Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BKA Virus, schwarzer display (https://www.trojaner-board.de/142832-bka-virus-schwarzer-display.html)

xsi 10.10.2013 16:37
BKA Virus, schwarzer display
 
bitte brauch hilfe. hab so einen bka virus, display is schwarz, aber das maus symbol ist noch da. logfile hab ich schon erstellt.


Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by SYSTEM on MININT-OA5O54I on 10-10-2013 17:21:25
Running from G:\
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [518784 2011-03-29] (Conexant Systems, Inc.)
HKLM\...\RunOnce: [*Restore] - C:\Windows\system32\rstrui.exe /RUNONCE [296960 2010-11-21] (Microsoft Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-09-13] (Intel Corporation)
HKLM-x32\...\Run: [ISBMgr.exe] - C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe [2757312 2011-02-15] (Sony Corporation)
HKLM-x32\...\Run: [PMBVolumeWatcher] - C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe [648032 2010-11-26] (Sony Corporation)
HKLM-x32\...\Run: [SweetIM] - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [115032 2012-05-29] (SweetIM Technologies Ltd.)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [348664 2012-08-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ADSK DLMSession] - C:\Program Files (x86)\Common Files\Autodesk Shared\Autodesk Download Manager\DLMSession.exe [1641368 2013-02-01] (Autodesk, Inc.)
HKLM-x32\...\Run: [BrStsWnd] - C:\Program Files (x86)\Brownie\BrstsW64.exe [3695928 2009-08-19] (brother)
HKU\Sarah\...\Run: [AdobeBridge] - [x]
HKU\Sarah\...\Run: [Akamai NetSession Interface] - C:\Users\Sarah\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKU\Sarah\...\Run: [Autodesk Sync] - C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe [1081224 2013-02-05] (Autodesk, Inc.)
AppInit_DLLs-x32: c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll  [2704352 2013-09-23] ()
Startup: C:\Users\Sarah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk ->  (No File)

==================== Services (Whitelisted) =================

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S4 Adobe Version Cue CS4; C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [284016 2008-08-15] (Adobe Systems Incorporated)
S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [86224 2012-05-09] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [110032 2012-05-09] (Avira Operations GmbH & Co. KG)
S3 Appinfo; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-04-29] (Atheros)
S2 BitGuard; C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe [2845664 2013-09-23] ()
S4 Boonty Games; C:\Program Files (x86)\Common Files\BOONTY Shared\Service\Boonty.exe [69120 2012-07-29] (BOONTY)
S3 Browser; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 DCDhcpService; C:\Program Files\Sony\VAIO Smart Network\WFDA\DCDhcpService.exe [104096 2011-07-19] (Atheros Communication Inc.)
S2 DcomLaunch; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 Dnscache; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 gpsvc; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 IPBusEnum; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 KtmRm; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 mitsijm2013; C:\Program Files\Autodesk\Inventor 2013\Moldflow\bin\mitsijm.exe [339776 2012-01-31] ( )
S2 mitsijm2014; C:\Program Files\Autodesk\Inventor 2014\Moldflow\bin\mitsijm.exe [952608 2013-01-25] (Autodesk, Inc.)
S2 MMCSS; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 pla; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 PolicyAgent; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 RasMan; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 RpcSs; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [259192 2011-01-29] (Sony Corporation)
S3 SCPolicySvc; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 seclogon; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 sppuinotify; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 TBS; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S4 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [105024 2011-02-23] (ArcSoft, Inc.)
S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [958112 2011-10-24] (Sony Corporation)
S3 W32Time; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 WerSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S2 wuauserv; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 wudfsvc; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [98848 2012-05-09] (Avira GmbH)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132832 2012-05-09] (Avira GmbH)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [27760 2011-12-15] (Avira GmbH)
S5 1394ohci; C:\Windows\System32\Drivers\1394ohci.sys [229888 2010-11-21] (Microsoft Corporation)
S5 WIMMount; C:\Windows\System32\Drivers\WIMMount.sys [22096 2009-07-14] (Microsoft Corporation)
S5 WIMMount; C:\Windows\SysWOW64\Drivers\WIMMount.sys [19008 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-10 17:20 - 2013-10-10 17:20 - 00000000 ____D C:\FRST
2013-10-10 15:38 - 2013-10-10 15:40 - 95025368 ____T C:\ProgramData\j6e2rtj6.pff
2013-10-10 15:38 - 2013-10-10 15:38 - 00114688 _____ C:\ProgramData\6jtr2e6j.plz
2013-10-10 15:38 - 2013-10-10 15:38 - 00060512 ____T (Microsoft Corporation) C:\ProgramData\j6e2rtj6.pzz
2013-10-10 15:38 - 2013-10-10 15:38 - 00000000 _____ C:\ProgramData\j6e2rtj6.ctrl
2013-10-10 15:14 - 2013-10-10 15:14 - 00000000 ____D C:\Users\Default\Documents\Visual Studio 2010
2013-10-10 15:14 - 2013-10-10 15:14 - 00000000 ____D C:\Users\Default User\Documents\Visual Studio 2010
2013-10-09 20:03 - 2013-10-09 20:03 - 00000000 _____ C:\ProgramData\rebootpending.txt
2013-10-09 15:17 - 2013-10-09 15:17 - 00000000 ____D C:\Users\Sarah\AppData\Local\Macromedia
2013-10-09 14:19 - 2013-10-09 14:19 - 00000000 ____D C:\Users\Sarah\AppData\Local\Mozilla
2013-10-09 14:19 - 2013-10-09 14:19 - 00000000 ____D C:\ProgramData\Mozilla
2013-10-08 16:40 - 2013-10-08 16:41 - 00000000 ____D C:\Program Files\Microsoft Synchronization Services
2013-10-08 16:40 - 2013-10-08 16:40 - 00000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2013-10-08 16:40 - 2013-10-08 16:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Synchronization Services
2013-10-08 16:39 - 2013-10-08 16:39 - 00000000 ____D C:\Users\Sarah\Documents\Visual Studio 2010
2013-10-08 16:36 - 2013-10-08 16:37 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 10.0
2013-10-08 16:34 - 2013-10-08 16:34 - 00000000 ____D C:\Program Files\Microsoft Help Viewer
2013-10-08 16:34 - 2013-10-08 16:34 - 00000000 ____D C:\Program Files (x86)\Microsoft SDKs
2013-10-08 08:13 - 2013-10-08 08:13 - 00003420 _____ C:\Windows\System32\Tasks\BitGuard
2013-10-03 14:34 - 2013-10-10 17:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-03 14:34 - 2013-10-03 14:34 - 00003392 _____ C:\Windows\System32\Tasks\EPUpdater
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Delta
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Babylon
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\BabSolution
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\ProgramData\DSearchLink
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\ProgramData\BitGuard
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\ProgramData\Babylon
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Program Files (x86)\MediaHuman
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Program Files (x86)\Delta
2013-10-01 22:02 - 2013-10-01 22:02 - 22500598 _____ C:\Users\Sarah\Downloads\GTGraphics.themepack
2013-09-30 15:03 - 2013-09-30 15:03 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\AusLogics
2013-09-29 14:02 - 2013-09-29 14:19 - 00000004 _____ C:\Users\Sarah\AppData\Roaming\settings.ini
2013-09-28 10:27 - 2013-09-28 10:27 - 00000000 ____D C:\Users\Sarah\Desktop\SARAH
2013-09-26 03:36 - 2013-09-26 03:36 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Mozilla
2013-09-20 08:24 - 2013-09-20 08:24 - 00000000 ____D C:\Users\David\AppData\Local\Adobe
2013-09-19 19:53 - 2013-09-20 08:23 - 00000000 ____D C:\Users\David\AppData\Roaming\Google
2013-09-19 19:53 - 2013-09-19 19:53 - 00000000 ____D C:\Users\David\AppData\Local\Google
2013-09-18 21:08 - 2013-09-18 21:08 - 00094208 _____ (DivX, Inc.) C:\Windows\SysWOW64\dpl100.dll
2013-09-13 10:58 - 2013-08-10 06:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-09-13 10:58 - 2013-08-10 06:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-09-13 10:58 - 2013-08-10 06:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-09-13 10:58 - 2013-08-10 06:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-09-13 10:58 - 2013-08-10 06:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-09-13 10:58 - 2013-08-10 06:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-09-13 10:58 - 2013-08-10 06:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-09-13 10:58 - 2013-08-10 06:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-09-13 10:58 - 2013-08-10 06:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-09-13 10:58 - 2013-08-10 06:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-09-13 10:58 - 2013-08-10 06:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-09-13 10:58 - 2013-08-10 06:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-09-13 10:58 - 2013-08-10 06:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-09-13 10:58 - 2013-08-10 04:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 10:58 - 2013-08-10 04:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 10:58 - 2013-08-10 04:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-13 10:58 - 2013-08-10 04:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-09-13 10:58 - 2013-08-10 04:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 10:58 - 2013-08-10 03:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-09-13 10:58 - 2013-08-10 03:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-13 10:57 - 2013-08-10 06:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-09-13 10:57 - 2013-08-10 04:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 02:20 - 2013-08-08 02:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-09-13 02:20 - 2013-08-05 03:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ataport.sys
2013-09-13 02:20 - 2013-08-02 03:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-09-13 02:20 - 2013-08-02 03:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll
2013-09-13 02:20 - 2013-08-02 03:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\System32\wow64win.dll
2013-09-13 02:20 - 2013-08-02 03:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\System32\wow64.dll
2013-09-13 02:20 - 2013-08-02 03:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\System32\wow64cpu.dll
2013-09-13 02:20 - 2013-08-02 03:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\System32\winsrv.dll
2013-09-13 02:20 - 2013-08-02 03:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\System32\ntvdm64.dll
2013-09-13 02:20 - 2013-08-02 03:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\System32\kernel32.dll
2013-09-13 02:20 - 2013-08-02 03:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\System32\apisetschema.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-13 02:20 - 2013-08-02 02:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-13 02:20 - 2013-08-02 02:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-13 02:20 - 2013-08-02 02:51 - 00069632 _____ C:\Users\Sarah\AppData\Roaming\data.dat
2013-09-13 02:20 - 2013-08-02 02:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-13 02:20 - 2013-08-02 02:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-13 02:20 - 2013-08-02 02:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 02:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\System32\conhost.exe
2013-09-13 02:20 - 2013-08-02 01:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\System32\smss.exe
2013-09-13 02:20 - 2013-08-02 01:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-13 02:20 - 2013-08-02 01:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-13 02:20 - 2013-08-02 01:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-13 02:20 - 2013-08-02 01:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-13 02:20 - 2013-08-02 01:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 01:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 01:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 02:20 - 2013-08-02 01:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-13 02:20 - 2013-07-26 03:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-09-13 02:20 - 2013-07-26 03:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-09-13 02:20 - 2013-07-26 02:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-13 02:20 - 2013-07-26 02:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-12 09:08 - 2013-10-09 21:41 - 00000000 ____D C:\Users\Sarah\Desktop\Großdrehbohrgerät
2013-09-12 08:36 - 2013-09-12 08:36 - 00002227 _____ C:\Users\Public\Desktop\Autodesk Inventor Professional 2013 - Deutsch (German).lnk
2013-09-12 08:22 - 2013-09-12 08:22 - 00000000 ____D C:\Program Files (x86)\DWG TrueView 2013
2013-09-12 08:20 - 2013-09-12 08:20 - 00000000 ____D C:\Program Files (x86)\Microsoft WSE
2013-09-11 16:47 - 2013-09-12 15:25 - 00000000 ____D C:\Users\Sarah\AppData\Local\Autodesk,_Inc
2013-09-11 16:39 - 2013-09-11 16:39 - 00000000 ____D C:\Users\Sarah\AppData\Local\Granta Design
2013-09-11 16:04 - 2013-09-17 07:47 - 00126600 _____ C:\Users\David\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-11 16:04 - 2013-09-11 16:04 - 00000000 ____D C:\Users\David\AppData\Roaming\Intel Corporation
2013-09-11 16:04 - 2013-09-11 16:04 - 00000000 ____D C:\Users\David\AppData\Local\Autodesk
2013-09-11 16:03 - 2013-10-10 17:05 - 00000000 ____D C:\users\David
2013-09-11 16:03 - 2013-09-20 08:23 - 00000000 ____D C:\Users\David\AppData\Roaming\Adobe
2013-09-11 16:03 - 2013-09-11 16:04 - 00000000 ____D C:\Users\David\AppData\Roaming\Sony Corporation
2013-09-11 16:03 - 2013-09-11 16:03 - 00000020 ___SH C:\Users\David\ntuser.ini
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Vorlagen
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Startmenü
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Netzwerkumgebung
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Lokale Einstellungen
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Eigene Dateien
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Druckumgebung
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Documents\Eigene Musik
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Documents\Eigene Bilder
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\AppData\Local\Verlauf
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\AppData\Local\Anwendungsdaten
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Anwendungsdaten
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 ____D C:\Users\David\AppData\Local\VirtualStore
2013-09-11 16:03 - 2012-01-01 14:41 - 00000000 ____D C:\Users\David\AppData\Local\AskToolbar
2013-09-11 16:03 - 2011-09-06 05:01 - 00000000 ____D C:\Users\David\AppData\Roaming\Macromedia
2013-09-11 12:44 - 2013-09-11 12:44 - 00009868 _____ C:\Windows\HL-2150N.INI
2013-09-11 12:44 - 2013-09-11 12:44 - 00000416 _____ C:\Windows\BRWMARK.INI
2013-09-11 12:44 - 2013-09-11 12:44 - 00000152 _____ C:\Windows\BRVIDEO.INI
2013-09-11 12:44 - 2013-09-11 12:44 - 00000034 _____ C:\Windows\SysWOW64\BD2150N.DAT
2013-09-11 12:44 - 2013-09-11 12:44 - 00000000 ____D C:\Program Files (x86)\Brownie
2013-09-11 12:44 - 2013-09-11 12:44 - 00000000 ____D C:\Program Files (x86)\Brother
2013-09-11 12:44 - 2013-09-11 12:44 - 00000000 _____ C:\Windows\brmx2001.ini
2013-09-11 12:44 - 2009-12-02 10:37 - 00200704 _____ (brother) C:\Windows\SysWOW64\Pdrvinst.dll
2013-09-11 12:44 - 2009-05-20 16:00 - 00111928 _____ (Brother Industries Ltd) C:\Windows\SysWOW64\BRRBTOOL.EXE
2013-09-11 12:44 - 2007-01-15 16:00 - 00024223 _____ (Brother Industries, Ltd) C:\Windows\SysWOW64\BRLM03A.DLL
2013-09-11 12:44 - 2006-12-21 10:23 - 00176128 _____ (Brother Industries, Ltd.) C:\Windows\SysWOW64\BROSNMP.DLL
2013-09-11 12:44 - 2004-08-10 00:00 - 00000114 _____ C:\Windows\SysWOW64\brlmw03a.ini
2013-09-11 12:44 - 2004-08-09 23:42 - 00077824 _____ (Brother Industries, Ltd.) C:\Windows\SysWOW64\brlmw03a.dll
2013-09-11 12:42 - 2013-10-08 08:14 - 00000105 _____ C:\Windows\Brownie.ini
2013-09-11 10:57 - 2013-09-11 16:40 - 00000000 ____D C:\Users\Sarah\Documents\Inventor
2013-09-11 10:54 - 2013-09-11 10:54 - 00000000 ____D C:\Users\Sarah\Documents\Autodesk
2013-09-11 10:48 - 2013-09-11 11:32 - 2507653120 _____ C:\Users\Sarah\Downloads\DE_WINDOWS_7_PROFESSIONAL_WITH_SP1_X86_DVD_622620.ISO
2013-09-11 10:38 - 2013-09-11 10:38 - 00000000 ____D C:\Program Files (x86)\Autodesk
2013-09-11 10:34 - 2013-09-12 08:27 - 00000000 ____D C:\Users\Public\Documents\Autodesk
2013-09-11 10:33 - 2013-09-12 08:29 - 00000000 ____D C:\Program Files\Common Files\Autodesk Shared
2013-09-11 10:33 - 2013-09-12 08:22 - 00000000 ____D C:\Program Files\Autodesk
2013-09-11 10:33 - 2013-09-11 10:33 - 00000000 ____D C:\Program Files (x86)\DWG TrueView 2014
2013-09-11 09:46 - 2013-09-12 08:41 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Autodesk
2013-09-11 09:46 - 2013-09-12 08:29 - 00000000 ____D C:\ProgramData\Autodesk
2013-09-11 09:12 - 2013-09-11 15:50 - 00000000 ____D C:\Autodesk
2013-09-11 09:10 - 2013-09-12 10:25 - 00000000 ____D C:\Users\Sarah\AppData\Local\Autodesk
2013-09-11 09:09 - 2013-10-10 17:05 - 00000000 ____D C:\Users\Sarah\AppData\Local\Akamai
2013-09-11 09:09 - 2013-09-11 09:09 - 00000000 ____D C:\ProgramData\Applications
2013-09-10 08:25 - 2013-09-10 08:29 - 95025368 ____T C:\ProgramData\zj48jw3jw.pff
2013-09-10 08:25 - 2013-09-10 08:29 - 00000000 _____ C:\ProgramData\zj48jw3jw.ctrl
2013-09-10 08:25 - 2013-09-10 08:25 - 00117108 _____ (Field View Farm Corporation) C:\ProgramData\wj3wj84jz.plz
2013-09-10 08:25 - 2013-09-10 08:25 - 00062560 ____T (Microsoft Corporation) C:\ProgramData\zj48jw3jw.pzz

==================== One Month Modified Files and Folders =======

2013-10-10 17:20 - 2013-10-10 17:20 - 00000000 ____D C:\FRST
2013-10-10 17:05 - 2013-09-11 16:03 - 00000000 ____D C:\users\David
2013-10-10 17:05 - 2013-09-11 09:09 - 00000000 ____D C:\Users\Sarah\AppData\Local\Akamai
2013-10-10 17:05 - 2013-04-06 15:25 - 00000000 ____D C:\ProgramData\FLEXnet
2013-10-10 17:05 - 2013-03-26 19:00 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-10 17:05 - 2013-03-26 19:00 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-10 17:05 - 2012-01-01 14:40 - 00000000 ____D C:\ProgramData\Avira
2013-10-10 17:05 - 2011-12-29 13:03 - 00000000 ____D C:\Update
2013-10-10 17:05 - 2011-12-29 12:56 - 00000000 ____D C:\users\Sarah
2013-10-10 17:05 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-10-10 17:04 - 2013-10-03 14:34 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-10 17:04 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-10-10 17:03 - 2012-02-07 20:56 - 00000000 ____D C:\Users\Sarah\AppData\Local\Google
2013-10-10 17:03 - 2011-09-06 04:48 - 00000000 ____D C:\ProgramData\Sony Corporation
2013-10-10 17:02 - 2012-02-07 20:56 - 00000000 ____D C:\Program Files (x86)\Google
2013-10-10 17:02 - 2011-09-06 04:33 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-10-10 16:06 - 2011-09-06 04:40 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-10 15:40 - 2013-10-10 15:38 - 95025368 ____T C:\ProgramData\j6e2rtj6.pff
2013-10-10 15:38 - 2013-10-10 15:38 - 00114688 _____ C:\ProgramData\6jtr2e6j.plz
2013-10-10 15:38 - 2013-10-10 15:38 - 00060512 ____T (Microsoft Corporation) C:\ProgramData\j6e2rtj6.pzz
2013-10-10 15:38 - 2013-10-10 15:38 - 00000000 _____ C:\ProgramData\j6e2rtj6.ctrl
2013-10-10 15:14 - 2013-10-10 15:14 - 00000000 ____D C:\Users\Default\Documents\Visual Studio 2010
2013-10-10 15:14 - 2013-10-10 15:14 - 00000000 ____D C:\Users\Default User\Documents\Visual Studio 2010
2013-10-09 21:41 - 2013-09-12 09:08 - 00000000 ____D C:\Users\Sarah\Desktop\Großdrehbohrgerät
2013-10-09 20:03 - 2013-10-09 20:03 - 00000000 _____ C:\ProgramData\rebootpending.txt
2013-10-09 15:17 - 2013-10-09 15:17 - 00000000 ____D C:\Users\Sarah\AppData\Local\Macromedia
2013-10-09 14:19 - 2013-10-09 14:19 - 00000000 ____D C:\Users\Sarah\AppData\Local\Mozilla
2013-10-09 14:19 - 2013-10-09 14:19 - 00000000 ____D C:\ProgramData\Mozilla
2013-10-08 19:31 - 2011-12-29 23:21 - 00000000 ____D C:\Users\Sarah\AppData\Local\CrashDumps
2013-10-08 16:41 - 2013-10-08 16:40 - 00000000 ____D C:\Program Files\Microsoft Synchronization Services
2013-10-08 16:40 - 2013-10-08 16:40 - 00000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2013-10-08 16:40 - 2013-10-08 16:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Synchronization Services
2013-10-08 16:39 - 2013-10-08 16:39 - 00000000 ____D C:\Users\Sarah\Documents\Visual Studio 2010
2013-10-08 16:37 - 2013-10-08 16:36 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 10.0
2013-10-08 16:34 - 2013-10-08 16:34 - 00000000 ____D C:\Program Files\Microsoft Help Viewer
2013-10-08 16:34 - 2013-10-08 16:34 - 00000000 ____D C:\Program Files (x86)\Microsoft SDKs
2013-10-08 08:21 - 2009-07-14 05:45 - 00020928 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-08 08:21 - 2009-07-14 05:45 - 00020928 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-08 08:18 - 2011-12-29 12:56 - 01401558 _____ C:\Windows\WindowsUpdate.log
2013-10-08 08:14 - 2013-09-11 12:42 - 00000105 _____ C:\Windows\Brownie.ini
2013-10-08 08:14 - 2013-03-17 16:37 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Dropbox
2013-10-08 08:14 - 2012-02-07 20:56 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-08 08:13 - 2013-10-08 08:13 - 00003420 _____ C:\Windows\System32\Tasks\BitGuard
2013-10-08 08:13 - 2010-11-21 04:47 - 00211250 _____ C:\Windows\PFRO.log
2013-10-08 08:13 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-08 08:13 - 2009-07-14 05:51 - 00079565 _____ C:\Windows\setupact.log
2013-10-07 22:32 - 2012-07-22 10:10 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1852094377-3742681595-3281614417-1000UA.job
2013-10-07 22:32 - 2012-02-07 20:56 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-07 21:42 - 2012-10-28 20:44 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-07 20:13 - 2012-07-27 17:08 - 00000928 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1852094377-3742681595-3281614417-1000UA.job
2013-10-07 19:27 - 2011-12-29 13:03 - 00003938 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{9AAC1F73-A727-4526-8A0B-292A4321586B}
2013-10-03 17:13 - 2012-07-27 17:08 - 00000906 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1852094377-3742681595-3281614417-1000Core.job
2013-10-03 14:34 - 2013-10-03 14:34 - 00003392 _____ C:\Windows\System32\Tasks\EPUpdater
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Delta
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Babylon
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\BabSolution
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\ProgramData\DSearchLink
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\ProgramData\BitGuard
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\ProgramData\Babylon
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Program Files (x86)\MediaHuman
2013-10-03 14:34 - 2013-10-03 14:34 - 00000000 ____D C:\Program Files (x86)\Delta
2013-10-03 14:34 - 2012-11-01 15:16 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\OpenCandy
2013-10-01 22:02 - 2013-10-01 22:02 - 22500598 _____ C:\Users\Sarah\Downloads\GTGraphics.themepack
2013-10-01 21:39 - 2011-09-06 14:17 - 00700118 _____ C:\Windows\System32\perfh007.dat
2013-10-01 21:39 - 2011-09-06 14:17 - 00149968 _____ C:\Windows\System32\perfc007.dat
2013-10-01 21:39 - 2009-07-14 06:13 - 01622164 _____ C:\Windows\System32\PerfStringBackup.INI
2013-10-01 21:35 - 2012-09-24 16:39 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-09-30 15:03 - 2013-09-30 15:03 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\AusLogics
2013-09-30 09:18 - 2012-01-28 14:43 - 00070495 _____ C:\test.xml
2013-09-30 09:10 - 2012-07-06 19:26 - 00000000 ____D C:\Users\Sarah\AppData\Local\Microsoft Games
2013-09-29 15:28 - 2012-11-16 14:02 - 00000000 ____D C:\Users\Sarah\Desktop\Florian
2013-09-29 15:28 - 2012-08-26 19:06 - 00000000 ____D C:\Users\Sarah\Desktop\OpenOffice.org 3.4.1 (de) Installation Files
2013-09-29 14:19 - 2013-09-29 14:02 - 00000004 _____ C:\Users\Sarah\AppData\Roaming\settings.ini
2013-09-28 10:27 - 2013-09-28 10:27 - 00000000 ____D C:\Users\Sarah\Desktop\SARAH
2013-09-26 08:32 - 2012-07-22 10:10 - 00001068 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1852094377-3742681595-3281614417-1000Core.job
2013-09-26 03:36 - 2013-09-26 03:36 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Mozilla
2013-09-24 21:59 - 2013-05-11 21:26 - 00000000 ____D C:\ProgramData\DivX
2013-09-24 21:59 - 2013-05-11 21:26 - 00000000 ____D C:\Program Files (x86)\DivX
2013-09-22 02:48 - 2012-10-28 20:44 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-22 02:48 - 2012-10-28 20:44 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-09-22 02:48 - 2012-02-07 20:56 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-20 08:24 - 2013-09-20 08:24 - 00000000 ____D C:\Users\David\AppData\Local\Adobe
2013-09-20 08:23 - 2013-09-19 19:53 - 00000000 ____D C:\Users\David\AppData\Roaming\Google
2013-09-20 08:23 - 2013-09-11 16:03 - 00000000 ____D C:\Users\David\AppData\Roaming\Adobe
2013-09-19 19:53 - 2013-09-19 19:53 - 00000000 ____D C:\Users\David\AppData\Local\Google
2013-09-18 21:08 - 2013-09-18 21:08 - 00094208 _____ (DivX, Inc.) C:\Windows\SysWOW64\dpl100.dll
2013-09-18 19:13 - 2011-02-11 00:03 - 01596444 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-09-17 07:47 - 2013-09-11 16:04 - 00126600 _____ C:\Users\David\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-15 16:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\System32\NDF
2013-09-13 14:48 - 2009-07-14 05:45 - 03048400 _____ C:\Windows\System32\FNTCACHE.DAT
2013-09-13 10:57 - 2011-12-29 15:26 - 00000000 ____D C:\Program Files (x86)\Microsoft Application Virtualization Client
2013-09-13 10:29 - 2011-12-29 15:27 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\SoftGrid Client
2013-09-12 15:25 - 2013-09-11 16:47 - 00000000 ____D C:\Users\Sarah\AppData\Local\Autodesk,_Inc
2013-09-12 10:25 - 2013-09-11 09:10 - 00000000 ____D C:\Users\Sarah\AppData\Local\Autodesk
2013-09-12 09:25 - 2011-12-29 12:56 - 00126600 _____ C:\Users\Sarah\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-12 08:41 - 2013-09-11 09:46 - 00000000 ____D C:\Users\Sarah\AppData\Roaming\Autodesk
2013-09-12 08:36 - 2013-09-12 08:36 - 00002227 _____ C:\Users\Public\Desktop\Autodesk Inventor Professional 2013 - Deutsch (German).lnk
2013-09-12 08:29 - 2013-09-11 10:33 - 00000000 ____D C:\Program Files\Common Files\Autodesk Shared
2013-09-12 08:29 - 2013-09-11 09:46 - 00000000 ____D C:\ProgramData\Autodesk
2013-09-12 08:27 - 2013-09-11 10:34 - 00000000 ____D C:\Users\Public\Documents\Autodesk
2013-09-12 08:22 - 2013-09-12 08:22 - 00000000 ____D C:\Program Files (x86)\DWG TrueView 2013
2013-09-12 08:22 - 2013-09-11 10:33 - 00000000 ____D C:\Program Files\Autodesk
2013-09-12 08:20 - 2013-09-12 08:20 - 00000000 ____D C:\Program Files (x86)\Microsoft WSE
2013-09-12 08:19 - 2011-09-06 05:10 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-09-11 16:40 - 2013-09-11 10:57 - 00000000 ____D C:\Users\Sarah\Documents\Inventor
2013-09-11 16:39 - 2013-09-11 16:39 - 00000000 ____D C:\Users\Sarah\AppData\Local\Granta Design
2013-09-11 16:24 - 2013-09-08 21:25 - 00000000 ____D C:\Users\Sarah\Desktop\David
2013-09-11 16:05 - 2013-03-17 16:39 - 00000000 ___RD C:\Users\Sarah\Dropbox
2013-09-11 16:04 - 2013-09-11 16:04 - 00000000 ____D C:\Users\David\AppData\Roaming\Intel Corporation
2013-09-11 16:04 - 2013-09-11 16:04 - 00000000 ____D C:\Users\David\AppData\Local\Autodesk
2013-09-11 16:04 - 2013-09-11 16:03 - 00000000 ____D C:\Users\David\AppData\Roaming\Sony Corporation
2013-09-11 16:03 - 2013-09-11 16:03 - 00000020 ___SH C:\Users\David\ntuser.ini
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Vorlagen
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Startmenü
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Netzwerkumgebung
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Lokale Einstellungen
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Eigene Dateien
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Druckumgebung
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Documents\Eigene Musik
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Documents\Eigene Bilder
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\AppData\Local\Verlauf
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\AppData\Local\Anwendungsdaten
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 _SHDL C:\Users\David\Anwendungsdaten
2013-09-11 16:03 - 2013-09-11 16:03 - 00000000 ____D C:\Users\David\AppData\Local\VirtualStore
2013-09-11 15:50 - 2013-09-11 09:12 - 00000000 ____D C:\Autodesk
2013-09-11 12:44 - 2013-09-11 12:44 - 00009868 _____ C:\Windows\HL-2150N.INI
2013-09-11 12:44 - 2013-09-11 12:44 - 00000416 _____ C:\Windows\BRWMARK.INI
2013-09-11 12:44 - 2013-09-11 12:44 - 00000152 _____ C:\Windows\BRVIDEO.INI
2013-09-11 12:44 - 2013-09-11 12:44 - 00000034 _____ C:\Windows\SysWOW64\BD2150N.DAT
2013-09-11 12:44 - 2013-09-11 12:44 - 00000000 ____D C:\Program Files (x86)\Brownie
2013-09-11 12:44 - 2013-09-11 12:44 - 00000000 ____D C:\Program Files (x86)\Brother
2013-09-11 12:44 - 2013-09-11 12:44 - 00000000 _____ C:\Windows\brmx2001.ini
2013-09-11 11:32 - 2013-09-11 10:48 - 2507653120 _____ C:\Users\Sarah\Downloads\DE_WINDOWS_7_PROFESSIONAL_WITH_SP1_X86_DVD_622620.ISO
2013-09-11 10:54 - 2013-09-11 10:54 - 00000000 ____D C:\Users\Sarah\Documents\Autodesk
2013-09-11 10:38 - 2013-09-11 10:38 - 00000000 ____D C:\Program Files (x86)\Autodesk
2013-09-11 10:33 - 2013-09-11 10:33 - 00000000 ____D C:\Program Files (x86)\DWG TrueView 2014
2013-09-11 10:30 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-09-11 09:09 - 2013-09-11 09:09 - 00000000 ____D C:\ProgramData\Applications
2013-09-10 17:03 - 2011-07-13 03:58 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-09-10 17:00 - 2013-04-06 13:53 - 00000000 ____D C:\Users\Sarah\Desktop\Programme
2013-09-10 17:00 - 2012-11-01 15:17 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-09-10 08:29 - 2013-09-10 08:25 - 95025368 ____T C:\ProgramData\zj48jw3jw.pff
2013-09-10 08:29 - 2013-09-10 08:25 - 00000000 _____ C:\ProgramData\zj48jw3jw.ctrl
2013-09-10 08:25 - 2013-09-10 08:25 - 00117108 _____ (Field View Farm Corporation) C:\ProgramData\wj3wj84jz.plz
2013-09-10 08:25 - 2013-09-10 08:25 - 00062560 ____T (Microsoft Corporation) C:\ProgramData\zj48jw3jw.pzz

Files to move or delete:
====================
C:\Users\Sarah\AppData\Roaming\settings.ini
ZeroAccess:
C:\Users\Sarah\AppData\Local\Google\Desktop\Install
ZeroAccess:
C:\Program Files (x86)\Google\Desktop\Install
C:\ProgramData\6jtr2e6j.plz
C:\ProgramData\j6e2rtj6.ctrl
C:\ProgramData\j6e2rtj6.pff
C:\ProgramData\wj3wj84jz.plz
C:\ProgramData\zj48jw3jw.ctrl
C:\ProgramData\zj48jw3jw.pff
C:\Users\Sarah\AppData\Roaming\i.ini


Some content of TEMP:
====================
C:\Users\David\AppData\Local\Temp\AskSLib.dll
C:\Users\Sarah\AppData\Local\Temp\AcDeltree.exe
C:\Users\Sarah\AppData\Local\Temp\AskSLib.dll
C:\Users\Sarah\AppData\Local\Temp\DivXInstaller.exe
C:\Users\Sarah\AppData\Local\Temp\FP_AX_MSI_INSTALLER.exe
C:\Users\Sarah\AppData\Local\Temp\FP_PL_MSI_INSTALLER.exe
C:\Users\Sarah\AppData\Local\Temp\TB_FA64.exe
C:\Users\Sarah\AppData\Local\Temp\TUUUninstallHelper.exe
C:\Users\Sarah\AppData\Local\Temp\ujuosexprfdsbwrgtsl.bfg


==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
C:\Program Files\Windows Defender\de-DE => ATTENTION: ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

3
Restore point made on: 2013-10-06 18:12:54
Restore point made on: 2013-10-08 08:22:24
Restore point made on: 2013-10-10 15:08:57

==================== Memory info ===========================

Percentage of memory in use: 16%
Total physical RAM: 4077.86 MB
Available physical RAM: 3398.89 MB
Total Pagefile: 4076.01 MB
Available Pagefile: 3420.99 MB
Total Virtual: 8192 MB
Available Virtual: 8191.87 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:582.06 GB) (Free:401.14 GB) NTFS
Drive e: (Recovery) (Fixed) (Total:14.01 GB) (Free:1.1 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive g: () (Removable) (Total:1.88 GB) (Free:1.84 GB) NTFS
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System Reserved) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596 GB) (Disk ID: 63B28608)
Partition 1: (Not Active) - (Size=14 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=582 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 2 GB) (Disk ID: 66205247)
No partition Table on disk 1.


LastRegBack: 2013-10-01 09:30

==================== End Of Log ============================

t'john 10.10.2013 16:53
:hallo:

Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
2013-09-29 14:02 - 2013-09-29 14:19 - 00000004 _____ C:\Users\Sarah\AppData\Roaming\settings.ini
C:\Users\Sarah\AppData\Roaming\i.ini
C:\ProgramData\6jtr2e6j.plz
C:\ProgramData\j6e2rtj6.ctrl
C:\ProgramData\j6e2rtj6.pff
C:\ProgramData\wj3wj84jz.plz
C:\ProgramData\zj48jw3jw.ctrl
C:\ProgramData\zj48jw3jw.pff
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.



Rechner normal neustarten :)

2. Schritt
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



danach:

3. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

xsi 10.10.2013 17:49
danke fuer die schnelle antwort. hab nun die bei FRST.exe auf fix geklickt und hab nun ein neues fixlog, aber beim normalen start isr wieder der schwarze display

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-10-2013
Ran by SYSTEM at 2013-10-10 18:32:29 Run:2
Running from G:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
2013-09-29 14:02 - 2013-09-29 14:19 - 00000004 _____ C:\Users\Sarah\AppData\Roaming\settings.ini
C:\Users\Sarah\AppData\Roaming\i.ini
C:\ProgramData\6jtr2e6j.plz
C:\ProgramData\j6e2rtj6.ctrl
C:\ProgramData\j6e2rtj6.pff
C:\ProgramData\wj3wj84jz.plz
C:\ProgramData\zj48jw3jw.ctrl
C:\ProgramData\zj48jw3jw.pff
*****************

"C:\Users\Sarah\AppData\Roaming\settings.ini " => File/Directory not found.
"C:\Users\Sarah\AppData\Roaming\i.ini " => File/Directory not found.
"C:\ProgramData\6jtr2e6j.plz" => File/Directory not found.
"C:\ProgramData\j6e2rtj6.ctrl" => File/Directory not found.
"C:\ProgramData\j6e2rtj6.pff" => File/Directory not found.
"C:\ProgramData\wj3wj84jz.plz" => File/Directory not found.
"C:\ProgramData\zj48jw3jw.ctrl" => File/Directory not found.
"C:\ProgramData\zj48jw3jw.pff" => File/Directory not found.

==== End of Fixlog ====

t'john 10.10.2013 18:03
Hast du den Fix zweimal laufen lassen?


Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
AppInit_DLLs-x32: c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll  [2704352 2013-09-23] ()
C:\Users\Sarah\AppData\Roaming\data.dat
2013-09-10 08:25 - 2013-09-10 08:29 - 95025368 ____T C:\ProgramData\zj48jw3jw.pff
2013-09-10 08:25 - 2013-09-10 08:29 - 00000000 _____ C:\ProgramData\zj48jw3jw.ctrl
2013-09-10 08:25 - 2013-09-10 08:25 - 00117108 _____ (Field View Farm Corporation) C:\ProgramData\wj3wj84jz.plz
2013-09-10 08:25 - 2013-09-10 08:25 - 00062560 ____T (Microsoft Corporation) C:\ProgramData\zj48jw3jw.pzz
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

xsi 10.10.2013 18:19
nein nur einmal und geht immer noch nicht :balla:

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-10-2013
Ran by SYSTEM at 2013-10-10 19:14:24 Run:3
Running from G:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
AppInit_DLLs-x32: c:\progra~3\bitguard\261694~1.246\{c16c1~1\bitguard.dll  [2704352 2013-09-23] ()
C:\Users\Sarah\AppData\Roaming\data.dat
2013-09-10 08:25 - 2013-09-10 08:29 - 95025368 ____T C:\ProgramData\zj48jw3jw.pff
2013-09-10 08:25 - 2013-09-10 08:29 - 00000000 _____ C:\ProgramData\zj48jw3jw.ctrl
2013-09-10 08:25 - 2013-09-10 08:25 - 00117108 _____ (Field View Farm Corporation) C:\ProgramData\wj3wj84jz.plz
2013-09-10 08:25 - 2013-09-10 08:25 - 00062560 ____T (Microsoft Corporation) C:\ProgramData\zj48jw3jw.pzz
       
*****************

HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs => Value was restored successfully.
C:\Users\Sarah\AppData\Roaming\data.dat => Moved successfully.
"C:\ProgramData\zj48jw3jw.pff" => File/Directory not found.
"C:\ProgramData\zj48jw3jw.ctrl" => File/Directory not found.
"C:\ProgramData\wj3wj84jz.plz" => File/Directory not found.
C:\ProgramData\zj48jw3jw.pzz => Moved successfully.

==== End of Fixlog ====

t'john 10.10.2013 18:25
mh.

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

xsi 10.10.2013 19:33
so hab nun die cd gebrennt und wollte booten aber es kommt immer ein bluescreen.
zu meinem laptop: sony vaio, win 7, 64 bit. kann aber auch nicht im bios von ahci auf ide umschalten. was schlägst du noch vor?

t'john 10.10.2013 19:40
Zitat:
kann aber auch nicht im bios von ahci auf ide umschalten
warum gehts nicht?

alternativ:

Computer mit Combofix entsperren

Warnung: Diese Anleitung ist nur für diesen speziellen Fall gedacht und kann andere Computer evtl. schwer beschädigen. Zudem darf Combofix nur ausgeführt werden, wenn dies von einem erfahrenen Helfer angewiesen wird!


  1. Combofix kopieren
    • Lade dir Combofix von einem dieser Downloadlinks: Link
    • Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!)

  2. Start mit Eingabeaufforderung
    • Schliesse den präparierten USB-Stick an den infizierten Rechner an und starte ihn.
    • Drücke beim Start einige Male die F8-Taste bis das Bootmenü von Windows erscheint und wähle Abgesicherter Modus mit Eingabeaufforderung.
    • Nach einigen Sekunden sollte ein schwarzes Fenster mit dem blinkenden Cursor erscheinen.

  3. Laufwerksbuchstaben finden und Combofix starten
    • Tippe z.b. E: und drücke Enter. Wenn der Buchstabe nicht stimmt, dann erhälst du einen Fehler. Probiere den nächsten Buchstaben (F-Z).
    • Wenn du ein Laufwerk gefunden hast, dann tippe dir (Enter). Wenn es das richtige ist wird Combofix gelistet. Wenn nicht probiere einen anderen Laufwerksbuchstaben aus.
    • Wenn du es gefunden hast tippe combofix (Enter)
    • Combofix sollte jetzt starten.
    • Sollte es versuchen die Wiederherstellungskonsole zu installieren, dann lasse dies zu.
    • Übergehe alle Warnungen mit OK.

  4. Logfile posten
    • Es könnte eine Warnung erscheinen ob du wieder den abgesicherten Modus ausführen willst. Klicke dann JA.
    • Entweder wird ein Editor angezeigt oder das Logfile befindet sich hier: c:\combofix.txt
    • Poste mir dieses Logfile in CODE-Tags (#-Symbol im Forumseditor)
    • Sollte ein Fehler kommen, dass ein Registrierungsschlüssel einem ungültigem Vorgang unterzogen wurde, dann starte den Rechner neu. Das behebt das Problem.


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131