-22 19:03 - 00000000 ____D C:\Users\Aylin\AppData\Roaming\dvdcss
2013-07-11 19:16 - 2013-07-11 19:16 - 00000000 ____D C:\Users\Aylin\AppData\Local\Electronic_Arts_Inc
2013-07-11 19:16 - 2012-05-13 21:28 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-07-11 18:19 - 2013-07-11 18:19 - 00437630 _____ C:\Users\Aylin\AppData\Local\dd_vcredistMSI4D9F.txt
2013-07-11 18:19 - 2013-07-11 18:19 - 00011662 _____ C:\Users\Aylin\AppData\Local\dd_vcredistUI4D9F.txt
2013-07-11 07:57 - 2013-05-11 16:42 - 01539050 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-10 13:25 - 2012-09-18 15:33 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2013-07-10 13:23 - 2006-11-02 17:07 - 00000000 ____D C:\Program Files\Windows Journal

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-07 13:29

==================== End Of Log ============================
--- --- ---


Addition

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-08-2013
Ran by Aylin at 2013-08-07 13:30:10
Running from C:\Users\Aylin\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 
Adobe Anchor Service CS3 (x32 Version: 1.0)
Adobe Asset Services CS3 (x32 Version: 3)
Adobe Bridge CS3 (x32 Version: 2)
Adobe Bridge Start Meeting (x32 Version: 1.0)
Adobe Camera Raw 4.0 (x32 Version: 4.0)
Adobe CMaps (x32 Version: 1.0)
Adobe Color - Photoshop Specific (x32 Version: 1.0)
Adobe Color Common Settings (x32 Version: 1.0)
Adobe Color EU Recommended Settings (x32 Version: 1.0)
Adobe Color JA Extra Settings (x32 Version: 1.0)
Adobe Color NA Extra Settings (x32 Version: 1.0)
Adobe Default Language CS3 (x32 Version: 1.0)
Adobe Device Central CS3 (x32 Version: 1.0)
Adobe ExtendScript Toolkit 2 (x32 Version: 2.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Fonts All (x32 Version: 1.0)
Adobe Help Viewer CS3 (x32 Version: 1)
Adobe Linguistics CS3 (x32 Version: 3.0.0)
Adobe PDF Library Files (x32 Version: 8.0)
Adobe Photoshop CS3 (x32 Version: 10)
Adobe Photoshop CS3 (x32 Version: 10.0)
Adobe Reader X (10.1.7) - Deutsch (x32 Version: 10.1.7)
Adobe Setup (x32 Version: 1.0)
Adobe Stock Photos CS3 (x32 Version: 1.5)
Adobe Type Support (x32 Version: 1.0)
Adobe Update Manager CS3 (x32 Version: 5.1.0)
Adobe Version Cue CS3 Client (x32 Version: 3)
Adobe WinSoft Linguistics Plugin (x32 Version: 1.0)
Adobe XMP Panels CS3 (x32 Version: 1.0)
Age of Empires® III: Complete Collection (x32)
AMD APP SDK Runtime (Version: 10.0.1084.4)
AMD Catalyst Install Manager (Version: 8.0.903.0)
AMD Fuel (Version: 2012.1219.1521.27485)
AMD USB Filter Driver (x32 Version: 1.0.15.94)
AMD VISION Engine Control Center (x32 Version: 2012.1219.1521.27485)
Apple Application Support (x32 Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (x32 Version: 2.1.3.127)
Assassin's Creed (x32 Version: 1.00)
Assassin's Creed Brotherhood (x32 Version: 1.03)
Assassin's Creed II (x32)
Audacity 2.0.3 (x32 Version: 2.0.3)
Auslogics Disk Defrag (x32 Version: version 3.4)
Avira Free Antivirus (x32 Version: 13.0.0.3885)
Battlefield 3™ (x32 Version: 1.0.0.0)
Battlelog Web Plugins (x32 Version: 2.1.7)
Bonjour (Version: 3.0.0.10)
Borderlands 2 (x32)
Call of Duty: Black Ops - Multiplayer (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center InstallProxy (x32 Version: 2012.1219.1521.27485)
Catalyst Control Center Localization All (x32 Version: 2012.1219.1521.27485)
CCC Help Chinese Standard (x32 Version: 2012.1219.1520.27485)
CCC Help Chinese Traditional (x32 Version: 2012.1219.1520.27485)
CCC Help Czech (x32 Version: 2012.1219.1520.27485)
CCC Help Danish (x32 Version: 2012.1219.1520.27485)
CCC Help Dutch (x32 Version: 2012.1219.1520.27485)
CCC Help English (x32 Version: 2012.1219.1520.27485)
CCC Help Finnish (x32 Version: 2012.1219.1520.27485)
CCC Help French (x32 Version: 2012.1219.1520.27485)
CCC Help German (x32 Version: 2012.1219.1520.27485)
CCC Help Greek (x32 Version: 2012.1219.1520.27485)
CCC Help Hungarian (x32 Version: 2012.1219.1520.27485)
CCC Help Italian (x32 Version: 2012.1219.1520.27485)
CCC Help Japanese (x32 Version: 2012.1219.1520.27485)
CCC Help Korean (x32 Version: 2012.1219.1520.27485)
CCC Help Norwegian (x32 Version: 2012.1219.1520.27485)
CCC Help Polish (x32 Version: 2012.1219.1520.27485)
CCC Help Portuguese (x32 Version: 2012.1219.1520.27485)
CCC Help Russian (x32 Version: 2012.1219.1520.27485)
CCC Help Spanish (x32 Version: 2012.1219.1520.27485)
CCC Help Swedish (x32 Version: 2012.1219.1520.27485)
CCC Help Thai (x32 Version: 2012.1219.1520.27485)
CCC Help Turkish (x32 Version: 2012.1219.1520.27485)
ccc-utility64 (Version: 2012.1219.1521.27485)
Counter-Strike: Global Offensive (x32)
Counter-Strike: Global Offensive Beta - SDK (x32)
Counter-Strike: Source (x32)
DAEMON Tools Lite (x32 Version: 4.46.1.0327)
Deus Ex: Human Revolution - The Missing Link (x32)
Deus Ex: Human Revolution (x32)
Diablo III (x32 Version: 1.0.8.16603)
Dishonored (x32 Version: 1.0)
Dota 2 (x32)
eaner (Version: 4.04)
EasySaver B9.1214.1  (x32 Version: 1.00.0000)
ESN Sonar (x32 Version: 0.70.4)
Etron USB3.0 Host Controller (x32 Version: 0.104)
Free YouTube to MP3 Converter version 3.12.9.725 (x32 Version: 3.12.9.725)
Hitman: Blood Money (x32)
I Am Alive (x32)
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
JavaFX 2.1.1 (x32 Version: 2.1.1)
League of Legends (x32 Version: 1.02.0000)
Left 4 Dead 2 (x32)
Lyrics Plugin for Windows Media Player (x32 Version: 0.4)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Silverlight (x32 Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (x32 Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)
Mozilla Maintenance Service (x32 Version: 22.0)
Mp3tag v2.52 (x32 Version: v2.52)
NVIDIA PhysX (x32 Version: 9.12.0613)
OpenOffice.org 3.4 (x32 Version: 3.4.9590)
Origin (x32 Version: 8.5.2.23)
PAYDAY: The Heist (x32)
PDF Settings (x32 Version: 1.0)
PunkBuster Services (x32 Version: 0.991)
QuickTime (x32 Version: 7.74.80.86)
Realtek Ethernet Controller Driver (x32 Version: 6.244.1111.2010)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6409)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6433)
Shutdown4U (x32)
Skype™ 6.6 (x32 Version: 6.6.106)
Sleeping Dogs™ (x32)
Steam (x32 Version: 1.0.0.0)
TeamSpeak 3 Client (Version: 3.0.11)
TeamViewer 8 (x32 Version: 8.0.19617)
Trine 2 (x32)
Tropico 4 (x32)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (x32 Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
VLC media player 2.0.1 (x32 Version: 2.0.1)
WinRAR 4.11 (64-Bit) (Version: 4.11.0)

==================== Restore Points  =========================

06-08-2013 20:38:45 TuneUp Utilities 2013 wird entfernt
06-08-2013 20:41:31 TuneUp Utilities Language Pack (de-DE) wird entfernt

==================== Hosts content: ==========================

2006-11-02 14:34 - 2013-08-07 04:55 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {01419155-112C-42C4-BB2D-57CE5EC8CC3E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd)
Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {145EAB08-A68A-48D8-BEDF-F77A716897CA} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {175F9546-C6E2-4234-93F4-7602769AEA77} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-06] (Adobe Systems Incorporated)
Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {25DF4497-2F4F-4674-A577-FA1B0599CF1E} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {2CFE5BA3-B354-4B1A-BB0A-BB8D875CB2DC} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)
Task: {4E946E6C-49EC-4FD9-8F58-EB5AF1752C5D} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\rundll32.exe [2006-11-02] (Microsoft Corporation)
Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {A9683382-0125-42BE-A29E-E39819CD3AF7} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {B2537458-9718-4B19-A8A8-B7F2AAF8A1C4} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {E116F214-56A3-4D8A-AABB-1C4CFB8E19D6} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-24] (Microsoft Corporation)
Task: {E8919F4E-84EC-4E54-9939-4E0B33F1A333} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)
Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-08-07 04:55:27.801
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-08-07 04:55:27.707
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-08-06 21:54:25.812
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.690
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.580
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.471
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.361
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.255
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_0fbe86f737e6a8d6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:25.067
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-06 21:54:24.960
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_0fabe61737f42f96\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 21%
Total physical RAM: 8172.32 MB
Available physical RAM: 6432.56 MB
Total Pagefile: 16397.63 MB
Available Pagefile: 14595.24 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.76 GB) (Free:217 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: BAF586C1)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Gruß


Hallo nochmal,

mir ist ein kleines Problem aufgefallen. Und zwar war mein Internet Explorer nicht aktuell, da ich sonst immer Mozilla Firefox genutzt habe. Nun habe ich allerdings auch die neuste Java-Version installiert, bzw. vorher erst entfernt, weil ich nicht wusste, ob mein Java aktuell ist, da ich schon länger keine Update-Meldung mehr bekam.

Nun habe ich aber eine Fehlermeldung, die ich direkt nachdem ich Java installiert hatte, und auf "schließen" klickte, bekommen:

http://www10.pic-upload.de/07.08.13/f97fxoe1wy2a.jpg

Nun weiß ich nicht, ob mein Java aktuell, bzw. sicher ist und ich die Meldung ignorieren kann, oder was ich tun muss?


EDIT: Außerdem habe ich das Java Deployment Toolkit unter Firefox - Plugins deaktiviert, weil mir dieses nachdem ich meine Java-Version auf der Java-Seite überprüfen lassen hatte, angezeigt hat, dass es Sicherheitslücken haben könnte. War das die richtige Wahl?

Es wird mir aber auch auf der Seite angezeigt, dass ich die aktuellste Java-Version installiert habe, nur was mich etwas stutzig machte ist die Anzeige einer 32-Bit-Version, obwohl ich ein 64-Bit-System habe. Nutze aber Firefox auch in 32-Bit. Muss ich alles in 64-Bit runterladen und installieren oder macht das nichts aus, da ich 32-Bit-Programme auch auf einem 64-Bit-System nutzen kann?


Gruß

schrauber 07.08.2013 20:25
Alles von Java nochmal deinstallieren, dann frisch installieren.


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Rinnea 07.08.2013 20:40
Hallo,

der Thread kann geschlossen werden, ich werde den PC formatieren und neu aufsetzen.

Vielen Dank an schrauber für die Hilfe!


Gruß,
Aylin

schrauber 08.08.2013 06:49
ok :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:38 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27