Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   PE:Malware.Generic(Thunder)!1.A1C4 [F] in mehreren Exe-Dateien (https://www.trojaner-board.de/174298-pe-malware-generic-thunder-1-a1c4-f-mehreren-exe-dateien.html)

Timm09 18.12.2015 09:58
PE:Malware.Generic(Thunder)!1.A1C4 [F] in mehreren Exe-Dateien
 
:kaffee: Hallo,

seit einigen Tagen bestätigt sich der Verdacht, das ein "Virus" meine Exen befällt.
Was zuvor als sicher eingestuft war;

Tcpview, Putty, AnyDesk, Vista-ShutdownTimer,
weitere PC-Reinnigungs- und Monitoringtools, sowie VLC und auch der Process Explorer,

wird nach dem Upload-Scan auf Virustotal.com als "infiziert" erkannt.
Damit meine ich eine Mindest-Erkennungsrate von 1/xx

Hier die Virustotal-Funde:

PE:Malware.Generic(Thunder)!1.A1C4 [F] (in mehreren Exe-Dateien)

außerdem auch;

HW32.Packed.AFA5

Virus.Win32.Heur.e

Trojan.Vilsel-183

Win.Trojan.Rozena-1123

HT_SWRORT_EK26000B.UVPM

(verteilt in den o.g. Exe-Dateien)


Meine Windows-Update Funktion deaktiviert sich selbstständig und BitDefender erkennt sowieso nichts. Einmal ist der PC selbständig runtergefahren...

Habe Win7 Pro x64 und bin immer als Nicht-Administrator eingeloggt,
aber infizierte Exen wurden mit dem Administrator-Passwort geöffnet.

Was mache ich jetzt mit meiner SSD?? Alle meine wichtigen Daten sind darin. (<-nicht die Systempartition)

Warlord711 18.12.2015 12:27
Hallo Timm09

:hallo:

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Hier findest du die Anleitung für Hilfesuchende
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.


Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten".

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Cursor zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


cosinus 18.12.2015 12:29
1. Die Ergebnisse so bringen nix. Du musst entweder die Ergebnislinks von VT oder die Prüfsummen der geprüften Dateien posten wenn du ne Frage zu einem VT Ergebnis hast

2. wenn nur wenige Scanner bei VT anschlagen (niedrige einstellige Anzahl) dann kannst du davon ausgehen, dass es Fehlalarme sind. Also kein Grund Bitdefender niederzumachen ("erkennt sowieso nichts" )

Timm09 18.12.2015 18:04
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Warlord711 & cosinus,

danke für die schnelle Antwort.

FRST.txt
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-12-2015
durchgeführt von Ekim (Administrator) auf EKIM-PC (18-12-2015 17:29:36)
Gestartet von C:\Users\Burgerkingster\Desktop
Geladene Profile: Ekim & Burgerkingster (Verfügbare Profile: Ekim & Burgerkingster & postgres)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(Sandboxie Holdings, LLC) G:\Program Files\Sandboxie\SbieCtrl.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe
(Piriform Ltd) H:\Program Files\CCleaner\CCleaner64.exe
(Creative Technology Ltd) F:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\SBZ.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Malwarebytes) H:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Opera Software) G:\Program Files (x86)\Opera\34.0.2036.25\opera.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe [1691112 2015-09-07] (Bitdefender)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4859592 2015-11-18] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Sound Blaster Z-Series Control Panel] => F:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\SBZ.exe [877056 2014-11-24] (Creative Technology Ltd)
HKU\S-1-5-21-347145285-2242315976-4232843422-1000\...\Run: [Bitdefender-Geldb�rse-Agent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe [790880 2015-09-07] (Bitdefender)
HKU\S-1-5-21-347145285-2242315976-4232843422-1000\...\Run: [SandboxieControl] => G:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-10-22] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-347145285-2242315976-4232843422-1000\...\Run: [Steam] => F:\Program Files (x86)\Steam\steam.exe [3013712 2015-12-14] (Valve Corporation)
HKU\S-1-5-21-347145285-2242315976-4232843422-1000\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C5].txt
HKU\S-1-5-21-347145285-2242315976-4232843422-1000\...\MountPoints2: {5486f99d-4b32-11e5-916b-806e6f6e6963} - F:\Bin\ASSETUP.exe
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\...\Run: [SandboxieControl] => G:\Program Files\Sandboxie\SbieCtrl.exe [787592 2015-10-22] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\...\Run: [Bitdefender-Geldb�rse-Agent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe [790880 2015-09-07] (Bitdefender)
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\...\Run: [CCleaner Monitoring] => H:\Program Files\CCleaner\CCleaner64.exe [8591272 2015-11-16] (Piriform Ltd)
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\...\MountPoints2: {5486f99d-4b32-11e5-916b-806e6f6e6963} - F:\Bin\ASSETUP.exe
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
Startup: C:\Users\Burgerkingster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tcpview.exe (2).lnk [2015-11-24]
ShortcutTarget: Tcpview.exe (2).lnk -> F:\Tcpview.exe (Sysinternals - www.sysinternals.com)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{130D67D2-30AD-4816-B383-7450E0A43CD3}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-347145285-2242315976-4232843422-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\S-1-5-21-347145285-2242315976-4232843422-1000 -> {A97DE7EC-4456-4DDE-B3F0-DA0AB115D0B2} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll [2015-11-27] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-27] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-11-27] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-27] (Oracle Corporation)
Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\pmbxie.dll [2015-09-07] (Bitdefender)
Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\Antispam32\pmbxie.dll [2015-09-07] (Bitdefender)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab

FireFox:
========
FF ProfilePath: C:\Users\Ekim\AppData\Roaming\Mozilla\Firefox\Profiles\1ni09brh.default
FF SelectedSearchEngine: webssearches
FF Homepage: hxxps://de.yahoo.com/?type=orcl_hpset
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [2015-12-09] ()
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-27] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-27] (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-27] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-27] (Oracle Corporation)
FF SearchPlugin: C:\Users\Ekim\AppData\Roaming\Mozilla\Firefox\Profiles\1ni09brh.default\searchplugins\yahoo-ysp.xml [2015-11-27]
FF Extension: NoScript - C:\Users\Ekim\AppData\Roaming\Mozilla\Firefox\Profiles\1ni09brh.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2015-09-07]
FF Extension: Kein Name - C:\Users\Ekim\AppData\Roaming\Mozilla\Firefox\Profiles\1ni09brh.default\extensions\deskCutv2@gmail.com [nicht gefunden]
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext
FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext [2014-08-26] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff
FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2015\antispam32\bdwteff [2014-08-26] [ist nicht signiert]
FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext
StartMenuInternet: FIREFOX.EXE - H:\Program Files (x86)\Mozilla Firefox\firefox.exe

Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [fabcmochhfpldjekobfaaggijgohadih] - hxxps://clients2.google.com/service/update2/crx

Opera:
=======
StartMenuInternet: (HKLM) OperaStable - G:\Program Files (x86)\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2015-11-17] (Advanced Micro Devices) [Datei ist nicht signiert]
S4 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe [936728 2013-05-07] ()
S3 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2015\bdparentalservice.exe [78144 2015-09-07] (Bitdefender)
S4 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [423424 2012-10-08] (Creative Technology Ltd) [Datei ist nicht signiert]
S4 CtHdaSvc; C:\Windows\sysWow64\CtHdaSvc.exe [114176 2014-11-17] (Creative Technology Ltd)
S4 Disc Soft Lite Bus Service; H:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1268568 2015-06-18] (Disc Soft Ltd)
S4 Everything; H:\Program Files\Everything\Everything.exe [1441792 2014-08-06] () [Datei ist nicht signiert]
S4 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)
S4 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S4 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
S4 MBAMScheduler; H:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
S4 MBAMService; H:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S4 postgresql-8.4; c:\postgreSQL\bin\pg_ctl.exe [66048 2014-02-18] (PostgreSQL Global Development Group) [Datei ist nicht signiert]
S4 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
S4 SbieSvc; G:\Program Files\Sandboxie\SbieSvc.exe [177800 2015-10-22] (Sandboxie Holdings, LLC)
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe [67320 2015-09-07] (Bitdefender)
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe [1547936 2015-09-07] (Bitdefender)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 amdacpksd; C:\Windows\system32\drivers\amdacpksd.sys [296648 2015-11-18] (Advanced Micro Devices)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2012-08-22] ()
R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [1306464 2015-09-07] (BitDefender)
R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [262544 2015-09-07] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [677104 2015-09-07] (BitDefender)
R1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [93600 2015-09-07] (BitDefender LLC)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [107080 2012-10-29] (BitDefender LLC)
S3 bdfwfpf_pc; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [121928 2013-07-02] (Bitdefender SRL)
S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82824 2015-09-07] (BitDefender SRL)
R3 cthda; C:\Windows\System32\drivers\cthda.sys [1065728 2014-11-17] (Creative Technology Ltd)
R3 cthdb; C:\Windows\System32\DRIVERS\cthdb.sys [34048 2014-11-17] (Creative Technology Ltd)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2015-10-18] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [160544 2015-02-24] (BitDefender LLC)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-08-07] (Intel Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
S3 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S3 SbieDrv; G:\Program Files\Sandboxie\SbieDrv.sys [192648 2015-10-22] (Sandboxie Holdings, LLC)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2015-10-18] (Duplex Secure Ltd.)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [452040 2014-10-15] (BitDefender S.R.L.)
R0 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [194392 2015-08-25] (IDRIX)
U3 arrqoh8s; C:\Windows\System32\Drivers\arrqoh8s.sys [0 ] (Intel Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-18 17:29 - 2015-12-18 17:29 - 00015707 _____ C:\Users\Burgerkingster\Desktop\FRST.txt
2015-12-18 17:25 - 2015-12-18 17:25 - 00001578 _____ C:\Users\Burgerkingster\Desktop\hejotroja.txt
2015-12-18 16:04 - 2015-12-18 17:29 - 00000000 ____D C:\FRST
2015-12-18 16:03 - 2015-12-18 16:03 - 02370048 _____ (Farbar) C:\Users\Burgerkingster\Desktop\FRST64.exe
2015-12-18 15:46 - 2015-12-18 15:46 - 01740288 _____ C:\Users\Burgerkingster\Desktop\adwcleaner_5.025.exe
2015-12-18 15:42 - 2015-12-18 15:43 - 00002702 _____ C:\Users\Ekim\Desktop\Rkill.txt
2015-12-18 15:42 - 2015-12-18 15:42 - 00000000 ____D C:\Users\Ekim\Desktop\rkill
2015-12-18 09:14 - 2015-12-18 10:00 - 00001156 _____ C:\Users\Burgerkingster\Desktop\trojanboard.txt
2015-12-18 02:15 - 2015-12-18 02:15 - 01667142 _____ C:\Users\Burgerkingster\Desktop\ipop-v15.01.0-x86_win7.zip
2015-12-18 01:49 - 2015-12-18 01:49 - 06481576 _____ (Hagel Technologies Ltd. ) C:\Users\Burgerkingster\Desktop\DUMeter-Install.exe
2015-12-17 23:11 - 2015-12-17 23:11 - 00001246 _____ C:\Users\Burgerkingster\Desktop\cports.cfg
2015-12-17 23:06 - 2015-08-25 08:49 - 00180320 _____ (NirSoft) C:\Users\Burgerkingster\Desktop\cports.exe
2015-12-17 17:30 - 2015-12-17 17:38 - 1084711350 _____ C:\Users\Burgerkingster\Downloads\2015-02-15_wheezy_fbtft_autoboot_tmp.zip
2015-12-17 17:30 - 2015-12-17 17:38 - 1082537790 _____ C:\Users\Burgerkingster\Downloads\2015-02-15_wheezy_fbtft_nonautoboot_tmp.zip
2015-12-17 17:29 - 2015-12-17 17:29 - 00857830 _____ C:\Users\Burgerkingster\Downloads\3-2_zoll_display_2_0.zip
2015-12-17 08:10 - 2015-12-17 08:10 - 27841093 _____ C:\Users\Burgerkingster\Desktop\detekt.exe
2015-12-16 13:56 - 2015-12-16 13:58 - 00000000 ____D C:\Users\Burgerkingster\Desktop\Pi Display-Modul 1115
2015-12-16 13:24 - 2015-12-16 13:22 - 01347216 _____ (Sysinternals - www.sysinternals.com) C:\Users\Burgerkingster\Desktop\PROCEXP64.exe
2015-12-13 17:40 - 2015-12-13 17:40 - 00000706 _____ C:\Users\Burgerkingster\Desktop\pi.txt
2015-12-13 15:48 - 2015-12-17 21:50 - 00000285 _____ C:\Users\Burgerkingster\Desktop\eajartjarttxt.txt
2015-12-13 15:16 - 2015-12-13 15:16 - 00017288 _____ C:\Users\Burgerkingster\Documents\dämon.txt
2015-12-13 12:10 - 2015-12-13 12:10 - 00003824 _____ C:\Users\Burgerkingster\Downloads\3b676ca8c3571cae9e2ca8dd315762.dlc
2015-12-13 12:09 - 2015-12-13 12:09 - 00004720 _____ C:\Users\Burgerkingster\Downloads\hmfghmgfsxsd-xntxjyn9m97.dlc
2015-12-13 12:05 - 2015-12-13 12:05 - 00004376 _____ C:\Users\Burgerkingster\Downloads\Cpeeoxbsaaoyq-lgw49zniaul.dlc
2015-12-12 18:33 - 2015-12-12 18:33 - 00000266 _____ C:\Users\Burgerkingster\Desktop\PiWgetLinks.txt
2015-12-12 18:21 - 2015-12-12 18:21 - 00075662 _____ C:\Users\Burgerkingster\Downloads\lua5.1_5.1.5-8_armhf.deb
2015-12-12 18:07 - 2015-12-12 18:07 - 00030390 _____ C:\Users\Burgerkingster\Downloads\triggerhappy_0.3.4-2_armhf.deb
2015-12-12 05:45 - 2015-12-03 17:27 - 3045064704 _____ C:\Users\Burgerkingster\Desktop\rpi2.img
2015-12-12 05:02 - 2015-05-07 00:00 - 3276800000 _____ C:\Users\Burgerkingster\Desktop\2015-05-05-raspbian-wheezy.img
2015-12-10 06:22 - 2015-12-12 21:17 - 00005998 _____ C:\Users\Burgerkingster\Desktop\kunstfuck.txt
2015-12-09 18:54 - 2015-12-10 01:53 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-12-09 18:53 - 2015-12-09 19:15 - 00000792 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-12-09 18:53 - 2015-12-09 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-12-09 18:53 - 2015-12-09 18:53 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-09 18:53 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-12-09 18:53 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-12-09 18:53 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2015-12-09 18:51 - 2015-12-12 05:24 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\Everything
2015-12-09 18:51 - 2015-12-09 18:51 - 00001130 _____ C:\Users\Burgerkingster\Desktop\Everything.exe.lnk
2015-12-09 18:25 - 2015-12-09 18:25 - 00000000 ____D C:\Users\Ekim\AppData\Roaming\Everything
2015-12-08 21:02 - 2015-12-08 21:02 - 00001113 _____ C:\Users\Burgerkingster\Desktop\TeamSpeak 3 Client.lnk
2015-12-08 21:02 - 2015-12-08 21:02 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2015-12-08 06:41 - 2013-10-02 03:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2015-12-08 06:41 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2015-12-08 06:41 - 2013-10-02 03:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2015-12-08 06:41 - 2013-10-02 02:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2015-12-08 06:41 - 2013-10-02 02:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2015-12-08 06:41 - 2013-10-02 02:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-12-08 06:41 - 2013-10-02 02:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2015-12-08 06:41 - 2013-10-02 01:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-12-08 06:41 - 2013-10-02 01:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2015-12-08 06:41 - 2013-10-02 01:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2015-12-08 06:41 - 2013-10-02 01:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-12-08 06:41 - 2013-10-02 01:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2015-12-08 06:41 - 2013-10-02 00:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-12-08 06:41 - 2013-10-02 00:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2015-12-08 06:41 - 2013-10-02 00:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-12-08 06:41 - 2013-10-01 23:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2015-12-08 06:41 - 2013-10-01 21:57 - 06578176 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-12-08 06:41 - 2013-10-01 21:55 - 05698048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-12-08 06:40 - 2015-08-05 18:56 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2015-12-08 06:40 - 2015-08-05 18:06 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2015-12-08 06:40 - 2012-08-23 15:13 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2015-12-08 06:40 - 2012-08-23 15:10 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2015-12-08 06:40 - 2012-08-23 15:08 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbGD.sys
2015-12-08 06:40 - 2012-08-23 14:24 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-12-08 06:40 - 2012-08-23 12:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpendp_winip.dll
2015-12-08 06:40 - 2012-08-23 11:51 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2015-12-08 06:40 - 2012-08-23 10:51 - 03174912 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-12-06 23:22 - 2015-12-06 23:22 - 04947168 _____ (Advanced Micro Devices, Inc.) C:\Users\Burgerkingster\Desktop\autodetectutility.exe
2015-12-06 22:56 - 2015-12-06 22:56 - 22908888 _____ (Malwarebytes ) C:\Users\Burgerkingster\Desktop\mbam-setup-org-2.2.0.1024.exe
2015-12-06 22:42 - 2015-12-06 22:42 - 02032072 _____ (Bleeping Computer, LLC) C:\Users\Burgerkingster\Desktop\iExplore.exe
2015-12-06 22:39 - 2015-12-06 22:39 - 02032072 _____ (Bleeping Computer, LLC) C:\Users\Burgerkingster\Desktop\rkill.exe
2015-12-05 19:31 - 2015-12-05 19:31 - 00000000 ____D C:\Users\Ekim\AppData\Local\GWX
2015-12-05 16:33 - 2015-12-05 16:33 - 00000000 ____D C:\Users\Ekim\AppData\Local\AMD
2015-12-05 15:52 - 2015-12-05 15:46 - 00012579 _____ C:\Users\Burgerkingster\Desktop\1449309524_1_03.xml
2015-12-05 11:45 - 2015-12-05 11:45 - 00000000 ____D C:\Users\Burgerkingster\AppData\Local\GWX
2015-12-04 19:04 - 2015-12-04 19:04 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\AnyDesk
2015-12-04 18:51 - 2015-12-04 18:51 - 01420960 _____ C:\Users\Burgerkingster\Desktop\AnyDesk.exe
2015-12-04 17:11 - 2015-12-04 17:16 - 00000000 ___SD C:\Windows\system32\GWX
2015-12-04 17:11 - 2015-12-04 17:11 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-12-04 17:11 - 2015-12-04 17:11 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-12-04 17:11 - 2015-12-04 17:11 - 00000000 ____D C:\Windows\system32\appraiser
2015-12-04 16:59 - 2015-01-09 00:44 - 00419936 _____ C:\Windows\SysWOW64\locale.nls
2015-12-04 16:59 - 2015-01-09 00:43 - 00419936 _____ C:\Windows\system32\locale.nls
2015-12-04 16:57 - 2014-06-27 03:08 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2015-12-04 16:57 - 2014-06-27 02:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2015-12-04 16:53 - 2015-10-29 18:50 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2015-12-04 16:53 - 2015-10-29 18:50 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll
2015-12-04 16:53 - 2015-10-29 18:50 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe
2015-12-04 16:53 - 2015-10-29 18:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll
2015-12-04 16:53 - 2015-10-29 18:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll
2015-12-04 16:53 - 2015-10-29 18:49 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2015-12-04 16:53 - 2015-10-29 18:49 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe
2015-12-04 16:43 - 2015-12-04 16:43 - 00000000 ____D C:\ProgramData\ATI
2015-12-04 01:39 - 2015-12-04 01:39 - 00001565 _____ C:\Users\Burgerkingster\Desktop\rpi-vpn.txt
2015-12-03 19:19 - 2015-12-03 19:19 - 00001118 _____ C:\Users\Burgerkingster\Desktop\Audacity.lnk
2015-12-03 17:46 - 2015-12-09 19:15 - 00000699 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-12-03 17:46 - 2015-12-03 17:46 - 00002786 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-12-03 17:46 - 2015-12-03 17:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-12-03 15:36 - 2015-12-09 19:15 - 00000823 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-12-03 15:36 - 2015-12-03 15:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-12-03 07:29 - 2015-11-03 23:10 - 00390344 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-12-03 07:29 - 2015-11-03 22:51 - 00342728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-12-03 07:29 - 2015-11-03 18:55 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-12-03 07:29 - 2015-10-31 00:46 - 25818624 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-12-03 07:29 - 2015-10-31 00:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-12-03 07:29 - 2015-10-31 00:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-12-03 07:29 - 2015-10-31 00:25 - 02886656 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-12-03 07:29 - 2015-10-31 00:25 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-12-03 07:29 - 2015-10-31 00:25 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-12-03 07:29 - 2015-10-31 00:25 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-12-03 07:29 - 2015-10-31 00:24 - 00585728 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-12-03 07:29 - 2015-10-31 00:24 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-12-03 07:29 - 2015-10-31 00:17 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-12-03 07:29 - 2015-10-31 00:16 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-12-03 07:29 - 2015-10-31 00:13 - 00616960 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-12-03 07:29 - 2015-10-31 00:12 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-12-03 07:29 - 2015-10-31 00:12 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-12-03 07:29 - 2015-10-31 00:11 - 05990912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-12-03 07:29 - 2015-10-31 00:11 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-12-03 07:29 - 2015-10-31 00:11 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-12-03 07:29 - 2015-10-31 00:04 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-12-03 07:29 - 2015-10-31 00:01 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-12-03 07:29 - 2015-10-30 23:58 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-12-03 07:29 - 2015-10-30 23:53 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-12-03 07:29 - 2015-10-30 23:52 - 20331520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-12-03 07:29 - 2015-10-30 23:49 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-12-03 07:29 - 2015-10-30 23:49 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-12-03 07:29 - 2015-10-30 23:47 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-12-03 07:29 - 2015-10-30 23:46 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-12-03 07:29 - 2015-10-30 23:46 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-12-03 07:29 - 2015-10-30 23:45 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-12-03 07:29 - 2015-10-30 23:45 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-12-03 07:29 - 2015-10-30 23:44 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-12-03 07:29 - 2015-10-30 23:44 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-12-03 07:29 - 2015-10-30 23:42 - 02279936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-12-03 07:29 - 2015-10-30 23:39 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-12-03 07:29 - 2015-10-30 23:39 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-12-03 07:29 - 2015-10-30 23:37 - 00480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-12-03 07:29 - 2015-10-30 23:36 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-12-03 07:29 - 2015-10-30 23:36 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-12-03 07:29 - 2015-10-30 23:36 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-12-03 07:29 - 2015-10-30 23:34 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-12-03 07:29 - 2015-10-30 23:32 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-12-03 07:29 - 2015-10-30 23:31 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-12-03 07:29 - 2015-10-30 23:29 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-12-03 07:29 - 2015-10-30 23:29 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-12-03 07:29 - 2015-10-30 23:28 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-12-03 07:29 - 2015-10-30 23:23 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-12-03 07:29 - 2015-10-30 23:22 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-12-03 07:29 - 2015-10-30 23:21 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-12-03 07:29 - 2015-10-30 23:19 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-12-03 07:29 - 2015-10-30 23:18 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-12-03 07:29 - 2015-10-30 23:17 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-12-03 07:29 - 2015-10-30 23:17 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2015-12-03 07:29 - 2015-10-30 23:16 - 04527616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-12-03 07:29 - 2015-10-30 23:11 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-12-03 07:29 - 2015-10-30 23:10 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-12-03 07:29 - 2015-10-30 23:09 - 12854272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-12-03 07:29 - 2015-10-30 23:09 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-12-03 07:29 - 2015-10-30 23:09 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-12-03 07:29 - 2015-10-30 23:04 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-12-03 07:29 - 2015-10-30 22:53 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-12-03 07:29 - 2015-10-30 22:51 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-12-03 07:29 - 2015-10-30 22:48 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-12-03 07:29 - 2015-10-30 22:46 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-12-03 07:29 - 2015-10-20 19:42 - 03168768 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-12-03 07:29 - 2015-10-20 19:42 - 02608128 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-12-03 07:29 - 2015-10-20 19:42 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-12-03 07:29 - 2015-10-20 19:42 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-12-03 07:29 - 2015-10-20 19:42 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-12-03 07:29 - 2015-10-20 19:42 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-12-03 07:29 - 2015-10-20 19:42 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-12-03 07:29 - 2015-10-20 19:41 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-12-03 07:29 - 2015-10-20 19:41 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-12-03 07:29 - 2015-10-20 19:41 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-12-03 07:29 - 2015-10-20 19:41 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-12-03 07:29 - 2015-10-20 18:46 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-12-03 07:29 - 2015-10-20 18:46 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-12-03 07:29 - 2015-10-20 18:46 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-12-03 07:29 - 2015-10-20 18:46 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-12-03 07:29 - 2015-10-20 18:45 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-12-03 07:29 - 2015-10-20 02:12 - 05570496 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-12-03 07:29 - 2015-10-20 02:12 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-12-03 07:29 - 2015-10-20 02:12 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-12-03 07:29 - 2015-10-20 02:09 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-12-03 07:29 - 2015-10-20 02:06 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-12-03 07:29 - 2015-10-20 02:06 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-12-03 07:29 - 2015-10-20 02:06 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-12-03 07:29 - 2015-10-20 02:06 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-12-03 07:29 - 2015-10-20 02:05 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-12-03 07:29 - 2015-10-20 02:05 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-12-03 07:29 - 2015-10-20 02:05 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-12-03 07:29 - 2015-10-20 02:04 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-12-03 07:29 - 2015-10-20 02:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-12-03 07:29 - 2015-10-20 02:04 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-12-03 07:29 - 2015-10-20 02:00 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-12-03 07:29 - 2015-10-20 01:59 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:52 - 03991488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-12-03 07:29 - 2015-10-20 01:52 - 03935680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-12-03 07:29 - 2015-10-20 01:48 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-12-03 07:29 - 2015-10-20 01:45 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-12-03 07:29 - 2015-10-20 01:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-12-03 07:29 - 2015-10-20 01:44 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-12-03 07:29 - 2015-10-20 01:44 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-12-03 07:29 - 2015-10-20 01:44 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-12-03 07:29 - 2015-10-20 01:44 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-12-03 07:29 - 2015-10-20 01:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-12-03 07:29 - 2015-10-20 01:44 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-12-03 07:29 - 2015-10-20 01:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-12-03 07:29 - 2015-10-20 01:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 01:35 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 00:41 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-12-03 07:29 - 2015-10-20 00:40 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-12-03 07:29 - 2015-10-20 00:40 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-12-03 07:29 - 2015-10-20 00:29 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-12-03 07:29 - 2015-10-20 00:29 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-12-03 07:29 - 2015-10-20 00:27 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 00:27 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 00:27 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-12-03 07:29 - 2015-10-20 00:27 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-12-03 07:29 - 2015-10-13 17:41 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2015-12-03 07:29 - 2015-10-13 17:40 - 00118272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2015-12-03 07:29 - 2015-10-13 05:57 - 00950720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2015-12-03 07:29 - 2015-10-01 19:00 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-12-03 07:29 - 2015-10-01 18:50 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-12-03 07:29 - 2015-09-23 14:15 - 00460776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-12-03 07:29 - 2015-09-23 14:15 - 00299632 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2015-12-03 07:29 - 2015-09-23 14:09 - 00251000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2015-12-03 05:11 - 2012-09-03 05:16 - 00253952 _____ (Flo) C:\Vista-ShutdownTimer.exe
2015-12-03 04:57 - 2015-12-03 04:57 - 00001116 _____ C:\Users\Burgerkingster\Desktop\Wireshark.exe.lnk
2015-12-03 04:09 - 2015-12-17 22:15 - 00003962 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{958A6ACF-097C-489D-8281-61819B6A3DB5}
2015-12-03 03:39 - 2015-12-03 03:39 - 00001108 _____ C:\Users\Burgerkingster\Desktop\mumble.exe.lnk
2015-12-03 03:36 - 2015-12-03 03:36 - 00000000 ____D C:\Windows\system32\appmgmt
2015-12-03 03:28 - 2015-08-25 21:02 - 00000993 _____ C:\Users\Burgerkingster\Desktop\Start Tor Browser.lnk
2015-12-01 22:45 - 2015-12-01 22:45 - 00004230 _____ C:\Windows\System32\Tasks\AMD Updater
2015-12-01 22:44 - 2015-12-03 03:20 - 00000000 ____D C:\Users\Burgerkingster\AppData\Local\AMD
2015-12-01 22:44 - 2015-12-01 22:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2015-12-01 22:44 - 2015-12-01 22:44 - 00000000 ____D C:\Program Files (x86)\AMD
2015-12-01 22:17 - 2015-12-01 22:17 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\ATI
2015-12-01 22:17 - 2015-12-01 22:17 - 00000000 ____D C:\Users\Burgerkingster\AppData\Local\ATI
2015-12-01 22:05 - 2015-12-01 22:05 - 00000000 ____D C:\Users\Burgerkingster\Documents\My Games
2015-12-01 21:40 - 2015-12-02 00:36 - 00000000 ____D C:\Users\Burgerkingster\AppData\Local\Ubisoft Game Launcher
2015-12-01 21:39 - 2015-12-09 19:15 - 00001208 _____ C:\Users\Ekim\Desktop\Uplay.lnk
2015-12-01 21:39 - 2015-12-01 21:39 - 00000000 ____D C:\Users\Ekim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2015-12-01 21:39 - 2015-12-01 21:39 - 00000000 ____D C:\Users\Ekim\AppData\Local\Ubisoft Game Launcher
2015-12-01 21:39 - 2015-12-01 21:39 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2015-12-01 20:09 - 2015-12-01 20:09 - 00000222 _____ C:\Users\Burgerkingster\Desktop\Tom Clancy's Rainbow Six Siege.url
2015-11-30 03:18 - 2015-11-30 03:18 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\livestreamer
2015-11-30 03:16 - 2015-11-30 03:31 - 00000000 ____D C:\Users\Ekim\AppData\Roaming\livestreamer
2015-11-27 18:30 - 2015-11-27 18:30 - 00110176 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2015-11-27 18:30 - 2015-11-27 18:30 - 00000000 ____D C:\Program Files (x86)\Java
2015-11-27 18:28 - 2015-11-27 18:30 - 00000000 ____D C:\Program Files\Java
2015-11-27 18:02 - 2015-11-27 18:02 - 00000000 _____ C:\Windows\system32\REN493F.tmp
2015-11-27 18:02 - 2015-11-27 18:02 - 00000000 _____ C:\Windows\system32\REN19E6.tmp
2015-11-27 17:48 - 2015-12-16 21:05 - 00000000 ____D C:\Users\Burgerkingster\AppData\Local\ftblauncher
2015-11-27 17:48 - 2015-11-27 17:52 - 07561844 _____ C:\Users\Burgerkingster\Desktop\ftblauncher.exe
2015-11-27 17:48 - 2015-11-27 17:52 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\ftblauncher
2015-11-27 17:46 - 2015-11-27 17:48 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\.technic
2015-11-21 22:07 - 2015-11-21 22:07 - 00000219 _____ C:\Users\Burgerkingster\Desktop\Counter-Strike Source.url
2015-11-21 22:03 - 2015-11-21 22:03 - 00000219 _____ C:\Users\Burgerkingster\Desktop\Counter-Strike Condition Zero Deleted Scenes.url
2015-11-21 22:02 - 2015-11-21 22:02 - 00000218 _____ C:\Users\Burgerkingster\Desktop\Counter-Strike Condition Zero.url
2015-11-21 22:00 - 2015-11-21 22:00 - 00000218 _____ C:\Users\Burgerkingster\Desktop\Counter-Strike.url
2015-11-21 02:20 - 2015-12-13 00:01 - 00000600 _____ C:\Users\Burgerkingster\AppData\Local\PUTTY.RND
2015-11-21 02:11 - 2015-11-21 02:11 - 00524288 _____ (Simon Tatham) C:\Users\Burgerkingster\Desktop\Mutti.exe
2015-11-20 20:36 - 2015-12-09 19:15 - 00000759 _____ C:\Users\Public\Desktop\Win32DiskImager.lnk
2015-11-20 20:36 - 2015-11-20 20:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image Writer
2015-11-20 00:44 - 2015-11-20 00:44 - 00000083 _____ C:\Users\Burgerkingster\Desktop\stufff.txt
2015-11-18 09:20 - 2015-11-18 09:20 - 10907328 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atidxx32.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 01229984 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00141792 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdhcp64.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00133016 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiuxpag.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00128384 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdhcp32.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00120656 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiu9p64.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00118608 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdave64.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00110344 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdave32.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00102616 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiu9pag.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00078432 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atimpc64.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00078432 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdpcom64.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00071704 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atimpc32.dll
2015-11-18 09:20 - 2015-11-18 09:20 - 00071704 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdpcom32.dll
2015-11-18 09:19 - 2015-11-18 09:19 - 10815664 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd64.dll
2015-11-18 09:19 - 2015-11-18 09:19 - 09070320 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdag.dll
2015-11-18 09:19 - 2015-11-18 09:19 - 09017808 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd6a.dll
2015-11-18 09:19 - 2015-11-18 09:19 - 08089248 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdva.dll
2015-11-18 09:17 - 2015-11-18 09:17 - 00296648 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdacpksd.sys
2015-11-18 09:13 - 2015-11-18 09:13 - 23960064 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\atikmdag.sys
2015-11-18 09:08 - 2015-11-18 09:08 - 49984000 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\amdocl64.dll
2015-11-18 09:08 - 2015-11-18 09:08 - 00235008 _____ C:\Windows\system32\clinfo.exe
2015-11-18 09:02 - 2015-11-18 09:02 - 41510912 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\amdocl.dll
2015-11-18 08:58 - 2015-11-18 08:58 - 00065024 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2015-11-18 08:57 - 2015-11-18 08:57 - 00059392 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2015-11-18 08:50 - 2015-11-18 08:50 - 27596288 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\amdocl12cl64.dll
2015-11-18 08:49 - 2015-11-18 08:49 - 22348288 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\amdocl12cl.dll
2015-11-18 06:50 - 2015-11-18 06:50 - 00677888 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdlvr64.dll
2015-11-18 06:48 - 2015-11-18 06:48 - 00562688 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdlvr32.dll
2015-11-18 06:46 - 2015-11-18 06:46 - 06643200 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmantle64.dll
2015-11-18 06:46 - 2015-11-18 06:46 - 00127488 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantle64.dll
2015-11-18 06:46 - 2015-11-18 06:46 - 00113664 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantle32.dll
2015-11-18 06:14 - 2015-11-18 06:14 - 05223936 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmantle32.dll
2015-11-18 05:48 - 2015-11-18 05:48 - 00096256 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantleaxl64.dll
2015-11-18 05:48 - 2015-11-18 05:48 - 00089088 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantleaxl32.dll
2015-11-18 05:08 - 2015-11-18 05:08 - 00683960 _____ C:\Windows\SysWOW64\atiapfxx.blb
2015-11-18 05:08 - 2015-11-18 05:08 - 00683960 _____ C:\Windows\system32\atiapfxx.blb
2015-11-18 05:05 - 2015-11-18 05:05 - 31376896 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atio6axx.dll
2015-11-18 04:43 - 2015-11-18 04:43 - 15711744 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticaldd64.dll
2015-11-18 04:43 - 2015-11-18 04:43 - 00367104 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiapfxx.exe
2015-11-18 04:43 - 2015-11-18 04:43 - 00062464 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticalrt64.dll
2015-11-18 04:43 - 2015-11-18 04:43 - 00055808 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticalcl64.dll
2015-11-18 04:43 - 2015-11-18 04:43 - 00052224 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticalrt.dll
2015-11-18 04:43 - 2015-11-18 04:43 - 00049152 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticalcl.dll
2015-11-18 04:40 - 2015-11-18 04:40 - 25840128 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atioglxx.dll
2015-11-18 04:40 - 2015-11-18 04:40 - 14302208 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticaldd.dll
2015-11-18 04:40 - 2015-11-18 04:40 - 00865280 _____ (AMD) C:\Windows\system32\coinst_15.30.dll
2015-11-18 04:32 - 2015-11-18 04:32 - 00050688 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmmcl6.dll
2015-11-18 04:32 - 2015-11-18 04:32 - 00039424 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmmcl.dll
2015-11-18 04:27 - 2015-11-18 04:27 - 03437632 _____ C:\Windows\system32\atiumd6a.cap
2015-11-18 04:26 - 2015-11-18 04:26 - 00442368 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atidemgy.dll
2015-11-18 04:26 - 2015-11-18 04:26 - 00223744 _____ C:\Windows\system32\dgtrayicon.exe
2015-11-18 04:25 - 2015-11-18 04:25 - 00552448 _____ (AMD) C:\Windows\system32\atieclxx.exe
2015-11-18 04:25 - 2015-11-18 04:25 - 00204800 _____ C:\Windows\system32\amdgfxinfo64.dll
2015-11-18 04:25 - 2015-11-18 04:25 - 00189952 _____ C:\Windows\SysWOW64\amdgfxinfo32.dll
2015-11-18 04:25 - 2015-11-18 04:25 - 00162304 _____ C:\Windows\system32\atieah64.exe
2015-11-18 04:25 - 2015-11-18 04:25 - 00145408 _____ C:\Windows\SysWOW64\atieah32.exe
2015-11-18 04:25 - 2015-11-18 04:25 - 00031744 _____ (AMD) C:\Windows\system32\atimuixx.dll
2015-11-18 04:24 - 2015-11-18 04:24 - 00246272 _____ (AMD) C:\Windows\system32\atiesrxx.exe
2015-11-18 04:22 - 2015-11-18 04:22 - 00190976 _____ (AMD) C:\Windows\system32\atitmm64.dll
2015-11-18 04:10 - 2015-11-18 04:10 - 03471376 _____ C:\Windows\SysWOW64\atiumdva.cap
2015-11-18 03:58 - 2015-11-18 03:58 - 00089088 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atisamu64.dll
2015-11-18 03:58 - 2015-11-18 03:58 - 00080896 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atisamu32.dll
2015-11-18 03:54 - 2015-11-18 03:54 - 01272832 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiadlxx.dll
2015-11-18 03:54 - 2015-11-18 03:54 - 00941568 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxy.dll
2015-11-18 03:54 - 2015-11-18 03:54 - 00941568 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxx.dll
2015-11-18 03:54 - 2015-11-18 03:54 - 00157696 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6txx.dll
2015-11-18 03:54 - 2015-11-18 03:54 - 00075776 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6pxx.dll
2015-11-18 03:54 - 2015-11-18 03:54 - 00070144 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiglpxx.dll
2015-11-18 03:54 - 2015-11-18 03:54 - 00070144 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiglpxx.dll
2015-11-18 03:53 - 2015-11-18 03:53 - 00671232 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\atikmpag.sys
2015-11-18 03:53 - 2015-11-18 03:53 - 00142336 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atigktxx.dll
2015-11-18 03:45 - 2015-11-18 03:45 - 00195072 _____ C:\Windows\system32\hsa-thunk64.dll
2015-11-18 03:45 - 2015-11-18 03:45 - 00174592 _____ C:\Windows\SysWOW64\hsa-thunk.dll
2015-11-18 03:43 - 2015-11-18 03:43 - 00043520 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\ati2erec.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-12-18 16:46 - 2015-11-17 19:16 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-18 16:37 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-18 16:37 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-18 16:04 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2015-12-18 15:49 - 2015-09-07 14:46 - 00000000 ____D C:\AdwCleaner
2015-12-18 15:39 - 2015-08-26 01:04 - 00700130 _____ C:\Windows\system32\perfh007.dat
2015-12-18 15:39 - 2015-08-26 01:04 - 00149768 _____ C:\Windows\system32\perfc007.dat
2015-12-18 15:39 - 2009-07-14 06:13 - 01622706 _____ C:\Windows\system32\PerfStringBackup.INI
2015-12-18 15:39 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2015-12-18 15:35 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-18 11:25 - 2015-08-25 19:46 - 00065536 _____ C:\Windows\system32\spu_storage.bin
2015-12-18 11:24 - 2015-09-07 23:39 - 00130964 _____ C:\bdlog.txt
2015-12-18 10:10 - 2015-09-06 15:13 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\vlc
2015-12-18 06:12 - 2015-10-18 01:30 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\DAEMON Tools Lite
2015-12-17 21:53 - 2015-08-25 15:20 - 00000000 ____D C:\Users\Ekim
2015-12-17 10:03 - 2015-09-02 13:18 - 00002416 _____ C:\Windows\Sandboxie.ini
2015-12-13 01:59 - 2015-10-05 19:52 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2015-12-10 07:19 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2015-12-09 19:15 - 2015-11-16 20:25 - 00000833 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-12-09 19:15 - 2015-11-15 16:49 - 00001929 _____ C:\Users\Ekim\Desktop\MC Modinstaller 4.4.LNK
2015-12-09 19:15 - 2015-11-15 16:49 - 00001915 _____ C:\Users\Ekim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MC Modinstaller 4.4.LNK
2015-12-09 19:15 - 2015-11-13 01:13 - 00000523 _____ C:\Users\Public\Desktop\Fraps.lnk
2015-12-09 19:15 - 2015-11-12 21:59 - 00000647 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2015-12-09 19:15 - 2015-10-05 17:27 - 00001994 _____ C:\ProgramData\Microsoft\Windows\Start Menu\PokerStars.eu.lnk
2015-12-09 19:15 - 2015-10-05 17:27 - 00001982 _____ C:\Users\Public\Desktop\PokerStars.eu.lnk
2015-12-09 19:15 - 2015-10-05 17:14 - 00000873 _____ C:\Users\Ekim\Desktop\Opera.lnk
2015-12-09 19:15 - 2015-09-06 14:55 - 00000874 _____ C:\Users\Ekim\Desktop\JDownloader 2.lnk
2015-12-09 19:15 - 2015-09-02 13:18 - 00000822 _____ C:\Users\Ekim\Desktop\Sandboxed Web Browser.lnk
2015-12-09 19:15 - 2015-08-25 15:21 - 00001421 _____ C:\Users\Ekim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-12-09 19:15 - 2015-08-25 15:07 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2015-12-09 19:15 - 2015-08-25 15:07 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2015-12-09 19:15 - 2009-07-14 06:01 - 00001218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2015-12-09 19:15 - 2009-07-14 05:57 - 00001511 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-12-09 19:15 - 2009-07-14 05:57 - 00001340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2015-12-09 19:15 - 2009-07-14 05:57 - 00001292 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2015-12-09 19:15 - 2009-07-14 05:57 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2015-12-09 19:15 - 2009-07-14 05:54 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2015-12-09 19:15 - 2009-07-14 05:49 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2015-12-09 17:23 - 2015-11-16 20:25 - 00003866 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1447701913
2015-12-09 03:46 - 2015-11-17 19:16 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-12-09 03:46 - 2015-10-05 19:52 - 00003936 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2015-12-09 03:46 - 2015-09-07 16:10 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-12-09 03:46 - 2015-09-07 16:10 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-12-08 08:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-12-08 06:41 - 2015-08-25 18:10 - 01596050 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-12-05 17:50 - 2015-09-07 15:04 - 00000686 ____H C:\bdr-cf01
2015-12-05 16:39 - 2015-10-23 15:32 - 00000000 ____D C:\Windows\Minidump
2015-12-05 16:39 - 2015-08-26 01:05 - 00000000 ____D C:\Windows\Panther
2015-12-05 16:33 - 2015-08-25 18:10 - 00058016 _____ C:\Users\Ekim\AppData\Local\GDIPFONTCACHEV1.DAT
2015-12-05 04:50 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppCompat
2015-12-04 17:16 - 2015-08-26 19:34 - 00058016 _____ C:\Users\Burgerkingster\AppData\Local\GDIPFONTCACHEV1.DAT
2015-12-04 17:13 - 2009-07-14 05:45 - 00267816 _____ C:\Windows\system32\FNTCACHE.DAT
2015-12-04 17:11 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2015-12-04 17:11 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-12-04 17:10 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\Dism
2015-12-04 17:10 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Dism
2015-12-04 17:04 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2015-12-03 19:27 - 2015-08-26 10:09 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\TS3Client
2015-12-03 19:19 - 2015-10-12 22:06 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\Audacity
2015-12-03 07:34 - 2015-08-27 14:53 - 00000000 ____D C:\Windows\system32\MRT
2015-12-03 07:32 - 2015-08-27 14:53 - 145617392 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-12-03 04:16 - 2015-10-13 16:42 - 00000629 _____ C:\Users\Burgerkingster\Documents\Media - Verknüpfung.lnk
2015-12-01 22:44 - 2015-08-25 19:37 - 00000000 ____D C:\Program Files\AMD
2015-12-01 22:42 - 2015-08-25 19:35 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-01 22:38 - 2015-08-25 19:38 - 00000000 ____D C:\AMD
2015-11-27 18:32 - 2015-11-15 15:23 - 00000000 ____D C:\Users\Burgerkingster\.oracle_jre_usage
2015-11-27 18:31 - 2015-11-15 15:23 - 00000000 ____D C:\ProgramData\Oracle
2015-11-27 18:31 - 2015-11-15 15:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-11-27 18:30 - 2015-11-15 15:23 - 00000000 ____D C:\Users\Ekim\.oracle_jre_usage
2015-11-24 22:14 - 2015-10-13 19:08 - 00000000 ____D C:\Users\Burgerkingster\AppData\Roaming\.minecraft
2015-11-18 09:20 - 2015-07-29 04:42 - 00152568 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiuxp64.dll
2015-11-18 09:20 - 2015-07-29 04:41 - 13189336 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atidxx64.dll
2015-11-18 09:20 - 2015-07-29 04:41 - 01496736 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-09-07 15:28 - 2015-09-07 15:28 - 0500624 _____ () C:\ProgramData\1441634553.bdinstall.bin
2015-08-25 18:04 - 2015-08-25 18:04 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Burgerkingster\AppData\Local\Temp\proxy_vole332518874426034729.dll
C:\Users\Burgerkingster\AppData\Local\Temp\proxy_vole43451371711571883.dll
C:\Users\Burgerkingster\AppData\Local\Temp\proxy_vole4559045762455163494.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-12-10 07:12

==================== Ende von FRST.txt ============================
Addition.txt

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:17-12-2015
durchgeführt von Ekim (2015-12-18 17:29:50)
Gestartet von C:\Users\Burgerkingster\Desktop
Windows 7 Professional Service Pack 1 (X64) (2015-08-25 14:20:56)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-347145285-2242315976-4232843422-500 - Administrator - Disabled)
Burgerkingster (S-1-5-21-347145285-2242315976-4232843422-1001 - Limited - Enabled) => C:\Users\Burgerkingster
Ekim (S-1-5-21-347145285-2242315976-4232843422-1000 - Administrator - Enabled) => C:\Users\Ekim
Gast (S-1-5-21-347145285-2242315976-4232843422-501 - Limited - Disabled)
postgres (S-1-5-21-347145285-2242315976-4232843422-1006 - Limited - Enabled) => C:\Users\postgres.Ekim-PC

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Bitdefender Antivirus (Enabled - Up to date) {9A0813D8-CED6-F86B-072E-28D2AF25A83D}
AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Bitdefender Firewall (Enabled) {A23392FD-84B9-F933-2C71-81E751F6EF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ACP Application (Version: 2015.1117.2341.12 - Advanced Micro Devices, Inc.) Hidden
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.235 - Adobe Systems Incorporated)
Adobe Flash Player 20 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 20.0.0.228 - Adobe Systems Incorporated)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.)
Bitdefender Internet Security 2015 (HKLM\...\Bitdefender) (Version: 18.22.0.1521 - Bitdefender)
Catalyst Control Center Next Localization BR (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2015.1118.123.2413 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.12 - Piriform)
Counter-Strike (HKLM-x32\...\Steam App 10) (Version:  - Valve)
Counter-Strike: Condition Zero (HKLM-x32\...\Steam App 80) (Version:  - Valve)
Counter-Strike: Condition Zero Deleted Scenes (HKLM-x32\...\Steam App 100) (Version:  - Valve)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version:  - Valve)
Creative Music Server (HKLM-x32\...\Music Server) (Version: 1.01 - Creative Technology Limited)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.1.0.0074 - Disc Soft Ltd)
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)
DTS Connect Pack (HKLM-x32\...\DTS Connect Pack) (Version: 1.00 - Creative Technology Limited)
Everything 1.3.4.686 (x64) (HKLM\...\Everything) (Version:  - )
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
Garry's Mod (HKLM-x32\...\Steam App 4000) (Version:  - Facepunch Studios)
Grand Theft Auto V (HKLM-x32\...\Steam App 271590) (Version:  - Rockstar North)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1011 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)
Java 8 Update 66 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 42.0 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 en-US)) (Version: 42.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 42.0 - Mozilla)
Mumble 1.2.10 (HKLM-x32\...\{2A8C1469-B7F5-4EE2-95E1-316895A211A7}) (Version: 1.2.10 - Thorvald Natvig)
Opera Stable 34.0.2036.25 (HKLM-x32\...\Opera 34.0.2036.25) (Version: 34.0.2036.25 - Opera Software)
PokerStars.eu (HKLM-x32\...\PokerStars.eu) (Version:  - PokerStars.eu)
PostgreSQL 8.4 (HKLM-x32\...\PostgreSQL 8.4) (Version: 8.4 - PostgreSQL Global Development Group)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.85.423.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.)
Retro City Rampage™ DX (HKLM-x32\...\Steam App 204630) (Version:  - Vblank Entertainment, Inc.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.6.8 - Rockstar Games)
Sandboxie 5.06 (64-bit) (HKLM\...\Sandboxie) (Version: 5.06 - Sandboxie Holdings, LLC)
Sound Blaster Z-Series (HKLM-x32\...\{B2C527EF-4F7B-405A-ADB4-89B432891FF2}) (Version: 1.00.28 - Creative Technology Limited)
Sound Blaster Z-Series Extras (HKLM-x32\...\{9D9DB4BA-E352-4AC8-AD2B-B10104F5AB80}) (Version: 1.0 - Creative Technology Limited)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKU\S-1-5-21-347145285-2242315976-4232843422-1001\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
Tom Clancy's Rainbow Six® Siege (HKLM-x32\...\Steam App 359550) (Version:  - Ubisoft Montreal)
Uplay (HKLM-x32\...\Uplay) (Version: 13.0 - Ubisoft)
Win32DiskImager version 0.9.5 (HKLM-x32\...\{D074CE74-912A-4AD3-A0BF-3937D9D01F17}_is1) (Version: 0.9.5 - ImageWriter Developers)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
Wireshark 1.12.8 (64-bit) (HKLM-x32\...\Wireshark) (Version: 1.12.8 - The Wireshark developer community, hxxp://www.wireshark.org)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-347145285-2242315976-4232843422-1001_Classes\CLSID\{c31ca596-532d-a36f-e223-ce16b9ac70a56}\InprocServer32 -> 0x1DE7635DA9F3D0016F42297685FFD001030000000700000000000000 => Keine Datei

==================== Wiederherstellungspunkte =========================


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0642B265-6109-4981-B2B6-5234A1A45570} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_228_pepper.exe [2015-12-09] (Adobe Systems Incorporated)
Task: {09F1538C-CB15-467B-8D00-9F0D29AC8841} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-09] (Adobe Systems Incorporated)
Task: {282457BC-C782-4616-80E2-CF012861ECD1} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2015-11-18] (Advanced Micro Devices, Inc.)
Task: {3EB1664A-F22D-492C-A1D6-DDE8227E8D4B} - System32\Tasks\Bitdefender Update Product Data_A17FD818A96743FAB28AC221BEB4B2C8 => C:\Program Files\Bitdefender\Bitdefender 2015\bdproductdata.exe [2015-09-07] (Bitdefender)
Task: {88E8A2BF-7E46-4CC1-B19D-B3668C0313DB} - System32\Tasks\CCleanerSkipUAC => H:\Program Files\CCleaner\CCleaner.exe [2015-11-16] (Piriform Ltd)
Task: {965915C8-1F72-4DFD-9245-9D6AEA5ADF89} - System32\Tasks\Opera scheduled Autoupdate 1447701913 => G:\Program Files (x86)\Opera\launcher.exe [2015-12-04] (Opera Software)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_20_0_0_228_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-09-07 15:34 - 2015-09-07 15:34 - 00265080 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\txmlutil.dll
2015-09-07 15:04 - 2013-09-03 13:29 - 00101328 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\bdmetrics.dll
2015-09-07 15:04 - 2014-08-26 15:14 - 00003072 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\UI\accessl.ui
2015-09-07 15:04 - 2012-10-29 13:22 - 00152816 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\bdfwcore.dll
2015-12-03 19:19 - 2015-12-03 19:19 - 00876888 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_01250_003\ashttpbr.mdl
2015-12-03 19:19 - 2015-12-03 19:19 - 00742976 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_01250_003\ashttpdsp.mdl
2015-12-03 19:19 - 2015-12-03 19:19 - 02803536 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_01250_003\ashttpph.mdl
2015-12-03 19:19 - 2015-12-03 19:19 - 01415584 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_01250_003\ashttprbl.mdl
2015-06-25 16:34 - 2015-06-25 16:34 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2015-06-25 16:37 - 2015-06-25 16:37 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-06-25 16:35 - 2015-06-25 16:35 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2015-06-25 16:38 - 2015-06-25 16:38 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-06-25 15:53 - 2015-06-25 15:53 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2015-06-25 15:51 - 2015-06-25 15:51 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2015-12-09 17:23 - 2015-12-09 17:23 - 61547128 _____ () G:\Program Files (x86)\Opera\34.0.2036.25\opera.dll
2015-12-09 17:23 - 2015-12-09 17:23 - 01983096 _____ () G:\Program Files (x86)\Opera\34.0.2036.25\libglesv2.dll
2015-12-09 17:23 - 2015-12-09 17:23 - 00081528 _____ () G:\Program Files (x86)\Opera\34.0.2036.25\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Burgerkingster\Desktop\adwcleaner_5.025.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\AnyDesk.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\autodetectutility.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\detekt.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\DUMeter-Install.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\FRST64.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\iExplore.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\mbam-setup-org-2.2.0.1024.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\Mutti.exe:BDU
AlternateDataStreams: C:\Users\Burgerkingster\Desktop\rkill.exe:BDU
AlternateDataStreams: C:\Users\Ekim\Desktop\PokerStarsInstallEU.exe:BDU

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-347145285-2242315976-4232843422-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Ekim\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Burgerkingster\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: AMD External Events Utility => 2
MSCONFIG\Services: amdacpusrsvc => 2
MSCONFIG\Services: asComSvc => 2
MSCONFIG\Services: CTAudSvcService => 2
MSCONFIG\Services: CtHdaSvc => 2
MSCONFIG\Services: Disc Soft Lite Bus Service => 3
MSCONFIG\Services: Everything => 2
MSCONFIG\Services: IAStorDataMgrSvc => 2
MSCONFIG\Services: ihpmServer => 2
MSCONFIG\Services: Intel(R) Capability Licensing Service Interface => 2
MSCONFIG\Services: Intel(R) Capability Licensing Service TCP IP Interface => 3
MSCONFIG\Services: jhi_service => 2
MSCONFIG\Services: LMS => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: postgresql-8.4 => 2
MSCONFIG\Services: rpcapd => 3
MSCONFIG\Services: SbieSvc => 2
MSCONFIG\Services: Steam Client Service => 3
MSCONFIG\startupreg: CCleaner Monitoring => "H:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "H:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: IAStorIcon => "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
MSCONFIG\startupreg: IMSS => "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe"
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: RTHDVCPL => "C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s
MSCONFIG\startupreg: Sound Blaster Z-Series Control Panel => "F:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\SBZ.exe" /r
MSCONFIG\startupreg: StartCCC => "F:\Program Files\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: UpdReg => C:\Windows\UpdReg.EXE
MSCONFIG\startupreg: USB3MON => "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
MSCONFIG\startupreg: VeraCrypt => "D:\Program Files\VeraCrypt\VeraCrypt.exe" /q preferences /a logon
MSCONFIG\startupreg: VirtualCloneDrive => "H:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{401F5F6F-A505-4A77-8C70-701144B2102D}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{011322A3-9BCC-4E2F-B3FA-34D7D23B0593}] => (Allow) F:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2C68F42B-83FA-4F4F-9914-050B6CF153D7}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{7CD01BBB-ED7C-4290-82F1-02B37E31D22E}] => (Allow) F:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{B2BC78D2-1AAF-477D-BFAA-ED4618D0EA8D}] => (Allow) F:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{263FC902-AB09-44BC-9A93-3DE5C888770F}] => (Allow) F:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{F9D5CF19-CA9D-4C1A-9054-1B72B8DC0C30}] => (Allow) F:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe
FirewallRules: [{3A2F4A5D-D222-4512-A47B-685B329732A8}] => (Allow) F:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe
FirewallRules: [{3C33EC2C-C53E-4D45-92C1-40B7835DD05C}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\Retro City Rampage\retrocityrampage.exe
FirewallRules: [{389527D7-29AF-449D-A190-D483D4D72198}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\Retro City Rampage\retrocityrampage.exe
FirewallRules: [{ECAAE0A4-D8E3-438B-94E2-93CDD13EF08F}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [{CB48A4CD-9E72-4DE1-96EA-A042AA8E4108}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [{4CDBC563-601A-427C-B434-9394485F9A81}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\Half-Life\hl.exe
FirewallRules: [{B7FF6B5E-2D7B-44CD-AD02-D9EBFB03FDCB}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\Half-Life\hl.exe
FirewallRules: [{F81A5A6B-A492-47C1-92CD-8A4FD89738B0}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{35DF8A55-28F1-47FA-A6C0-A8CC68A71052}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{0787B390-0994-4367-8455-A4D957BFFC40}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{F251BE70-634F-4E98-9440-6E10DFFFE979}] => (Allow) H:\Program Files (x86)\Steam\steamapps\common\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{DE423708-CFAE-4D22-ADCB-9C391F3AAAD1}] => (Allow) H:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2F8C9664-7768-44E7-8C0A-3184250D133A}] => (Allow) H:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/18/2015 03:36:47 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/18/2015 09:34:46 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/18/2015 06:41:39 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm vlc.exe, Version 2.2.1.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: f18

Startzeit: 01d139556685a77b

Endzeit: 7

Anwendungspfad: F:\Program Files\VideoLAN\VLC\vlc.exe

Berichts-ID: 008cdb68-a54a-11e5-8144-e03f4947b5ae

Error: (12/18/2015 06:32:19 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/18/2015 05:49:43 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: Zeitüberschreitung beim Warten auf Start des Servers

Error: (12/18/2015 05:48:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/18/2015 05:46:38 AM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2015-12-18 05:46:38 CETFATAL:  could not create shared memory segment: 8
2015-12-18 05:46:38 CETDETAIL:  Failed system call was MapViewOfFileEx.

Error: (12/17/2015 07:11:59 PM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: Zeitüberschreitung beim Warten auf Start des Servers

Error: (12/17/2015 07:10:38 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/17/2015 07:08:54 PM) (Source: PostgreSQL) (EventID: 0) (User: )
Description: 2015-12-17 19:08:54 CETFATAL:  could not create shared memory segment: 8
2015-12-17 19:08:54 CETDETAIL:  Failed system call was MapViewOfFileEx.


Systemfehler:
=============
Error: (12/18/2015 03:35:04 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (12/18/2015 03:34:59 PM) (Source: volmgr) (EventID: 45) (User: )
Description: Das System konnte den Treiber für das Speicherabbild nicht laden.

Error: (12/18/2015 09:33:08 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (12/18/2015 08:50:07 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (12/18/2015 06:30:35 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (12/18/2015 05:49:43 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)

Error: (12/18/2015 05:46:22 AM) (Source: volmgr) (EventID: 46) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (12/18/2015 05:46:22 AM) (Source: volmgr) (EventID: 45) (User: )
Description: Das System konnte den Treiber für das Speicherabbild nicht laden.

Error: (12/17/2015 10:50:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (12/17/2015 10:50:01 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-4570 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 8130.77 MB
Verfügbarer physikalischer RAM: 5881.21 MB
Summe virtueller Speicher: 16259.75 MB
Verfügbarer virtueller Speicher: 13528.36 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:58.59 GB) (Free:14.5 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive e: (Disc) (CDROM) (Total:6.94 GB) (Free:0 GB) UDF
Drive f: (ProgzGamz_1) (Fixed) (Total:97.66 GB) (Free:7.87 GB) NTFS
Drive g: (Progz_klein) (Fixed) (Total:6.84 GB) (Free:6.29 GB) NTFS
Drive h: (ProgzGamz_2) (Fixed) (Total:53.19 GB) (Free:18.3 GB) NTFS
Drive j: (JDOWNLOADZ) (Fixed) (Total:176.1 GB) (Free:175.97 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 111.8 GB) (Disk ID: DEBF469C)
Partition 1: (Active) - (Size=58.6 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=53.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 111.8 GB) (Disk ID: 000A5512)

Partition: GPT.

========================================================
Disk: 2 (Size: 232.9 GB) (Disk ID: 0009E93A)
Partition 1: (Active) - (Size=15.6 GB) - (Type=82)
Partition 2: (Not Active) - (Size=37.3 GB) - (Type=05)
Partition 3: (Not Active) - (Size=176.1 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
Hinweis: meine SSD ist im Scan nicht dabei, ich traue mich kaum sie anzuschliessen

Ach und Cosinus, ich wollte den BitDefender nicht runter machen. Meine Aussage war allgemein gegen Antivirenprogramm-Konzerne gerichtet. Uund das VT Fehlalarme entstanden schliesse ich nicht aus, allerdings ist die Windows-Update Funktion eindeutig betroffen.
Oder die Win10-Upgrade Funktion verändert meine Win7-Update-Einstellung...(?)

VT-Ergebnis:

https://www.virustotal.com/de/file/b10922648f6ad71f3f20b9acdfacf9aeff706cad6c52737cdc426307ccfa51d9/analysis/

cosinus 18.12.2015 23:24
Das zu putty ist definitiv ein Fehlalarm. Den Rest mal Warlord :)

Timm09 19.12.2015 15:29
Ich vergass zu erwähnen, dass ich PuTTy.exe in "Mutti".exe umbenannte, um heraus zu finden ob dann das gleiche Ergebnis bei VT erscheint... Ich warte noch bis morgen auf Lösungsvorschläge, ab dann gehe ich den "sicheren Weg". Das heißt fdisk.
Meine Sorge um meine SSD besteht dann aber immer noch. :(

cosinus 19.12.2015 16:34
Das ist doch Blödsinn. Der Dateiname wird an dem Ergebnis nix ändern. Eine Datei identifizierst du besser an den Prüfsummen = md5, sha1, sha256

Die Prüfsumme der ausgewerteten Datei stimmt mit der überein, die auf der putty Anbieterseite angegeben wird => http://the.earth.li/~sgtatham/putty/0.66/sha256sums

b10922648f6ad71f3f20b9acdfacf9aeff706cad6c52737cdc426307ccfa51d9 x86/putty.exe

VT sagt:

SHA256: b10922648f6ad71f3f20b9acdfacf9aeff706cad6c52737cdc426307ccfa51d9
Dateiname: putty.exe

Also etwas weniger Panik mal bitte und nicht bei jedem Furz gleich verzweifelt alles plattmachen! :kloppen:

Timm09 19.12.2015 16:47
Mmh joa, ok... Das es blödsinn war erkannte ich dato noch nicht. Momentan lerne ich mehr denn je dazu und das hab ich meiner Panik zu verdanken ;) und Dir auch teilweise cosinus. Dann warte ich mal noch auf Warlord-Timo und wünsche eine "fröhliche" Zeit !

Warlord711 21.12.2015 09:59
Bitte das AdwCleaner Log posten:

Zitat:
\AdwCleaner\AdwCleaner[C5].txt
Wenn du schon Tools laufen lässt, dann bitte auch die Logs davon im Thema posten.

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers


Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Timm09 21.12.2015 13:21
Code:
AdwCleaner v5.025 - Bericht erstellt am 21/12/2015 um 12:49:02
# Aktualisiert am 13/12/2015 von Xplode
# Datenbank : 2015-12-13.2 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Ekim - EKIM-PC
# Gestartet von : C:\Users\Burgerkingster\Desktop\adwcleaner_5.025.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLL ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Internetbrowser ] *****


########## EOF - \AdwCleaner\AdwCleaner[S10].txt - [646 Bytes] ##########

Code:
---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.09.3.1001

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 11.0.9600.18124

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, F:\ DRIVE_FIXED, G:\ DRIVE_FIXED, H:\ DRIVE_FIXED, J:\ DRIVE_FIXED
CPU speed: 3.192000 GHz
Memory total: 8525733888, free: 6681661440

Downloaded database version: v2015.12.21.03
Downloaded database version: v2015.12.18.01
Downloaded database version: v2015.12.15.02
=======================================
Initializing...
Driver version: 0.3.0.4
------------ Kernel report ------------
    12/21/2015 12:57:57
------------ Loaded modules -----------
\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_GenuineIntel.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\System32\Drivers\sptd.sys
\SystemRoot\system32\drivers\ACPI.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\vdrvroot.sys
\SystemRoot\system32\DRIVERS\iusb3hcs.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\DRIVERS\trufos.sys
\SystemRoot\system32\DRIVERS\FLTMGR.SYS
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\system32\drivers\atapi.sys
\SystemRoot\system32\drivers\ataport.SYS
\SystemRoot\system32\drivers\msahci.sys
\SystemRoot\system32\drivers\PCIIDEX.SYS
\SystemRoot\system32\DRIVERS\iaStorA.sys
\SystemRoot\system32\DRIVERS\storport.sys
\SystemRoot\system32\drivers\amdxata.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\system32\DRIVERS\avc3.sys
\SystemRoot\system32\DRIVERS\gzflt.sys
\SystemRoot\System32\drivers\veracrypt.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\System32\Drivers\msrpc.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\System32\Drivers\cng.sys
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\system32\drivers\vmstorfl.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\system32\DRIVERS\iaStorF.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\DRIVERS\cdrom.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\system32\drivers\rdprefmp.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\??\c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys
\??\C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\DRIVERS\wfplwf.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\serial.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\DRIVERS\termdd.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\DRIVERS\mssmbios.sys
\SystemRoot\System32\drivers\discache.sys
\SystemRoot\system32\drivers\csc.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\DRIVERS\blbdrive.sys
\SystemRoot\SysWow64\drivers\AsIO.sys
\SystemRoot\system32\DRIVERS\tunnel.sys
\SystemRoot\system32\DRIVERS\atikmpag.sys
\SystemRoot\system32\DRIVERS\atikmdag.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\dxgmms1.sys
\SystemRoot\system32\DRIVERS\HDAudBus.sys
\SystemRoot\system32\DRIVERS\iusb3xhc.sys
\SystemRoot\system32\DRIVERS\USBD.SYS
\SystemRoot\system32\DRIVERS\TeeDriverx64.sys
\SystemRoot\system32\drivers\usbehci.sys
\SystemRoot\system32\drivers\USBPORT.SYS
\SystemRoot\system32\DRIVERS\Rt64win7.sys
\SystemRoot\system32\DRIVERS\cthdb.sys
\SystemRoot\system32\DRIVERS\portcls.sys
\SystemRoot\system32\DRIVERS\drmk.sys
\SystemRoot\system32\DRIVERS\ks.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\system32\DRIVERS\serenum.sys
\SystemRoot\system32\DRIVERS\i8042prt.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\System32\Drivers\av69s9ge.SYS
\SystemRoot\System32\Drivers\SCSIPORT.SYS
\SystemRoot\system32\DRIVERS\intelppm.sys
\SystemRoot\system32\DRIVERS\wmiacpi.sys
\SystemRoot\system32\DRIVERS\CompositeBus.sys
\SystemRoot\system32\DRIVERS\AgileVpn.sys
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\DRIVERS\rdpbus.sys
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\DRIVERS\dtlitescsibus.sys
\SystemRoot\system32\DRIVERS\swenum.sys
\SystemRoot\system32\DRIVERS\avchv.sys
\SystemRoot\system32\DRIVERS\umbus.sys
\SystemRoot\system32\DRIVERS\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\AtihdW76.sys
\SystemRoot\system32\DRIVERS\iusb3hub.sys
\SystemRoot\system32\drivers\RTKVHD64.sys
\SystemRoot\system32\drivers\cthda.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\system32\DRIVERS\USBSTOR.SYS
\SystemRoot\system32\DRIVERS\usbccgp.sys
\SystemRoot\system32\DRIVERS\hidusb.sys
\SystemRoot\system32\DRIVERS\HIDCLASS.SYS
\SystemRoot\system32\DRIVERS\HIDPARSE.SYS
\SystemRoot\system32\DRIVERS\udfs.sys
\SystemRoot\system32\DRIVERS\kbdhid.sys
\SystemRoot\system32\DRIVERS\mouhid.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_diskdump.sys
\SystemRoot\System32\Drivers\dump_iaStorA.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\System32\Drivers\dump_veracrypt.sys
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\DRIVERS\avckf.sys
\??\G:\Program Files\Sandboxie\SbieDrv.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\??\C:\Windows\system32\drivers\amdacpksd.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\system32\drivers\WudfPf.sys
\SystemRoot\system32\DRIVERS\WUDFRd.sys
\SystemRoot\system32\DRIVERS\asyncmac.sys
\??\C:\Windows\system32\drivers\mbamchameleon.sys
\??\C:\Windows\system32\drivers\MBAMSwissArmy.sys
\Windows\System32\ntdll.dll
\Windows\System32\smss.exe
\Windows\System32\apisetschema.dll
\Windows\System32\autochk.exe
\Windows\System32\lpk.dll
\Windows\System32\normaliz.dll
\Windows\System32\difxapi.dll
\Windows\System32\shell32.dll
\Windows\System32\setupapi.dll
\Windows\System32\shlwapi.dll
\Windows\System32\user32.dll
\Windows\System32\oleaut32.dll
\Windows\System32\comdlg32.dll
\Windows\System32\gdi32.dll
\Windows\System32\msctf.dll
\Windows\System32\imagehlp.dll
\Windows\System32\Wldap32.dll
\Windows\System32\msvcrt.dll
\Windows\System32\psapi.dll
\Windows\System32\rpcrt4.dll
\Windows\System32\usp10.dll
\Windows\System32\ole32.dll
\Windows\System32\sechost.dll
\Windows\System32\imm32.dll
\Windows\System32\urlmon.dll
\Windows\System32\ws2_32.dll
\Windows\System32\kernel32.dll
\Windows\System32\advapi32.dll
\Windows\System32\nsi.dll
\Windows\System32\wininet.dll
\Windows\System32\iertutil.dll
\Windows\System32\clbcatq.dll
\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
\Windows\System32\comctl32.dll
\Windows\System32\crypt32.dll
\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
\Windows\System32\userenv.dll
\Windows\System32\devobj.dll
\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
\Windows\System32\cfgmgr32.dll
\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
\Windows\System32\wintrust.dll
\Windows\System32\KernelBase.dll
\Windows\System32\profapi.dll
\Windows\System32\msasn1.dll
\Windows\SysWOW64\normaliz.dll
\Program Files\DAEMON Tools Lite\VDriveLib.dll
----------- End -----------
Done!
IRP handler 0 of \Driver\USBSTOR points to an unknown module
Unhooking enabled.

Scan started
Database versions:
  main:    v2015.12.21.03
  rootkit: v2015.12.18.01

<<<1>>>
Upper Device Name: \Device\Harddisk3\DR3
Upper Device Object: 0xfffffa800a770790
Upper Device Driver Name: \Driver\Disk\
Lower Device Name: \Device\00000094\
Lower Device Object: 0xfffffa800a523900
Lower Device Driver Name: \Driver\USBSTOR\
Device already Exists: 0xfffffa800c3eed70
<<<1>>>
Upper Device Name: \Device\Harddisk2\DR2
Upper Device Object: 0xfffffa80092d7060
Upper Device Driver Name: \Driver\Disk\
Lower Device Name: \Device\00000073\
Lower Device Object: 0xfffffa8006a919c0
Lower Device Driver Name: \Driver\iaStorA\
Device already Exists: 0xfffffa800c37db80
<<<1>>>
Upper Device Name: \Device\Harddisk1\DR1
Upper Device Object: 0xfffffa80092d6060
Upper Device Driver Name: \Driver\Disk\
Lower Device Name: \Device\00000072\
Lower Device Object: 0xfffffa80066609c0
Lower Device Driver Name: \Driver\iaStorA\
Device already Exists: 0xfffffa800bf07970
<<<1>>>
Upper Device Name: \Device\Harddisk0\DR0
Upper Device Object: 0xfffffa80092d5060
Upper Device Driver Name: \Driver\Disk\
Lower Device Name: \Device\00000071\
Lower Device Object: 0xfffffa8006a8e060
Lower Device Driver Name: \Driver\iaStorA\
Device already Exists: 0xfffffa800c057090
<<<2>>>
Physical Sector Size: 512
Drive: 0, DevicePointer: 0xfffffa80092d5060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa80091cfb90, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa80092d5b50, DeviceName: Unknown, DriverName: \Driver\veracrypt\
DevicePointer: 0xfffffa80092d5060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa80091cec50, DeviceName: Unknown, DriverName: \Driver\iaStorF\
DevicePointer: 0xfffffa8006a8e060, DeviceName: \Device\00000071\, DriverName: \Driver\iaStorA\
------------ End ----------
Alternate DeviceName: Unknown, DriverName: \Driver\veracrypt\
Upper DeviceData: 0xfffff8a00bc711a0, 0xfffffa80092d5060, 0xfffffa800bfa4790
Lower DeviceData: 0xfffff8a0107cf730, 0xfffffa8006a8e060, 0xfffffa800c057090
<<<3>>>
Volume: C:
File system type: UNKNOWN
Can't access volume using primary device, the volume might be encrypted.
<<<2>>>
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Alternate device has been used.
<<<2>>>
<<<3>>>
Volume: C:
File system type: UNKNOWN
<<<2>>>
<<<3>>>
Volume: C:
File system type: UNKNOWN
Can't access volume using primary device, the volume might be encrypted.
<<<2>>>
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Alternate device has been used.
Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...
Done!
Drive 0
This is a System drive
Scanning MBR on drive 0...
Inspecting partition table:
MBR Signature: 55AA
Disk Signature: DEBF469C

Partition information:

    Partition 0 type is Primary (0x7)
    Partition is ACTIVE.
    Partition starts at LBA: 2048  Numsec = 122880000
    Partition is bootable
    Partition file system is NTFS

    Partition 1 type is Primary (0x7)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 122882048  Numsec = 111554560
    Partition is not bootable
    Partition file system is NTFS

    Partition 2 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

    Partition 3 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

Disk Size: 120034123776 bytes
Sector size: 512 bytes

Done!
Physical Sector Size: 512
Drive: 1, DevicePointer: 0xfffffa80092d6060, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa80091d0b90, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa80092d6b50, DeviceName: Unknown, DriverName: \Driver\veracrypt\
DevicePointer: 0xfffffa80092d6060, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa80091ce860, DeviceName: Unknown, DriverName: \Driver\iaStorF\
DevicePointer: 0xfffffa80066609c0, DeviceName: \Device\00000072\, DriverName: \Driver\iaStorA\
------------ End ----------
Alternate DeviceName: Unknown, DriverName: \Driver\veracrypt\
Upper DeviceData: 0xfffff8a00fe16de0, 0xfffffa80092d6060, 0xfffffa800b0dd090
Lower DeviceData: 0xfffff8a01382fa70, 0xfffffa80066609c0, 0xfffffa800bf07970
Drive 1
Scanning MBR on drive 1...
Inspecting partition table:
This drive is a GPT Drive.
MBR Signature: 55AA
Disk Signature: A5512

GPT Protective MBR Partition information:

    Partition 0 type is EFI-GPT (0xee)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 1  Numsec = 234441647

    Partition 1 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0

    Partition 2 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0

    Partition 3 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0

GPT Partition information:

    GPT Header Signature 4546492050415254
    GPT Header Revision 65536 Size 92 CRC 3321799065
    GPT Header CurrentLba = 1 BackupLba 234441647
    GPT Header FirstUsableLba 34  LastUsableLba 234441614
    GPT Header Guid c97ee93d-f928-4ecf-909f-58d8a7fff52e
    GPT Header Contains 128 partition entries starting at LBA 2
    GPT Header Partition entry size = 128

    Backup GPT header Signature 4546492050415254
    Backup GPT header Revision 65536 Size 92 CRC 3321799065
    Backup GPT header CurrentLba = 234441647 BackupLba 1
    Backup GPT header FirstUsableLba 34  LastUsableLba 234441614
    Backup GPT header Guid c97ee93d-f928-4ecf-909f-58d8a7fff52e
    Backup GPT header Contains 128 partition entries starting at LBA 234441615
    Backup GPT header Partition entry size = 128

    Partition 0 Type ebd0a0a2-b9e5-4433-87c0-68b6b72699c7
    Partition ID feb1e27-1050-4722-97af-caed3555b99e
    FirstLBA 2048  Last LBA 204802047
    Attributes 0
    Partition Name                                   

    Partition 1 Type ebd0a0a2-b9e5-4433-87c0-68b6b72699c7
    Partition ID d733468e-2213-4439-ab8a-c6c82c275554
    FirstLBA 204802048  Last LBA 219138047
    Attributes 0
    Partition Name                Basic data partition

Disk Size: 120034123776 bytes
Sector size: 512 bytes

Done!
Physical Sector Size: 512
Drive: 2, DevicePointer: 0xfffffa80092d7060, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa80091d2b90, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa80092d7b50, DeviceName: Unknown, DriverName: \Driver\veracrypt\
DevicePointer: 0xfffffa80092d7060, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa80091d1c50, DeviceName: Unknown, DriverName: \Driver\iaStorF\
DevicePointer: 0xfffffa8006a919c0, DeviceName: \Device\00000073\, DriverName: \Driver\iaStorA\
------------ End ----------
Alternate DeviceName: Unknown, DriverName: \Driver\veracrypt\
Upper DeviceData: 0xfffff8a0151bd160, 0xfffffa80092d7060, 0xfffffa800bf89450
Lower DeviceData: 0xfffff8a00bcb6cc0, 0xfffffa8006a919c0, 0xfffffa800c37db80
Drive 2
Scanning MBR on drive 2...
Inspecting partition table:
MBR Signature: 55AA
Disk Signature: 9E93A

Partition information:

    Partition 0 type is Other (0x82)
    Partition is ACTIVE.
    Partition starts at LBA: 2048  Numsec = 32768000
    Partition is not bootable

    Partition 1 type is Extended with CSH (0x5)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 32772094  Numsec = 78120962
    Partition is not bootable

    Partition 2 type is Primary (0x7)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 110893056  Numsec = 369307648
    Partition is not bootable
    Partition file system is NTFS

    Partition 3 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

Disk Size: 250059350016 bytes
Sector size: 512 bytes

Done!
Physical Sector Size: 0
Drive: 3, DevicePointer: 0xfffffa800a770790, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa800a527b90, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa800a526b50, DeviceName: Unknown, DriverName: \Driver\veracrypt\
DevicePointer: 0xfffffa800a770790, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa800a524c50, DeviceName: Unknown, DriverName: \Driver\iaStorF\
DevicePointer: 0xfffffa800a523900, DeviceName: \Device\00000094\, DriverName: \Driver\USBSTOR\
------------ End ----------
Scan finished

Code:
13:17:22.0150 0x06b0  TDSS rootkit removing tool 3.1.0.9 Dec 11 2015 22:49:12
13:17:32.0688 0x06b0  ============================================================
13:17:32.0688 0x06b0  Current date / time: 2015/12/21 13:17:32.0688
13:17:32.0688 0x06b0  SystemInfo:
13:17:32.0688 0x06b0 
13:17:32.0688 0x06b0  OS Version: 6.1.7601 ServicePack: 1.0
13:17:32.0688 0x06b0  Product type: Workstation
13:17:32.0688 0x06b0  ComputerName: EKIM-PC
13:17:32.0689 0x06b0  UserName: Ekim
13:17:32.0689 0x06b0  Windows directory: C:\Windows
13:17:32.0689 0x06b0  System windows directory: C:\Windows
13:17:32.0689 0x06b0  Running under WOW64
13:17:32.0689 0x06b0  Processor architecture: Intel x64
13:17:32.0689 0x06b0  Number of processors: 4
13:17:32.0689 0x06b0  Page size: 0x1000
13:17:32.0689 0x06b0  Boot type: Normal boot
13:17:32.0689 0x06b0  ============================================================
13:17:33.0532 0x06b0  KLMD registered as C:\Windows\system32\drivers\33326929.sys
13:17:33.0721 0x06b0  System UUID: {82C1F478-9A5C-45A6-BA8D-C8EA04AF86BF}
13:17:33.0973 0x06b0  Drive \Device\Harddisk0\DR0 - Size: 0x1BF2976000 ( 111.79 Gb ), SectorSize: 0x200, Cylinders: 0x3901, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
13:17:33.0975 0x06b0  Drive \Device\Harddisk1\DR1 - Size: 0x1BF2976000 ( 111.79 Gb ), SectorSize: 0x200, Cylinders: 0x3901, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
13:17:33.0993 0x06b0  Drive \Device\Harddisk2\DR2 - Size: 0x3A38B2E000 ( 232.89 Gb ), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
13:17:33.0997 0x06b0  ============================================================
13:17:33.0997 0x06b0  \Device\Harddisk0\DR0:
13:17:33.0997 0x06b0  MBR partitions:
13:17:33.0997 0x06b0  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x7530000
13:17:33.0997 0x06b0  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x7530800, BlocksNum 0x6A63000
13:17:33.0997 0x06b0  \Device\Harddisk1\DR1:
13:17:33.0997 0x06b0  GPT partitions:
13:17:33.0997 0x06b0  \Device\Harddisk1\DR1\Partition1: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {0FEB1E27-1050-4722-97AF-CAED3555B99E}, Name: , StartLBA 0x800, BlocksNum 0xC350000
13:17:33.0997 0x06b0  \Device\Harddisk1\DR1\Partition2: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {D733468E-2213-4439-AB8A-C6C82C275554}, Name: Basic data partition, StartLBA 0xC350800, BlocksNum 0xDAC000
13:17:33.0997 0x06b0  MBR partitions:
13:17:33.0997 0x06b0  \Device\Harddisk2\DR2:
13:17:33.0997 0x06b0  MBR partitions:
13:17:34.0019 0x06b0  \Device\Harddisk2\DR2\Partition1: MBR, Type 0x7, StartLBA 0x69C1800, BlocksNum 0x16033000
13:17:34.0019 0x06b0  ============================================================
13:17:34.0019 0x06b0  F: <-> \Device\Harddisk1\DR1\Partition1
13:17:34.0020 0x06b0  G: <-> \Device\Harddisk1\DR1\Partition2
13:17:34.0021 0x06b0  H: <-> \Device\Harddisk0\DR0\Partition2
13:17:34.0058 0x06b0  J: <-> \Device\Harddisk2\DR2\Partition1
13:17:34.0058 0x06b0  ============================================================
13:17:34.0058 0x06b0  Initialize success
13:17:34.0058 0x06b0  ============================================================
13:17:47.0095 0x09d0  ============================================================
13:17:47.0095 0x09d0  Scan started
13:17:47.0095 0x09d0  Mode: Manual;
13:17:47.0095 0x09d0  ============================================================
13:17:47.0095 0x09d0  KSN ping started
13:17:49.0420 0x09d0  KSN ping finished: true
13:17:49.0513 0x09d0  ================ Scan system memory ========================
13:17:49.0513 0x09d0  System memory - ok
13:17:49.0514 0x09d0  ================ Scan services =============================
13:17:49.0533 0x09d0  1394ohci - ok
13:17:49.0539 0x09d0  ACPI - ok
13:17:49.0542 0x09d0  AcpiPmi - ok
13:17:49.0545 0x09d0  AdobeFlashPlayerUpdateSvc - ok
13:17:49.0549 0x09d0  adp94xx - ok
13:17:49.0552 0x09d0  adpahci - ok
13:17:49.0555 0x09d0  adpu320 - ok
13:17:49.0560 0x09d0  AeLookupSvc - ok
13:17:49.0563 0x09d0  AFD - ok
13:17:49.0567 0x09d0  agp440 - ok
13:17:49.0570 0x09d0  ALG - ok
13:17:49.0571 0x09d0  aliide - ok
13:17:49.0574 0x09d0  AMD External Events Utility - ok
13:17:49.0575 0x09d0  amdacpksd - ok
13:17:49.0577 0x09d0  amdacpusrsvc - ok
13:17:49.0580 0x09d0  amdide - ok
13:17:49.0581 0x09d0  AmdK8 - ok
13:17:49.0583 0x09d0  amdkmdag - ok
13:17:49.0585 0x09d0  amdkmdap - ok
13:17:49.0587 0x09d0  AmdPPM - ok
13:17:49.0589 0x09d0  amdsata - ok
13:17:49.0591 0x09d0  amdsbs - ok
13:17:49.0593 0x09d0  amdxata - ok
13:17:49.0596 0x09d0  AppID - ok
13:17:49.0597 0x09d0  AppIDSvc - ok
13:17:49.0600 0x09d0  Appinfo - ok
13:17:49.0602 0x09d0  AppMgmt - ok
13:17:49.0604 0x09d0  arc - ok
13:17:49.0606 0x09d0  arcsas - ok
13:17:49.0608 0x09d0  asComSvc - ok
13:17:49.0610 0x09d0  AsIO - ok
13:17:49.0614 0x09d0  aspnet_state - ok
13:17:49.0616 0x09d0  AsyncMac - ok
13:17:49.0618 0x09d0  atapi - ok
13:17:49.0621 0x09d0  AtiHDAudioService - ok
13:17:49.0623 0x09d0  AudioEndpointBuilder - ok
13:17:49.0625 0x09d0  AudioSrv - ok
13:17:49.0626 0x09d0  avc3 - ok
13:17:49.0628 0x09d0  avchv - ok
13:17:49.0630 0x09d0  avckf - ok
13:17:49.0631 0x09d0  AxInstSV - ok
13:17:49.0633 0x09d0  b06bdrv - ok
13:17:49.0635 0x09d0  b57nd60a - ok
13:17:49.0637 0x09d0  BdDesktopParental - ok
13:17:49.0639 0x09d0  BDESVC - ok
13:17:49.0640 0x09d0  BdfNdisf - ok
13:17:49.0642 0x09d0  bdfwfpf - ok
13:17:49.0644 0x09d0  bdfwfpf_pc - ok
13:17:49.0646 0x09d0  BDSandBox - ok
13:17:49.0647 0x09d0  Beep - ok
13:17:49.0649 0x09d0  BFE - ok
13:17:49.0651 0x09d0  BITS - ok
13:17:49.0652 0x09d0  blbdrive - ok
13:17:49.0654 0x09d0  bowser - ok
13:17:49.0655 0x09d0  BrFiltLo - ok
13:17:49.0657 0x09d0  BrFiltUp - ok
13:17:49.0658 0x09d0  Browser - ok
13:17:49.0660 0x09d0  Brserid - ok
13:17:49.0661 0x09d0  BrSerWdm - ok
13:17:49.0663 0x09d0  BrUsbMdm - ok
13:17:49.0664 0x09d0  BrUsbSer - ok
13:17:49.0666 0x09d0  BTHMODEM - ok
13:17:49.0668 0x09d0  bthserv - ok
13:17:49.0669 0x09d0  cdfs - ok
13:17:49.0671 0x09d0  cdrom - ok
13:17:49.0673 0x09d0  CertPropSvc - ok
13:17:49.0674 0x09d0  circlass - ok
13:17:49.0676 0x09d0  CLFS - ok
13:17:49.0677 0x09d0  clr_optimization_v2.0.50727_32 - ok
13:17:49.0679 0x09d0  clr_optimization_v2.0.50727_64 - ok
13:17:49.0681 0x09d0  clr_optimization_v4.0.30319_32 - ok
13:17:49.0683 0x09d0  clr_optimization_v4.0.30319_64 - ok
13:17:49.0684 0x09d0  CmBatt - ok
13:17:49.0686 0x09d0  cmdide - ok
13:17:49.0687 0x09d0  CNG - ok
13:17:49.0689 0x09d0  Compbatt - ok
13:17:49.0690 0x09d0  CompositeBus - ok
13:17:49.0692 0x09d0  COMSysApp - ok
13:17:49.0694 0x09d0  crcdisk - ok
13:17:49.0696 0x09d0  CryptSvc - ok
13:17:49.0697 0x09d0  CSC - ok
13:17:49.0699 0x09d0  CscService - ok
13:17:49.0700 0x09d0  CTAudSvcService - ok
13:17:49.0702 0x09d0  cthda - ok
13:17:49.0704 0x09d0  CtHdaSvc - ok
13:17:49.0705 0x09d0  cthdb - ok
13:17:49.0708 0x09d0  DcomLaunch - ok
13:17:49.0709 0x09d0  defragsvc - ok
13:17:49.0711 0x09d0  DfsC - ok
13:17:49.0712 0x09d0  Dhcp - ok
13:17:49.0715 0x09d0  DiagTrack - ok
13:17:49.0736 0x09d0  [ 91DF13EC831BDCFA36A7A12CD13D66B9, 5054281FE91D4BE0DB446F6F30E3D59E669185555F6C20B988DEC250713FFCED ] Disc Soft Lite Bus Service H:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
13:17:49.0752 0x09d0  Disc Soft Lite Bus Service - ok
13:17:49.0761 0x09d0  discache - ok
13:17:49.0763 0x09d0  Disk - ok
13:17:49.0765 0x09d0  dmvsc - ok
13:17:49.0766 0x09d0  Dnscache - ok
13:17:49.0769 0x09d0  dot3svc - ok
13:17:49.0770 0x09d0  DPS - ok
13:17:49.0772 0x09d0  drmkaud - ok
13:17:49.0773 0x09d0  dtlitescsibus - ok
13:17:49.0775 0x09d0  DXGKrnl - ok
13:17:49.0776 0x09d0  EapHost - ok
13:17:49.0778 0x09d0  ebdrv - ok
13:17:49.0779 0x09d0  EFS - ok
13:17:49.0781 0x09d0  ehRecvr - ok
13:17:49.0782 0x09d0  ehSched - ok
13:17:49.0784 0x09d0  elxstor - ok
13:17:49.0785 0x09d0  ErrDev - ok
13:17:49.0788 0x09d0  EventSystem - ok
13:17:49.0810 0x09d0  [ FE18DDEA98D90DBF850AFCA0158ABEC8, 8EC0099B560CC23DA6D26A71A202667D1A7C4BC37CE0F9F3458EA40440541D06 ] Everything      H:\Program Files\Everything\Everything.exe
13:17:49.0828 0x09d0  Everything - ok
13:17:49.0830 0x09d0  exfat - ok
13:17:49.0831 0x09d0  fastfat - ok
13:17:49.0833 0x09d0  Fax - ok
13:17:49.0834 0x09d0  fdc - ok
13:17:49.0836 0x09d0  fdPHost - ok
13:17:49.0837 0x09d0  FDResPub - ok
13:17:49.0839 0x09d0  FileInfo - ok
13:17:49.0840 0x09d0  Filetrace - ok
13:17:49.0842 0x09d0  flpydisk - ok
13:17:49.0843 0x09d0  FltMgr - ok
13:17:49.0845 0x09d0  FontCache - ok
13:17:49.0846 0x09d0  FontCache3.0.0.0 - ok
13:17:49.0848 0x09d0  FsDepends - ok
13:17:49.0849 0x09d0  Fs_Rec - ok
13:17:49.0851 0x09d0  fvevol - ok
13:17:49.0852 0x09d0  gagp30kx - ok
13:17:49.0854 0x09d0  gpsvc - ok
13:17:49.0855 0x09d0  gzflt - ok
13:17:49.0857 0x09d0  hcw85cir - ok
13:17:49.0858 0x09d0  HdAudAddService - ok
13:17:49.0860 0x09d0  HDAudBus - ok
13:17:49.0861 0x09d0  HidBatt - ok
13:17:49.0863 0x09d0  HidBth - ok
13:17:49.0864 0x09d0  HidIr - ok
13:17:49.0866 0x09d0  hidserv - ok
13:17:49.0867 0x09d0  HidUsb - ok
13:17:49.0869 0x09d0  hkmsvc - ok
13:17:49.0870 0x09d0  HomeGroupListener - ok
13:17:49.0872 0x09d0  HomeGroupProvider - ok
13:17:49.0873 0x09d0  HpSAMD - ok
13:17:49.0874 0x09d0  HTTP - ok
13:17:49.0876 0x09d0  hwpolicy - ok
13:17:49.0878 0x09d0  i8042prt - ok
13:17:49.0879 0x09d0  iaStorA - ok
13:17:49.0881 0x09d0  IAStorDataMgrSvc - ok
13:17:49.0883 0x09d0  iaStorF - ok
13:17:49.0884 0x09d0  iaStorV - ok
13:17:49.0886 0x09d0  idsvc - ok
13:17:49.0888 0x09d0  IEEtwCollectorService - ok
13:17:49.0889 0x09d0  iirsp - ok
13:17:49.0891 0x09d0  IKEEXT - ok
13:17:49.0893 0x09d0  IntcAzAudAddService - ok
13:17:49.0896 0x09d0  Intel(R) Capability Licensing Service Interface - ok
13:17:49.0897 0x09d0  Intel(R) Capability Licensing Service TCP IP Interface - ok
13:17:49.0899 0x09d0  intelide - ok
13:17:49.0901 0x09d0  intelppm - ok
13:17:49.0902 0x09d0  IPBusEnum - ok
13:17:49.0904 0x09d0  IpFilterDriver - ok
13:17:49.0905 0x09d0  iphlpsvc - ok
13:17:49.0907 0x09d0  IPMIDRV - ok
13:17:49.0908 0x09d0  IPNAT - ok
13:17:49.0909 0x09d0  IRENUM - ok
13:17:49.0911 0x09d0  isapnp - ok
13:17:49.0912 0x09d0  iScsiPrt - ok
13:17:49.0914 0x09d0  iusb3hcs - ok
13:17:49.0915 0x09d0  iusb3hub - ok
13:17:49.0917 0x09d0  iusb3xhc - ok
13:17:49.0919 0x09d0  jhi_service - ok
13:17:49.0920 0x09d0  kbdclass - ok
13:17:49.0922 0x09d0  kbdhid - ok
13:17:49.0923 0x09d0  KeyIso - ok
13:17:49.0925 0x09d0  KSecDD - ok
13:17:49.0926 0x09d0  KSecPkg - ok
13:17:49.0928 0x09d0  ksthunk - ok
13:17:49.0929 0x09d0  KtmRm - ok
13:17:49.0931 0x09d0  LanmanServer - ok
13:17:49.0932 0x09d0  LanmanWorkstation - ok
13:17:49.0935 0x09d0  lltdio - ok
13:17:49.0936 0x09d0  lltdsvc - ok
13:17:49.0938 0x09d0  lmhosts - ok
13:17:49.0939 0x09d0  LMS - ok
13:17:49.0942 0x09d0  LSI_FC - ok
13:17:49.0943 0x09d0  LSI_SAS - ok
13:17:49.0945 0x09d0  LSI_SAS2 - ok
13:17:49.0947 0x09d0  LSI_SCSI - ok
13:17:49.0948 0x09d0  luafv - ok
13:17:49.0950 0x09d0  MBAMProtector - ok
13:17:49.0975 0x09d0  [ AB176B9E59C0435499D83047D84EDD59, 85B826A3972CE9AD885313B69B9C60328B850257667D0EB65DDE890D0BB06361 ] MBAMScheduler  H:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
13:17:49.0994 0x09d0  MBAMScheduler - ok
13:17:50.0013 0x09d0  [ 40C126CB15FAB7D6C66490DCA9C1AED2, B32CEE2D2409232C245427D5E9647FDF59AF1D8AB5E8A98EE2D1F1314599FD14 ] MBAMService    H:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
13:17:50.0027 0x09d0  MBAMService - ok
13:17:50.0029 0x09d0  MBAMWebAccessControl - ok
13:17:50.0031 0x09d0  Mcx2Svc - ok
13:17:50.0034 0x09d0  megasas - ok
13:17:50.0036 0x09d0  MegaSR - ok
13:17:50.0038 0x09d0  MEIx64 - ok
13:17:50.0040 0x09d0  MMCSS - ok
13:17:50.0042 0x09d0  Modem - ok
13:17:50.0044 0x09d0  monitor - ok
13:17:50.0046 0x09d0  mouclass - ok
13:17:50.0048 0x09d0  mouhid - ok
13:17:50.0051 0x09d0  mountmgr - ok
13:17:50.0054 0x09d0  MozillaMaintenance - ok
13:17:50.0056 0x09d0  mpio - ok
13:17:50.0057 0x09d0  mpsdrv - ok
13:17:50.0059 0x09d0  MpsSvc - ok
13:17:50.0060 0x09d0  MRxDAV - ok
13:17:50.0062 0x09d0  mrxsmb - ok
13:17:50.0063 0x09d0  mrxsmb10 - ok
13:17:50.0065 0x09d0  mrxsmb20 - ok
13:17:50.0066 0x09d0  msahci - ok
13:17:50.0068 0x09d0  msdsm - ok
13:17:50.0069 0x09d0  MSDTC - ok
13:17:50.0072 0x09d0  Msfs - ok
13:17:50.0073 0x09d0  mshidkmdf - ok
13:17:50.0075 0x09d0  msisadrv - ok
13:17:50.0076 0x09d0  MSiSCSI - ok
13:17:50.0078 0x09d0  msiserver - ok
13:17:50.0080 0x09d0  MSKSSRV - ok
13:17:50.0081 0x09d0  MSPCLOCK - ok
13:17:50.0083 0x09d0  MSPQM - ok
13:17:50.0084 0x09d0  MsRPC - ok
13:17:50.0086 0x09d0  mssmbios - ok
13:17:50.0088 0x09d0  MSTEE - ok
13:17:50.0089 0x09d0  MTConfig - ok
13:17:50.0091 0x09d0  Mup - ok
13:17:50.0092 0x09d0  napagent - ok
13:17:50.0094 0x09d0  NativeWifiP - ok
13:17:50.0095 0x09d0  NDIS - ok
13:17:50.0097 0x09d0  NdisCap - ok
13:17:50.0099 0x09d0  NdisTapi - ok
13:17:50.0100 0x09d0  Ndisuio - ok
13:17:50.0102 0x09d0  NdisWan - ok
13:17:50.0103 0x09d0  NDProxy - ok
13:17:50.0105 0x09d0  NetBIOS - ok
13:17:50.0106 0x09d0  NetBT - ok
13:17:50.0109 0x09d0  Netlogon - ok
13:17:50.0111 0x09d0  Netman - ok
13:17:50.0113 0x09d0  NetMsmqActivator - ok
13:17:50.0116 0x09d0  NetPipeActivator - ok
13:17:50.0118 0x09d0  netprofm - ok
13:17:50.0120 0x09d0  NetTcpActivator - ok
13:17:50.0123 0x09d0  NetTcpPortSharing - ok
13:17:50.0125 0x09d0  nfrd960 - ok
13:17:50.0127 0x09d0  NlaSvc - ok
13:17:50.0129 0x09d0  NPF - ok
13:17:50.0130 0x09d0  Npfs - ok
13:17:50.0132 0x09d0  nsi - ok
13:17:50.0133 0x09d0  nsiproxy - ok
13:17:50.0136 0x09d0  Ntfs - ok
13:17:50.0137 0x09d0  Null - ok
13:17:50.0139 0x09d0  nusb3hub - ok
13:17:50.0140 0x09d0  nusb3xhc - ok
13:17:50.0142 0x09d0  nvraid - ok
13:17:50.0143 0x09d0  nvstor - ok
13:17:50.0145 0x09d0  nv_agp - ok
13:17:50.0147 0x09d0  ohci1394 - ok
13:17:50.0148 0x09d0  p2pimsvc - ok
13:17:50.0150 0x09d0  p2psvc - ok
13:17:50.0151 0x09d0  Parport - ok
13:17:50.0153 0x09d0  partmgr - ok
13:17:50.0155 0x09d0  PcaSvc - ok
13:17:50.0156 0x09d0  pci - ok
13:17:50.0158 0x09d0  pciide - ok
13:17:50.0159 0x09d0  pcmcia - ok
13:17:50.0161 0x09d0  pcw - ok
13:17:50.0163 0x09d0  PEAUTH - ok
13:17:50.0164 0x09d0  PeerDistSvc - ok
13:17:50.0166 0x09d0  PerfHost - ok
13:17:50.0170 0x09d0  pla - ok
13:17:50.0172 0x09d0  PlugPlay - ok
13:17:50.0174 0x09d0  PNRPAutoReg - ok
13:17:50.0175 0x09d0  PNRPsvc - ok
13:17:50.0177 0x09d0  PolicyAgent - ok
13:17:50.0180 0x09d0  postgresql-8.4 - ok
13:17:50.0182 0x09d0  Power - ok
13:17:50.0183 0x09d0  PptpMiniport - ok
13:17:50.0185 0x09d0  Processor - ok
13:17:50.0186 0x09d0  ProfSvc - ok
13:17:50.0188 0x09d0  ProtectedStorage - ok
13:17:50.0189 0x09d0  Psched - ok
13:17:50.0191 0x09d0  ql2300 - ok
13:17:50.0193 0x09d0  ql40xx - ok
13:17:50.0194 0x09d0  QWAVE - ok
13:17:50.0195 0x09d0  QWAVEdrv - ok
13:17:50.0197 0x09d0  RasAcd - ok
13:17:50.0199 0x09d0  RasAgileVpn - ok
13:17:50.0201 0x09d0  RasAuto - ok
13:17:50.0202 0x09d0  Rasl2tp - ok
13:17:50.0204 0x09d0  RasMan - ok
13:17:50.0206 0x09d0  RasPppoe - ok
13:17:50.0207 0x09d0  RasSstp - ok
13:17:50.0209 0x09d0  rdbss - ok
13:17:50.0210 0x09d0  rdpbus - ok
13:17:50.0212 0x09d0  RDPCDD - ok
13:17:50.0214 0x09d0  RDPDR - ok
13:17:50.0216 0x09d0  RDPENCDD - ok
13:17:50.0219 0x09d0  RDPREFMP - ok
13:17:50.0222 0x09d0  RdpVideoMiniport - ok
13:17:50.0223 0x09d0  RDPWD - ok
13:17:50.0225 0x09d0  rdyboost - ok
13:17:50.0227 0x09d0  RemoteAccess - ok
13:17:50.0229 0x09d0  RemoteRegistry - ok
13:17:50.0230 0x09d0  rpcapd - ok
13:17:50.0232 0x09d0  RpcEptMapper - ok
13:17:50.0233 0x09d0  RpcLocator - ok
13:17:50.0235 0x09d0  RpcSs - ok
13:17:50.0237 0x09d0  rspndr - ok
13:17:50.0239 0x09d0  RTL8167 - ok
13:17:50.0241 0x09d0  s3cap - ok
13:17:50.0242 0x09d0  SamSs - ok
13:17:50.0251 0x09d0  [ D2FA15AED5CEB66259F24B656A76B663, 009D273CFA4B2D7BBBFB69C7F722DC5F7AB3AA2562A66695ECAE6D30D5B997CD ] SbieDrv        G:\Program Files\Sandboxie\SbieDrv.sys
13:17:50.0253 0x09d0  SbieDrv - ok
13:17:50.0258 0x09d0  [ B93AC7F63D395F19B3C77680FD84833D, BBCC7BA27A305E4E07F82AF11FF8A0E258DDB67E36BE5E74389A27A7D2DD5A05 ] SbieSvc        G:\Program Files\Sandboxie\SbieSvc.exe
13:17:50.0261 0x09d0  SbieSvc - ok
13:17:50.0262 0x09d0  sbp2port - ok
13:17:50.0264 0x09d0  SCardSvr - ok
13:17:50.0265 0x09d0  scfilter - ok
13:17:50.0267 0x09d0  Schedule - ok
13:17:50.0269 0x09d0  SCPolicySvc - ok
13:17:50.0270 0x09d0  SDRSVC - ok
13:17:50.0272 0x09d0  secdrv - ok
13:17:50.0274 0x09d0  seclogon - ok
13:17:50.0275 0x09d0  SENS - ok
13:17:50.0277 0x09d0  SensrSvc - ok
13:17:50.0279 0x09d0  Serenum - ok
13:17:50.0281 0x09d0  Serial - ok
13:17:50.0283 0x09d0  sermouse - ok
13:17:50.0287 0x09d0  SessionEnv - ok
13:17:50.0288 0x09d0  sffdisk - ok
13:17:50.0290 0x09d0  sffp_mmc - ok
13:17:50.0292 0x09d0  sffp_sd - ok
13:17:50.0293 0x09d0  sfloppy - ok
13:17:50.0295 0x09d0  SharedAccess - ok
13:17:50.0296 0x09d0  ShellHWDetection - ok
13:17:50.0298 0x09d0  SiSRaid2 - ok
13:17:50.0300 0x09d0  SiSRaid4 - ok
13:17:50.0301 0x09d0  Smb - ok
13:17:50.0305 0x09d0  SNMPTRAP - ok
13:17:50.0307 0x09d0  spldr - ok
13:17:50.0308 0x09d0  Spooler - ok
13:17:50.0310 0x09d0  sppsvc - ok
13:17:50.0312 0x09d0  sppuinotify - ok
13:17:50.0314 0x09d0  sptd - ok
13:17:50.0315 0x09d0  srv - ok
13:17:50.0317 0x09d0  srv2 - ok
13:17:50.0318 0x09d0  srvnet - ok
13:17:50.0320 0x09d0  SSDPSRV - ok
13:17:50.0322 0x09d0  SstpSvc - ok
13:17:50.0324 0x09d0  Steam Client Service - ok
13:17:50.0325 0x09d0  stexstor - ok
13:17:50.0327 0x09d0  stisvc - ok
13:17:50.0329 0x09d0  storflt - ok
13:17:50.0330 0x09d0  StorSvc - ok
13:17:50.0332 0x09d0  storvsc - ok
13:17:50.0334 0x09d0  swenum - ok
13:17:50.0336 0x09d0  swprv - ok
13:17:50.0338 0x09d0  SysMain - ok
13:17:50.0339 0x09d0  TabletInputService - ok
13:17:50.0341 0x09d0  TapiSrv - ok
13:17:50.0343 0x09d0  TBS - ok
13:17:50.0345 0x09d0  Tcpip - ok
13:17:50.0347 0x09d0  TCPIP6 - ok
13:17:50.0349 0x09d0  tcpipreg - ok
13:17:50.0352 0x09d0  TDPIPE - ok
13:17:50.0353 0x09d0  TDTCP - ok
13:17:50.0355 0x09d0  tdx - ok
13:17:50.0357 0x09d0  TermDD - ok
13:17:50.0358 0x09d0  TermService - ok
13:17:50.0360 0x09d0  Themes - ok
13:17:50.0362 0x09d0  THREADORDER - ok
13:17:50.0364 0x09d0  TrkWks - ok
13:17:50.0366 0x09d0  trufos - ok
13:17:50.0368 0x09d0  TrustedInstaller - ok
13:17:50.0371 0x09d0  tssecsrv - ok
13:17:50.0373 0x09d0  TsUsbFlt - ok
13:17:50.0375 0x09d0  TsUsbGD - ok
13:17:50.0377 0x09d0  tunnel - ok
13:17:50.0379 0x09d0  uagp35 - ok
13:17:50.0380 0x09d0  udfs - ok
13:17:50.0384 0x09d0  UI0Detect - ok
13:17:50.0386 0x09d0  uliagpkx - ok
13:17:50.0387 0x09d0  umbus - ok
13:17:50.0389 0x09d0  UmPass - ok
13:17:50.0391 0x09d0  UmRdpService - ok
13:17:50.0393 0x09d0  UPDATESRV - ok
13:17:50.0395 0x09d0  upnphost - ok
13:17:50.0397 0x09d0  usbccgp - ok
13:17:50.0399 0x09d0  usbcir - ok
13:17:50.0400 0x09d0  usbehci - ok
13:17:50.0402 0x09d0  usbhub - ok
13:17:50.0404 0x09d0  usbohci - ok
13:17:50.0406 0x09d0  usbprint - ok
13:17:50.0408 0x09d0  usbscan - ok
13:17:50.0410 0x09d0  USBSTOR - ok
13:17:50.0412 0x09d0  usbuhci - ok
13:17:50.0414 0x09d0  UxSms - ok
13:17:50.0415 0x09d0  VaultSvc - ok
13:17:50.0417 0x09d0  VClone - ok
13:17:50.0419 0x09d0  vdrvroot - ok
13:17:50.0421 0x09d0  vds - ok
13:17:50.0424 0x09d0  veracrypt - ok
13:17:50.0426 0x09d0  vga - ok
13:17:50.0427 0x09d0  VgaSave - ok
13:17:50.0429 0x09d0  vhdmp - ok
13:17:50.0431 0x09d0  viaide - ok
13:17:50.0432 0x09d0  vmbus - ok
13:17:50.0434 0x09d0  VMBusHID - ok
13:17:50.0436 0x09d0  volmgr - ok
13:17:50.0437 0x09d0  volmgrx - ok
13:17:50.0439 0x09d0  volsnap - ok
13:17:50.0441 0x09d0  vsmraid - ok
13:17:50.0442 0x09d0  VSS - ok
13:17:50.0444 0x09d0  VSSERV - ok
13:17:50.0446 0x09d0  vwifibus - ok
13:17:50.0448 0x09d0  W32Time - ok
13:17:50.0451 0x09d0  WacomPen - ok
13:17:50.0453 0x09d0  WANARP - ok
13:17:50.0455 0x09d0  Wanarpv6 - ok
13:17:50.0456 0x09d0  wbengine - ok
13:17:50.0458 0x09d0  WbioSrvc - ok
13:17:50.0460 0x09d0  wcncsvc - ok
13:17:50.0462 0x09d0  WcsPlugInService - ok
13:17:50.0463 0x09d0  Wd - ok
13:17:50.0465 0x09d0  Wdf01000 - ok
13:17:50.0467 0x09d0  WdiServiceHost - ok
13:17:50.0468 0x09d0  WdiSystemHost - ok
13:17:50.0470 0x09d0  WebClient - ok
13:17:50.0472 0x09d0  Wecsvc - ok
13:17:50.0474 0x09d0  wercplsupport - ok
13:17:50.0476 0x09d0  WerSvc - ok
13:17:50.0477 0x09d0  WfpLwf - ok
13:17:50.0479 0x09d0  WIMMount - ok
13:17:50.0481 0x09d0  WinDefend - ok
13:17:50.0485 0x09d0  WinHttpAutoProxySvc - ok
13:17:50.0487 0x09d0  Winmgmt - ok
13:17:50.0489 0x09d0  WinRM - ok
13:17:50.0493 0x09d0  WinUsb - ok
13:17:50.0495 0x09d0  Wlansvc - ok
13:17:50.0497 0x09d0  WmiAcpi - ok
13:17:50.0499 0x09d0  wmiApSrv - ok
13:17:50.0502 0x09d0  WMPNetworkSvc - ok
13:17:50.0503 0x09d0  WPCSvc - ok
13:17:50.0505 0x09d0  WPDBusEnum - ok
13:17:50.0507 0x09d0  ws2ifsl - ok
13:17:50.0509 0x09d0  wscsvc - ok
13:17:50.0511 0x09d0  WSearch - ok
13:17:50.0513 0x09d0  wuauserv - ok
13:17:50.0515 0x09d0  WudfPf - ok
13:17:50.0518 0x09d0  WUDFRd - ok
13:17:50.0519 0x09d0  wudfsvc - ok
13:17:50.0521 0x09d0  WwanSvc - ok
13:17:50.0524 0x09d0  ================ Scan global ===============================
13:17:50.0524 0x09d0  [ Global ] - ok
13:17:50.0525 0x09d0  ================ Scan MBR ==================================
13:17:50.0526 0x09d0  [ D491C1A68235950313B436BD1ED4CC04 ] \Device\Harddisk0\DR0
13:17:50.0937 0x09d0  \Device\Harddisk0\DR0 - ok
13:17:50.0940 0x09d0  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk1\DR1
13:17:50.0944 0x09d0  \Device\Harddisk1\DR1 - ok
13:17:50.0945 0x09d0  [ 017E003AB27B155B3A606EB18257FC5D ] \Device\Harddisk2\DR2
13:17:51.0016 0x09d0  \Device\Harddisk2\DR2 - ok
13:17:51.0017 0x09d0  ================ Scan VBR ==================================
13:17:51.0020 0x09d0  [ A5A0E0F872BECFC93126FBE5E8A72988 ] \Device\Harddisk0\DR0\Partition1
13:17:51.0021 0x09d0  \Device\Harddisk0\DR0\Partition1 - ok
13:17:51.0025 0x09d0  [ 2049B06B1D48AD3B710F37A5F19FB60A ] \Device\Harddisk0\DR0\Partition2
13:17:51.0027 0x09d0  \Device\Harddisk0\DR0\Partition2 - ok
13:17:51.0034 0x09d0  [ 8028AB451C831416C2EF0B11A17D7F86 ] \Device\Harddisk1\DR1\Partition1
13:17:51.0037 0x09d0  \Device\Harddisk1\DR1\Partition1 - ok
13:17:51.0039 0x09d0  [ E41CF0948EDDE5F2FC42519ABB6262AC ] \Device\Harddisk1\DR1\Partition2
13:17:51.0040 0x09d0  \Device\Harddisk1\DR1\Partition2 - ok
13:17:51.0042 0x09d0  [ 6077C790CF31B3466A46025C5918B301 ] \Device\Harddisk2\DR2\Partition1
13:17:51.0043 0x09d0  \Device\Harddisk2\DR2\Partition1 - ok
13:17:51.0043 0x09d0  ================ Scan generic autorun ======================
13:17:51.0043 0x09d0  Bdagent - ok
13:17:51.0045 0x09d0  StartCN - ok
13:17:51.0066 0x09d0  [ C6187854FFDB7B45831BE4372754F301, B007846CA450F3B5E18A10656357E991CBC385C1B883185CAF977005BF3E21CE ] F:\Program Files (x86)\Creative\Sound Blaster Z-Series\Sound Blaster Z-Series Control Panel\SBZ.exe
13:17:51.0081 0x09d0  Sound Blaster Z-Series Control Panel - ok
13:17:51.0082 0x09d0  Sidebar - ok
13:17:51.0084 0x09d0  mctadmin - ok
13:17:51.0085 0x09d0  Sidebar - ok
13:17:51.0086 0x09d0  mctadmin - ok
13:17:51.0088 0x09d0  Bitdefender-Geldbörse-Agent - ok
13:17:51.0104 0x09d0  [ 8559C71A3253D15506A61F8F508219CA, 7126635F6D9295178966949FA1E91E4B6F83040095F5346729EBEF0657FCFED2 ] G:\Program Files\Sandboxie\SbieCtrl.exe
13:17:51.0113 0x09d0  SandboxieControl - ok
13:17:51.0158 0x09d0  [ 7AB06BB56EA5AAB7340CDCED56A0486F, 2992F9DD854ADE90EA734F01B41FEE12C4080A82B564BF3D20B08ED54380AFB9 ] F:\Program Files (x86)\Steam\steam.exe
13:17:51.0193 0x09d0  Steam - ok
13:17:51.0195 0x09d0  Report - ok
13:17:51.0210 0x09d0  [ 8559C71A3253D15506A61F8F508219CA, 7126635F6D9295178966949FA1E91E4B6F83040095F5346729EBEF0657FCFED2 ] G:\Program Files\Sandboxie\SbieCtrl.exe
13:17:51.0219 0x09d0  SandboxieControl - ok
13:17:51.0219 0x09d0  Bitdefender-Geldbörse-Agent - ok
13:17:51.0342 0x09d0  [ 40335C8877B6B84842AF03A40E1BB206, 33433ED8961B1AEEBD30F8DD53A541C711C403D019F1074406FF9C9D1E9F4113 ] H:\Program Files\CCleaner\CCleaner64.exe
13:17:51.0438 0x09d0  CCleaner Monitoring - ok
13:17:51.0443 0x09d0  Sidebar - ok
13:17:51.0444 0x09d0  mctadmin - ok
13:17:51.0445 0x09d0  Sidebar - ok
13:17:51.0462 0x09d0  [ 8559C71A3253D15506A61F8F508219CA, 7126635F6D9295178966949FA1E91E4B6F83040095F5346729EBEF0657FCFED2 ] G:\Program Files\Sandboxie\SbieCtrl.exe
13:17:51.0471 0x09d0  SandboxieControl - ok
13:17:51.0472 0x09d0  Bitdefender-Geldbörse-Agent - ok
13:17:51.0516 0x09d0  [ 7AB06BB56EA5AAB7340CDCED56A0486F, 2992F9DD854ADE90EA734F01B41FEE12C4080A82B564BF3D20B08ED54380AFB9 ] F:\Program Files (x86)\Steam\steam.exe
13:17:51.0550 0x09d0  Steam - ok
13:17:51.0615 0x09d0  [ 3D5D4137594D2EBA8868EAD504B89366, D5FEB5B8303B083A79A4617E59B2FB34FAD71BE72F3F8DD6E4B69B3D03FE658A ] H:\Program Files\DAEMON Tools Lite\DTAgent.exe
13:17:51.0665 0x09d0  DAEMON Tools Lite Automount - ok
13:17:51.0669 0x09d0  mctadmin - ok
13:17:51.0670 0x09d0  CTAutoUpdate - ok
13:17:51.0671 0x09d0  InetReg - ok
13:17:51.0672 0x09d0  Waiting for KSN requests completion. In queue: 14
13:17:52.0672 0x09d0  Waiting for KSN requests completion. In queue: 14
13:17:53.0672 0x09d0  Waiting for KSN requests completion. In queue: 14
13:17:54.0015 0x0f84  Object required for P2P: [ 7AB06BB56EA5AAB7340CDCED56A0486F ] F:\Program Files (x86)\Steam\steam.exe
13:17:54.0672 0x09d0  Waiting for KSN requests completion. In queue: 4
13:17:55.0672 0x09d0  Waiting for KSN requests completion. In queue: 4
13:17:56.0563 0x0f84  Object send P2P result: true
13:17:56.0563 0x0f84  Object required for P2P: [ 7AB06BB56EA5AAB7340CDCED56A0486F ] F:\Program Files (x86)\Steam\steam.exe
13:17:56.0672 0x09d0  Waiting for KSN requests completion. In queue: 3
13:17:57.0672 0x09d0  Waiting for KSN requests completion. In queue: 3
13:17:58.0672 0x09d0  Waiting for KSN requests completion. In queue: 3
13:17:59.0046 0x0f84  Object send P2P result: true
13:17:59.0714 0x09d0  AV detected via SS2: Bitdefender Antivirus, C:\Program Files\Bitdefender\Bitdefender 2015\wscfix.exe ( 18.18.0.1254 ), 0x41000 ( enabled : updated )
13:17:59.0717 0x09d0  FW detected via SS2: Bitdefender Firewall, C:\Program Files\Bitdefender\Bitdefender 2015\wscfix.exe ( 18.18.0.1254 ), 0x41010 ( enabled )
13:18:02.0083 0x09d0  ============================================================
13:18:02.0083 0x09d0  Scan finished
13:18:02.0083 0x09d0  ============================================================
13:18:02.0099 0x0af0  Detected object count: 0
13:18:02.0099 0x0af0  Actual detected object count: 0
Windows Update stellt sich wieder und wieder auf deaktiviert und willkürlich wird das Admin-Passwort abgefragt (Benutzerkontensteuerung[WindowsNT wtf?]). Mehr Prozesse laufen beim PC Start, als eigentlich "in Erinnerung" bzw. üblich eingestellt gewesen (msconfig zeigts mir aber irgndwie nicht).
Alles komisch...

Warlord711 21.12.2015 13:44
Ok, das sieht soweit ok aus.

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Timm09 21.12.2015 16:59
Ich kann BitDefender Internet Security 2015 nicht abschalten. Jedenfalls lässt es so eine Option von sich aus nicht zu.

BitDefender Anwendungen/Dienste über msconfig entkreuzt und PC neugestartet.

Scans als Admin ausgeführt:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 7 Professional x64
Ran by Ekim (Limited) on 21.12.2015 at 16:38:22,16
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 3

Successfully deleted: C:\ProgramData\1441634553.bdinstall.bin (File)
Successfully deleted: C:\Windows\system32\REN19E6.tmp (File)
Successfully deleted: C:\Windows\system32\REN493F.tmp (File)

Deleted the following from C:\Users\Ekim\AppData\Roaming\Mozilla\Firefox\Profiles\1ni09brh.default\prefs.js
user_pref(browser.search.searchengine.desc, this is my first firefox searchEngine);
user_pref(browser.search.searchengine.ptid, cor);
user_pref(browser.search.searchengine.uid, SamsungXSSDX840XEVOX120GB_S1D5NSCF390201J);
user_pref(browser.search.selectedEngine, webssearches);



Registry: 1

Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\BDSandBox (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.12.2015 at 16:38:58,01
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 21.12.2015
Suchlaufzeit: 16:34
Protokolldatei: m.txt
Administrator: Nein

Version: 2.2.0.1024
Malware-Datenbank: v2015.12.21.04
Rootkit-Datenbank: v2015.12.18.01
Lizenz: Testversion
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Burgerkingster

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 319733
Abgelaufene Zeit: 1 Min., 36 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
btw der CCCleaner startet gegen meinen Willen. Häckchenoption "run ..when ..start" war eigentlich raus und auch in der msconfig ist nichts eingestellt. (auch nicht in "Autostart")

Warlord711 22.12.2015 12:03
Mach mal bitte diesen Fix, schau ob danach CCleaner noch startet:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\...\Run: [CCleaner Monitoring] => H:\Program Files\CCleaner\CCleaner64.exe [8591272 2015-11-16] (Piriform Ltd)
U3 arrqoh8s; C:\Windows\System32\Drivers\arrqoh8s.sys [0 ] (Intel Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Danach:

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


Und im Anschluss


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Timm09 22.12.2015 23:10
Fixlist.txt; checkup.txt; log.txt
 
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:20-12-2015
durchgeführt von Ekim (2015-12-22 22:13:12) Run:1
Gestartet von C:\Users\Burgerkingster\Desktop
Geladene Profile: Ekim & Burgerkingster (Verfügbare Profile: Ekim & Burgerkingster & postgres)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
HKU\S-1-5-21-347145285-2242315976-4232843422-1001\...\Run: [CCleaner Monitoring] => H:\Program Files\CCleaner\CCleaner64.exe [8591272 2015-11-16] (Piriform Ltd)
U3 arrqoh8s; C:\Windows\System32\Drivers\arrqoh8s.sys [0 ] (Intel Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
emptytemp:
*****************

HKU\S-1-5-21-347145285-2242315976-4232843422-1001\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => Wert erfolgreich entfernt
arrqoh8s => Dienst nicht gefunden.
EmptyTemp: => 95.5 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 22:13:13 ====
Code:
Results of screen317's Security Check version 1.009 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Bitdefender Antivirus 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Java 8 Update 66 
 Java version 32-bit out of Date!
 Adobe Flash Player 20.0.0.235 
 Mozilla Firefox (42.0)
````````Process Check: objlist.exe by Laurent```````` 
 Bitdefender Bitdefender 2015 vsserv.exe 
 Bitdefender Bitdefender 2015 updatesrv.exe 
 Bitdefender Bitdefender 2015 bdagent.exe 
 Bitdefender Bitdefender 2015 bdwtxag.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=2a89fa2a31b8f34fbc1fdd4960e3d43a
# end=init
# utc_time=2015-12-22 09:27:31
# local_time=2015-12-22 10:27:31 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 27321
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=2a89fa2a31b8f34fbc1fdd4960e3d43a
# end=updated
# utc_time=2015-12-22 09:32:13
# local_time=2015-12-22 10:32:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=2a89fa2a31b8f34fbc1fdd4960e3d43a
# engine=27321
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-12-22 09:50:39
# local_time=2015-12-22 10:50:39 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Bitdefender Antivirus'
# compatibility_mode=2066 16777213 100 100 5390 154669947 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 9765498 202450888 0 0
# scanned=204240
# found=6
# cleaned=6
# scan_time=1105
sh=AB08C029F985DA2A9896472BF0D13DA2806460AE ft=1 fh=55b9aa36e7bd85b2 vn="Variante von Win32/ELEX.FZ evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\RayDld\ihpmServer.exe.vir"
sh=AB08C029F985DA2A9896472BF0D13DA2806460AE ft=1 fh=55b9aa36e7bd85b2 vn="Variante von Win32/ELEX.FZ evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\RayDld\ihpmServer.ini.vir"
sh=AAE08C34A40924160C03FB6BB71D45C910ACD94D ft=1 fh=c71c0011dfc25bc1 vn="Variante von Win32/ELEX.EK evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SFK\SFKEX.dll.vir"
sh=33B5EB95EDDBD8534D8D10A2F00B6292A81D74DF ft=1 fh=bd64b025a7df20da vn="Variante von Win64/ELEX.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SFK\SFKEX64.dll.vir"
sh=F9C7AF9C7C96CC70372AC3E79F9E6F9ED1721828 ft=1 fh=4293b695ab46f80d vn="Variante von Win64/ELEX.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SFK\SFKEX64.exe.vir"
sh=A2690E49E815CD7AD56DB4D2FB74EFBE59E49395 ft=1 fh=719d75498d7bf806 vn="Variante von Win32/ELEX.FK evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Ekim\AppData\Roaming\do-search\Uninstall.exe.vir"
***Windows Update gewünschte Einstellung bleibt / verändert sich nicht mehr
***CCCleaner bei Systemstart inaktiv
***ESET Online Scanner hat 6 Bedrohungen gefunden und entfernt #Win32/ELEX

# PE:Malware.Generic(Thunder)!1.A1C4 [F] scheint NICHT der Fall zu sein.

Die Thema-Überschrift wurde meiner Seits vermutlich falsch gewählt.

Warlord711 23.12.2015 09:34
Ok, ESET hat nur die QUarantäne von ADWCleaner "gefunden und bestätigt" ;)

Allerdings keine wirkliche Malware gefunden.

Was deine vorab gemeldeten VT-Funde angeht, wenn du möchstest kannst du die Scans mit VT für die o.a. .exe Dateien ja nochmal wiederholen.

Würde mich interessieren, warum VT dort etwas anzeigt. Schick mir dann bitte den Link zum VT Ergebnis so wie her beschrieben:

Dateien online auf Viren prüfen - so geht&#039;s - Anleitungen

Aber mit 99,9999999999999%iger Sicherheit ist es ein Fehlalarm für die Dateien.

Ansonsten gilt:

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.



http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:




http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.


Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
   



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.



Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .



Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.



Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:50 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27