Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Pc reagiert nicht (https://www.trojaner-board.de/155399-pc-reagiert.html)

Ohmbak 18.06.2014 17:22
Pc reagiert nicht
 
Hallo Forum ohmbak hier also ,
ich habe das Problem das mein Pc nur sehr langsam auf meine Aktionen reagiert.
Also habe ich Windows 7 Ultimate neu installiert, aber noch nicht mit einem Key bestätigt.
Es ist aber aktiv. Meine Festplatte habe ich mit DiskInfox64 überprüft und das Ergebnis ist : GUT. Daran liegt es wahrscheinlich nicht. Ich habe schon im abgesichertem Modus gestartet hat aber nicht geholfen.
Was außerdem vor dem Hochfahren erscheint ist, dass der Pc die Konsistenz des Datenträger C überprüft, was aber nach 54% fehlschlägt und dann das Hochfahren fortführt.

Grafikkarte : NVIDEA G Force 660 Gtx
Mainboard :P8B75-m lx
BIOS Uefi
16gb ram

danke für die hilfe !

schrauber 18.06.2014 17:49
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Ohmbak 18.06.2014 19:26
FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-06-2014
Ran by Ohm Bak (administrator) on OHMBAK-PC on 18-06-2014 20:20:05
Running from C:\Users\TEMP\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SBNNGFZE
Platform: Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Farbar) C:\Users\TEMP\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SBNNGFZE\FRST64[1].exe


==================== Registry (Whitelisted) ==================


==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.dell.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

==================== Services (Whitelisted) =================


==================== Drivers (Whitelisted) ====================

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-19 04:31 - 2014-06-19 04:31 - 00000000 __SHD () C:\found.006
2014-06-18 20:19 - 2014-06-18 20:20 - 00000000 ____D () C:\FRST
2014-06-18 20:00 - 2014-06-18 20:00 - 00001405 _____ () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-06-18 19:59 - 2014-06-18 20:00 - 00001439 _____ () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-18 19:59 - 2014-06-18 20:00 - 00000000 ___RD () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-06-18 19:59 - 2014-06-18 20:00 - 00000000 ___RD () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-06-18 19:39 - 2014-06-18 20:20 - 00000000 ____D () C:\Users\TEMP\AppData\Local\Temp
2014-06-18 19:39 - 2014-06-18 19:39 - 00000020 ___SH () C:\Users\TEMP\ntuser.ini
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Vorlagen
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Startmenü
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Netzwerkumgebung
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Lokale Einstellungen
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Eigene Dateien
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Druckumgebung
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Documents\Eigene Musik
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Documents\Eigene Bilder
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\AppData\Local\Verlauf
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\AppData\Local\Anwendungsdaten
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Anwendungsdaten
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 ____D () C:\Users\TEMP\AppData\Local\VirtualStore
2014-06-18 19:39 - 2009-07-14 06:54 - 00000000 ___RD () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-18 19:39 - 2009-07-14 06:49 - 00000000 ___RD () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-06-18 19:38 - 2014-06-18 19:59 - 00000000 ____D () C:\Users\TEMP
2014-06-18 10:45 - 2014-06-18 10:45 - 00057560 _____ () C:\Users\Ohm Bak\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-18 10:45 - 2014-06-18 10:45 - 00000000 ____D () C:\Users\Ohm Bak\Desktop\festplattenüberprüfung
2014-06-18 10:25 - 2014-06-18 10:25 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-06-18 10:25 - 2012-12-27 01:26 - 00805088 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2014-06-18 10:25 - 2012-12-27 01:26 - 00107552 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2014-06-18 10:25 - 2012-12-27 01:26 - 00074344 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RtNicProp64.dll
2014-06-18 10:24 - 2014-06-18 10:24 - 00001769 _____ () C:\Windows\Language_trs.ini
2014-06-18 10:24 - 2014-06-18 10:24 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-18 10:23 - 2014-06-18 10:23 - 00000000 ____D () C:\Users\Ohm Bak\Desktop\innettreiber
2014-06-18 10:10 - 2014-06-18 10:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2014-06-18 10:03 - 2014-06-18 19:38 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-06-18 10:03 - 2014-06-18 10:03 - 00000020 ___SH () C:\Users\UpdatusUser\ntuser.ini
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Vorlagen
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Startmenü
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Netzwerkumgebung
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Lokale Einstellungen
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Eigene Dateien
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Druckumgebung
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Musik
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Bilder
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Local\Verlauf
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Local\Anwendungsdaten
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Anwendungsdaten
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-06-18 10:03 - 2012-10-03 00:21 - 00060776 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2014-06-18 10:03 - 2012-10-03 00:21 - 00052584 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2014-06-18 10:03 - 2012-10-02 21:51 - 06200680 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2014-06-18 10:03 - 2012-10-02 21:51 - 03536817 _____ () C:\Windows\system32\nvcoproc.bin
2014-06-18 10:03 - 2012-10-02 21:51 - 03293544 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2014-06-18 10:03 - 2012-10-02 21:50 - 02557800 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2014-06-18 10:03 - 2012-10-02 21:50 - 00891240 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2014-06-18 10:03 - 2012-10-02 21:50 - 00118120 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2014-06-18 10:03 - 2012-10-02 21:50 - 00063336 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2014-06-18 10:03 - 2009-07-14 06:54 - 00000000 ___RD () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-18 10:03 - 2009-07-14 06:49 - 00000000 ___RD () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-06-18 10:03 - 2009-07-14 04:34 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Local\Temp
2014-06-18 10:02 - 2014-06-18 10:03 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-06-18 10:02 - 2012-10-03 00:21 - 26331496 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 25256296 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 19906920 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 18252136 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 17559912 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 15309160 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 14922600 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 13443944 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2014-06-18 10:02 - 2012-10-03 00:21 - 12501352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 09146728 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 07697768 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 07414632 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 06127464 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 02747240 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 02731880 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 02574696 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 02428776 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 02218344 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 01867112 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 01760104 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco64.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 01482600 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco64.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 00973672 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 00831848 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 00364904 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 00313704 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 00247144 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 00202600 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2014-06-18 10:02 - 2012-10-03 00:21 - 00016127 _____ () C:\Windows\system32\nvinfo.pb
2014-06-18 10:02 - 2012-07-03 17:25 - 00189288 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2014-06-18 10:02 - 2012-07-03 17:25 - 00031080 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2014-06-18 10:02 - 2012-07-03 09:37 - 01472360 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2014-06-18 08:55 - 2014-06-18 08:55 - 00001439 _____ () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-18 08:55 - 2014-06-18 08:55 - 00001405 _____ () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-06-18 08:55 - 2014-06-18 08:55 - 00000000 ___RD () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-06-18 08:55 - 2014-06-18 08:55 - 00000000 ___RD () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-06-18 08:55 - 2014-06-18 08:55 - 00000000 ____D () C:\Users\Ohm Bak\AppData\Local\VirtualStore
2014-06-18 08:53 - 2014-06-18 18:14 - 00000000 ____D () C:\Users\Ohm Bak\AppData\Local\Temp
2014-06-18 08:53 - 2014-06-18 08:55 - 00000000 ____D () C:\Users\Ohm Bak
2014-06-18 08:53 - 2014-06-18 08:53 - 00000020 ___SH () C:\Users\Ohm Bak\ntuser.ini
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Vorlagen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Startmenü
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Netzwerkumgebung
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Lokale Einstellungen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Eigene Dateien
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Druckumgebung
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Documents\Eigene Musik
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Documents\Eigene Bilder
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\AppData\Local\Verlauf
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\AppData\Local\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-06-18 08:53 - 2009-07-14 06:54 - 00000000 ___RD () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-18 08:53 - 2009-07-14 06:49 - 00000000 ___RD () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-06-18 07:47 - 2014-06-18 08:53 - 00000000 ____D () C:\Windows\Panther
2014-06-18 07:47 - 2014-06-18 07:47 - 00000000 ____D () C:\Hotfix
2014-06-18 07:47 - 2011-02-16 03:57 - 00000025 ___RH () C:\Windows\version
2014-06-18 07:47 - 2011-02-16 03:57 - 00000013 ____R () C:\Windows\csup.txt
2014-06-18 07:46 - 2014-06-18 19:43 - 00643628 _____ () C:\Windows\system32\perfh007.dat
2014-06-18 07:46 - 2014-06-18 19:43 - 00126188 _____ () C:\Windows\system32\perfc007.dat
2014-06-18 07:46 - 2014-06-18 07:46 - 00295922 _____ () C:\Windows\system32\perfi007.dat
2014-06-18 07:46 - 2014-06-18 07:46 - 00038104 _____ () C:\Windows\system32\perfd007.dat
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\SysWOW64\XPSViewer
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\SysWOW64\de
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\SysWOW64\0407
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\system32\de
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\system32\0407
2014-06-18 07:42 - 2014-06-18 07:42 - 00000000 ____D () C:\Windows.old
2014-06-18 07:36 - 2014-06-18 07:36 - 00000000 ____D () C:\Windows.old.000
2014-06-17 22:37 - 2014-06-17 22:37 - 00001345 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-06-17 22:37 - 2014-06-17 22:37 - 00001326 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-06-17 22:36 - 2014-06-17 22:36 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-06-17 22:36 - 2014-06-17 22:36 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-06-17 22:34 - 2014-06-18 19:42 - 00060556 _____ () C:\Windows\WindowsUpdate.log
2014-06-17 22:25 - 2014-06-17 22:25 - 00000000 __SHD () C:\found.005
2014-06-17 20:11 - 2014-06-17 20:11 - 00000000 __SHD () C:\found.004
2014-06-17 19:43 - 2014-06-17 19:43 - 00000000 __SHD () C:\found.003
2014-06-10 19:47 - 2014-06-10 19:47 - 00000000 __SHD () C:\found.002
2014-06-05 18:31 - 2014-06-05 18:31 - 00000000 __SHD () C:\found.001

==================== One Month Modified Files and Folders =======

2014-06-19 04:31 - 2014-06-19 04:31 - 00000000 __SHD () C:\found.006
2014-06-18 20:20 - 2014-06-18 20:19 - 00000000 ____D () C:\FRST
2014-06-18 20:20 - 2014-06-18 19:39 - 00000000 ____D () C:\Users\TEMP\AppData\Local\Temp
2014-06-18 20:00 - 2014-06-18 20:00 - 00001405 _____ () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-06-18 20:00 - 2014-06-18 19:59 - 00001439 _____ () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-18 20:00 - 2014-06-18 19:59 - 00000000 ___RD () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-06-18 20:00 - 2014-06-18 19:59 - 00000000 ___RD () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-06-18 19:59 - 2014-06-18 19:38 - 00000000 ____D () C:\Users\TEMP
2014-06-18 19:43 - 2014-06-18 07:46 - 00643628 _____ () C:\Windows\system32\perfh007.dat
2014-06-18 19:43 - 2014-06-18 07:46 - 00126188 _____ () C:\Windows\system32\perfc007.dat
2014-06-18 19:43 - 2009-07-14 07:13 - 01369066 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-18 19:42 - 2014-06-17 22:34 - 00060556 _____ () C:\Windows\WindowsUpdate.log
2014-06-18 19:39 - 2014-06-18 19:39 - 00000020 ___SH () C:\Users\TEMP\ntuser.ini
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Vorlagen
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Startmenü
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Netzwerkumgebung
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Lokale Einstellungen
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Eigene Dateien
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Druckumgebung
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Documents\Eigene Musik
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Documents\Eigene Bilder
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\AppData\Local\Verlauf
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\AppData\Local\Anwendungsdaten
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 _SHDL () C:\Users\TEMP\Anwendungsdaten
2014-06-18 19:39 - 2014-06-18 19:39 - 00000000 ____D () C:\Users\TEMP\AppData\Local\VirtualStore
2014-06-18 19:38 - 2014-06-18 10:03 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-06-18 19:38 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-18 19:38 - 2009-07-14 06:51 - 00025805 _____ () C:\Windows\setupact.log
2014-06-18 18:18 - 2009-07-14 06:45 - 00020640 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-18 18:18 - 2009-07-14 06:45 - 00020640 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-18 18:14 - 2014-06-18 08:53 - 00000000 ____D () C:\Users\Ohm Bak\AppData\Local\Temp
2014-06-18 10:45 - 2014-06-18 10:45 - 00057560 _____ () C:\Users\Ohm Bak\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-18 10:45 - 2014-06-18 10:45 - 00000000 ____D () C:\Users\Ohm Bak\Desktop\festplattenüberprüfung
2014-06-18 10:25 - 2014-06-18 10:25 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-06-18 10:24 - 2014-06-18 10:24 - 00001769 _____ () C:\Windows\Language_trs.ini
2014-06-18 10:24 - 2014-06-18 10:24 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-18 10:24 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\restore
2014-06-18 10:23 - 2014-06-18 10:23 - 00000000 ____D () C:\Users\Ohm Bak\Desktop\innettreiber
2014-06-18 10:10 - 2014-06-18 10:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2014-06-18 10:03 - 2014-06-18 10:03 - 00000020 ___SH () C:\Users\UpdatusUser\ntuser.ini
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Vorlagen
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Startmenü
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Netzwerkumgebung
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Lokale Einstellungen
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Eigene Dateien
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Druckumgebung
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Musik
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Bilder
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Local\Verlauf
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Local\Anwendungsdaten
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 _SHDL () C:\Users\UpdatusUser\Anwendungsdaten
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-06-18 10:03 - 2014-06-18 10:03 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-06-18 10:03 - 2014-06-18 10:02 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-06-18 10:03 - 2014-04-04 18:24 - 00000000 ____D () C:\temp
2014-06-18 10:03 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Help
2014-06-18 08:55 - 2014-06-18 08:55 - 00001439 _____ () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-18 08:55 - 2014-06-18 08:55 - 00001405 _____ () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-06-18 08:55 - 2014-06-18 08:55 - 00000000 ___RD () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-06-18 08:55 - 2014-06-18 08:55 - 00000000 ___RD () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-06-18 08:55 - 2014-06-18 08:55 - 00000000 ____D () C:\Users\Ohm Bak\AppData\Local\VirtualStore
2014-06-18 08:55 - 2014-06-18 08:53 - 00000000 ____D () C:\Users\Ohm Bak
2014-06-18 08:53 - 2014-06-18 08:53 - 00000020 ___SH () C:\Users\Ohm Bak\ntuser.ini
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Vorlagen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Startmenü
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Netzwerkumgebung
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Lokale Einstellungen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Eigene Dateien
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Druckumgebung
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Documents\Eigene Musik
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Documents\Eigene Bilder
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\AppData\Local\Verlauf
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\AppData\Local\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Ohm Bak\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-06-18 08:53 - 2014-06-18 08:53 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-06-18 08:53 - 2014-06-18 07:47 - 00000000 ____D () C:\Windows\Panther
2014-06-18 08:53 - 2014-03-25 09:04 - 00000000 __SHD () C:\Recovery
2014-06-18 08:53 - 2009-07-14 05:20 - 00000000 __RHD () C:\Users\Default
2014-06-18 08:53 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Windows NT
2014-06-18 07:47 - 2014-06-18 07:47 - 00000000 ____D () C:\Hotfix
2014-06-18 07:47 - 2009-07-14 07:38 - 00025600 ___SH () C:\Windows\system32\config\BCD-Template.LOG
2014-06-18 07:47 - 2009-07-14 07:32 - 00028672 _____ () C:\Windows\system32\config\BCD-Template
2014-06-18 07:47 - 2009-07-14 06:45 - 00000000 ____D () C:\Windows\Setup
2014-06-18 07:47 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Recovery
2014-06-18 07:47 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\oobe
2014-06-18 07:46 - 2014-06-18 07:46 - 00295922 _____ () C:\Windows\system32\perfi007.dat
2014-06-18 07:46 - 2014-06-18 07:46 - 00038104 _____ () C:\Windows\system32\perfd007.dat
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\SysWOW64\XPSViewer
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\SysWOW64\de
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\SysWOW64\0407
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\system32\de
2014-06-18 07:46 - 2014-06-18 07:46 - 00000000 ____D () C:\Windows\system32\0407
2014-06-18 07:46 - 2010-11-21 09:16 - 00000000 ____D () C:\Program Files\Windows Journal
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\SysWOW64\winrm
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\SysWOW64\WCN
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\SysWOW64\sysprep
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\SysWOW64\slmgr
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\SysWOW64\Printing_Admin_Scripts
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\system32\winrm
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\system32\WCN
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\system32\slmgr
2014-06-18 07:46 - 2010-11-21 09:06 - 00000000 ____D () C:\Windows\system32\Printing_Admin_Scripts
2014-06-18 07:46 - 2009-07-14 07:37 - 00000000 ____D () C:\Windows\DigitalLocker
2014-06-18 07:46 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\WinBioPlugIns
2014-06-18 07:46 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files\Windows Sidebar
2014-06-18 07:46 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files\Windows Photo Viewer
2014-06-18 07:46 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files\Windows Defender
2014-06-18 07:46 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files\DVD Maker
2014-06-18 07:46 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files (x86)\Windows Sidebar
2014-06-18 07:46 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files (x86)\Windows Photo Viewer
2014-06-18 07:46 - 2009-07-14 07:32 - 00000000 ____D () C:\Program Files (x86)\Windows Defender
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\Setup
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\oobe
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\MUI
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\migwiz
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\Dism
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\com
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Setup
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\MUI
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\migwiz
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Dism
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\com
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\servicing
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\IME
2014-06-18 07:46 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Common Files\System
2014-06-18 07:42 - 2014-06-18 07:42 - 00000000 ____D () C:\Windows.old
2014-06-18 07:36 - 2014-06-18 07:36 - 00000000 ____D () C:\Windows.old.000
2014-06-17 23:59 - 2009-07-14 06:45 - 00274464 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-06-17 22:37 - 2014-06-17 22:37 - 00001345 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2014-06-17 22:37 - 2014-06-17 22:37 - 00001326 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2014-06-17 22:37 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-17 22:37 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-06-17 22:37 - 2009-07-14 06:46 - 00002790 _____ () C:\Windows\DtcInstall.log
2014-06-17 22:37 - 2009-07-14 05:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-17 22:37 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\sysprep
2014-06-17 22:36 - 2014-06-17 22:36 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-06-17 22:36 - 2014-06-17 22:36 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-06-17 22:29 - 2010-11-21 09:16 - 00000000 ____D () C:\Windows\CSC
2014-06-17 22:25 - 2014-06-17 22:25 - 00000000 __SHD () C:\found.005
2014-06-17 20:11 - 2014-06-17 20:11 - 00000000 __SHD () C:\found.004
2014-06-17 19:43 - 2014-06-17 19:43 - 00000000 __SHD () C:\found.003
2014-06-10 19:47 - 2014-06-10 19:47 - 00000000 __SHD () C:\found.002
2014-06-05 18:31 - 2014-06-05 18:31 - 00000000 __SHD () C:\found.001

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-18 09:25

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

I got this

And this :FRST Additions Logfile:
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-06-2014
Ran by Ohm Bak at 2014-06-18 20:20:28
Running from C:\Users\TEMP\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SBNNGFZE
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

NVIDIA 3D Vision Controller-Treiber 306.97 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 306.97 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 306.97 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 306.97 - NVIDIA Corporation)
NVIDIA Grafiktreiber 306.97 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 306.97 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.85.551 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0604 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0604 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0604 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.0697 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 306.97 (Version: 306.97 - NVIDIA Corporation) Hidden
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.10.8 - NVIDIA Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.67.1226.2012 - Realtek)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============

2014-06-18 10:03 - 2012-10-02 21:51 - 00086888 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/18/2014 08:01:45 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (06/18/2014 08:01:45 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (06/18/2014 07:41:37 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: OhmBak-PC)
Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Error: (06/18/2014 07:41:37 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: OhmBak-PC)
Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden.

Error: (06/18/2014 07:40:13 PM) (Source: ESENT) (EventID: 447) (User: )
Description: Catalog Database (1112) Catalog Database: Ungültige Seitenverknüpfung (Fehler -327) in B-Struktur (Objekt-Id: 9, PgnoRoot: 39) von Datenbank C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb (4651 => 42, Catalog Database0).

Error: (06/18/2014 07:40:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 07:38:30 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: OhmBak-PC)
Description: Das lokale Benutzerprofil wurde nicht gefunden. Sie werden mit einem temporären Benutzerprofil angemeldet. Änderungen, die Sie am Benutzerprofil vornehmen, gehen bei der Abmeldung verloren.

Error: (06/18/2014 07:38:30 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: OhmBak-PC)
Description: Dieses Benutzerprofil wurde gesichert. Bei der nächsten Anmeldung dieses Benutzers wird automatisch versucht, dieses gesicherte Profil zu verwenden.

Error: (06/18/2014 06:12:00 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 256) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. Fehler: 1392 (0x570) : Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar.
.

Error: (06/18/2014 06:12:00 PM) (Source: ESENT) (EventID: 447) (User: )
Description: Catalog Database (1304) Catalog Database: Ungültige Seitenverknüpfung (Fehler -327) in B-Struktur (Objekt-Id: 9, PgnoRoot: 39) von Datenbank C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb (4651 => 42, Catalog Database0).


System errors:
=============
Error: (06/18/2014 08:01:09 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Fehlerberichterstattungsdienst erreicht.

Error: (06/18/2014 07:41:12 PM) (Source: Microsoft-Windows-Eventlog) (EventID: 23) (User: NT-AUTORITÄT)
Description: Der Ereignisprotokollierungsdienst hat einen Fehler (Auflösung=1500) beim Initialisieren der Protokollierung der Ressourcen für Kanal "Microsoft-Windows-Diagnostics-Performance/Operational" erkannt.

Error: (06/18/2014 06:12:00 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie auf dem Volume "\Device\HarddiskVolume2" den Befehl "chkdsk" aus.

Error: (06/18/2014 06:04:26 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Defender" wurde mit folgendem Fehler beendet:
%%-2147023504

Error: (06/18/2014 06:04:26 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie auf dem Volume "\Device\HarddiskVolume2" den Befehl "chkdsk" aus.

Error: (06/18/2014 06:04:26 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie auf dem Volume "\Device\HarddiskVolume2" den Befehl "chkdsk" aus.

Error: (06/18/2014 06:04:25 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie auf dem Volume "\Device\HarddiskVolume2" den Befehl "chkdsk" aus.

Error: (06/18/2014 06:04:25 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie auf dem Volume "C:" den Befehl "chkdsk" aus.

Error: (06/18/2014 06:04:25 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie auf dem Volume "\Device\HarddiskVolume2" den Befehl "chkdsk" aus.

Error: (06/18/2014 06:04:25 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie auf dem Volume "\Device\HarddiskVolume2" den Befehl "chkdsk" aus.


Microsoft Office Sessions:
=========================
Error: (06/18/2014 08:01:45 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (06/18/2014 08:01:45 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 4107) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (06/18/2014 07:41:37 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: OhmBak-PC)
Description:

Error: (06/18/2014 07:41:37 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: OhmBak-PC)
Description:

Error: (06/18/2014 07:40:13 PM) (Source: ESENT) (EventID: 447) (User: )
Description: Catalog Database1112Catalog Database: -327939C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb4651424436

Error: (06/18/2014 07:40:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/18/2014 07:38:30 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: OhmBak-PC)
Description:

Error: (06/18/2014 07:38:30 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: OhmBak-PC)
Description:

Error: (06/18/2014 06:12:00 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 256) (User: )
Description: 1392 (0x570)Die Datei oder das Verzeichnis ist beschädigt und nicht lesbar.

Error: (06/18/2014 06:12:00 PM) (Source: ESENT) (EventID: 447) (User: )
Description: Catalog Database1304Catalog Database: -327939C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb4651424436


==================== Memory info ===========================

Percentage of memory in use: 9%
Total physical RAM: 16320.27 MB
Available physical RAM: 14759.51 MB
Total Pagefile: 32638.75 MB
Available Pagefile: 30946.34 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:835.83 GB) NTFS
Drive d: (T167) (CDROM) (Total:0.67 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 06D78E6F)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931 GB) - (Type=07 NTFS)

==================== End Of Log ============================
--- --- ---

Auf meinem Desktop waren keine Datein nach dem Scan ...

schrauber 19.06.2014 16:33
Zitat:
Auf meinem Desktop waren keine Datein nach dem Scan ...
Wärst du so vorgegangen wie oben beschrieben wären da Dateien ;)


Hardware schon gecheckt am Rechner?

Ohmbak 22.06.2014 17:13
Ich bin so vorgegangen :( Da kann man ja nicht viel falsch machen..
Habe bis jetzt nur die Festplatte mit dem Programm gecheckt bisher hatte ich für den Rest noch keine Zeit.. Was sollte ich denn alles checken ?
Ps: Nutzen dir die Dateien die ich gepostet habe nichts ?

schrauber 23.06.2014 13:35
Zitat:
Running from C:\Users\TEMP\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SBNNGFZE
Da lügt er mich eiskalt an :D

Festplatte mit Seatools richtig checken, RAM checken.


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:34 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131