|
Virus(E- Mail Hacker)? Hallo! Von meiner E- Mail Adresse wurde ohne mein Wissen Mails mit einen Link verschickt. Manche bekannte wollten den Link öffnen der ging aber nicht auf. Hab meinen Email Anbieter telefoniert und der meiunte das muss nicht gehackt sein das Konto und die könnten die Mail Adresse auch von anderen haben wo ich unter Kontakte stehe. Hab dann malwarebytes installiert und dort wurden mehrere Pup.Optionen und Rogue.A unter Registrierung, Datei und Order gefunden. Hab die dann in Quarantäne. Wollte sie weder löschen noch wiederherstellen. Dann hab ich mir zusätzlich Avast heruntergeladen. Dann wollte ich gestern starten, aber ging nichts. Musste dann auf Restore gehen und das komplette Avast war weg. Das Problem ich bekomm die Meldung immer kein Schutz vor schädlicher Software. Kein Virenschutz. Hatte vorher Avira drauf, aber da das nichts fand habe ich es gelöscht. Als ich von Freunden aufmerksam gemacht wurde auf die Mail hab ich gesehen das Firewall aus war und hab eswieder eingeschaltet. Okay dann hab ich mir Fireclam runtergeladen und wollte gestern einen Antivirusschutz herunterladen, das die Meldung verschwindet. Das ging nicht. Es hieß FireclamAv und Clam Win nicht richtigi nstalliert. Dann dachte ich mir muss ich Fireclam löschen. Machte ich dann, aber die Meldung erschien trotzdem und ich kann keinen Antivirus herunterladen. Ich hoffe ich hab es ausführlich genug geschildert. Schon mal Danke im Vorraus. Lg |
Hallo Didu, :hallo: Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und bei einem Befall durch Malware immer der sicherste Weg. Adware lässt sich in den allermeisten Fällen problemlos entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist. Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke. Dazu:
Schritt 1 Bitte poste mir das Log vom Suchlauf von Malwarebytes Schritt 2 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
malwarebytes20.04 Ich hab es jetzt als Text gespeichert und kopiert aber kann es hier nicht einfügen den Such lauf von Malwarebytes? Soll ich es dir per Mail schicken oder was tun? Lass jetzt Schritt 2, weilö ich ja erst Schritt 1 machen muss. Bin jetzt auf kopieren und dann auf das Zeichen. Ich hoffe das passt jetzt. Wenn nicht warte ich auf Anweisungen. HabeFrst.txt und Addition.txt. beide als Download. |
Hallo Didu, Zitat:
Mache bitte dasselbe mit der FRST.txt und der addition.txt und drücke danach auf Antworten :) |
[CODE][Malwarebytes Anti-Malware www.malwarebytes.org Protection, 20.04.2014 15:32:10, SYSTEM, ANDREASD-PC, Protection, Malware Protection, Starting, Protection, 20.04.2014 15:32:10, SYSTEM, ANDREASD-PC, Protection, Malware Protection, Started, Protection, 20.04.2014 15:32:10, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Starting, Protection, 20.04.2014 15:33:33, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Started, Update, 20.04.2014 15:33:46, SYSTEM, ANDREASD-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.3.27.1, Update, 20.04.2014 15:33:58, SYSTEM, ANDREASD-PC, Manual, Malware Database, 2014.3.4.9, 2014.4.20.4, Protection, 20.04.2014 15:33:59, SYSTEM, ANDREASD-PC, Protection, Refresh, Starting, Protection, 20.04.2014 15:33:59, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Stopping, Protection, 20.04.2014 15:34:00, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Stopped, Protection, 20.04.2014 15:34:05, SYSTEM, ANDREASD-PC, Protection, Refresh, Success, Protection, 20.04.2014 15:34:05, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Starting, Protection, 20.04.2014 15:34:05, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Started, Protection, 20.04.2014 16:30:10, SYSTEM, ANDREASD-PC, Protection, Malware Protection, Starting, Protection, 20.04.2014 16:30:11, SYSTEM, ANDREASD-PC, Protection, Malware Protection, Started, Protection, 20.04.2014 16:30:11, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Starting, Protection, 20.04.2014 16:33:15, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Started, Update, 20.04.2014 16:42:55, SYSTEM, ANDREASD-PC, Scheduler, Malware Database, 2014.4.20.4, 2014.4.20.5, Protection, 20.04.2014 16:42:57, SYSTEM, ANDREASD-PC, Protection, Refresh, Starting, Protection, 20.04.2014 16:42:57, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Stopping, Protection, 20.04.2014 16:42:58, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Stopped, Protection, 20.04.2014 16:43:04, SYSTEM, ANDREASD-PC, Protection, Refresh, Success, Protection, 20.04.2014 16:43:04, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Starting, Protection, 20.04.2014 16:43:05, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Started, Protection, 20.04.2014 16:46:31, SYSTEM, ANDREASD-PC, Protection, Malware Protection, Starting, Protection, 20.04.2014 16:46:31, SYSTEM, ANDREASD-PC, Protection, Malware Protection, Started, Protection, 20.04.2014 16:46:31, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Starting, Protection, 20.04.2014 16:48:38, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Started, Protection, 20.04.2014 23:28:42, SYSTEM, ANDREASD-PC, Protection, Malware Protection, Starting, Protection, 20.04.2014 23:28:42, SYSTEM, ANDREASD-PC, Protection, Malware Protection, Started, Protection, 20.04.2014 23:28:42, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Starting, Protection, 20.04.2014 23:30:49, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Started, Update, 20.04.2014 23:47:42, SYSTEM, ANDREASD-PC, Scheduler, Malware Database, 2014.4.20.5, 2014.4.20.7, Protection, 20.04.2014 23:47:45, SYSTEM, ANDREASD-PC, Protection, Refresh, Starting, Protection, 20.04.2014 23:47:45, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Stopping, Protection, 20.04.2014 23:47:45, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Stopped, Protection, 20.04.2014 23:47:51, SYSTEM, ANDREASD-PC, Protection, Refresh, Success, Protection, 20.04.2014 23:47:51, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Starting, Protection, 20.04.2014 23:47:51, SYSTEM, ANDREASD-PC, Protection, Malicious Website Protection, Started, (end)/CODE] [CODE][Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 21.04.2014 Suchlauf-Zeit: 17:07:37 Logdatei: Malwarebytes Suchlauf 21.04.txt Administrator: Ja Version: 2.00.1.1004 Malware Datenbank: v2014.04.21.05 Rootkit Datenbank: v2014.03.27.01 Lizenz: Testversion Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Chameleon: Deaktiviert Betriebssystem: Windows Vista Service Pack 2 CPU: x86 Dateisystem: NTFS Benutzer: Andreas D Suchlauf-Art: Hyper-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 186682 Verstrichene Zeit: 3 Min, 24 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Deaktiviert Archive: Aktiviert Rootkits: Deaktiviert Shuriken: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 0 (No malicious items detected) Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 0 (No malicious items detected) Ordner: 10 PUP.Optional.OpenCandy, C:\Users\Andreas D\AppData\Roaming\OpenCandy, In Quarantäne, [eb0e15173b4041f579370f5038cad12f], PUP.Optional.OpenCandy, C:\Users\Andreas D\AppData\Roaming\OpenCandy\2DF61C6DA9E044ECA60AF72E7341D3CA, In Quarantäne, [eb0e15173b4041f579370f5038cad12f], PUP.Optional.Conduit.A, C:\Users\Andreas D\AppData\Local\Temp\ct2536373, In Quarantäne, [c4352ffd0a71b6809593d38dce344cb4], PUP.Optional.Conduit.A, C:\Users\Andreas D\AppData\Local\Temp\ct2536373\chrome, In Quarantäne, [c4352ffd0a71b6809593d38dce344cb4], PUP.Optional.Conduit.A, C:\Users\Andreas D\AppData\Local\Temp\ct2536373\components, In Quarantäne, [c4352ffd0a71b6809593d38dce344cb4], PUP.Optional.Conduit.A, C:\Users\Andreas D\AppData\Local\Temp\ct2536373\defaults, In Quarantäne, [c4352ffd0a71b6809593d38dce344cb4], PUP.Optional.Conduit.A, C:\Users\Andreas D\AppData\Local\Temp\ct2536373\META-INF, In Quarantäne, [c4352ffd0a71b6809593d38dce344cb4], PUP.Optional.Conduit.A, C:\Users\Andreas D\AppData\Local\Temp\ct2536373\modules, In Quarantäne, [c4352ffd0a71b6809593d38dce344cb4], PUP.Optional.Conduit.A, C:\Users\Andreas D\AppData\Local\Temp\ct2536373\searchplugin, In Quarantäne, [c4352ffd0a71b6809593d38dce344cb4], PUP.Optional.Conduit.A, C:\Users\Andreas D\AppData\Local\Temp\ct2625848, In Quarantäne, [9b5e2606df9c94a2cb5d66fa48ba31cf], Dateien: 0 (No malicious items detected) Physische Sektoren: 0 (No malicious items detected) (end)/CODE] [CODE][ FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-04-2014--- --- --- --- --- --- --- --- --- /CODE] [CODE][Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-04-2014 Ran by Andreas D at 2014-04-27 18:08:05 Running from C:\Users\Andreas D\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== Update for Microsoft Office 2007 (KB2508958) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version: - Microsoft) Acer Arcade Deluxe (HKLM\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 2.5.6121 - CyberLink Corp.) Acer Arcade Deluxe (Version: 2.5.6121 - CyberLink Corp.) Hidden Acer Backup Manager (HKLM\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 1.0.0.58 - NewTech Infosystems) Acer Crystal Eye Webcam (HKLM\...\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}) (Version: 5.2.1.1 - Suyin Optronics Corp) Acer eRecovery Management (HKLM\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.00.3005 - Acer Incorporated) Acer GridVista (HKLM\...\GridVista) (Version: 2.72.317 - ) Acer PowerSmart Manager (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.01.3013 - Acer Incorporated) Acer Product Registration (HKLM\...\{DA20E1A8-07CB-4EE7-9B72-A7E28C953F0E}) (Version: 3.0.0.10 - Acer Incorporated) Acer ScreenSaver (HKLM\...\Acer Screensaver) (Version: 1.0.2.0311 - Acer) Adobe Flash Player 12 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated) Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated) Adobe Reader 9.4.5 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A94000000001}) (Version: 9.4.5 - Adobe Systems Incorporated) Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version: - Agere Systems) Airport Mania First Flight (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11505173}) (Version: - Oberon Media) Amazon Cloud Player (HKCU\...\Amazon Amazon Cloud Player) (Version: 2.4.0.26 - Amazon Services LLC) AmIcoSingLun (HKLM\...\InstallShield_{BF91B300-EEBC-4223-96F3-0FCBF7241B50}) (Version: 1.2.117.1 - Alcor Micro Co., Ltd.) AmIcoSingLun (Version: 1.2.117.1 - Alcor Micro Co., Ltd.) Hidden Ask Toolbar (HKLM\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.31.0 - Ask.com) <==== ATTENTION Ask Toolbar Updater (HKCU\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.4.4.57710 - Ask.com) <==== ATTENTION ATI Catalyst Install Manager (HKLM\...\{2F2B002A-8BF5-DF1E-6D36-7900B6F868DE}) (Version: 3.0.710.0 - ATI Technologies, Inc.) Backup Manager Basic (Version: 1.0.0.58 - NewTech Infosystems) Hidden Broadcom Gigabit NetLink Controller (HKLM\...\{9AF0B106-56F1-461B-A270-95BC1682E282}) (Version: 11.34.02 - Broadcom Corporation) C:\Program Files\Acer GameZone\GameConsole (HKLM\...\{71C2828F-2678-4675-BDEC-895424861262}_is1) (Version: 2.0.1.5 - Oberon Media, Inc.) Cake Mania 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113297350}) (Version: - Oberon Media) Catalyst Control Center - Branding (Version: 1.00.0000 - ATI) Hidden Catalyst Control Center Core Implementation (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center Graphics Full Existing (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center Graphics Full New (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center Graphics Light (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center Graphics Previews Vista (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center InstallProxy (Version: 2009.0127.2137.38780 - ATI Technologies, Inc.) Hidden Catalyst Control Center Localization All (Version: 2009.0127.2137.38780 - ATI) Hidden CCC Help Chinese Standard (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Chinese Traditional (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Czech (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Danish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Dutch (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help English (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Finnish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help French (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help German (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Greek (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Hungarian (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Italian (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Japanese (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Korean (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Norwegian (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Polish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Portuguese (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Russian (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Spanish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Swedish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Thai (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Turkish (Version: 2009.0127.2136.38780 - ATI) Hidden ccc-core-static (Version: 2009.0127.2137.38780 - Ihr Firmenname) Hidden ccc-utility (Version: 2009.0127.2137.38780 - ATI) Hidden Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Cooking Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115443300}) (Version: - Oberon Media) Cradle of Rome (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11219217}) (Version: - Oberon Media) Dairy Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}) (Version: - Oberon Media) Dream Day Honeymoon (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113056167}) (Version: - Oberon Media) Dream Day Wedding (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112270203}) (Version: - Oberon Media) eSobi v2 (HKLM\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.3.000223 - esobi Inc.) eSobi v2 (Version: 2.0.3.000223 - esobi Inc.) Hidden Feedback Tool (HKLM\...\{13A5E785-5197-4EAD-8EE3-D660271E49BC}) (Version: 1.2.0 - Microsoft Corporation) Feedback Tool (HKLM\...\{90024193-9F13-4877-89D5-A1CDF0CBBF28}) (Version: 1.1.0 - Microsoft Corporation) Free YouTube to MP3 Converter version 3.12.0.128 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.0.128 - DVDVideoSoft Ltd.) Galapago (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version: - Oberon Media) Google Desktop (HKLM\...\Google Desktop) (Version: 5.9.1005.12335 - Google) Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.) Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (Version: 1.3.23.9 - Google Inc.) Hidden Jewel Quest Solitaire (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111771833}) (Version: - Oberon Media) Junk Mail filter update (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Launch Manager (HKLM\...\LManager) (Version: 2.0.01 - Acer Inc.) Luxor 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11170417}) (Version: - Oberon Media) Mahjong Escape Ancient China (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111252743}) (Version: - Oberon Media) Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation) McAfee Security Scan (HKLM\...\McAfee Security Scan) (Version: - ) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation) Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation) Mozilla Firefox 28.0 (x86 de) (HKLM\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla) MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MyWinLocker (HKLM\...\{68301905-2DEA-41CE-A4D4-E8B443B099BA}) (Version: 3.1.36.0 - EgisTec) Nokia Connectivity Cable Driver (HKLM\...\{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}) (Version: 6.80.5.1 - ) NTI Backup Now 5 (HKLM\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.616 - NewTech Infosystems) NTI Backup Now Standard (Version: 5.1.2.616 - NewTech Infosystems) Hidden NTI Media Maker 8 (HKLM\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.2.6509 - NewTech Infosystems) NTI Media Maker 8 (Version: 8.0.2.6509 - NewTech Infosystems) Hidden Ocean Express (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111232687}) (Version: - Oberon Media) Orion (HKLM\...\{5B63A470-9334-44D1-AF61-6CE2DB565AE9}) (Version: 2.5.0 - Convesoft) Parking Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11551977}) (Version: - Oberon Media) Puzzle Express (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110184263}) (Version: - Oberon Media) PX Profile Update (Version: 1.00.1. - AMD) Hidden Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5807 - Realtek Semiconductor Corp.) Skins (Version: 2009.0127.2137.38780 - ATI) Hidden Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.1.0.0 - Synaptics) Tradewinds 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11037623}) (Version: - Oberon Media) Tri-Peaks Solitaire To Go (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111205743}) (Version: - Oberon Media) Turbo Pizza (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113009953}) (Version: - Oberon Media) Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) Wedding Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113494430}) (Version: - Oberon Media) Windows Live Anmelde-Assistent (HKLM\...\{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}) (Version: 5.000.818.6 - Microsoft Corporation) Windows Live Call (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Communications Platform (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8050.1202 - Microsoft Corporation) Windows Live Essentials (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Fotogalerie (Version: 14.0.8051.1204 - Microsoft Corporation) Hidden Windows Live Mail (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Messenger (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Sync (HKLM\...\{8C1E2925-14F8-45AA-B999-1E2A74BF5607}) (Version: 14.0.8050.1202 - Microsoft Corporation) Windows Live Writer (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation) Zuma Deluxe (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110111700}) (Version: - Oberon Media) ==================== Restore Points ========================= 11-02-2014 14:09:58 Windows Update 12-02-2014 17:20:14 Windows Update 18-02-2014 14:57:05 Windows Update 25-02-2014 18:54:51 Windows Update 27-02-2014 22:57:38 Windows Update 02-03-2014 08:13:11 Windows Update 02-03-2014 13:03:47 Windows Update 03-03-2014 09:13:49 Windows Update 08-03-2014 17:28:06 Windows Update 11-03-2014 22:52:53 Windows Update 11-03-2014 23:01:40 Windows Update 18-03-2014 13:43:24 Windows Update 18-03-2014 17:46:28 Windows Update 21-03-2014 18:35:27 Windows Update 25-03-2014 23:23:27 Windows Update 01-04-2014 15:33:45 Windows Update 02-04-2014 13:55:39 Geplanter Prüfpunkt 04-04-2014 18:42:16 Windows Update 08-04-2014 21:32:14 Windows Update 11-04-2014 08:50:34 Windows Update 12-04-2014 08:19:26 Windows Update 13-04-2014 07:59:26 Windows Update 14-04-2014 14:30:00 Windows Update 15-04-2014 16:21:51 Windows Update 16-04-2014 15:10:34 Windows Update 17-04-2014 01:00:22 Windows Update 17-04-2014 03:03:48 Windows Update 18-04-2014 07:38:06 Geplanter Prüfpunkt 22-04-2014 10:08:12 Windows Update 25-04-2014 17:26:21 Windows Update 25-04-2014 17:40:19 avast! antivirus system restore point 26-04-2014 09:12:46 Installed AVG 2014 26-04-2014 09:13:56 Installed AVG 2014 26-04-2014 09:21:23 Removed AVG 2014 26-04-2014 09:23:36 Removed AVG 2014 ==================== Hosts content: ========================== 2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM Task: {26624418-7B15-4369-9464-021D5EC34435} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2014-01-31] () <==== ATTENTION Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation) Task: {55E2637B-9574-415C-9FE4-429CA7212A37} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-30] (Google Inc.) Task: {5C38F48E-C4F9-43DF-AFDF-42A7CD676EA5} - System32\Tasks\GoogleUpdateTaskMachineCore1cf2d8d5068bf2d => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-30] (Google Inc.) Task: {60371EA6-6C21-4265-9D16-6DB46A386ABE} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation) Task: {7CB8DC9D-81A0-4ED6-A2B1-B78C29F3CFE8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-30] (Google Inc.) Task: {B52D50BF-F9A8-4DBE-9DC0-7A2E4375F3C4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-12] (Adobe Systems Incorporated) Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] () Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cf2d8d5068bf2d.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2009-03-12 05:28 - 2008-12-18 14:51 - 00075048 _____ () C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe 2009-02-02 17:33 - 2009-02-02 17:33 - 00460199 _____ () C:\Program Files\NewTech Infosystems\Acer Backup Manager\sqlite3.dll 2008-09-28 17:55 - 2008-09-28 17:55 - 01076224 _____ () C:\Program Files\NewTech Infosystems\Acer Backup Manager\ACE.dll 2009-06-13 20:48 - 2009-01-28 08:33 - 00159744 _____ () C:\Windows\system32\atitmmxx.dll 2014-03-23 17:51 - 2014-03-07 22:39 - 03168576 _____ () C:\Users\Andreas D\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe 2014-03-21 20:35 - 2014-03-21 20:35 - 03642480 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\Temp:131C0EE9 AlternateDataStreams: C:\ProgramData\Temp:3B3A35EC AlternateDataStreams: C:\ProgramData\Temp:798A3728 AlternateDataStreams: C:\ProgramData\Temp:B623B5B8 AlternateDataStreams: C:\ProgramData\Temp:BB24555F AlternateDataStreams: C:\ProgramData\Temp:DFC5A2B2 ==================== Safe Mode (whitelisted) =================== ==================== Disabled items from MSCONFIG ============== MSCONFIG\Services: GoogleDesktopManager-051210-111108 => 3 MSCONFIG\Services: gupdate => 2 MSCONFIG\Services: gupdatem => 3 MSCONFIG\Services: gusvc => 3 MSCONFIG\Services: NTIBackupSvc => 3 MSCONFIG\Services: NTISchedulerSvc => 2 MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan.lnk => C:\Windows\pss\McAfee Security Scan.lnk.CommonStartup MSCONFIG\startupfolder: C:^Users^Andreas D^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk => C:\Windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk.Startup MSCONFIG\startupreg: Acer ePower Management => C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" MSCONFIG\startupreg: AmIcoSinglun => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe MSCONFIG\startupreg: ApnUpdater => "C:\Program Files\Ask.com\Updater\Updater.exe" MSCONFIG\startupreg: ArcadeDeluxeAgent => "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" MSCONFIG\startupreg: avgnt => "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min MSCONFIG\startupreg: BackupManagerTray => "C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -k MSCONFIG\startupreg: CLMLServer => "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" MSCONFIG\startupreg: EgisTecLiveUpdate => "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe" MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup MSCONFIG\startupreg: LManager => C:\Program Files\Launch Manager\LManager.exe MSCONFIG\startupreg: msnmsgr => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background MSCONFIG\startupreg: mwlDaemon => C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe MSCONFIG\startupreg: PlayMovie => "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" MSCONFIG\startupreg: PLFSetI => C:\Windows\PLFSetI.exe MSCONFIG\startupreg: Skytel => C:\Program Files\Realtek\Audio\HDA\Skytel.exe MSCONFIG\startupreg: StartCCC => "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun MSCONFIG\startupreg: swg => "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" MSCONFIG\startupreg: SynTPEnh => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (04/27/2014 03:02:43 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/27/2014 10:37:04 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/27/2014 09:42:08 AM) (Source: EventSystem) (User: ) Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000} Error: (04/27/2014 09:33:21 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/26/2014 10:07:56 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/26/2014 08:01:50 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/26/2014 11:27:11 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/26/2014 11:27:09 AM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/26/2014 11:27:09 AM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/26/2014 11:27:01 AM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". System errors: ============= Error: (04/27/2014 03:20:08 PM) (Source: iaStor) (User: ) Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error: (04/27/2014 03:02:43 PM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/27/2014 10:45:50 AM) (Source: iaStor) (User: ) Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error: (04/27/2014 10:37:05 AM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/27/2014 09:35:37 AM) (Source: iaStor) (User: ) Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error: (04/27/2014 09:33:21 AM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/26/2014 10:09:29 PM) (Source: iaStor) (User: ) Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error: (04/26/2014 10:07:57 PM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/26/2014 08:12:28 PM) (Source: iaStor) (User: ) Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error: (04/26/2014 08:01:52 PM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Microsoft Office Sessions: ========================= CodeIntegrity Errors: =================================== Date: 2014-04-27 18:07:57.514 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:57.014 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:56.453 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:55.907 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:55.111 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:54.596 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:53.785 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:52.974 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:52.069 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-27 18:07:51.554 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. ==================== Memory info =========================== Percentage of memory in use: 41% Total physical RAM: 3065.89 MB Available physical RAM: 1783.16 MB Total Pagefile: 6366 MB Available Pagefile: 5324.09 MB Total Virtual: 2047.88 MB Available Virtual: 1926.66 MB ==================== Drives ================================ Drive c: (ACER) (Fixed) (Total:288.32 GB) (Free:192.01 GB) NTFS ==>[Drive with boot components (obtained from BCD)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 298 GB) (Disk ID: A6211F45) Partition 1: (Not Active) - (Size=10 GB) - (Type=27) Partition 2: (Active) - (Size=288 GB) - (Type=07 NTFS) ==================== End Of Log ============================/CODE] Danke Sandra! Nun hat es funktioniert! Hoffe es passt jetzt. Sorry, aber kenn mich wirklich nicht so gut aus. |
Hallo Didu, so zeigt dein Log keine Anzeichen dass auf deinem PC etwas anderes läuft als etwas Adware. Hast du dein Passwort in deinem Emailaccount schon geändert? Im Malwarebyteslog finde ich keinen Rogue. Schritt 1 Bitte deinstalliere folgende Programme: Ask Toolbar Ask Toolbar Updater Dazu gehe auf Start --> Systemsteuerung -- > Programme --> Programme deinstallieren --> suche das Programm in der Liste --> entfernen Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee: ESET Online Scanner
Schritt 4 Starte noch einmal FRST.
|
Okay mache ich. Das Rogue. A wurde am 20.04 gefunden unter Regestrierung. Hab ich aber in quarantäne und das Anwendungsprotokoll von 20.04 hab ich ja hier gepostet. |
Hallo Didu, Zitat:
Zitat:
Ich warte dann hier auf die Logs :) |
Code: # AdwCleaner v3.204 - Bericht erstellt am 29/04/2014 um 04:50:55 |
Hallo Didu, wenn da warte ab steht, dann wartet der adwarecleaner auf eine Reaktion deinerseits. ;) Ich warte dann noch auf die restlichen Logs. :) (ESET und FRST mit der addition.txt) |
[code][/code] [CODE][[CODE][ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=96c3c9cb3af156488b3d871555d858be # engine=18072 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-04-29 02:53:40 # local_time=2014-04-29 04:53:40 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode=771 16777214 16 1 335370 335370 0 0 # compatibility_mode=5892 16776573 100 100 5538 236315948 0 0 # scanned=155236 # found=0 # cleaned=0 # scan_time=4070 /CODE]/CODE] [CODE][ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=96c3c9cb3af156488b3d871555d858be # engine=18072 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-04-29 02:53:40 # local_time=2014-04-29 04:53:40 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode=771 16777214 16 1 335370 335370 0 0 # compatibility_mode=5892 16776573 100 100 5538 236315948 0 0 # scanned=155236 # found=0 # cleaned=0 # scan_time=4070 /CODE] [CODE][ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=96c3c9cb3af156488b3d871555d858be # engine=18072 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-04-29 02:53:40 # local_time=2014-04-29 04:53:40 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode=771 16777214 16 1 335370 335370 0 0 # compatibility_mode=5892 16776573 100 100 5538 236315948 0 0 # scanned=155236 # found=0 # cleaned=0 # scan_time=4070 /CODE] [CODE][ FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-04-2014--- --- --- --- --- --- --- --- --- /CODE] [CODE][Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-04-2014 Ran by Andreas D at 2014-04-29 17:27:45 Running from C:\Users\Andreas D\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== Update for Microsoft Office 2007 (KB2508958) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version: - Microsoft) Acer Arcade Deluxe (HKLM\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 2.5.6121 - CyberLink Corp.) Acer Arcade Deluxe (Version: 2.5.6121 - CyberLink Corp.) Hidden Acer Backup Manager (HKLM\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 1.0.0.58 - NewTech Infosystems) Acer Crystal Eye Webcam (HKLM\...\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}) (Version: 5.2.1.1 - Suyin Optronics Corp) Acer eRecovery Management (HKLM\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.00.3005 - Acer Incorporated) Acer GridVista (HKLM\...\GridVista) (Version: 2.72.317 - ) Acer PowerSmart Manager (HKLM\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.01.3013 - Acer Incorporated) Acer Product Registration (HKLM\...\{DA20E1A8-07CB-4EE7-9B72-A7E28C953F0E}) (Version: 3.0.0.10 - Acer Incorporated) Acer ScreenSaver (HKLM\...\Acer Screensaver) (Version: 1.0.2.0311 - Acer) Adobe Flash Player 12 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated) Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.206 - Adobe Systems Incorporated) Adobe Reader 9.4.5 - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-A94000000001}) (Version: 9.4.5 - Adobe Systems Incorporated) Agere Systems HDA Modem (HKLM\...\Agere Systems Soft Modem) (Version: - Agere Systems) Airport Mania First Flight (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11505173}) (Version: - Oberon Media) Amazon Cloud Player (HKCU\...\Amazon Amazon Cloud Player) (Version: 2.4.0.26 - Amazon Services LLC) AmIcoSingLun (HKLM\...\InstallShield_{BF91B300-EEBC-4223-96F3-0FCBF7241B50}) (Version: 1.2.117.1 - Alcor Micro Co., Ltd.) AmIcoSingLun (Version: 1.2.117.1 - Alcor Micro Co., Ltd.) Hidden ATI Catalyst Install Manager (HKLM\...\{2F2B002A-8BF5-DF1E-6D36-7900B6F868DE}) (Version: 3.0.710.0 - ATI Technologies, Inc.) Backup Manager Basic (Version: 1.0.0.58 - NewTech Infosystems) Hidden Broadcom Gigabit NetLink Controller (HKLM\...\{9AF0B106-56F1-461B-A270-95BC1682E282}) (Version: 11.34.02 - Broadcom Corporation) C:\Program Files\Acer GameZone\GameConsole (HKLM\...\{71C2828F-2678-4675-BDEC-895424861262}_is1) (Version: 2.0.1.5 - Oberon Media, Inc.) Cake Mania 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113297350}) (Version: - Oberon Media) Catalyst Control Center - Branding (Version: 1.00.0000 - ATI) Hidden Catalyst Control Center Core Implementation (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center Graphics Full Existing (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center Graphics Full New (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center Graphics Light (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center Graphics Previews Vista (Version: 2009.0127.2137.38780 - ATI) Hidden Catalyst Control Center InstallProxy (Version: 2009.0127.2137.38780 - ATI Technologies, Inc.) Hidden Catalyst Control Center Localization All (Version: 2009.0127.2137.38780 - ATI) Hidden CCC Help Chinese Standard (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Chinese Traditional (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Czech (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Danish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Dutch (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help English (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Finnish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help French (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help German (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Greek (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Hungarian (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Italian (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Japanese (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Korean (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Norwegian (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Polish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Portuguese (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Russian (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Spanish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Swedish (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Thai (Version: 2009.0127.2136.38780 - ATI) Hidden CCC Help Turkish (Version: 2009.0127.2136.38780 - ATI) Hidden ccc-core-static (Version: 2009.0127.2137.38780 - Ihr Firmenname) Hidden ccc-utility (Version: 2009.0127.2137.38780 - ATI) Hidden Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Cooking Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115443300}) (Version: - Oberon Media) Cradle of Rome (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11219217}) (Version: - Oberon Media) Dairy Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}) (Version: - Oberon Media) Dream Day Honeymoon (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113056167}) (Version: - Oberon Media) Dream Day Wedding (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112270203}) (Version: - Oberon Media) eSobi v2 (HKLM\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.3.000223 - esobi Inc.) eSobi v2 (Version: 2.0.3.000223 - esobi Inc.) Hidden Feedback Tool (HKLM\...\{13A5E785-5197-4EAD-8EE3-D660271E49BC}) (Version: 1.2.0 - Microsoft Corporation) Feedback Tool (HKLM\...\{90024193-9F13-4877-89D5-A1CDF0CBBF28}) (Version: 1.1.0 - Microsoft Corporation) Free YouTube to MP3 Converter version 3.12.0.128 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.0.128 - DVDVideoSoft Ltd.) Galapago (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version: - Oberon Media) Google Desktop (HKLM\...\Google Desktop) (Version: 5.9.1005.12335 - Google) Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.) Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (Version: 1.3.23.9 - Google Inc.) Hidden Jewel Quest Solitaire (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111771833}) (Version: - Oberon Media) Junk Mail filter update (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Launch Manager (HKLM\...\LManager) (Version: 2.0.01 - Acer Inc.) Luxor 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11170417}) (Version: - Oberon Media) Mahjong Escape Ancient China (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111252743}) (Version: - Oberon Media) Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation) McAfee Security Scan (HKLM\...\McAfee Security Scan) (Version: - ) Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation) Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version: - Microsoft) Hidden Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation) Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Works (HKLM\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation) Mozilla Firefox 28.0 (x86 de) (HKLM\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla) MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MyWinLocker (HKLM\...\{68301905-2DEA-41CE-A4D4-E8B443B099BA}) (Version: 3.1.36.0 - EgisTec) Nokia Connectivity Cable Driver (HKLM\...\{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}) (Version: 6.80.5.1 - ) NTI Backup Now 5 (HKLM\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.616 - NewTech Infosystems) NTI Backup Now Standard (Version: 5.1.2.616 - NewTech Infosystems) Hidden NTI Media Maker 8 (HKLM\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.2.6509 - NewTech Infosystems) NTI Media Maker 8 (Version: 8.0.2.6509 - NewTech Infosystems) Hidden Ocean Express (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111232687}) (Version: - Oberon Media) Orion (HKLM\...\{5B63A470-9334-44D1-AF61-6CE2DB565AE9}) (Version: 2.5.0 - Convesoft) Parking Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11551977}) (Version: - Oberon Media) Puzzle Express (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110184263}) (Version: - Oberon Media) PX Profile Update (Version: 1.00.1. - AMD) Hidden Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5807 - Realtek Semiconductor Corp.) Skins (Version: 2009.0127.2137.38780 - ATI) Hidden Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 12.1.0.0 - Synaptics) Tradewinds 2 (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11037623}) (Version: - Oberon Media) Tri-Peaks Solitaire To Go (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111205743}) (Version: - Oberon Media) Turbo Pizza (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113009953}) (Version: - Oberon Media) Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.) Wedding Dash (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113494430}) (Version: - Oberon Media) Windows Live Anmelde-Assistent (HKLM\...\{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}) (Version: 5.000.818.6 - Microsoft Corporation) Windows Live Call (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Communications Platform (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8050.1202 - Microsoft Corporation) Windows Live Essentials (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Fotogalerie (Version: 14.0.8051.1204 - Microsoft Corporation) Hidden Windows Live Mail (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Messenger (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live Sync (HKLM\...\{8C1E2925-14F8-45AA-B999-1E2A74BF5607}) (Version: 14.0.8050.1202 - Microsoft Corporation) Windows Live Writer (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation) Zuma Deluxe (HKLM\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110111700}) (Version: - Oberon Media) ==================== Restore Points ========================= 27-02-2014 22:57:38 Windows Update 02-03-2014 08:13:11 Windows Update 02-03-2014 13:03:47 Windows Update 03-03-2014 09:13:49 Windows Update 08-03-2014 17:28:06 Windows Update 11-03-2014 22:52:53 Windows Update 11-03-2014 23:01:40 Windows Update 18-03-2014 13:43:24 Windows Update 18-03-2014 17:46:28 Windows Update 21-03-2014 18:35:27 Windows Update 25-03-2014 23:23:27 Windows Update 01-04-2014 15:33:45 Windows Update 02-04-2014 13:55:39 Geplanter Prüfpunkt 04-04-2014 18:42:16 Windows Update 08-04-2014 21:32:14 Windows Update 11-04-2014 08:50:34 Windows Update 12-04-2014 08:19:26 Windows Update 13-04-2014 07:59:26 Windows Update 14-04-2014 14:30:00 Windows Update 15-04-2014 16:21:51 Windows Update 16-04-2014 15:10:34 Windows Update 17-04-2014 01:00:22 Windows Update 17-04-2014 03:03:48 Windows Update 18-04-2014 07:38:06 Geplanter Prüfpunkt 22-04-2014 10:08:12 Windows Update 25-04-2014 17:26:21 Windows Update 25-04-2014 17:40:19 avast! antivirus system restore point 26-04-2014 09:12:46 Installed AVG 2014 26-04-2014 09:13:56 Installed AVG 2014 26-04-2014 09:21:23 Removed AVG 2014 26-04-2014 09:23:36 Removed AVG 2014 27-04-2014 16:34:06 Geplanter Prüfpunkt 28-04-2014 14:25:00 Removed Ask Toolbar. 28-04-2014 14:26:38 Removed Ask Toolbar. 29-04-2014 02:49:54 Geplanter Prüfpunkt 29-04-2014 13:19:55 Windows Update ==================== Hosts content: ========================== 2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation) Task: {55E2637B-9574-415C-9FE4-429CA7212A37} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-30] (Google Inc.) Task: {5C38F48E-C4F9-43DF-AFDF-42A7CD676EA5} - System32\Tasks\GoogleUpdateTaskMachineCore1cf2d8d5068bf2d => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-30] (Google Inc.) Task: {60371EA6-6C21-4265-9D16-6DB46A386ABE} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation) Task: {7CB8DC9D-81A0-4ED6-A2B1-B78C29F3CFE8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-30] (Google Inc.) Task: {B52D50BF-F9A8-4DBE-9DC0-7A2E4375F3C4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-04-29] (Adobe Systems Incorporated) Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] () Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cf2d8d5068bf2d.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2009-03-12 05:28 - 2008-12-18 14:51 - 00075048 _____ () C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe 2009-02-02 17:33 - 2009-02-02 17:33 - 00460199 _____ () C:\Program Files\NewTech Infosystems\Acer Backup Manager\sqlite3.dll 2008-09-28 17:55 - 2008-09-28 17:55 - 01076224 _____ () C:\Program Files\NewTech Infosystems\Acer Backup Manager\ACE.dll 2009-06-13 20:48 - 2009-01-28 08:33 - 00159744 _____ () C:\Windows\system32\atitmmxx.dll 2014-03-23 17:51 - 2014-03-07 22:39 - 03168576 _____ () C:\Users\Andreas D\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\Temp:131C0EE9 AlternateDataStreams: C:\ProgramData\Temp:3B3A35EC AlternateDataStreams: C:\ProgramData\Temp:798A3728 AlternateDataStreams: C:\ProgramData\Temp:B623B5B8 AlternateDataStreams: C:\ProgramData\Temp:BB24555F AlternateDataStreams: C:\ProgramData\Temp:DFC5A2B2 ==================== Safe Mode (whitelisted) =================== ==================== Disabled items from MSCONFIG ============== MSCONFIG\Services: GoogleDesktopManager-051210-111108 => 3 MSCONFIG\Services: gupdate => 2 MSCONFIG\Services: gupdatem => 3 MSCONFIG\Services: gusvc => 3 MSCONFIG\Services: NTIBackupSvc => 3 MSCONFIG\Services: NTISchedulerSvc => 2 MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan.lnk => C:\Windows\pss\McAfee Security Scan.lnk.CommonStartup MSCONFIG\startupfolder: C:^Users^Andreas D^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk => C:\Windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk.Startup MSCONFIG\startupreg: Acer ePower Management => C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" MSCONFIG\startupreg: AmIcoSinglun => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe MSCONFIG\startupreg: ArcadeDeluxeAgent => "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" MSCONFIG\startupreg: avgnt => "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min MSCONFIG\startupreg: BackupManagerTray => "C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -k MSCONFIG\startupreg: CLMLServer => "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" MSCONFIG\startupreg: EgisTecLiveUpdate => "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe" MSCONFIG\startupreg: Google Desktop Search => "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup MSCONFIG\startupreg: LManager => C:\Program Files\Launch Manager\LManager.exe MSCONFIG\startupreg: msnmsgr => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background MSCONFIG\startupreg: mwlDaemon => C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe MSCONFIG\startupreg: PlayMovie => "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" MSCONFIG\startupreg: PLFSetI => C:\Windows\PLFSetI.exe MSCONFIG\startupreg: Skytel => C:\Program Files\Realtek\Audio\HDA\Skytel.exe MSCONFIG\startupreg: StartCCC => "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun MSCONFIG\startupreg: swg => "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" MSCONFIG\startupreg: SynTPEnh => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (04/29/2014 03:36:32 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/29/2014 03:35:50 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/29/2014 03:35:50 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/29/2014 03:35:50 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/29/2014 03:35:50 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/29/2014 03:35:49 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/29/2014 03:35:49 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/29/2014 03:35:49 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe". Error: (04/29/2014 03:32:31 PM) (Source: EventSystem) (User: ) Description: 80070005EventSystem.EventSubscription{CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000} Error: (04/29/2014 03:15:30 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 System errors: ============= Error: (04/29/2014 03:36:33 PM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/29/2014 03:15:31 PM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/29/2014 05:07:24 AM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/28/2014 03:55:44 PM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/28/2014 02:45:09 PM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/28/2014 09:57:20 AM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/28/2014 05:29:58 AM) (Source: iaStor) (User: ) Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error: (04/28/2014 05:19:06 AM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Error: (04/27/2014 09:08:36 PM) (Source: iaStor) (User: ) Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error: (04/27/2014 09:05:38 PM) (Source: Service Control Manager) (User: ) Description: Parallel port driver%%1058 Microsoft Office Sessions: ========================= CodeIntegrity Errors: =================================== Date: 2014-04-29 17:27:36.082 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:35.286 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:34.303 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:33.321 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:32.416 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:31.324 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:30.263 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:29.233 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:28.344 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. Date: 2014-04-29 17:27:27.471 Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde. ==================== Memory info =========================== Percentage of memory in use: 39% Total physical RAM: 3065.89 MB Available physical RAM: 1861.66 MB Total Pagefile: 6366 MB Available Pagefile: 5384.58 MB Total Virtual: 2047.88 MB Available Virtual: 1926.66 MB ==================== Drives ================================ Drive c: (ACER) (Fixed) (Total:288.32 GB) (Free:191.99 GB) NTFS ==>[Drive with boot components (obtained from BCD)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 298 GB) (Disk ID: A6211F45) Partition 1: (Not Active) - (Size=10 GB) - (Type=27) Partition 2: (Active) - (Size=288 GB) - (Type=07 NTFS) ==================== End Of Log ============================/CODE] So nun hab ich es geschafft. Sorry hab das mit den Warte abbeim ADW Cleaner falsch verstanden. Dachte da kommt dann Suchlauf beendet. Dann hat das ja gepasst. Malwarebytes ist leider zu m 20.04 kein Suchlaufprotokoll da. Hab unter Anwendungsprotokolle geschaut. Könnte höchstens das hier schreiben was hinter Rogue.A Regestrierung steht. Sind so Zahlen und Nummern aber das wird dir nichts nützen. Okay dann hab ich noch das Problem mit Antivirus. Das da immer kommt wenn ich einen installieren will: clam av und Clam Win nicht ordentlich installiert.Da kommt immer Schutz vor schädlicher Software die Meldung., |
Hallo Didu, Zitat:
Zitat:
Aber zuerst fixen wir noch n paar Sachen ;) Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: SearchScopes: HKLM - DefaultScope value is missing.Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Löschen von eventuellen Resten der Antivirenprogramme Avast Avast! Hier ist wichtig, dass du das Tool im abgesicherten Modus verwendest! AVG AVG Remover Avira Avira Registry Cleaner Clam AV Clam AV hat leider kein spezielles uninstall-Tool. Bitte lade dir den Revo Uninstaller herunter, installiere ihn, starte ihn und schaue, ob du in der Liste ClamAV findest und deinstalliere das dann mit Revo, versuche nach diesen Schritten dir erneut ein Antivirusprogramm herunterzuladen. Ich empfehle Avast! OK So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber. Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir. Schritt 1 Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren. Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen. Schritt 2 Downloade dir bitte delfix auf deinen Desktop.
Updates / Programme aktualisieren
Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems. Aktualität des Systems Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java, sofern vorhanden) aktuell sind.
Antivirensoftware
Zusätzlicher Schutz
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Systemleistung Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu TFC Halte dich fern von jeglichen Registry Cleanern. Diese schaden deinem System mehr als dass sie es schneller machen. Verhaltensregeln zum sichereren Surfen
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind. Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun. Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun. |
Gut da steht hinter Rogue.A Registrierung: HKU/S-1-5-21-2834489413-548123064-1761120133-1000-(ED1FC765-E35E-4C-3D-B... |
Ja, das ist ein Registrierungsschlüssel, ist ein Rest. Könnte man noch entfernen, aber da fehlen die letzten paar Zahlen. Hat das Installieren eines neuen Antivirenprogramms geklappt? |
Komm jetzt erst von der Arbeit. Mach nun die letzten Schriite gleich. Soll ich alles was ich in Quarantäne bei Malwarebytes habe löschen? Oder nur die zwei Rogue.A? Welches kostenlose Antivirusprogramm empfehlst du mir? Hoffe es ist nichts passiert. Musste ja die letzten Tage ohne virusprogramm ins Internet. no fixlist.txt.found The fixlist.txt should be the same folder/directorythe tool is located Das Zeigt es mir an. Mach derweilen die anderen Schritte. Auch bei Entfernen von Resten eine Frage. Drück die Windowstaste Start links unten und wenn ich Avast eingebeke kommt First und Additon, Bei AVG Auch First und Additon und dazu noch patterns und patterns backup1-5 und bei Avira kommt ganz viel mit Avira. Darf ich das dann alles löschen? Probiere nun den nächsten Schritt. Hab nun das andere was ich gekonnt oder hinbekommen habe gemacht. Echt danke das du soviel Geduld hast mit mir. Bei Revo uninstaller habe ich kein Clam Av gefunden in der Liste. Hab auch noch keinen Antivirus heruntergeladen und Delfix auch noch nicht gemacht, weil das kommt ja zum Schluss. Hab ja schon einen Malwarebytes. Soll ich den erst deinstallieren? Hab mir den neuen heruntergeladen, aber da erschien nichts am Desktop. Und bei mir schaut das anders aus als hier beschrieben. Seh jetzt bei der neuen Version nicht mir das Symbol Firefox im linken Eck oben. Da konnte man dann immer unter Hilfe gehen usw. Gut aber zumindest den Rest hab ich gemacht. Ah bin wohl dein schwierigster Fall hier. Oder ist das Bild wo ich hier sehe das von den Malwarebytes den man kaufen muss und nicht vom kostenlosen? |
Hallo Didu, Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Bezüglich ClamAV sieht es echt so aus, als ob da noch Reste vorhanden sind. Wir schauen einmal nach. Schritt 1 Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop. SystemLook (32 bit)
|
Beim Entfernen von Avast ist ein großes Problem aufgetreten. Ich konnte nicht mehr starten. Alles weg. Muss jetzt alles neu installieren. Ist jetzt der Virus weg? Weil bin jetzt am Anfang so wie ich ihn gekauft habe. |
Hallo Didu, Zitat:
|
Den Computer! Musste wieder alles per Cd draufspielen. Welche Programme brauch ich nicht unbedingt und kann ich löschen? Mir hat mein Neffe heute ein paar genannt das das System schneller wird kann ich das meiste löschen. Dann hat er unter Backup meine alten Fotos und Musik gefunden? Weiß es nicht mehr wo das war und wo ich da hin muss? Bei den neuen Firefox wo ist da der Button wo dann kommt Hilfe und über Firefox? Avast hab ich jetzt. da hat mir mein Neffe das so eingestellt ohne Werbung und vieles was man nicht braucht. Ist das Malewarebytes dann auch ohne Werbung und so wo ihr zum Runterladen empfehlt? Sorry für die vielen Fragen. Wie kann ich My Winlocker deinstallieren? Da kann man nur auf ändern gehen? Und wie bringe ich die alten Sachen wie Musik und Fotos wieder an ihren alten Standort also Ordner zurück? Räum gerade auf. Das nimmt alles viel Zeit in Anspruch. Acer arcarde Deluxe " " Backup Manager Crystal Eye Webcam Recovery Management Grid Vista Screen Saver Windows Live Anmeldung " " Live Essentials Live Sync upllodtool Ati Catalyst Controll Center Was würdest du da noch Deinstallieren? Das das System schneller wird. Was hältst du von den Programm Pc Beschleuniger? Hat einiges gefunden bei mir was langsam macht. Hab mich aber nicht registriert. Man könnte nach den Scan reparieren, aber weiß nicht was das kostet? Bei Avast heißt es 30 Tage ohne Registrierug. Muss ich mich dann registrieren oder was zahlen? Sorry habe heut soviel geschrieben und gefragt, aber ich bemühe mich ja. Mein neffe hat mir erzählt das er schon von mehr Leuten gehört hat das das Löschen von Avast nicht so leicht ist und das dann gleich alles löscht. Aber da kann ja keiner was dafür. Hab es auch genauso gemacht mit im abgesicherten Modus. Okay dann Gut Nacht! |
Hallo Didu, Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
|
Also ich habe einfach die kopierte Cd reingelegt. also drübergespielt. Für was ist der My Win Locker gut? Der Pc Beschleuniger kam als ich die Addons für Firefox hinzugefügt habe. Ging über Download irgendwie nicht. Aber bin dann auf Firefox und hinzufügen und da klappte es sehr schnell. Hab eben die ganzen Spiele und so brauche ich nicht gelöscht. TLC hab ich gedownloadet, aber es müsste doch da dann auch ein Symbol erscheinen wie bei den Firefox Add Ons? Den Pc Beschleuniger dann am besten unter Programme deinstallieren? Muss mir dann malwarebytes noch holen. Und so bin ich froh das Der Computer wieder geht. Denk das mit den Virus hat sich erledigt. Mir ist auch Angst das nochmal alles abstürzt. Mails wurden jetzt nicht mehr verschickt von meinen Account. Jetzt wollt ich mir den Adobe Reader holen. Javascript aktivieren. Steht eine Anleitung auf Extra und dann Einstellungen und Inhalt. Aber da steht nur Pop Fenster blockieren. Kann das an den Script liegen das ich mir für Firefox geholt habe? Was tun? Jetzt wollt ich dir gerade schicken was Malwarebytes gefunden hat. Aber jetzt geht gar nichts mehr wenn ich auf die Raute klicken rührt sich nichts. Wollte den Suchlauf kopieren. Es wurden bei Hyper Suchlauf 251 Objekte gefunden. Mag bald nicht mehr. Glaub den kann ich wegschmeisen. Warum geht das mit der Raute jetzt nicht. Liegt das an den Firefox Script oder keine Ahnung. Kenn mich gar nicht mehr aus. Mach jetzt noch den großen Suchlauf von Malwarebytes aber kann nichts schicken hier. Malwarebytes Anti-Malware Malwarebytes | Free Anti-Malware & Internet Security Software Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Starting, Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Started, Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 16:45:24, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, Update, 03.05.2014 16:45:29, SYSTEM, ANDREAS-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.3.27.1, Update, 03.05.2014 16:45:43, SYSTEM, ANDREAS-PC, Manual, Malware Database, 2014.3.4.9, 2014.5.3.5, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Refresh, Starting, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Stopping, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Stopped, Protection, 03.05.2014 16:45:50, SYSTEM, ANDREAS-PC, Protection, Refresh, Success, Protection, 03.05.2014 16:45:50, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 16:45:51, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, Detection, 03.05.2014 16:45:55, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:45:56, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:45:56, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:45:59, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:46:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:46:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:59:59, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 17:00:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 17:00:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [917077d6f48752e40736026f58aa12ee] Protection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrstub.dll, Error, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrstub.dll, Protection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Starting, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Started, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 17:13:32, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, (end) Malwarebytes Anti-Malware Malwarebytes | Free Anti-Malware & Internet Security Software Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Starting, Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Started, Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 16:45:24, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, Update, 03.05.2014 16:45:29, SYSTEM, ANDREAS-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.3.27.1, Update, 03.05.2014 16:45:43, SYSTEM, ANDREAS-PC, Manual, Malware Database, 2014.3.4.9, 2014.5.3.5, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Refresh, Starting, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Stopping, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Stopped, Protection, 03.05.2014 16:45:50, SYSTEM, ANDREAS-PC, Protection, Refresh, Success, Protection, 03.05.2014 16:45:50, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 16:45:51, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, Detection, 03.05.2014 16:45:55, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:45:56, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:45:56, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:45:59, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:46:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:46:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:59:59, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 17:00:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 17:00:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [917077d6f48752e40736026f58aa12ee] Protection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrstub.dll, Error, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrstub.dll, Protection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Starting, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Started, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 17:13:32, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, (end) Mit der Maus und Einfügen ging es jetzt. Wenigsten etwas. Mach den großen Suchlauf und schicke ihn dann. Malwarebytes Anti-Malware Malwarebytes | Free Anti-Malware & Internet Security Software Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Starting, Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Started, Protection, 03.05.2014 16:45:18, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 16:45:24, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, Update, 03.05.2014 16:45:29, SYSTEM, ANDREAS-PC, Manual, Rootkit Database, 2014.2.20.1, 2014.3.27.1, Update, 03.05.2014 16:45:43, SYSTEM, ANDREAS-PC, Manual, Malware Database, 2014.3.4.9, 2014.5.3.5, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Refresh, Starting, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Stopping, Protection, 03.05.2014 16:45:44, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Stopped, Protection, 03.05.2014 16:45:50, SYSTEM, ANDREAS-PC, Protection, Refresh, Success, Protection, 03.05.2014 16:45:50, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 16:45:51, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, Detection, 03.05.2014 16:45:55, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:45:56, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:45:56, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:45:59, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:46:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:46:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 16:46:53, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 16:59:59, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [37ca85c8bfbc0a2c6ad3a6cba65c25db] Protection, 03.05.2014 17:00:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 17:00:00, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Detection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, Malware Protection, File, PUP.Optional.MindSpark.A, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Quarantine, [917077d6f48752e40736026f58aa12ee] Protection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrstub.dll, Error, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\8hbrstub.dll, Protection, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Error, 03.05.2014 17:10:14, SYSTEM, ANDREAS-PC, Protection, DeleteFile, 5, Failed, C:\Program Files\Allin1Convert_8h\bar\1.bin\APPINTEGRATORSTUB.DLL, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Starting, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malware Protection, Started, Protection, 03.05.2014 17:12:15, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Starting, Protection, 03.05.2014 17:13:32, SYSTEM, ANDREAS-PC, Protection, Malicious Website Protection, Started, (end) Jetzt zickt er mit Java Script. Aber selbst wenn ich den Anweisungen folge, bei mir kommt kein Java Script aktivieren unter Inhalt. Dann zeigt es mir heute an: Die Ausnahme unknown software exeption(0x0000409) ist in Anwendung an der Stelle 0x77695203. Kenn mich gar nicht mehr aus. |
Hallo Didu. Wenn du das Windows nur drübergespielt hast, ist ja nur Windows replaced worden. Deine ganzen anderen Programme und auch der Krams ;) sind dann noch vorhanden. Zitat:
Mach bitte ein neues FRST-Log Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Zitat:
Steht das im Browser? Dann bitte auf das Icon von NoScript drücken und Ausnahme zulassen anklicken. Das Log von Malwarebytes ist das Protektionslog, das Suchlog findest du folgendermassen. (Wenn es zu groß sein sollte, dann teile es bitte auf und poste es in mehreren Beiträgen :) ) Bitte auch posten :)
|
Hab dir doch alle Texte geschickt zu Malwarebytes. Wieso soll ich mir Malwarebytes nochmal runterladen? Kann ja die alten Daten alle löschen. Jetzt nochmal von vorne anfangen? Dann stürzt mir wieder alle ab. Bin eh nur noch Stunden vorm Computer. Scheint nicht meine Welt zu sein. Hab doch den Suchlauf hier gepostet. Ein Avast hab ich mir auch neu geholt und werde den sicher nie mehr löschen. Wurde eh schön blöd angeredet wie kann man nur Windows Vista haben. Ganz einfach, das hat einer gekauft der sich null auskennt. Denke lange machts der Laptop eh nicht mehr. Der ist eh so langsam. Da steht nichts von Ausnahme zulassen oder no Skript nur von trojaner board erlauben. Raute hier unten geht nicht und einfügen auch nichts. Denke ist besser wenn ich das Skript wieder los werde. Das hat mir auch den Pc Beschleuniger empfohlen. Sorry blick einfach gar nicht mehr durch und muss mal weg vom Computer. Wird dann schon laufen. Internet geht ja soweit so gut. |
Hallo Didu, Zitat:
Zitat:
Zitat:
Zitat:
|
Code: Malwarebytes Anti-MalwareFRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:04-05-2014--- --- --- /CODE] |
Hallo Didu, das ist nicht das Log vom 03/05. Das Log ist sauber. Allerdings hast du da adware im Browser Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: SearchScopes: HKLM - {75b4241f-171e-44a3-bf44-23613b6e3e03} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^AYY^xdm070^YYA^de&si=flvrunner&ptb=4EFA316D-238B-4E04-8FE7-E58EFD781597&ind=2014050114&n=780bf742&psa=&st=sb&searchfor={searchTerms}Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Code: Malwarebytes Anti-Malware |
Code: Malwarebytes Anti-Malware |
Hallo Didu. Dann liegt die fixlist.txt nicht im gleichen Verzeichnis wie FRST. Speichere sie bitte unter: C:\Users\Andreas\Downloads und versuche es nochmal. |
Sorry geht auch nicht. Gut Nacht! Zeigt mir an New update found. Frst is ready to use. Dann warte ich aber rührt sich nichts. Hab den Text von dir so kopiert: Bin auf auf alles auwählen dann Strg +c und dann im leeren Dokument Strg+V. Das passt doch so? Ja probiers dann morgen weiter. |
Hallo Didu, nachdem du die Fixlist erstellt hast und in dem gleichen Ordner gespeichert hast und dann auch FRST gestartet hast, musst du auf den Fixbutton drücken, dann sollte das eigenlich funktionieren. :) |
Ich hab Ja auf den Fix Button gedrückt oder darf da bei Additon.txt kein Häkchen sein? Zeigt dann an New update found und Frst ready to use und dann passiert minutenlang nichts. |
Zitat:
|
Der findet keine Fixlist und C:/User /Andreas/ Downloads kennt er nicht. Hab es unter Andreas Downloads. Ach das geht einfach nicht. Mit den Draufspielen der CD und hab jetzt alte Dateien drauf. Keine Ahnung ich kenn mich nicht mehr aus. War fast fertig und dann stürzt alles ab. Keine Ahnung sorry Gut Nacht! |
Zitat:
|
[CODE][Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:04-05-2014 Ran by Andreas (administrator) on ANDREAS-PC on 05-05-2014 09:55:42 Running from C:\Users\Andreas\Downloads Microsoft® Windows Vista™ Home Premium Service Pack 1 (X86) OS Language: German Standard Internet Explorer Version 7 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe (Microsoft Corporation) C:\Windows\System32\SLsvc.exe (ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe () C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe (Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (CyberLink Corp.) C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink) C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe (Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe (Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe () C:\Windows\PLFSetI.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe (EgisTec Inc.) C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe (NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe (Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe (NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (EgisTec Inc.) C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe (EgisTec Inc.) C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (Acer Corp.) C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe (Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe (Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) C:\Windows\System32\wuauclt.exe (Microsoft Corporation) C:\Windows\System32\wsqmcons.exe (Microsoft Corporation) C:\Windows\System32\conime.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation) HKLM\...\Run: [ArcadeDeluxeAgent] => C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [156968 2009-01-21] (CyberLink Corp.) HKLM\...\Run: [CLMLServer] => C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe [202024 2009-01-21] (CyberLink) HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2009-01-27] (Advanced Micro Devices, Inc.) HKLM\...\Run: [Google Desktop Search] => C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2014-05-01] (Google) HKLM\...\Run: [AmIcoSinglun] => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [237568 2008-10-24] (AlcorMicro Co., Ltd.) HKLM\...\Run: [PLFSetI] => C:\Windows\PLFSetI.exe [200704 2008-07-29] () HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [870920 2009-02-24] (Dritek System Inc.) HKLM\...\Run: [BackupManagerTray] => C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [249600 2009-04-11] (NewTech Infosystems, Inc.) HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [440864 2009-04-15] (Acer Incorporated) HKLM\...\Run: [EgisTecLiveUpdate] => C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe [199464 2008-10-27] (EgisTec Inc.) HKLM\...\Run: [mwlDaemon] => C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe [346672 2008-10-27] (EgisTec Inc.) HKLM\...\Run: [PlayMovie] => C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe [173288 2008-12-26] (Acer Corp.) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [3873704 2014-05-02] (AVAST Software) HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL => C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll [119296 2014-05-01] (Google) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yahoo.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0514&m=aspire_7735 HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0514&m=aspire_7735 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0514&m=aspire_7735 URLSearchHook: HKCU - (No Name) - {5bcf818d-78c8-41b8-ba89-65c5fdac4fc4} - C:\Program Files\Allin1Convert_8h\bar\1.bin\8hSrcAs.dll No File SearchScopes: HKLM - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW SearchScopes: HKLM - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW SearchScopes: HKLM - {75b4241f-171e-44a3-bf44-23613b6e3e03} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^AYY^xdm070^YYA^de&si=flvrunner&ptb=4EFA316D-238B-4E04-8FE7-E58EFD781597&ind=2014050114&n=780bf742&psa=&st=sb&searchfor={searchTerms} SearchScopes: HKCU - DefaultScope {75b4241f-171e-44a3-bf44-23613b6e3e03} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^AYY^xdm070^YYA^de&si=flvrunner&ptb=4EFA316D-238B-4E04-8FE7-E58EFD781597&ind=2014050114&n=780bf742&psa=&st=sb&searchfor={searchTerms} SearchScopes: HKCU - {75b4241f-171e-44a3-bf44-23613b6e3e03} URL = hxxp://search.tb.ask.com/search/GGmain.jhtml?p2=^AYY^xdm070^YYA^de&si=flvrunner&ptb=4EFA316D-238B-4E04-8FE7-E58EFD781597&ind=2014050114&n=780bf742&psa=&st=sb&searchfor={searchTerms} BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\partner.dll (Google Inc.) BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.) BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (Google Inc.) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\diwras17.default FF Homepage: https://de.yahoo.com/ FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: NoScript - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\diwras17.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-05-02] FF Extension: Adblock Plus - C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\diwras17.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-02] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] ========================== Services (Whitelisted) ================= R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-05-02] (AVAST Software) R2 CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [75048 2008-12-18] () R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [703008 2009-04-15] (Acer Incorporated) S3 GoogleDesktopManager-092308-165331; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2014-05-01] (Google) R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-04-03] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [857912 2014-04-03] (Malwarebytes Corporation) R2 MWLService; C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe [306736 2008-10-27] (EgisTec Inc.) R2 NTI IScheduleSvc; C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [61184 2009-04-11] (NewTech Infosystems, Inc.) S3 Partner Service; C:\ProgramData\Partner\partner.exe [110576 2014-05-01] (Google Inc.) ==================== Drivers (Whitelisted) ==================== R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24184 2014-05-02] () R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [67824 2014-05-02] (AVAST Software) R1 aswRdr; C:\Windows\system32\drivers\aswRdr.sys [54832 2014-05-02] (AVAST Software) R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49944 2014-05-02] () R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [776976 2014-05-02] (AVAST Software) R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [411552 2014-05-02] (AVAST Software) R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57672 2014-05-02] (AVAST Software) R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [180632 2014-05-02] () R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2014-04-03] (Malwarebytes Corporation) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [107736 2014-05-05] (Malwarebytes Corporation) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51416 2014-04-03] (Malwarebytes Corporation) R2 mwlPSDFilter; C:\Windows\System32\DRIVERS\mwlPSDFilter.sys [19504 2008-10-09] (Egis Incorporated.) R2 mwlPSDNServ; C:\Windows\System32\DRIVERS\mwlPSDNServ.sys [16432 2008-10-09] (Egis Incorporated.) R2 mwlPSDVDisk; C:\Windows\System32\DRIVERS\mwlPSDVDisk.sys [59952 2008-10-09] (Egis Incorporated.) S3 IntcAzAudAddService; system32\drivers\RTKVHDA.sys [X] S3 IpInIp; system32\DRIVERS\ipinip.sys [X] S3 k57nd60x; system32\DRIVERS\k57nd60x.sys [X] S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X] S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X] S3 RTHDMIAzAudService; system32\drivers\RtHDMIV.sys [X] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-05-05 09:54 - 2014-05-05 09:55 - 00013929 _____ () C:\Users\Andreas\Downloads\FRST.txt 2014-05-05 09:53 - 2014-05-05 09:54 - 01051648 _____ (Farbar) C:\Users\Andreas\Downloads\FRST.exe 2014-05-04 11:55 - 2014-05-04 11:55 - 00001155 _____ () C:\mbam.txt 2014-05-03 22:56 - 2014-05-03 22:56 - 00000000 ____D () C:\Users\Andreas\Documents\Wiesn Fotos 2014-05-03 22:56 - 2014-05-03 22:56 - 00000000 ____D () C:\Users\Andreas\Documents\Mittenwald 2014-05-03 22:56 - 2014-05-03 22:56 - 00000000 ____D () C:\Users\Andreas\Documents\Geburtstagsfeier 20.02.010 2014-05-03 22:55 - 2014-05-03 22:55 - 00000000 ____D () C:\Users\Andreas\Documents\Frühlingsfest2010+altes foto 2014-05-03 22:55 - 2014-05-03 22:55 - 00000000 ____D () C:\Users\Andreas\Documents\Frühlingsfest 2014-05-03 22:55 - 2014-05-03 22:55 - 00000000 ____D () C:\Users\Andreas\Documents\biathlon bei Stadler in Regensburg 2014-05-03 22:55 - 2014-05-03 22:55 - 00000000 ____D () C:\Users\Andreas\Documents\2009-07-18 Gran Canaria2008 2014-05-03 22:54 - 2014-05-03 22:54 - 00000000 ____D () C:\Users\Andreas\Documents\2009-03-18 001 2014-05-03 22:52 - 2014-05-03 22:52 - 00000000 ___RD () C:\Users\Andreas\Documents\Notes 2014-05-03 18:14 - 2014-05-03 18:14 - 00001189 _____ () C:\Malwarebytes Bedrohungs Suchlauf 03.05.txt 2014-05-03 17:17 - 2014-05-03 17:17 - 00004664 _____ () C:\Malwarebytes Schutzprotokoll 03.05.14.txt 2014-05-03 17:16 - 2014-05-03 17:16 - 00097998 _____ () C:\Malwarebytes Suchlauf 03.05.14.txt 2014-05-03 16:45 - 2014-05-05 09:43 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2014-05-03 16:44 - 2014-05-03 16:44 - 00000903 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk 2014-05-03 16:44 - 2014-05-03 16:44 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware 2014-05-03 16:44 - 2014-05-03 16:44 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-05-03 16:44 - 2014-05-03 16:44 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware 2014-05-03 16:44 - 2014-04-03 09:51 - 00073432 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys 2014-05-03 16:44 - 2014-04-03 09:51 - 00051416 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2014-05-03 16:44 - 2014-04-03 09:50 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2014-05-03 16:43 - 2014-05-03 16:44 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Andreas\Downloads\mbam-setup-2.0.1.1004.exe 2014-05-03 07:10 - 2014-05-03 07:12 - 00000000 ____D () C:\Windows\system32\MRT 2014-05-03 06:58 - 2014-05-03 06:58 - 00000000 ____D () C:\Program Files\Microsoft.NET 2014-05-02 22:06 - 2014-05-02 22:06 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\QuickScan 2014-05-02 21:50 - 2014-05-02 21:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2014-05-02 21:50 - 2014-05-02 21:50 - 00000000 ____D () C:\Program Files\Microsoft Silverlight 2014-05-02 21:48 - 2014-05-02 21:48 - 05484256 _____ (Speedchecker Limited ) C:\Users\Andreas\Downloads\pcbeschleunigen_b39555d87a4746588c157659aa250764_.exe 2014-05-02 21:37 - 2014-05-02 21:37 - 00448512 _____ (OldTimer Tools) C:\Users\Andreas\Downloads\TFC.exe 2014-05-02 21:36 - 2014-05-02 21:36 - 00700980 _____ () C:\Users\Andreas\Downloads\adblock_edge-2.0.7-sm+an+tb+fx-windows.xpi 2014-05-02 20:47 - 2010-09-06 18:24 - 00125952 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll 2014-05-02 20:47 - 2010-09-06 18:23 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll 2014-05-02 20:47 - 2009-08-24 14:16 - 00378368 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll 2014-05-02 19:34 - 2010-04-14 19:47 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll 2014-05-02 19:34 - 2010-04-14 19:47 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax 2014-05-02 19:34 - 2010-04-14 19:46 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\MSNP.ax 2014-05-02 19:29 - 2009-11-08 10:55 - 01130824 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll 2014-05-02 19:29 - 2009-11-08 10:55 - 00297808 _____ (Microsoft Corporation) C:\Windows\system32\mscoree.dll 2014-05-02 19:29 - 2009-11-08 10:55 - 00295264 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHost.exe 2014-05-02 19:29 - 2009-11-08 10:55 - 00099176 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHostProxy.dll 2014-05-02 19:29 - 2009-11-08 10:55 - 00049472 _____ (Microsoft Corporation) C:\Windows\system32\netfxperf.dll 2014-05-02 18:36 - 2014-05-02 18:42 - 00005086 _____ () C:\Users\Andreas\AppData\Local\MyWinLockerInstaller.txt-20140502.log 2014-05-02 18:29 - 2014-05-02 18:29 - 00000469 _____ () C:\Windows\SynInst.log 2014-05-02 18:20 - 2014-05-02 18:20 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_00_00.Wdf 2014-05-02 18:10 - 2014-05-02 18:10 - 00000813 _____ () C:\Users\Andreas\Desktop\IMG_4042_02 - Verknüpfung.lnk 2014-05-02 18:10 - 2014-05-02 18:10 - 00000813 _____ () C:\Users\Andreas\Desktop\IMG_4042_02 - Verknüpfung (2).lnk 2014-05-02 18:10 - 2014-05-02 18:10 - 00000798 _____ () C:\Users\Andreas\Desktop\IMG_4931 - Verknüpfung.lnk 2014-05-02 17:56 - 2014-05-02 17:56 - 00001195 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk 2014-05-02 17:56 - 2014-05-02 17:56 - 00001036 _____ () C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk 2014-05-02 17:55 - 2014-05-02 17:56 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\DVDVideoSoft 2014-05-02 17:55 - 2014-05-02 17:56 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft 2014-05-02 17:55 - 2014-05-02 17:56 - 00000000 ____D () C:\Program Files\DVDVideoSoft 2014-05-02 17:55 - 2014-05-02 17:55 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft 2014-05-02 16:37 - 2014-05-02 18:11 - 00006144 _____ () C:\Users\Andreas\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-05-02 16:07 - 2014-05-02 16:07 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Adobe 2014-05-02 15:59 - 2014-05-02 15:59 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Apps\2.0 2014-05-02 15:34 - 2010-02-12 12:48 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\browserchoice.exe 2014-05-02 15:29 - 2014-05-02 15:29 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\AVAST Software 2014-05-02 15:28 - 2014-05-02 15:28 - 00001877 _____ () C:\Users\Public\Desktop\avast! Free Antivirus.lnk 2014-05-02 15:28 - 2014-05-02 15:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast 2014-05-02 15:26 - 2014-05-02 15:25 - 00776976 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys 2014-05-02 15:26 - 2014-05-02 15:25 - 00411552 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys 2014-05-02 15:26 - 2014-05-02 15:25 - 00271264 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe 2014-05-02 15:26 - 2014-05-02 15:25 - 00180632 _____ () C:\Windows\system32\Drivers\aswVmm.sys 2014-05-02 15:26 - 2014-05-02 15:25 - 00067824 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys 2014-05-02 15:26 - 2014-05-02 15:25 - 00057672 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys 2014-05-02 15:26 - 2014-05-02 15:25 - 00054832 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys 2014-05-02 15:26 - 2014-05-02 15:25 - 00049944 _____ () C:\Windows\system32\Drivers\aswRvrt.sys 2014-05-02 15:26 - 2014-05-02 15:25 - 00024184 _____ () C:\Windows\system32\Drivers\aswHwid.sys 2014-05-02 15:25 - 2014-05-02 15:25 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr 2014-05-02 15:23 - 2014-05-02 15:23 - 00000000 ____D () C:\Program Files\AVAST Software 2014-05-02 15:19 - 2014-05-02 15:19 - 00000000 ____D () C:\ProgramData\AVAST Software 2014-05-02 15:16 - 2014-05-02 15:18 - 88882192 _____ (AVAST Software) C:\Users\Andreas\Downloads\avast_free_antivirus_setup_9_0_2018.exe 2014-05-02 05:00 - 2008-07-17 22:27 - 00380928 _____ (Acer Incorporated) C:\Windows\AcerStore.exe 2014-05-02 05:00 - 2008-05-09 15:58 - 00049152 _____ ( ) C:\Windows\Interop.IWshRuntimeLibrary.dll 2014-05-02 04:53 - 2014-05-02 04:53 - 02927104 _____ (Microsoft Corporation) C:\Windows\explorer.exe 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\zh-TW 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\zh-HK 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\zh-CN 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\uk-UA 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\tr-TR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\th-TH 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\sv-SE 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\sr-Latn-CS 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\sl-SI 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\sk-SK 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ru-RU 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ro-RO 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\pt-PT 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\pt-BR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\pl-PL 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\nl-NL 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\nb-NO 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\lv-LV 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\lt-LT 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ko-KR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ja-JP 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\it-IT 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\hu-HU 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\hr-HR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\he-IL 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\fr-FR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\fi-FI 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\et-EE 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\el-GR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\bg-BG 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ar-SA 2014-05-02 04:50 - 2014-05-02 04:49 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys 2014-05-02 04:50 - 2014-05-02 04:49 - 00025728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys 2014-05-02 04:50 - 2014-05-02 04:49 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidusb.sys 2014-05-02 04:49 - 2014-05-02 04:49 - 02134528 _____ (Microsoft Corporation) C:\Windows\system32\FunctionDiscoveryFolder.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00968192 _____ (Microsoft Corporation) C:\Windows\system32\wcnwiz2.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00640512 _____ (Microsoft Corporation) C:\Windows\system32\bthprops.cpl 2014-05-02 04:49 - 2014-05-02 04:49 - 00478208 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairing.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00291840 _____ (Microsoft Corporation) C:\Windows\system32\WscEapPr.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00165376 _____ (Microsoft Corporation) C:\Windows\system32\WcnNetsh.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\fundisc.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\fdBth.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairingWizard.exe 2014-05-02 04:49 - 2014-05-02 04:49 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairingProxy.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\bthci.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\bthserv.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\wshbth.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\bthudtask.exe 2014-05-02 04:49 - 2014-05-02 04:49 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\fdProxy.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\fdBthProxy.dll 2014-05-02 04:43 - 2014-05-02 05:00 - 00183573 _____ () C:\Windows\CapsuleDll.log 2014-05-02 04:43 - 2014-05-02 04:43 - 00000000 ____D () C:\Windows\Lan 2014-05-02 04:43 - 2014-05-01 20:04 - 00000193 _____ () C:\Windows\USER.XML 2014-05-02 04:43 - 2008-04-03 21:19 - 00020480 _____ (Wistron Corp.) C:\Windows\PATCHFUL.EXE 2014-05-02 03:45 - 2014-05-02 03:45 - 00000000 ____D () C:\Backup 2014-05-01 23:03 - 2014-05-02 18:31 - 00006836 _____ () C:\Users\Andreas\AppData\Local\d3d9caps.dat 2014-05-01 23:03 - 2014-05-01 23:03 - 00000000 ____D () C:\Users\Public\Documents\Acer 2014-05-01 21:51 - 2014-05-01 21:51 - 00000000 ____D () C:\Windows\system32\WindowsPowerShell 2014-05-01 21:40 - 2008-06-20 03:14 - 00781344 _____ (Microsoft Corporation) C:\Windows\system32\PresentationNative_v0300.dll 2014-05-01 21:40 - 2008-06-20 03:14 - 00622080 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe 2014-05-01 21:40 - 2008-06-20 03:14 - 00105016 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll 2014-05-01 21:40 - 2008-06-20 03:14 - 00097800 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll 2014-05-01 21:40 - 2008-06-20 03:14 - 00037384 _____ (Microsoft Corporation) C:\Windows\system32\infocardcpl.cpl 2014-05-01 21:40 - 2008-06-20 03:14 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll 2014-05-01 21:34 - 2008-07-27 20:03 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll 2014-05-01 21:33 - 2008-07-27 20:03 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll 2014-05-01 21:30 - 2010-02-21 01:39 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\nshhttp.dll 2014-05-01 21:30 - 2010-02-21 01:37 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\httpapi.dll 2014-05-01 21:30 - 2010-02-20 23:18 - 00411136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys 2014-05-01 21:29 - 2010-09-20 11:25 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\msshsq.dll 2014-05-01 21:28 - 2014-05-01 21:29 - 00288496 _____ () C:\Windows\msxml4-KB973688-enu.LOG 2014-05-01 21:25 - 2009-10-09 23:56 - 01181696 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll 2014-05-01 21:25 - 2009-10-09 23:56 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe 2014-05-01 21:25 - 2009-10-09 23:56 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\winrscmd.dll 2014-05-01 21:25 - 2009-10-09 23:56 - 00214016 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll 2014-05-01 21:25 - 2009-10-09 23:56 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll 2014-05-01 21:25 - 2009-10-09 23:56 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\pwrshplugin.dll 2014-05-01 21:25 - 2009-10-09 23:56 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\winrs.exe 2014-05-01 21:25 - 2009-10-09 23:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\winrshost.exe 2014-05-01 21:25 - 2009-10-09 23:56 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe 2014-05-01 21:25 - 2009-10-09 23:56 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll 2014-05-01 21:25 - 2009-10-09 23:56 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\winrssrv.dll 2014-05-01 21:25 - 2009-10-09 23:56 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\winrsmgr.dll 2014-05-01 21:25 - 2009-10-09 23:55 - 00252416 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll 2014-05-01 21:25 - 2009-10-09 23:55 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\wecsvc.dll 2014-05-01 21:25 - 2009-10-09 23:55 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\wevtfwd.dll 2014-05-01 21:25 - 2009-10-09 23:55 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\wecutil.exe 2014-05-01 21:25 - 2009-10-09 23:55 - 00056320 _____ (Microsoft Corporation) C:\Windows\system32\wecapi.dll 2014-05-01 21:25 - 2009-10-09 23:55 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll 2014-05-01 21:25 - 2009-08-01 08:27 - 00201184 _____ () C:\Windows\system32\winrm.vbs 2014-05-01 21:25 - 2009-07-16 19:30 - 00004675 _____ () C:\Windows\system32\wsmanconfig_schema.xml 2014-05-01 21:25 - 2009-07-16 19:30 - 00002426 _____ () C:\Windows\system32\WsmTxt.xsl 2014-05-01 21:23 - 2011-02-16 17:29 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2014-05-01 21:23 - 2011-02-16 15:24 - 00292864 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2014-05-01 21:23 - 2010-06-16 17:12 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2014-05-01 21:23 - 2010-04-05 18:07 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll 2014-05-01 21:23 - 2009-08-14 18:29 - 00104960 _____ (Microsoft Corporation) C:\Windows\system32\netiohlp.dll 2014-05-01 21:23 - 2009-08-14 16:16 - 00027136 _____ (Microsoft Corporation) C:\Windows\system32\NETSTAT.EXE 2014-05-01 21:23 - 2009-08-14 16:16 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\ARP.EXE 2014-05-01 21:23 - 2009-08-14 16:16 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\ROUTE.EXE 2014-05-01 21:23 - 2009-08-14 16:16 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\MRINFO.EXE 2014-05-01 21:23 - 2009-08-14 16:16 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\finger.exe 2014-05-01 21:23 - 2009-08-14 16:16 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\TCPSVCS.EXE 2014-05-01 21:23 - 2009-08-14 16:16 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\HOSTNAME.EXE 2014-05-01 21:23 - 2009-06-15 17:20 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2014-05-01 21:22 - 2011-03-03 16:56 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\Apphlpdm.dll 2014-05-01 21:22 - 2011-03-03 15:01 - 04240384 _____ (Microsoft) C:\Windows\system32\GameUXLegacyGDFs.dll 2014-05-01 21:21 - 2011-02-22 14:51 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys 2014-05-01 21:21 - 2011-02-18 15:31 - 00304640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2014-05-01 21:21 - 2010-12-28 16:57 - 00409600 _____ (Microsoft Corporation) C:\Windows\system32\odbc32.dll 2014-05-01 21:21 - 2010-10-15 16:08 - 03600272 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2014-05-01 21:21 - 2010-10-15 16:08 - 03548048 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2014-05-01 21:21 - 2010-10-15 15:48 - 01205080 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2014-05-01 21:21 - 2009-09-10 19:30 - 00213504 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2014-05-01 21:21 - 2009-07-11 21:32 - 00513024 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll 2014-05-01 21:21 - 2009-07-11 21:32 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\wlansec.dll 2014-05-01 21:21 - 2009-07-11 21:32 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\wlanmsm.dll 2014-05-01 21:21 - 2009-07-11 21:29 - 00127488 _____ (Microsoft Corporation) C:\Windows\system32\L2SecHC.dll 2014-05-01 21:21 - 2009-07-11 19:18 - 02501921 _____ () C:\Windows\system32\wlan.tmf 2014-05-01 21:21 - 2009-06-10 14:12 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\wkssvc.dll 2014-05-01 21:20 - 2011-04-29 14:49 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2014-05-01 21:20 - 2011-04-29 14:49 - 00102400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2014-05-01 21:20 - 2011-03-10 18:12 - 01161728 _____ (Microsoft Corporation) C:\Windows\system32\mfc42u.dll 2014-05-01 21:20 - 2011-03-10 18:12 - 01136640 _____ (Microsoft Corporation) C:\Windows\system32\mfc42.dll 2014-05-01 21:20 - 2010-04-16 18:10 - 00501760 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll 2014-05-01 21:20 - 2010-04-05 18:08 - 00317952 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL 2014-05-01 21:20 - 2009-08-10 13:01 - 01399296 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll 2014-05-01 21:20 - 2009-07-10 14:21 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\shsvcs.dll 2014-05-01 21:19 - 2011-06-02 14:59 - 02042368 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2014-05-01 21:19 - 2011-04-14 16:24 - 00075264 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys 2014-05-01 21:19 - 2010-12-14 17:49 - 01169408 _____ (Microsoft Corporation) C:\Windows\system32\sdclt.exe 2014-05-01 21:19 - 2010-08-26 18:07 - 00157184 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll 2014-05-01 21:19 - 2009-10-23 19:42 - 00714240 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl 2014-05-01 21:19 - 2009-07-17 16:35 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\atl.dll 2014-05-01 21:19 - 2008-06-06 05:27 - 00562176 _____ (Microsoft Corporation) C:\Windows\system32\msdtcprx.dll 2014-05-01 21:19 - 2008-06-06 05:27 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\xolehlp.dll 2014-05-01 21:18 - 2011-04-21 15:16 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2014-05-01 21:18 - 2010-11-06 13:10 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\taskschd.dll 2014-05-01 21:18 - 2010-11-06 13:10 - 00345088 _____ (Microsoft Corporation) C:\Windows\system32\wmicmiplugin.dll 2014-05-01 21:18 - 2010-11-06 13:10 - 00270336 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll 2014-05-01 21:18 - 2010-11-06 13:09 - 00603648 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll 2014-05-01 21:18 - 2010-11-05 02:53 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\taskeng.exe 2014-05-01 21:18 - 2010-09-10 20:18 - 10626560 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll 2014-05-01 21:18 - 2010-09-10 18:37 - 08147456 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL 2014-05-01 21:18 - 2009-06-15 20:20 - 00439896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2014-05-01 21:18 - 2009-06-15 17:24 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2014-05-01 21:18 - 2009-06-15 17:24 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2014-05-01 21:18 - 2009-06-15 17:23 - 01256448 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2014-05-01 21:18 - 2009-06-15 17:21 - 00499712 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2014-05-01 21:18 - 2009-06-15 14:57 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2014-05-01 21:18 - 2009-06-10 14:11 - 02868224 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll 2014-05-01 21:18 - 2009-06-10 14:11 - 02386944 _____ (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL 2014-05-01 21:17 - 2010-02-26 06:03 - 02452872 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat 2014-05-01 21:17 - 2010-01-25 14:48 - 00472576 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll 2014-05-01 21:17 - 2010-01-25 14:48 - 00472064 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll 2014-05-01 21:17 - 2010-01-25 14:48 - 00151040 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll 2014-05-01 21:17 - 2010-01-25 14:48 - 00151040 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll 2014-05-01 21:17 - 2010-01-25 14:45 - 00329216 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll 2014-05-01 21:17 - 2010-01-25 10:35 - 00523776 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe 2014-05-01 21:17 - 2010-01-25 10:35 - 00346624 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe 2014-05-01 21:17 - 2010-01-25 10:34 - 00511488 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe 2014-05-01 21:17 - 2010-01-25 10:34 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe 2014-05-01 21:16 - 2011-01-21 17:46 - 11582464 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll 2014-05-01 21:16 - 2011-01-21 17:46 - 00351744 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll 2014-05-01 21:16 - 2010-12-20 17:39 - 00563200 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll 2014-05-01 21:16 - 2010-09-08 19:26 - 01174528 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-05-01 21:16 - 2010-09-08 19:26 - 00833024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-05-01 21:16 - 2010-09-08 19:25 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2014-05-01 21:16 - 2010-09-08 19:24 - 03587584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-05-01 21:16 - 2010-09-08 19:24 - 00671232 _____ (Microsoft Corporation) C:\Windows\system32\mstime.dll 2014-05-01 21:16 - 2010-09-08 19:24 - 00476672 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2014-05-01 21:16 - 2010-09-08 19:24 - 00467456 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-05-01 21:16 - 2010-09-08 19:23 - 06078464 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-05-01 21:16 - 2010-09-08 19:23 - 00389120 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2014-05-01 21:16 - 2010-09-08 19:23 - 00380928 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-05-01 21:16 - 2010-09-08 19:23 - 00270848 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-05-01 21:16 - 2010-09-08 19:23 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\ieaksie.dll 2014-05-01 21:16 - 2010-09-08 19:23 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2014-05-01 21:16 - 2010-09-08 19:23 - 00078336 _____ (Microsoft Corporation) C:\Windows\system32\ieencode.dll 2014-05-01 21:16 - 2010-09-08 19:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-05-01 21:16 - 2010-09-08 17:53 - 00389632 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2014-05-01 21:16 - 2010-09-08 17:28 - 01383424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-05-01 21:16 - 2010-08-31 17:41 - 00954752 _____ (Microsoft Corporation) C:\Windows\system32\mfc40.dll 2014-05-01 21:16 - 2010-08-31 17:41 - 00954288 _____ (Microsoft Corporation) C:\Windows\system32\mfc40u.dll 2014-05-01 21:16 - 2010-06-28 18:15 - 01315840 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2014-05-01 21:16 - 2010-05-04 18:53 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-05-01 21:16 - 2010-02-18 16:11 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\iphlpsvc.dll 2014-05-01 21:16 - 2010-02-18 13:52 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tunnel.sys 2014-05-01 21:16 - 2009-09-04 14:24 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\msasn1.dll 2014-05-01 21:16 - 2009-03-17 05:38 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\amxread.dll 2014-05-01 21:16 - 2009-03-17 05:38 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\apilogen.dll 2014-05-01 21:16 - 2009-03-03 06:39 - 00551424 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll 2014-05-01 21:16 - 2009-03-03 06:39 - 00183296 _____ (Microsoft Corporation) C:\Windows\system32\sdohlp.dll 2014-05-01 21:16 - 2009-03-03 06:39 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll 2014-05-01 21:16 - 2009-03-03 06:37 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\iasrecst.dll 2014-05-01 21:16 - 2009-03-03 06:37 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\iasads.dll 2014-05-01 21:16 - 2009-03-03 06:37 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\iasdatastore.dll 2014-05-01 21:16 - 2009-03-03 05:04 - 00666624 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe 2014-05-01 21:16 - 2009-03-03 04:38 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\iashost.exe 2014-05-01 21:15 - 2011-07-06 16:56 - 00213504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2014-05-01 21:15 - 2011-05-02 17:58 - 00738816 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2014-05-01 21:15 - 2011-04-29 14:49 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2014-05-01 21:15 - 2011-04-29 14:49 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2014-05-01 21:15 - 2010-12-17 18:43 - 02067456 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll 2014-05-01 21:15 - 2010-12-17 17:06 - 00677888 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe 2014-05-01 21:15 - 2010-10-18 16:01 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe 2014-05-01 21:15 - 2010-06-16 17:59 - 00898952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2014-05-01 21:15 - 2009-10-07 14:41 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\raschap.dll 2014-05-01 21:15 - 2009-10-07 14:41 - 00244224 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll 2014-05-01 21:15 - 2009-08-10 15:05 - 00351232 _____ (Microsoft Corporation) C:\Windows\system32\WSDApi.dll 2014-05-01 21:15 - 2009-07-14 15:00 - 00313344 _____ (Microsoft Corporation) C:\Windows\system32\wmpdxm.dll 2014-05-01 21:15 - 2009-07-14 10:30 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.tlb 2014-05-01 21:15 - 2009-07-14 10:30 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\amcompat.tlb 2014-05-01 21:15 - 2009-04-23 14:43 - 00784896 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2014-05-01 21:15 - 2009-04-23 14:42 - 00636928 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll 2014-05-01 21:14 - 2011-04-20 16:47 - 00375808 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2014-05-01 21:14 - 2011-04-20 16:44 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2014-05-01 21:14 - 2010-10-28 14:56 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2014-05-01 21:14 - 2010-08-20 17:21 - 00866816 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll 2014-05-01 21:14 - 2010-06-11 17:30 - 01257472 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2014-05-01 21:14 - 2010-01-21 17:59 - 00062464 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\system32\l3codeca.acm 2014-05-01 21:13 - 2011-04-12 16:53 - 00890368 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2014-05-01 21:13 - 2011-03-02 16:49 - 00167936 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll 2014-05-01 21:13 - 2011-03-02 16:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll 2014-05-01 21:13 - 2011-02-16 17:35 - 00430080 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2014-05-01 21:13 - 2011-02-16 17:32 - 00512000 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2014-05-01 21:13 - 2010-12-29 19:41 - 00429056 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll 2014-05-01 21:13 - 2010-12-29 19:41 - 00323072 _____ (Microsoft Corporation) C:\Windows\system32\sbe.dll 2014-05-01 21:13 - 2010-12-29 19:41 - 00153088 _____ (Microsoft Corporation) C:\Windows\system32\sbeio.dll 2014-05-01 21:13 - 2010-12-29 19:39 - 00177664 _____ (Microsoft Corporation) C:\Windows\system32\mpg2splt.ax 2014-05-01 21:13 - 2010-08-31 17:40 - 00531968 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll 2014-05-01 21:13 - 2010-08-17 15:32 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe 2014-05-01 21:13 - 2010-06-18 18:43 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\rtutils.dll 2014-05-01 21:13 - 2010-05-27 21:16 - 00081920 _____ (Radius Inc.) C:\Windows\system32\iccvid.dll 2014-05-01 21:13 - 2010-04-16 18:10 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2014-05-01 21:13 - 2010-01-15 02:04 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cabview.dll 2014-05-01 21:13 - 2009-12-23 14:43 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2014-05-01 21:13 - 2009-05-04 12:11 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\dnscacheugc.exe 2014-05-01 21:12 - 2009-09-10 17:21 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\unregmp2.exe 2014-05-01 21:12 - 2009-07-14 14:59 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx 2014-05-01 21:12 - 2009-07-14 14:59 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll 2014-05-01 21:12 - 2009-07-14 14:58 - 00007680 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll 2014-05-01 21:10 - 2011-04-29 16:54 - 00276992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2014-05-01 21:10 - 2009-12-28 14:35 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\tsbyuv.dll 2014-05-01 21:10 - 2009-12-28 14:32 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\msvfw32.dll 2014-05-01 21:10 - 2009-12-28 14:32 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\msvidc32.dll 2014-05-01 21:10 - 2009-12-28 14:32 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\msyuv.dll 2014-05-01 21:10 - 2009-12-28 14:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msrle32.dll 2014-05-01 21:10 - 2009-12-28 14:31 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\mciavi32.dll 2014-05-01 21:10 - 2009-12-28 14:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\iyuv_32.dll 2014-05-01 21:10 - 2009-12-28 14:28 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\avifil32.dll 2014-05-01 21:10 - 2009-12-28 14:28 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\avicap32.dll 2014-05-01 21:06 - 2009-04-02 14:37 - 00604672 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL 2014-05-01 21:04 - 2014-05-01 21:05 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Mozilla 2014-05-01 21:04 - 2014-05-01 21:04 - 00000862 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2014-05-01 21:04 - 2014-05-01 21:04 - 00000850 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk 2014-05-01 21:04 - 2014-05-01 21:04 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Mozilla 2014-05-01 21:04 - 2014-05-01 21:04 - 00000000 ____D () C:\ProgramData\Mozilla 2014-05-01 21:04 - 2014-05-01 21:04 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service 2014-05-01 21:03 - 2014-05-01 21:03 - 00000000 ____D () C:\Program Files\Mozilla Firefox 2014-05-01 20:42 - 2014-05-01 20:42 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Adobe 2014-05-01 20:21 - 2014-05-01 20:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Control Center 2014-05-01 20:20 - 2014-05-01 20:20 - 00000000 _____ () C:\Windows\ativpsrm.bin 2014-05-01 20:19 - 2014-05-01 20:22 - 00000000 ____D () C:\Program Files\ATI Technologies 2014-05-01 20:19 - 2014-05-01 20:19 - 00000000 ____D () C:\Program Files\ATI 2014-05-01 20:18 - 2014-05-01 20:18 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Intel 2014-05-01 20:18 - 2014-05-01 20:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel PROSet Wireless 2014-05-01 20:17 - 2014-05-01 20:17 - 00000000 ____D () C:\ProgramData\Intel 2014-05-01 20:17 - 2014-05-01 20:17 - 00000000 ____D () C:\Program Files\Common Files\Intel 2014-05-01 20:17 - 2014-05-01 20:17 - 00000000 ____D () C:\Program Files\Cisco 2014-05-01 20:14 - 2014-05-05 09:46 - 01803919 _____ () C:\Windows\WindowsUpdate.log 2014-05-01 20:14 - 2014-05-01 20:14 - 00000000 ____D () C:\Windows\Options 2014-05-01 20:14 - 2014-05-01 20:14 - 00000000 ____D () C:\Program Files\Atheros 2014-05-01 20:14 - 2009-04-19 12:54 - 00045846 _____ () C:\Windows\system32\athrext.cat 2014-05-01 20:14 - 2009-03-29 19:43 - 01124864 _____ (Atheros Communications, Inc.) C:\Windows\system32\Drivers\athr.sys 2014-05-01 20:14 - 2009-03-29 19:43 - 01124864 _____ (Atheros Communications, Inc.) C:\Windows\system32\athr.sys 2014-05-01 20:13 - 2014-05-01 20:13 - 00000000 ____D () C:\ProgramData\Atheros 2014-05-01 20:11 - 2014-05-01 20:11 - 00000000 ____D () C:\Windows\Driver Cache 2014-05-01 20:11 - 2014-05-01 20:11 - 00000000 ____D () C:\Program Files\AVerMedia 2014-05-01 20:10 - 2014-05-01 20:23 - 00002334 _____ () C:\Windows\WisAutorun.log 2014-05-01 20:04 - 2008-03-01 02:19 - 00114688 _____ (Abstract Software) C:\Users\Public\Desktop\Internet-Erlebniswelt.exe 2014-05-01 20:02 - 2014-05-01 20:02 - 00000594 _____ () C:\Users\Public\Desktop\Acer Store.lnk 2014-05-01 20:02 - 2014-05-01 20:02 - 00000000 ____D () C:\Users\Default\AppData\Roaming\Macromedia 2014-05-01 20:02 - 2014-05-01 20:02 - 00000000 ____D () C:\Users\Default User\AppData\Roaming\Macromedia 2014-05-01 20:00 - 2014-05-01 20:00 - 00000000 ____D () C:\Users\Andreas\AppData\Local\EgisTec 2014-05-01 20:00 - 2014-05-01 20:00 - 00000000 ____D () C:\ProgramData\EgisTec 2014-05-01 19:59 - 2014-05-01 20:46 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Google 2014-05-01 19:54 - 2014-05-01 19:54 - 00000092 _____ () C:\Windows\GridV.UNI 2014-05-01 19:54 - 2014-05-01 19:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer GridVista 2014-05-01 19:54 - 2014-05-01 19:54 - 00000000 ____D () C:\Program Files\Acer Inc 2014-05-01 19:54 - 2014-05-01 19:54 - 00000000 _____ () C:\Windows\setup.INI 2014-05-01 19:53 - 2014-05-01 19:53 - 00000000 ____D () C:\ProgramData\eSobi 2014-05-01 19:52 - 2014-05-02 15:19 - 00000000 ____D () C:\Program Files\eSobi 2014-05-01 19:51 - 2014-05-01 19:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer 2014-05-01 19:50 - 2014-05-01 19:50 - 00003070 _____ () C:\Users\Andreas\AppData\Local\MyWinLockerInstaller.txt-20140501.log 2014-05-01 19:50 - 2014-05-01 19:50 - 00001994 _____ () C:\Users\Public\Desktop\MyWinLocker.lnk 2014-05-01 19:50 - 2014-05-01 19:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EgisTec 2014-05-01 19:50 - 2014-05-01 19:50 - 00000000 ____D () C:\Program Files\EgisTec Egis Software Update 2014-05-01 19:50 - 2014-05-01 19:50 - 00000000 ____D () C:\Program Files\EgisTec 2014-05-01 19:50 - 2014-05-01 19:50 - 00000000 ____D () C:\Program Files\Common Files\EgisTec 2014-05-01 19:49 - 2014-05-02 20:35 - 00000000 ____D () C:\Program Files\Acer 2014-05-01 19:49 - 2014-05-01 19:49 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Acer ePower Management V4 2014-05-01 19:48 - 2014-05-01 19:48 - 00000855 _____ () C:\Windows\regfile_I.cmd 2014-05-01 19:48 - 2014-05-01 19:48 - 00000256 _____ () C:\Windows\regfile_E.cmd 2014-05-01 19:48 - 2014-05-01 19:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer Backup Manager 2014-05-01 19:47 - 2008-09-20 06:00 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\spwinsat.dll 2014-05-01 19:45 - 2014-05-01 19:45 - 00000083 _____ () C:\Windows\LManager.UNI 2014-05-01 19:45 - 2014-05-01 19:45 - 00000000 ____D () C:\Windows\Screensavers 2014-05-01 19:45 - 2014-05-01 19:45 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Macromedia 2014-05-01 19:45 - 2014-05-01 19:45 - 00000000 ____D () C:\Program Files\Launch Manager 2014-05-01 19:44 - 2014-05-01 19:44 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01007.Wdf 2014-05-01 19:43 - 2014-05-01 20:18 - 00013994 _____ () C:\Windows\DPINST.LOG 2014-05-01 19:43 - 2009-03-19 09:57 - 01380352 _____ (SuYin) C:\Windows\Acer Crystal Eye webcam.EXE 2014-05-01 19:43 - 2009-02-20 16:20 - 00008082 _____ () C:\Windows\Suyin.reg 2014-05-01 19:43 - 2008-12-30 13:42 - 00626688 _____ () C:\Windows\Image.dll 2014-05-01 19:43 - 2008-07-29 19:29 - 00200704 _____ () C:\Windows\PLFSetI.exe 2014-05-01 19:43 - 2008-06-25 14:22 - 00020480 _____ () C:\Windows\USB_VIDEO_REG.exe 2014-05-01 19:43 - 2007-10-29 13:35 - 00000036 _____ () C:\Windows\PidList.ini 2014-05-01 19:42 - 2014-05-01 19:42 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\InstallShield 2014-05-01 19:39 - 2014-05-01 19:39 - 00000000 ____D () C:\Program Files\AmIcoSingLun 2014-05-01 19:38 - 2014-05-01 20:15 - 00319456 _____ (Microsoft Corporation) C:\Windows\DIFxAPI.dll 2014-05-01 19:38 - 2009-03-11 02:48 - 02523680 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO.dll 2014-05-01 19:38 - 2009-02-10 21:21 - 00090772 _____ () C:\Windows\system32\Drivers\RtConvEQ.DAT 2014-05-01 19:38 - 2009-02-10 21:21 - 00000536 _____ () C:\Windows\system32\Drivers\RtHdatEx.dat 2014-05-01 19:38 - 2008-08-21 23:43 - 00000520 _____ () C:\Windows\system32\Drivers\RTEQEX2.dat 2014-05-01 19:38 - 2007-07-14 00:11 - 00000008 _____ () C:\Windows\system32\Drivers\rtkhdaud.dat 2014-05-01 19:38 - 2005-06-27 15:29 - 00000520 _____ () C:\Windows\system32\Drivers\RTEQEX1.dat 2014-05-01 19:38 - 2005-06-27 15:29 - 00000520 _____ () C:\Windows\system32\Drivers\RTEQEX0.dat 2014-05-01 19:37 - 2014-05-02 17:19 - 00069912 _____ () C:\Users\Andreas\AppData\Local\GDIPFONTCACHEV1.DAT 2014-05-01 19:37 - 2014-05-01 19:59 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Google 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\Documents\Eigene Google Gadgets 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\PowerCinema 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\ATI 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\AppData\Local\ATI 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\ProgramData\ATI 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Program Files\Realtek 2014-05-01 19:37 - 2009-02-13 02:52 - 00159232 _____ (Windows (R) Codename Longhorn DDK provider) C:\Windows\system32\FMAPO.dll 2014-05-01 19:36 - 2014-05-02 16:36 - 00000948 _____ () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2014-05-01 19:36 - 2014-05-01 19:36 - 00000953 _____ () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2014-05-01 19:36 - 2014-05-01 19:36 - 00000000 ____D () C:\Program Files\Convesoft 2014-05-01 19:35 - 2014-05-02 20:39 - 00000000 ____D () C:\Users\Andreas\AppData\Local\VirtualStore 2014-05-01 19:35 - 2014-05-01 21:51 - 00000000 ____D () C:\Program Files\Google 2014-05-01 19:35 - 2014-05-01 20:42 - 00000000 ____D () C:\ProgramData\Google 2014-05-01 19:35 - 2014-05-01 19:35 - 00000919 _____ () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk 2014-05-01 19:35 - 2014-05-01 19:35 - 00000000 ____D () C:\ProgramData\Partner 2014-05-01 19:34 - 2014-05-01 19:34 - 00000063 _____ () C:\Windows\system32\SETAFR_Temp_DiskPart.txt 2014-05-01 19:34 - 2014-05-01 19:34 - 00000020 ___SH () C:\Users\Andreas\ntuser.ini 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Startmenü 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Netzwerkumgebung 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Druckumgebung 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Documents\Eigene Musik 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Documents\Eigene Bilder 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\AppData\Local\Verlauf 2014-05-01 19:33 - 2014-05-01 20:18 - 00000000 ____D () C:\Users\Andreas 2014-05-01 19:33 - 2009-03-12 17:12 - 00000000 ___RD () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance 2014-05-01 19:33 - 2009-03-12 17:12 - 00000000 ___RD () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2014-05-01 19:33 - 2009-03-12 05:07 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Acer GameZone Console 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Startmenü 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Druckumgebung 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\ProgramData\Startmenü 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\ProgramData\Dokumente 2014-04-28 16:34 - 2014-04-29 04:53 - 00000000 ____D () C:\AdwCleaner 2014-04-28 16:18 - 2014-04-28 16:18 - 00003930 _____ () C:\Malwarebytes 20.04 Schutz.txt 2014-04-27 16:01 - 2014-05-05 09:55 - 00000000 ____D () C:\FRST 2014-04-27 15:26 - 2014-04-27 15:26 - 00003930 _____ () C:\Malwarebytes 20.04.txt 2014-04-27 15:25 - 2014-04-27 15:25 - 00002490 _____ () C:\Malwarebytes Suchlauf 21.04.txt ==================== One Month Modified Files and Folders ======= 2014-05-05 09:55 - 2014-05-05 09:54 - 00013929 _____ () C:\Users\Andreas\Downloads\FRST.txt 2014-05-05 09:55 - 2014-04-27 16:01 - 00000000 ____D () C:\FRST 2014-05-05 09:54 - 2014-05-05 09:53 - 01051648 _____ (Farbar) C:\Users\Andreas\Downloads\FRST.exe 2014-05-05 09:46 - 2014-05-01 20:14 - 01803919 _____ () C:\Windows\WindowsUpdate.log 2014-05-05 09:43 - 2014-05-03 16:45 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2014-05-05 09:41 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-05-05 09:41 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 2014-05-05 09:41 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 2014-05-04 20:57 - 2006-11-02 15:01 - 00022320 _____ () C:\Windows\Tasks\SCHEDLGU.TXT 2014-05-04 11:55 - 2014-05-04 11:55 - 00001155 _____ () C:\mbam.txt 2014-05-03 22:56 - 2014-05-03 22:56 - 00000000 ____D () C:\Users\Andreas\Documents\Wiesn Fotos 2014-05-03 22:56 - 2014-05-03 22:56 - 00000000 ____D () C:\Users\Andreas\Documents\Mittenwald 2014-05-03 22:56 - 2014-05-03 22:56 - 00000000 ____D () C:\Users\Andreas\Documents\Geburtstagsfeier 20.02.010 2014-05-03 22:55 - 2014-05-03 22:55 - 00000000 ____D () C:\Users\Andreas\Documents\Frühlingsfest2010+altes foto 2014-05-03 22:55 - 2014-05-03 22:55 - 00000000 ____D () C:\Users\Andreas\Documents\Frühlingsfest 2014-05-03 22:55 - 2014-05-03 22:55 - 00000000 ____D () C:\Users\Andreas\Documents\biathlon bei Stadler in Regensburg 2014-05-03 22:55 - 2014-05-03 22:55 - 00000000 ____D () C:\Users\Andreas\Documents\2009-07-18 Gran Canaria2008 2014-05-03 22:54 - 2014-05-03 22:54 - 00000000 ____D () C:\Users\Andreas\Documents\2009-03-18 001 2014-05-03 22:52 - 2014-05-03 22:52 - 00000000 ___RD () C:\Users\Andreas\Documents\Notes 2014-05-03 18:36 - 2006-11-02 12:33 - 01468726 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-05-03 18:35 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET 2014-05-03 18:14 - 2014-05-03 18:14 - 00001189 _____ () C:\Malwarebytes Bedrohungs Suchlauf 03.05.txt 2014-05-03 17:17 - 2014-05-03 17:17 - 00004664 _____ () C:\Malwarebytes Schutzprotokoll 03.05.14.txt 2014-05-03 17:16 - 2014-05-03 17:16 - 00097998 _____ () C:\Malwarebytes Suchlauf 03.05.14.txt 2014-05-03 17:11 - 2008-01-21 04:47 - 00873954 _____ () C:\Windows\PFRO.log 2014-05-03 16:44 - 2014-05-03 16:44 - 00000903 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk 2014-05-03 16:44 - 2014-05-03 16:44 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware 2014-05-03 16:44 - 2014-05-03 16:44 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-05-03 16:44 - 2014-05-03 16:44 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware 2014-05-03 16:44 - 2014-05-03 16:43 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Andreas\Downloads\mbam-setup-2.0.1.1004.exe 2014-05-03 07:12 - 2014-05-03 07:10 - 00000000 ____D () C:\Windows\system32\MRT 2014-05-03 07:06 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\rescache 2014-05-03 07:02 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\de-DE 2014-05-03 06:58 - 2014-05-03 06:58 - 00000000 ____D () C:\Program Files\Microsoft.NET 2014-05-02 22:23 - 2009-03-12 12:47 - 00000000 ____D () C:\Windows\system32\Drivers\de-DE 2014-05-02 22:06 - 2014-05-02 22:06 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\QuickScan 2014-05-02 21:50 - 2014-05-02 21:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2014-05-02 21:50 - 2014-05-02 21:50 - 00000000 ____D () C:\Program Files\Microsoft Silverlight 2014-05-02 21:48 - 2014-05-02 21:48 - 05484256 _____ (Speedchecker Limited ) C:\Users\Andreas\Downloads\pcbeschleunigen_b39555d87a4746588c157659aa250764_.exe 2014-05-02 21:37 - 2014-05-02 21:37 - 00448512 _____ (OldTimer Tools) C:\Users\Andreas\Downloads\TFC.exe 2014-05-02 21:36 - 2014-05-02 21:36 - 00700980 _____ () C:\Users\Andreas\Downloads\adblock_edge-2.0.7-sm+an+tb+fx-windows.xpi 2014-05-02 20:52 - 2009-03-12 05:07 - 00000000 ____D () C:\Program Files\NewTech Infosystems 2014-05-02 20:52 - 2009-02-11 22:16 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information 2014-05-02 20:48 - 2009-03-12 04:59 - 00000000 ____D () C:\Program Files\Acer GameZone 2014-05-02 20:39 - 2014-05-01 19:35 - 00000000 ____D () C:\Users\Andreas\AppData\Local\VirtualStore 2014-05-02 20:35 - 2014-05-01 19:49 - 00000000 ____D () C:\Program Files\Acer 2014-05-02 20:16 - 2006-11-02 14:47 - 00295752 _____ () C:\Windows\system32\FNTCACHE.DAT 2014-05-02 20:12 - 2006-11-02 14:37 - 00000000 ____D () C:\Program Files\Movie Maker 2014-05-02 18:42 - 2014-05-02 18:36 - 00005086 _____ () C:\Users\Andreas\AppData\Local\MyWinLockerInstaller.txt-20140502.log 2014-05-02 18:31 - 2014-05-01 23:03 - 00006836 _____ () C:\Users\Andreas\AppData\Local\d3d9caps.dat 2014-05-02 18:29 - 2014-05-02 18:29 - 00000469 _____ () C:\Windows\SynInst.log 2014-05-02 18:22 - 2009-02-11 22:17 - 00000000 ____D () C:\Windows\system32\Macromed 2014-05-02 18:21 - 2006-11-02 14:52 - 00131291 _____ () C:\Windows\setupact.log 2014-05-02 18:20 - 2014-05-02 18:20 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_00_00.Wdf 2014-05-02 18:19 - 2009-03-12 04:46 - 00000000 ____D () C:\ProgramData\McAfee 2014-05-02 18:15 - 2006-11-02 13:18 - 00000000 ___RD () C:\Users\Public 2014-05-02 18:11 - 2014-05-02 16:37 - 00006144 _____ () C:\Users\Andreas\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-05-02 18:10 - 2014-05-02 18:10 - 00000813 _____ () C:\Users\Andreas\Desktop\IMG_4042_02 - Verknüpfung.lnk 2014-05-02 18:10 - 2014-05-02 18:10 - 00000813 _____ () C:\Users\Andreas\Desktop\IMG_4042_02 - Verknüpfung (2).lnk 2014-05-02 18:10 - 2014-05-02 18:10 - 00000798 _____ () C:\Users\Andreas\Desktop\IMG_4931 - Verknüpfung.lnk 2014-05-02 17:56 - 2014-05-02 17:56 - 00001195 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk 2014-05-02 17:56 - 2014-05-02 17:56 - 00001036 _____ () C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk 2014-05-02 17:56 - 2014-05-02 17:55 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\DVDVideoSoft 2014-05-02 17:56 - 2014-05-02 17:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft 2014-05-02 17:56 - 2014-05-02 17:55 - 00000000 ____D () C:\Program Files\DVDVideoSoft 2014-05-02 17:55 - 2014-05-02 17:55 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft 2014-05-02 17:19 - 2014-05-01 19:37 - 00069912 _____ () C:\Users\Andreas\AppData\Local\GDIPFONTCACHEV1.DAT 2014-05-02 16:44 - 2009-03-12 05:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer GameZone 2014-05-02 16:43 - 2009-03-12 05:13 - 00000000 ____D () C:\Program Files\Microsoft Works 2014-05-02 16:43 - 2009-03-12 05:11 - 00000000 ____D () C:\ProgramData\Microsoft Help 2014-05-02 16:43 - 2009-03-12 05:11 - 00000000 ____D () C:\Program Files\Microsoft Office 2014-05-02 16:43 - 2009-03-12 05:10 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2014-05-02 16:43 - 2006-11-02 13:18 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared 2014-05-02 16:41 - 2006-11-02 14:37 - 00000000 ____D () C:\Windows\ShellNew 2014-05-02 16:36 - 2014-05-01 19:36 - 00000948 _____ () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2014-05-02 16:07 - 2014-05-02 16:07 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Adobe 2014-05-02 16:07 - 2009-03-12 05:26 - 00000000 ____D () C:\ProgramData\Adobe 2014-05-02 15:59 - 2014-05-02 15:59 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Apps\2.0 2014-05-02 15:29 - 2014-05-02 15:29 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\AVAST Software 2014-05-02 15:28 - 2014-05-02 15:28 - 00001877 _____ () C:\Users\Public\Desktop\avast! Free Antivirus.lnk 2014-05-02 15:28 - 2014-05-02 15:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast 2014-05-02 15:25 - 2014-05-02 15:26 - 00776976 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys 2014-05-02 15:25 - 2014-05-02 15:26 - 00411552 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys 2014-05-02 15:25 - 2014-05-02 15:26 - 00271264 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe 2014-05-02 15:25 - 2014-05-02 15:26 - 00180632 _____ () C:\Windows\system32\Drivers\aswVmm.sys 2014-05-02 15:25 - 2014-05-02 15:26 - 00067824 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys 2014-05-02 15:25 - 2014-05-02 15:26 - 00057672 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys 2014-05-02 15:25 - 2014-05-02 15:26 - 00054832 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys 2014-05-02 15:25 - 2014-05-02 15:26 - 00049944 _____ () C:\Windows\system32\Drivers\aswRvrt.sys 2014-05-02 15:25 - 2014-05-02 15:26 - 00024184 _____ () C:\Windows\system32\Drivers\aswHwid.sys 2014-05-02 15:25 - 2014-05-02 15:25 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr 2014-05-02 15:23 - 2014-05-02 15:23 - 00000000 ____D () C:\Program Files\AVAST Software 2014-05-02 15:19 - 2014-05-02 15:19 - 00000000 ____D () C:\ProgramData\AVAST Software 2014-05-02 15:19 - 2014-05-01 19:52 - 00000000 ____D () C:\Program Files\eSobi 2014-05-02 15:18 - 2014-05-02 15:16 - 88882192 _____ (AVAST Software) C:\Users\Andreas\Downloads\avast_free_antivirus_setup_9_0_2018.exe 2014-05-02 05:00 - 2014-05-02 04:43 - 00183573 _____ () C:\Windows\CapsuleDll.log 2014-05-02 05:00 - 2009-02-11 22:03 - 00000171 __RSH () C:\Preload.rev 2014-05-02 04:53 - 2014-05-02 04:53 - 02927104 _____ (Microsoft Corporation) C:\Windows\explorer.exe 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\zh-TW 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\zh-HK 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\zh-CN 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\uk-UA 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\tr-TR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\th-TH 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\sv-SE 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\sr-Latn-CS 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\sl-SI 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\sk-SK 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ru-RU 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ro-RO 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\pt-PT 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\pt-BR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\pl-PL 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\nl-NL 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\nb-NO 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\lv-LV 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\lt-LT 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ko-KR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ja-JP 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\it-IT 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\hu-HU 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\hr-HR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\he-IL 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\fr-FR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\fi-FI 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\et-EE 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\el-GR 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\bg-BG 2014-05-02 04:50 - 2014-05-02 04:50 - 00000000 ____D () C:\Windows\system32\Drivers\ar-SA 2014-05-02 04:50 - 2006-11-02 14:42 - 00000000 ____D () C:\Windows\system32\WCN 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\zh-TW 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\zh-HK 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\zh-CN 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\uk-UA 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\tr-TR 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\th-TH 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\sv-SE 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\sr-Latn-CS 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\sl-SI 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\sk-SK 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\ru-RU 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\ro-RO 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\pt-PT 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\pt-BR 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\pl-PL 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\nl-NL 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\nb-NO 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\lv-LV 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\lt-LT 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\ko-KR 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\ja-JP 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\it-IT 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\hu-HU 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\hr-HR 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\he-IL 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\fr-FR 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\fi-FI 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\et-EE 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\el-GR 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\bg-BG 2014-05-02 04:50 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\ar-SA 2014-05-02 04:49 - 2014-05-02 04:50 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys 2014-05-02 04:49 - 2014-05-02 04:50 - 00025728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys 2014-05-02 04:49 - 2014-05-02 04:50 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidusb.sys 2014-05-02 04:49 - 2014-05-02 04:49 - 02134528 _____ (Microsoft Corporation) C:\Windows\system32\FunctionDiscoveryFolder.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00968192 _____ (Microsoft Corporation) C:\Windows\system32\wcnwiz2.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00640512 _____ (Microsoft Corporation) C:\Windows\system32\bthprops.cpl 2014-05-02 04:49 - 2014-05-02 04:49 - 00478208 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairing.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00291840 _____ (Microsoft Corporation) C:\Windows\system32\WscEapPr.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00165376 _____ (Microsoft Corporation) C:\Windows\system32\WcnNetsh.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\fundisc.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\fdBth.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairingWizard.exe 2014-05-02 04:49 - 2014-05-02 04:49 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairingProxy.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\bthci.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\bthserv.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\wshbth.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\bthudtask.exe 2014-05-02 04:49 - 2014-05-02 04:49 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\fdProxy.dll 2014-05-02 04:49 - 2014-05-02 04:49 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\fdBthProxy.dll 2014-05-02 04:43 - 2014-05-02 04:43 - 00000000 ____D () C:\Windows\Lan 2014-05-02 04:43 - 2006-11-02 14:42 - 00000000 ____D () C:\Windows\WindowsMobile 2014-05-02 04:43 - 2006-11-02 14:42 - 00000000 ____D () C:\Windows\system32\winrm 2014-05-02 04:43 - 2006-11-02 14:42 - 00000000 ____D () C:\Windows\system32\slmgr 2014-05-02 04:43 - 2006-11-02 14:42 - 00000000 ____D () C:\Windows\system32\Branding 2014-05-02 04:43 - 2006-11-02 14:37 - 00000000 ____D () C:\Windows\DigitalLocker 2014-05-02 04:43 - 2006-11-02 14:37 - 00000000 ____D () C:\Program Files\Windows Calendar 2014-05-02 04:43 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\MUI 2014-05-02 03:45 - 2014-05-02 03:45 - 00000000 ____D () C:\Backup 2014-05-01 23:03 - 2014-05-01 23:03 - 00000000 ____D () C:\Users\Public\Documents\Acer 2014-05-01 21:52 - 2006-11-02 14:37 - 00000000 ____D () C:\Windows\system32\XPSViewer 2014-05-01 21:51 - 2014-05-01 21:51 - 00000000 ____D () C:\Windows\system32\WindowsPowerShell 2014-05-01 21:51 - 2014-05-01 19:35 - 00000000 ____D () C:\Program Files\Google 2014-05-01 21:51 - 2006-11-02 13:18 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories 2014-05-01 21:29 - 2014-05-01 21:28 - 00288496 _____ () C:\Windows\msxml4-KB973688-enu.LOG 2014-05-01 21:05 - 2014-05-01 21:04 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Mozilla 2014-05-01 21:04 - 2014-05-01 21:04 - 00000862 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2014-05-01 21:04 - 2014-05-01 21:04 - 00000850 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk 2014-05-01 21:04 - 2014-05-01 21:04 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Mozilla 2014-05-01 21:04 - 2014-05-01 21:04 - 00000000 ____D () C:\ProgramData\Mozilla 2014-05-01 21:04 - 2014-05-01 21:04 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service 2014-05-01 21:03 - 2014-05-01 21:03 - 00000000 ____D () C:\Program Files\Mozilla Firefox 2014-05-01 20:46 - 2014-05-01 19:59 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Google 2014-05-01 20:42 - 2014-05-01 20:42 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Adobe 2014-05-01 20:42 - 2014-05-01 19:35 - 00000000 ____D () C:\ProgramData\Google 2014-05-01 20:24 - 2008-02-06 01:25 - 00000000 ____D () C:\Windows\Panther 2014-05-01 20:24 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\NDF 2014-05-01 20:23 - 2014-05-01 20:10 - 00002334 _____ () C:\Windows\WisAutorun.log 2014-05-01 20:22 - 2014-05-01 20:19 - 00000000 ____D () C:\Program Files\ATI Technologies 2014-05-01 20:21 - 2014-05-01 20:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Catalyst Control Center 2014-05-01 20:20 - 2014-05-01 20:20 - 00000000 _____ () C:\Windows\ativpsrm.bin 2014-05-01 20:19 - 2014-05-01 20:19 - 00000000 ____D () C:\Program Files\ATI 2014-05-01 20:18 - 2014-05-01 20:18 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Intel 2014-05-01 20:18 - 2014-05-01 20:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel PROSet Wireless 2014-05-01 20:18 - 2014-05-01 19:43 - 00013994 _____ () C:\Windows\DPINST.LOG 2014-05-01 20:18 - 2014-05-01 19:33 - 00000000 ____D () C:\Users\Andreas 2014-05-01 20:18 - 2006-11-02 13:18 - 00000000 __RHD () C:\Users\Default 2014-05-01 20:17 - 2014-05-01 20:17 - 00000000 ____D () C:\ProgramData\Intel 2014-05-01 20:17 - 2014-05-01 20:17 - 00000000 ____D () C:\Program Files\Common Files\Intel 2014-05-01 20:17 - 2014-05-01 20:17 - 00000000 ____D () C:\Program Files\Cisco 2014-05-01 20:17 - 2009-02-11 22:12 - 00000000 ____D () C:\Program Files\Intel 2014-05-01 20:15 - 2014-05-01 19:38 - 00319456 _____ (Microsoft Corporation) C:\Windows\DIFxAPI.dll 2014-05-01 20:15 - 2008-02-06 01:29 - 00005949 _____ () C:\Windows\TSSysprep.log 2014-05-01 20:14 - 2014-05-01 20:14 - 00000000 ____D () C:\Windows\Options 2014-05-01 20:14 - 2014-05-01 20:14 - 00000000 ____D () C:\Program Files\Atheros 2014-05-01 20:13 - 2014-05-01 20:13 - 00000000 ____D () C:\ProgramData\Atheros 2014-05-01 20:11 - 2014-05-01 20:11 - 00000000 ____D () C:\Windows\Driver Cache 2014-05-01 20:11 - 2014-05-01 20:11 - 00000000 ____D () C:\Program Files\AVerMedia 2014-05-01 20:11 - 2006-11-02 14:48 - 00005506 _____ () C:\Windows\DtcInstall.log 2014-05-01 20:04 - 2014-05-02 04:43 - 00000193 _____ () C:\Windows\USER.XML 2014-05-01 20:04 - 2009-02-11 22:11 - 01082834 _____ () C:\Windows\launApp.log 2014-05-01 20:04 - 2008-02-06 01:39 - 00000000 ____D () C:\Elements 2014-05-01 20:02 - 2014-05-01 20:02 - 00000594 _____ () C:\Users\Public\Desktop\Acer Store.lnk 2014-05-01 20:02 - 2014-05-01 20:02 - 00000000 ____D () C:\Users\Default\AppData\Roaming\Macromedia 2014-05-01 20:02 - 2014-05-01 20:02 - 00000000 ____D () C:\Users\Default User\AppData\Roaming\Macromedia 2014-05-01 20:00 - 2014-05-01 20:00 - 00000000 ____D () C:\Users\Andreas\AppData\Local\EgisTec 2014-05-01 20:00 - 2014-05-01 20:00 - 00000000 ____D () C:\ProgramData\EgisTec 2014-05-01 20:00 - 2009-02-11 22:03 - 00083660 _____ () C:\Windows\PLaunch.log 2014-05-01 19:59 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Google 2014-05-01 19:55 - 2009-02-11 22:03 - 00000206 _____ () C:\Windows\Factory.xml 2014-05-01 19:54 - 2014-05-01 19:54 - 00000092 _____ () C:\Windows\GridV.UNI 2014-05-01 19:54 - 2014-05-01 19:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer GridVista 2014-05-01 19:54 - 2014-05-01 19:54 - 00000000 ____D () C:\Program Files\Acer Inc 2014-05-01 19:54 - 2014-05-01 19:54 - 00000000 _____ () C:\Windows\setup.INI 2014-05-01 19:54 - 2009-03-12 05:26 - 00004535 _____ () C:\ProgramData\ArcadeDeluxe2.log 2014-05-01 19:54 - 2009-03-12 05:26 - 00000000 ____D () C:\Program Files\Acer Arcade Deluxe 2014-05-01 19:53 - 2014-05-01 19:53 - 00000000 ____D () C:\ProgramData\eSobi 2014-05-01 19:53 - 2009-03-12 05:26 - 00000000 ____D () C:\ProgramData\CyberLink 2014-05-01 19:51 - 2014-05-01 19:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer 2014-05-01 19:50 - 2014-05-01 19:50 - 00003070 _____ () C:\Users\Andreas\AppData\Local\MyWinLockerInstaller.txt-20140501.log 2014-05-01 19:50 - 2014-05-01 19:50 - 00001994 _____ () C:\Users\Public\Desktop\MyWinLocker.lnk 2014-05-01 19:50 - 2014-05-01 19:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EgisTec 2014-05-01 19:50 - 2014-05-01 19:50 - 00000000 ____D () C:\Program Files\EgisTec Egis Software Update 2014-05-01 19:50 - 2014-05-01 19:50 - 00000000 ____D () C:\Program Files\EgisTec 2014-05-01 19:50 - 2014-05-01 19:50 - 00000000 ____D () C:\Program Files\Common Files\EgisTec 2014-05-01 19:49 - 2014-05-01 19:49 - 00000000 ____D () C:\Users\Andreas\AppData\Local\Acer ePower Management V4 2014-05-01 19:48 - 2014-05-01 19:48 - 00000855 _____ () C:\Windows\regfile_I.cmd 2014-05-01 19:48 - 2014-05-01 19:48 - 00000256 _____ () C:\Windows\regfile_E.cmd 2014-05-01 19:48 - 2014-05-01 19:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer Backup Manager 2014-05-01 19:45 - 2014-05-01 19:45 - 00000083 _____ () C:\Windows\LManager.UNI 2014-05-01 19:45 - 2014-05-01 19:45 - 00000000 ____D () C:\Windows\Screensavers 2014-05-01 19:45 - 2014-05-01 19:45 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\Macromedia 2014-05-01 19:45 - 2014-05-01 19:45 - 00000000 ____D () C:\Program Files\Launch Manager 2014-05-01 19:44 - 2014-05-01 19:44 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01007.Wdf 2014-05-01 19:42 - 2014-05-01 19:42 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\InstallShield 2014-05-01 19:42 - 2009-06-13 12:14 - 00002851 _____ () C:\RHDSetup.log 2014-05-01 19:39 - 2014-05-01 19:39 - 00000000 ____D () C:\Program Files\AmIcoSingLun 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\Documents\Eigene Google Gadgets 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\PowerCinema 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\AppData\Roaming\ATI 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Users\Andreas\AppData\Local\ATI 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\ProgramData\ATI 2014-05-01 19:37 - 2014-05-01 19:37 - 00000000 ____D () C:\Program Files\Realtek 2014-05-01 19:37 - 2009-03-12 05:28 - 00000000 ____D () C:\Program Files\Common Files\InstallShield 2014-05-01 19:37 - 2006-11-02 14:37 - 00000000 ____D () C:\Windows\system32\restore 2014-05-01 19:36 - 2014-05-01 19:36 - 00000953 _____ () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2014-05-01 19:36 - 2014-05-01 19:36 - 00000000 ____D () C:\Program Files\Convesoft 2014-05-01 19:35 - 2014-05-01 19:35 - 00000919 _____ () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk 2014-05-01 19:35 - 2014-05-01 19:35 - 00000000 ____D () C:\ProgramData\Partner 2014-05-01 19:35 - 2009-02-11 22:03 - 00000000 ____D () C:\Acer 2014-05-01 19:34 - 2014-05-01 19:34 - 00000063 _____ () C:\Windows\system32\SETAFR_Temp_DiskPart.txt 2014-05-01 19:34 - 2014-05-01 19:34 - 00000020 ___SH () C:\Users\Andreas\ntuser.ini 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Startmenü 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Netzwerkumgebung 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Druckumgebung 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Documents\Eigene Musik 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\Documents\Eigene Bilder 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-05-01 19:34 - 2014-05-01 19:34 - 00000000 _SHDL () C:\Users\Andreas\AppData\Local\Verlauf 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Startmenü 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Druckumgebung 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\ProgramData\Startmenü 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2014-05-01 19:29 - 2014-05-01 19:29 - 00000000 _SHDL () C:\ProgramData\Dokumente 2014-05-01 19:29 - 2006-11-02 13:18 - 00000000 ____D () C:\Program Files\Windows NT 2014-04-29 04:53 - 2014-04-28 16:34 - 00000000 ____D () C:\AdwCleaner 2014-04-28 16:18 - 2014-04-28 16:18 - 00003930 _____ () C:\Malwarebytes 20.04 Schutz.txt 2014-04-27 15:26 - 2014-04-27 15:26 - 00003930 _____ () C:\Malwarebytes 20.04.txt 2014-04-27 15:25 - 2014-04-27 15:25 - 00002490 _____ () C:\Malwarebytes Suchlauf 21.04.txt ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe => MD5 is legit C:\Windows\system32\winlogon.exe => MD5 is legit C:\Windows\system32\wininit.exe => MD5 is legit C:\Windows\system32\svchost.exe => MD5 is legit C:\Windows\system32\services.exe => MD5 is legit C:\Windows\system32\User32.dll => MD5 is legit C:\Windows\system32\userinit.exe => MD5 is legit C:\Windows\system32\rpcss.dll => MD5 is legit C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit /CODE] |
Hallo Didu, das ist jetzt ein Scan von FRST, nun speicherst du die Fixlist.txt unter C:\Users\Andreas\Downloads (Wahrscheinlich steht bei dir C:\Benutzer\Andreas\Downloads) aus meinem Post hier in den oben genannten Verzeichnis ab startest FRST und drückst auf Fix |
Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:06-05-2014 |
Hallo Didu, ja, das sieht sehr gut aus. :daumenhoc Wenn du keine Fragen mehr hast, dann wären wir jetzt fertig :). |
Erstmal Danke das du soviel Geduld mit mir hattest. Jetzt bin ich virenfrei oder? Darf ich die alten Daten Andreas C Backup dann löschen. Weil wie gesagt hab das nur überspielt. Ansonsten hab ich Malwarebytes, Avast, No Skript, Adblock. Hab das jetzt schon kapiert mit No Skript. Man kann auch Seiten erlauben. Darum ging die Funktion mit Raute und so nicht. Da Ich Firefox nehme würde ich den Internet Explorer gerne Deinstallieren. Geht der komplett weg wenn ich unter Programme gehe. Den Pc Beschleuniger hab ich wieder deinstalliert. Und die Ganzen Frst und Fixlist auch löschen? Der My Winlocker zeigt öfter an ihr will inatilisiert werden mit Kennwort und Yo Safe. Für was ist der? Bin echt froh das du so geduldig warst. |
Hallo Didu, Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Schritt 1 Downloade dir bitte delfix auf deinen Desktop.
Zitat:
Yo-Safe ist sozusagen der Container in den du diese Dateien verschiebst und mit dem Passwort gelangst du dann in diesen Safe. |
Code: # DelFix v10.7 - Datei am 10/05/2014 um 11:17:29 erstellt |
Hallo Didu, Sehr gut :) . Hast du den Internetexplorer auch noch aktualisiert? |
ja hab ich. Ist der my Min Locker jetzt wichtig? soll ich den inatilisieren? Hab mir jetzt den Adobe Reader geholt und jetzt das Mc Affe Security dazu bekommen? Soll ich das einschalten? Was ist am besten um den Akku vom Laptop zu schonen? Weil viele meinten Virenprogramme aus? Aber das ist doch Blödsinn meines Erachtens. Danke bin echt hapopy das du mir so geholfen hast. |
Hallo Didu, Zitat:
Zitat:
Zitat:
Zitat:
Um die Akkulaufzeit zu verlängern, sollte der Akku keinen großen Temperaturschwankungen ausgesetzt sein, du solltest den Akku erst dann laden, wenn er eine Restkapazität von 10 - 15 % hat. Wenn dein Laptop länger am Netz ist, solltest du den Akku entfernen. Um Strom zu sparen, kannst du auch die Helligkeit des Laptopmonitors reduzieren. Zitat:
|
Bei Avast kam die Meldung er konnte die Order C Backup APP Datu Local lg. Body png und lg. Body Large png nicht durchsuchen. Soll ich die dann löschen. Und die Ordner wo in Quarantäne sind bei Malwarebytes auch? Bei malwarebytes läuft die Testversion ab in 4 Tagen. Muss ich die dann neu installieren oder bleibt die kostenlose Version? |
Hallo Didu, Zitat:
Zitat:
Zitat:
Wenn du kein anderes Antivirenprogramm installiert hast, solltest du dir bitte noch eines suchen. |
Okay dann lass ich die Order so und das in Quarantäne auch. Hab noch Avast. Das läuft noch 18 Tage. Weil wenn ich mich registriere werde ich auch zahlen müssen geh ich davon aus? Was würdest du mir raten? |
Hallo Didu, nein, du musst da nicht zahlen, sofern du Avast2014 hast, das geht dann in eine FreeVersion über, die etwas weniger Funktionen hat als die Kaufversion. :) |
Dieses Thema scheint erledigt, falls du noch Fragen haben solltest oder es Probleme gibt, so schicke mir bitte eine PN Jeder andere bitte hier klicken und einen eigenen Thread erstellen |
[CODE]FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:06-06-2014--- --- --- Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version:06-06-2014 |
Hallo Didu, das sieht soweit unauffällig aus. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: cmd: type C:\AVScanner.iniSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
[CODE] Zurück Trojaner-Board > Sicherheit > Log-Analyse und Auswertung Virus(E- Mail Hacker)? Virus(E- Mail Hacker)? Benutzername Angemeldet bleiben? Kennwort Registrieren Nachrichten Hilfe / NUB [24h] Suchen Log-Analyse und Auswertung: Virus(E- Mail Hacker)? Windows 7 Hier könnt Ihr Logs zwecks Auswertung posten. So bekommt man Hilfe: Erste Schritte zur Hilfe! Antwort Seite 6 von 6 « Erste < 4 5 6 Alt Heute, 06:27 #51 Didu Virus(E- Mail Hacker)? - Standard AW: Virus(E- Mail Hacker)? [CODE]FRST Logfile: FRST Logfile: Code: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:06-06-2014--- --- --- --- --- --- Code:FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version:06-06-2014Alt Heute, 20:11 #52 Bootsektor /// Malwareteam Virus(E- Mail Hacker)? - Standard AW: Virus(E- Mail Hacker)? Hallo Didu, das sieht soweit unauffällig aus. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: cmd: type C:\AVScanner.ini Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet). Starte nun FRST erneut und klicke den Fix Button. Das Tool erstellt eine Fixlog.txt. Poste mir deren Inhalt. __________________ __________________ Antwort Seite 6 von 6 « Erste < 4 5 6 Stichworte zu Virus(E- Mail Hacker)? adresse, anderen, avast, avira, datei, email, freunde, gehackt, installiert, konto, löschen, mails, malwarebytes, meldung, problem, pup.optional.audiotoaudiotoolbar.a, pup.optional.conduit.a, pup.optional.mindspark, pup.optional.mindspark.a, pup.optional.opencandy, registrierung, starten, virus « Vorheriges Thema | Nächstes Thema » Ähnliche Themen: Virus(E- Mail Hacker)? Kann OTL.exe nicht ausführen; Vorrausgehend Virus/ Hacker- Probleme Plagegeister aller Art und deren Bekämpfung - 18.01.2014 (3) Hacker dringen in E-Mail-Konten an der Ruhr-Universität ein Nachrichten - 12.02.2013 (0) E-Mail Konto (Trojaner oder Hacker) ? Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (33) Mail PW gestohlen, nach Passwortänderung hatte "Hacker" direkt wieder das PW Plagegeister aller Art und deren Bekämpfung - 02.11.2012 (8) lost+found: Hacker-Fehlalarm, Hacker-Sündenbock, Captcha-Hacker, Hacker-Apps Nachrichten - 02.11.2012 (0) Virus oder Hacker? Log-Analyse und Auswertung - 19.05.2012 (3) Windows 7 Virus und Hacker Plagegeister aller Art und deren Bekämpfung - 13.12.2011 (8) Habe ich einen Hacker/Virus/Trojaner? Log-Analyse und Auswertung - 01.06.2010 (5) Hacker ??? Virus ??? Log-Analyse und Auswertung - 17.06.2009 (0) Komisch.. Hacker / Virus auf PC?! Mülltonne - 25.10.2008 (0) Hacker ? O.O Msn-virus Plagegeister aller Art und deren Bekämpfung - 13.10.2007 (6) Bekomme städnig Werbeinblendung-virus/hacker? Log-Analyse und Auswertung - 31.07.2007 (5) sp.exe - Trojaner, Virus oder Hacker??? -> Help :( Plagegeister aller Art und deren Bekämpfung - 31.05.2007 (58) Schweres Virus,Trojaner und evtl. hacker problem!! Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (28) Anleitungen und Tipps - Für alle Hilfesuchenden! Was beachten? - Anleitung- GMER - Rootkit Scanner - Rootkit TDSS / TDL4 entfernen - GVU Trojaner Ransomware Info Seite - Secunia Personal Software Inspector (PSI) - GVU Trojaner GVU Trojaner mit Webcam - Anleitung: Rootkit RKIT/Kryptic entfernen - Avira AntiVir Rescue System - Kaspersky Rescue Disk - Browser Viren entfernen Zum Thema Virus(E- Mail Hacker)? - Code: FRST Logfile: FRST Logfile: Code: Alles auswählen Aufklappen Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:06-06-2014 Ran by Andreas (administrator) on ANDREAS-PC on 09-06-2014 07:16:26 Running from C:\Users\Andreas\Downloads Windows 7 Virus(E- Mail Hacker)?... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:58 Uhr. |
Copyright ©2000-2025, Trojaner-Board
