Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Bundesplozei Virus Version 2.0 Angriff | JavaNoscript (https://www.trojaner-board.de/144777-bundesplozei-virus-version-2-0-angriff-javanoscript.html)

Scrock 18.11.2013 15:10
Bundesplozei Virus Version 2.0 Angriff | JavaNoscript
 
Also, ich habe mir einige Modellbau videos angeschaut bei nem Modellbau händler! Also online, dann plötzlich piepte mein Virenprogramm ( Avira Free Antivir ) und Meinte es hätte einen JR/AgentO.2 gefunden den ich umgehen löschte und danach einen Systemscan vollführte, Jedoch startete sich nebenbei eine Seite in einem neuem Tab namens h**t.polizei.****** ( Langer webcode ) .(domain weiss ich leider nichtmehr von wo, habe keinerlei Screens gemacht..) Auf jedenfall War JavaNoScript und AdBlock im Betrieb sodass der Clickjacking angriff und Das Javascript Abgewehrt wurde und der ( BundespolizeiVirus ) Keinen Besitz von meinem System ergreifen konnte, sodass ich nurnoch die Seite schließen brauchte..Ich fand danach auch keine Ungewöhnlichen Anwendungen im Taskmanager und unter Msconfig.exe habe ich ebenfalls alle Prozesse die beim Systemstart geöffnet werde durchgeschaut und auch dort nichts was ich nicht kenne Gefunden. Bei dem BundespolizeiVirus Handelt es sich warscheinlich um die Version 2.0 Aufgrund des alten Designs und einigen Vergleichen mit Bildern konnte ich feststellen dass es die ( ältere ) Version ist. Nahmens soll es sich bei der Virus anwendungsdatei ( .exe ) um die " Mahmut.exe " handeln, jedoch konnte ich diese datei nirgens finden.:rolleyes:

Ach, sorry, vergesse. Ich nutze das Windows 7 Ultimate Betriebsystem.

cosinus 18.11.2013 15:16
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Scrock 18.11.2013 15:29
FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-11-2013 02
Ran by ingo (administrator) on INGOSPC on 18-11-2013 15:25:22
Running from C:\Users\ingo\Desktop
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Nero AG) C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe
() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Overwolf) C:\Program Files (x86)\Overwolf\Overwolf.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\HTC\HTC Sync Manager\HTC Sync\adb.exe
(Akamai Technologies, Inc.) C:\Users\ingo\AppData\Local\Akamai\netsession_win.exe
() C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
(Akamai Technologies, Inc.) C:\Users\ingo\AppData\Local\Akamai\netsession_win.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Overwolf Ltd) C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe
(Microsoft) C:\Program Files (x86)\Common Files\Overwolf\OverwolfHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Overwolf) C:\Program Files (x86)\Common Files\Overwolf\OverwolfHelper64.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avcenter.exe
(Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avscan.exe

==================== Registry (Whitelisted) ==================

HKCU\...\Run: [Overwolf] - C:\Program Files (x86)\Overwolf\Overwolf.exe [35256 2013-10-23] (Overwolf)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\ingo\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [Pando Media Booster] - C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [4287536 2013-11-12] ()
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Aeria Ignite] - C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe [1925656 2013-06-06] (Aeria Games & Entertainment)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x724004E6E8C1CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\ingo\AppData\Roaming\Mozilla\Firefox\Profiles\64mgq6ne.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: noscript - C:\Users\ingo\AppData\Roaming\Mozilla\Firefox\Profiles\64mgq6ne.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Users\ingo\AppData\Roaming\Mozilla\Firefox\Profiles\64mgq6ne.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-07] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 HTCMonitorService; C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2013-09-02] (Nero AG)
R3 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2013-10-23] (Overwolf Ltd)
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-10-08] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105856 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG)
S3 wolf; C:\AeriaGames\WolfTeam-DE\avital\wolf64.sys [82472 2013-10-21] ()
S3 athr; system32\DRIVERS\athrx.sys [x]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-18 15:22 - 2013-11-18 15:25 - 00008153 _____ C:\Users\ingo\Desktop\FRST.txt
2013-11-18 15:22 - 2013-11-18 15:22 - 00000000 ____D C:\FRST
2013-11-18 15:21 - 2013-11-18 15:21 - 00009718 _____ C:\Users\ingo\Documents\Avira_Ereignisse.txt
2013-11-18 15:20 - 2013-11-18 15:20 - 01958026 _____ (Farbar) C:\Users\ingo\Desktop\FRST64.exe
2013-11-17 21:11 - 2013-11-17 21:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-15 13:30 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-15 13:30 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-15 13:30 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-15 13:30 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-15 13:30 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-15 13:30 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-15 13:30 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-15 13:30 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-15 13:30 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-15 13:30 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-15 13:30 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-15 13:30 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-14 16:40 - 2013-11-14 16:40 - 00294659 _____ C:\Users\ingo\Desktop\antidepresivum.xcf
2013-11-14 16:40 - 2013-11-14 16:40 - 00009616 _____ C:\Users\ingo\AppData\Local\recently-used.xbel
2013-11-14 14:14 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 14:14 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 14:14 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 14:14 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 14:14 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 14:14 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 14:14 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 14:14 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 14:14 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-14 14:13 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 14:13 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 14:13 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 14:13 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 14:13 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 14:13 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 14:13 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 14:13 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 14:13 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 14:13 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 14:13 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 14:13 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 14:13 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 14:13 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 14:13 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 14:13 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 14:13 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 14:13 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 14:13 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 14:13 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 14:13 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-12 22:02 - 2013-11-12 22:02 - 05007895 _____ C:\Users\ingo\Downloads\teamspeak3-server_win64-3.0.10.zip
2013-11-12 20:09 - 2013-11-18 15:25 - 00000000 ____D C:\Users\ingo\AppData\Local\PMB Files
2013-11-12 20:09 - 2013-11-14 18:49 - 00000000 ____D C:\Program Files (x86)\League of Legends
2013-11-12 20:09 - 2013-11-14 18:09 - 00000000 ____D C:\ProgramData\PMB Files
2013-11-12 20:08 - 2013-11-12 20:08 - 03496296 _____ C:\Users\ingo\Downloads\LeagueofLegends.exe
2013-11-12 20:08 - 2013-11-12 20:08 - 00000000 ____D C:\Users\ingo\.swt
2013-11-12 20:08 - 2013-11-12 20:08 - 00000000 ____D C:\Program Files (x86)\Pando Networks
2013-11-11 22:46 - 2013-11-11 23:01 - 172045520 _____ C:\Users\ingo\Desktop\Toasti.wav
2013-11-11 21:26 - 2013-11-11 21:33 - 83642960 _____ C:\Users\ingo\Desktop\ts3_recording_13_11_11_21_26_17.wav
2013-11-08 14:03 - 2013-11-10 21:33 - 03184308 _____ C:\Users\ingo\Desktop\radar.xcf
2013-11-08 00:17 - 2013-11-08 00:19 - 00000000 ____D C:\Users\ingo\Desktop\Kollegah
2013-11-07 21:10 - 2013-11-07 21:11 - 17511791 _____ C:\Users\ingo\Documents\Kollegah feat. Ol Kainry - Business Paris (Official HD Video).mp4
2013-11-07 21:10 - 2013-11-07 21:10 - 00000000 ____D C:\ProgramData\YTD Video Downloader
2013-11-07 03:01 - 2013-11-07 03:01 - 00292392 _____ C:\Windows\msxml4-KB954430-enu.LOG
2013-11-07 03:01 - 2013-11-07 03:01 - 00287720 _____ C:\Windows\msxml4-KB973688-enu.LOG
2013-11-07 03:01 - 2013-11-07 03:01 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-11-06 16:32 - 2013-11-06 16:32 - 00001289 _____ C:\Users\Public\Desktop\YTD Video Downloader.lnk
2013-11-06 16:31 - 2013-11-06 16:31 - 00000000 ____D C:\Program Files (x86)\GreenTree Applications
2013-11-06 16:02 - 2013-11-06 16:03 - 10995784 _____ C:\Users\ingo\Downloads\YTD45Setup.exe
2013-11-06 14:09 - 2013-11-08 09:11 - 00000000 ____D C:\Users\ingo\Desktop\Some cuties
2013-11-05 21:57 - 2013-11-07 22:55 - 00000000 ____D C:\Users\ingo\Desktop\Transformation
2013-11-05 21:54 - 2013-11-18 13:32 - 00000000 ____D C:\Users\ingo\AppData\Local\HTC MediaHub
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\Documents\HTC
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Roaming\HTC
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Roaming\Apple Computer
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Local\Apple Computer
2013-11-05 21:53 - 2013-11-05 21:53 - 00014784 _____ C:\Windows\DPINST.LOG
2013-11-05 21:53 - 2013-11-05 21:53 - 00002031 _____ C:\Users\Public\Desktop\HTC Sync Manager.lnk
2013-11-05 21:53 - 2013-11-05 21:53 - 00000000 ____D C:\Users\ingo\.android
2013-11-05 21:53 - 2013-11-05 21:53 - 00000000 ____D C:\ProgramData\HTC
2013-11-05 21:52 - 2013-11-05 21:53 - 00000000 ____D C:\Program Files (x86)\HTC
2013-11-05 21:52 - 2013-11-05 21:52 - 00000000 ____D C:\Program Files (x86)\Spirent Communications
2013-11-05 21:51 - 2013-11-05 21:51 - 00000000 ____D C:\Users\ingo\AppData\Local\Downloaded Installations
2013-11-02 00:05 - 2013-11-17 20:47 - 00000093 _____ C:\Users\ingo\Desktop\VineW, bug,geld.txt
2013-11-01 14:18 - 2013-11-01 14:18 - 00050494 _____ C:\Users\ingo\Documents\ts3_clientui-win32-1380283653-2013-11-01 14_18_08.580282.dmp
2013-10-31 14:55 - 2013-10-31 14:56 - 01778390 _____ C:\Users\ingo\Downloads\94011-bmw-m6-gtasa-manual.zip
2013-10-30 16:10 - 2013-10-30 16:32 - 130243432 _____ (HTC) C:\Users\ingo\Downloads\setup_2.3.32.0_htc.exe
2013-10-29 18:45 - 2013-10-29 18:45 - 00000000 ____D C:\ProgramData\Firefly Studios
2013-10-29 18:44 - 2013-10-29 18:48 - 00000000 ____D C:\Users\ingo\Documents\Stronghold 2
2013-10-29 17:30 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2013-10-29 17:30 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2013-10-29 17:30 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2013-10-29 17:30 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2013-10-29 17:30 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2013-10-29 17:30 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2013-10-29 17:30 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2013-10-29 17:30 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2013-10-29 17:30 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2013-10-29 17:30 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2013-10-29 17:30 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2013-10-29 17:30 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2013-10-29 17:30 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2013-10-29 17:30 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2013-10-29 17:30 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2013-10-29 17:30 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2013-10-29 17:30 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2013-10-29 17:30 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2013-10-29 17:30 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2013-10-29 17:30 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2013-10-29 17:30 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2013-10-29 17:30 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2013-10-29 17:30 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2013-10-29 17:30 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2013-10-29 17:30 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2013-10-29 17:30 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2013-10-29 17:30 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2013-10-29 17:30 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2013-10-29 17:30 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2013-10-29 17:30 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2013-10-29 17:30 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2013-10-29 17:30 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2013-10-29 17:30 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2013-10-29 17:30 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2013-10-29 17:30 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2013-10-29 17:30 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2013-10-29 17:29 - 2013-10-29 17:30 - 00144302 _____ C:\Windows\DirectX.log
2013-10-29 17:29 - 2013-10-29 17:29 - 00001926 _____ C:\Users\Public\Desktop\Stronghold 2.lnk
2013-10-29 17:26 - 2013-10-29 17:26 - 00000000 ____D C:\Program Files (x86)\Firefly Studios
2013-10-28 21:56 - 2013-10-28 21:56 - 438075126 _____ C:\Windows\MEMORY.DMP
2013-10-28 21:56 - 2013-10-28 21:56 - 00292176 _____ C:\Windows\Minidump\102813-16879-01.dmp
2013-10-28 21:56 - 2013-10-28 21:56 - 00000000 ____D C:\Windows\Minidump
2013-10-28 17:00 - 2013-10-28 17:00 - 00000000 ____D C:\ProgramData\Overwolf
2013-10-24 13:06 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-22 23:10 - 2013-10-22 23:10 - 00000366 _____ C:\Windows\PFRO.log
2013-10-22 19:44 - 2013-10-22 19:44 - 00000000 ____D C:\Program Files (x86)\Electronic Arts
2013-10-22 19:43 - 2013-10-22 19:50 - 00041539 _____ C:\Users\ingo\Documents\Install STAR WARS The Old Republic.log
2013-10-22 07:40 - 2013-10-22 07:45 - 03148380 _____ C:\Users\ingo\radar.xcf
2013-10-22 07:06 - 2013-11-14 16:40 - 00000000 ____D C:\Users\ingo\AppData\Local\gtk-2.0
2013-10-19 22:47 - 2013-10-19 22:47 - 00000000 ____D C:\Users\ingo\.thumbnails
2013-10-19 21:33 - 2013-11-18 13:31 - 00007876 _____ C:\Windows\setupact.log
2013-10-19 21:33 - 2013-10-19 21:33 - 00000000 _____ C:\Windows\setuperr.log

==================== One Month Modified Files and Folders =======

2013-11-18 15:25 - 2013-11-18 15:22 - 00008153 _____ C:\Users\ingo\Desktop\FRST.txt
2013-11-18 15:25 - 2013-11-12 20:09 - 00000000 ____D C:\Users\ingo\AppData\Local\PMB Files
2013-11-18 15:22 - 2013-11-18 15:22 - 00000000 ____D C:\FRST
2013-11-18 15:22 - 2013-10-04 19:41 - 00000000 ____D C:\Users\ingo\AppData\Roaming\vlc
2013-11-18 15:21 - 2013-11-18 15:21 - 00009718 _____ C:\Users\ingo\Documents\Avira_Ereignisse.txt
2013-11-18 15:20 - 2013-11-18 15:20 - 01958026 _____ (Farbar) C:\Users\ingo\Desktop\FRST64.exe
2013-11-18 15:14 - 2013-10-05 11:31 - 00000000 ____D C:\Users\ingo\AppData\Roaming\TS3Client
2013-11-18 13:39 - 2009-07-14 05:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-18 13:39 - 2009-07-14 05:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-18 13:38 - 2011-04-12 08:43 - 00653928 _____ C:\Windows\system32\perfh007.dat
2013-11-18 13:38 - 2011-04-12 08:43 - 00129800 _____ C:\Windows\system32\perfc007.dat
2013-11-18 13:38 - 2009-07-14 06:13 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-18 13:36 - 2013-10-04 19:21 - 01089210 _____ C:\Windows\WindowsUpdate.log
2013-11-18 13:33 - 2013-10-09 01:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-18 13:32 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Local\HTC MediaHub
2013-11-18 13:32 - 2013-10-08 15:36 - 00000000 ____D C:\Program Files (x86)\Steam
2013-11-18 13:32 - 2013-10-05 11:29 - 00000000 ____D C:\Users\ingo\AppData\Local\Overwolf
2013-11-18 13:32 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-18 13:31 - 2013-10-19 21:33 - 00007876 _____ C:\Windows\setupact.log
2013-11-18 13:31 - 2013-10-05 09:29 - 00000000 ____D C:\ProgramData\NVIDIA
2013-11-17 21:12 - 2013-11-17 21:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 20:47 - 2013-11-02 00:05 - 00000093 _____ C:\Users\ingo\Desktop\VineW, bug,geld.txt
2013-11-16 20:00 - 2013-10-05 09:00 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-15 16:36 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-15 15:59 - 2012-06-14 08:46 - 00000000 ____D C:\Windows\Panther
2013-11-15 13:30 - 2013-10-04 19:37 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-15 13:29 - 2013-10-11 18:22 - 00000000 ____D C:\Windows\system32\MRT
2013-11-15 13:27 - 2012-06-14 08:17 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-14 18:49 - 2013-11-12 20:09 - 00000000 ____D C:\Program Files (x86)\League of Legends
2013-11-14 18:09 - 2013-11-12 20:09 - 00000000 ____D C:\ProgramData\PMB Files
2013-11-14 17:47 - 2013-10-05 18:04 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-11-14 17:47 - 2013-10-05 10:25 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-11-14 17:47 - 2013-10-05 10:25 - 00280904 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-11-14 16:40 - 2013-11-14 16:40 - 00294659 _____ C:\Users\ingo\Desktop\antidepresivum.xcf
2013-11-14 16:40 - 2013-11-14 16:40 - 00009616 _____ C:\Users\ingo\AppData\Local\recently-used.xbel
2013-11-14 16:40 - 2013-10-22 07:06 - 00000000 ____D C:\Users\ingo\AppData\Local\gtk-2.0
2013-11-14 16:40 - 2013-10-16 15:06 - 00000000 ____D C:\Users\ingo\.gimp-2.8
2013-11-13 22:56 - 2013-10-05 16:20 - 00000215 _____ C:\Users\ingo\Desktop\Anfragecode, GTAIV,Passwort Socialclub.txt
2013-11-13 06:29 - 2013-10-04 20:56 - 00000000 ____D C:\Users\ingo\AppData\Roaming\dvdcss
2013-11-12 22:02 - 2013-11-12 22:02 - 05007895 _____ C:\Users\ingo\Downloads\teamspeak3-server_win64-3.0.10.zip
2013-11-12 20:08 - 2013-11-12 20:08 - 03496296 _____ C:\Users\ingo\Downloads\LeagueofLegends.exe
2013-11-12 20:08 - 2013-11-12 20:08 - 00000000 ____D C:\Users\ingo\.swt
2013-11-12 20:08 - 2013-11-12 20:08 - 00000000 ____D C:\Program Files (x86)\Pando Networks
2013-11-12 20:08 - 2013-10-04 19:22 - 00000000 ____D C:\Users\ingo
2013-11-11 23:01 - 2013-11-11 22:46 - 172045520 _____ C:\Users\ingo\Desktop\Toasti.wav
2013-11-11 21:33 - 2013-11-11 21:26 - 83642960 _____ C:\Users\ingo\Desktop\ts3_recording_13_11_11_21_26_17.wav
2013-11-10 21:33 - 2013-11-08 14:03 - 03184308 _____ C:\Users\ingo\Desktop\radar.xcf
2013-11-08 14:56 - 2013-10-04 19:51 - 00000000 ____D C:\Users\ingo\Desktop\Fast.and.Furious.6.GERMAN.DL.AC3.Dubbed.720p.WebHD
2013-11-08 14:53 - 2013-10-05 09:48 - 00529408 ___SH C:\Users\ingo\Thumbs.db
2013-11-08 14:05 - 2013-10-04 19:51 - 00000000 ____D C:\Users\ingo\Desktop\MTA - Reallife - Allgemein
2013-11-08 09:11 - 2013-11-06 14:09 - 00000000 ____D C:\Users\ingo\Desktop\Some cuties
2013-11-08 00:19 - 2013-11-08 00:17 - 00000000 ____D C:\Users\ingo\Desktop\Kollegah
2013-11-08 00:14 - 2013-10-04 19:41 - 00000000 ___RD C:\Users\ingo\Eigene Musik
2013-11-07 22:55 - 2013-11-05 21:57 - 00000000 ____D C:\Users\ingo\Desktop\Transformation
2013-11-07 21:11 - 2013-11-07 21:10 - 17511791 _____ C:\Users\ingo\Documents\Kollegah feat. Ol Kainry - Business Paris (Official HD Video).mp4
2013-11-07 21:10 - 2013-11-07 21:10 - 00000000 ____D C:\ProgramData\YTD Video Downloader
2013-11-07 03:01 - 2013-11-07 03:01 - 00292392 _____ C:\Windows\msxml4-KB954430-enu.LOG
2013-11-07 03:01 - 2013-11-07 03:01 - 00287720 _____ C:\Windows\msxml4-KB973688-enu.LOG
2013-11-07 03:01 - 2013-11-07 03:01 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-11-06 16:32 - 2013-11-06 16:32 - 00001289 _____ C:\Users\Public\Desktop\YTD Video Downloader.lnk
2013-11-06 16:31 - 2013-11-06 16:31 - 00000000 ____D C:\Program Files (x86)\GreenTree Applications
2013-11-06 16:03 - 2013-11-06 16:02 - 10995784 _____ C:\Users\ingo\Downloads\YTD45Setup.exe
2013-11-06 11:51 - 2009-07-14 05:45 - 00421984 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\Documents\HTC
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Roaming\HTC
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Roaming\Apple Computer
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Local\Apple Computer
2013-11-05 21:54 - 2013-10-04 20:45 - 00109680 _____ C:\Users\ingo\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-05 21:53 - 2013-11-05 21:53 - 00014784 _____ C:\Windows\DPINST.LOG
2013-11-05 21:53 - 2013-11-05 21:53 - 00002031 _____ C:\Users\Public\Desktop\HTC Sync Manager.lnk
2013-11-05 21:53 - 2013-11-05 21:53 - 00000000 ____D C:\Users\ingo\.android
2013-11-05 21:53 - 2013-11-05 21:53 - 00000000 ____D C:\ProgramData\HTC
2013-11-05 21:53 - 2013-11-05 21:52 - 00000000 ____D C:\Program Files (x86)\HTC
2013-11-05 21:52 - 2013-11-05 21:52 - 00000000 ____D C:\Program Files (x86)\Spirent Communications
2013-11-05 21:51 - 2013-11-05 21:51 - 00000000 ____D C:\Users\ingo\AppData\Local\Downloaded Installations
2013-11-04 00:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-01 14:18 - 2013-11-01 14:18 - 00050494 _____ C:\Users\ingo\Documents\ts3_clientui-win32-1380283653-2013-11-01 14_18_08.580282.dmp
2013-10-31 15:01 - 2013-10-18 21:28 - 00000428 _____ C:\Windows\SysWOW64\settings.ini
2013-10-31 14:56 - 2013-10-31 14:55 - 01778390 _____ C:\Users\ingo\Downloads\94011-bmw-m6-gtasa-manual.zip
2013-10-30 16:32 - 2013-10-30 16:10 - 130243432 _____ (HTC) C:\Users\ingo\Downloads\setup_2.3.32.0_htc.exe
2013-10-29 18:48 - 2013-10-29 18:44 - 00000000 ____D C:\Users\ingo\Documents\Stronghold 2
2013-10-29 18:45 - 2013-10-29 18:45 - 00000000 ____D C:\ProgramData\Firefly Studios
2013-10-29 17:30 - 2013-10-29 17:29 - 00144302 _____ C:\Windows\DirectX.log
2013-10-29 17:29 - 2013-10-29 17:29 - 00001926 _____ C:\Users\Public\Desktop\Stronghold 2.lnk
2013-10-29 17:26 - 2013-10-29 17:26 - 00000000 ____D C:\Program Files (x86)\Firefly Studios
2013-10-29 17:26 - 2013-10-05 08:50 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-10-29 12:26 - 2013-10-11 20:58 - 00000000 ____D C:\Users\ingo\Documents\Camtasia Studio
2013-10-29 11:37 - 2013-10-05 11:40 - 00000000 ____D C:\Program Files (x86)\Overwolf
2013-10-28 21:56 - 2013-10-28 21:56 - 438075126 _____ C:\Windows\MEMORY.DMP
2013-10-28 21:56 - 2013-10-28 21:56 - 00292176 _____ C:\Windows\Minidump\102813-16879-01.dmp
2013-10-28 21:56 - 2013-10-28 21:56 - 00000000 ____D C:\Windows\Minidump
2013-10-28 17:00 - 2013-10-28 17:00 - 00000000 ____D C:\ProgramData\Overwolf
2013-10-25 16:41 - 2013-10-04 19:56 - 00000000 ____D C:\Users\ingo\TS3 icon
2013-10-24 16:14 - 2013-10-04 19:58 - 00000000 ____D C:\Users\ingo\Desktop\The.Expandables.2.German.2012.AC3D.5.1.BluRay.720p
2013-10-24 16:14 - 2013-10-04 19:41 - 00000000 ____D C:\Users\ingo\Desktop\Oblivion.2013.German.AC3D.DL.1080p.BluRay.x264-iND
2013-10-22 23:10 - 2013-10-22 23:10 - 00000366 _____ C:\Windows\PFRO.log
2013-10-22 19:50 - 2013-10-22 19:43 - 00041539 _____ C:\Users\ingo\Documents\Install STAR WARS The Old Republic.log
2013-10-22 19:44 - 2013-10-22 19:44 - 00000000 ____D C:\Program Files (x86)\Electronic Arts
2013-10-22 16:54 - 2013-10-13 21:09 - 01065984 _____ C:\Users\ingo\AppData\Local\file__0.localstorage
2013-10-22 07:45 - 2013-10-22 07:40 - 03148380 _____ C:\Users\ingo\radar.xcf
2013-10-19 22:47 - 2013-10-19 22:47 - 00000000 ____D C:\Users\ingo\.thumbnails
2013-10-19 21:33 - 2013-10-19 21:33 - 00000000 _____ C:\Windows\setuperr.log

Files to move or delete:
====================
C:\Users\ingo\CFSetup320.exe
C:\Users\ingo\Minecraft 1.5.1.exe
C:\Users\ingo\Minecraft.exe


Some content of TEMP:
====================
C:\Users\ingo\AppData\Local\Temp\avgnt.exe
C:\Users\ingo\AppData\Local\Temp\swt-win32-3740.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-13 00:17

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 17-11-2013 02
Ran by ingo at 2013-11-18 15:26:13
Running from C:\Users\ingo\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Aeria Ignite (x32 Version: 1.13.3296)
Akamai NetSession Interface (HKCU)
Avira Free Antivirus (x32 Version: 14.0.0.383)
Bandicam (x32 Version: 1.9.1.419)
Bandisoft MPEG-1 Decoder (x32)
Battlefield 3™ (x32 Version: 1.0.0.0)
Battlelog Web Plugins (x32 Version: 2.3.0)
Camtasia Studio 7 (x32 Version: 7.1.0)
CCleaner (Version: 3.27)
CPUID CPU-Z 1.66.1
Defraggler (Version: 2.15)
ESN Sonar (x32 Version: 0.70.4)
Fraps (remove only) (x32)
GIMP 2.8.6 (Version: 2.8.6)
Grand Theft Auto IV (x32 Version: 1.0.0013.131)
Grand Theft Auto IV (x32 Version: 1.00.0000)
Grand Theft Auto San Andreas (x32 Version: 1.00.00001)
HTC Driver Installer (x32 Version: 4.8.0.002)
HTC Sync Manager (x32 Version: 2.3.32.0)
IPTInstaller (x32 Version: 4.0.8)
Killing Floor (x32)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (x32 Version: 11.0.60610.1)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 (Version: 11.0.60610)
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 (Version: 11.0.60610)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MTA:SA v1.3.1 (x32 Version: v1.3.1)
NVIDIA 3D Vision Controller-Treiber 326.01 (Version: 326.01)
NVIDIA 3D Vision Treiber 327.23 (Version: 327.23)
NVIDIA Grafiktreiber 327.23 (Version: 327.23)
NVIDIA HD-Audiotreiber 1.3.26.4 (Version: 1.3.26.4)
NVIDIA Install Application (Version: 2.1002.133.902)
NVIDIA PhysX (x32 Version: 9.13.0725)
NVIDIA PhysX-Systemsoftware 9.13.0725 (Version: 9.13.0725)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.2723)
NVIDIA Systemsteuerung 327.23 (Version: 327.23)
Origin (x32 Version: 9.3.7.2735)
Overwolf (x32 Version: 0.45.266)
Pando Media Booster (x32 Version: 2.6.0.9)
RAGE (x32)
Realtek Ethernet Controller Driver (x32 Version: 7.49.927.2011)
Realtek Ethernet Diagnostic Utility (x32 Version: 1.006)
Red Faction: Armageddon (x32)
Rockstar Games Social Club (x32 Version: 1.00.0000)
Rockstar Games Social Club (x32 Version: 1.1.0.6)
Steam (x32 Version: 1.0.0.0)
Stronghold 2 (x32 Version: 1.40.1000)
TeamSpeak 3 Client (x32 Version: 3.0.13)
The Elder Scrolls V: Skyrim (x32)
Unigine Valley Benchmark version 1.0 (x32 Version: 1.0)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
VLC media player 2.0.7 (Version: 2.0.7)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
WinRAR 5.00 (64-bit) (Version: 5.00.0)
WolfTeam-DE (x32)
World of Tanks (x32)
YTD Video Downloader 4.5.1 (x32 Version: 4.5.1)

==================== Restore Points  =========================

07-11-2013 02:00:12 Windows Update
15-11-2013 12:25:39 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0D0DF7DD-9EBF-40CB-A95E-F0EC96F15739} - System32\Tasks\{94D1D710-E695-4BA8-8726-FE644745381A} => D:\Autorun.exe
Task: {2F3D003E-3720-487B-A2A1-EDF9EC4D2CE5} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-01-23] (Piriform Ltd)
Task: {F5BB8525-5EBC-4A84-9C98-B3B90F119120} - System32\Tasks\{B500B97D-1600-4781-B38B-2D8D575889E1} => D:\Autorun.exe

==================== Loaded Modules (whitelisted) =============

2013-10-23 11:53 - 2013-10-23 11:53 - 00043936 _____ () C:\Program Files (x86)\Overwolf\x64\OWExplorer-20015.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00038304 _____ () C:\Program Files (x86)\Overwolf\x64\OWLog.dll
2013-10-23 11:53 - 2013-10-23 11:53 - 00856480 _____ () C:\Program Files (x86)\Overwolf\x64\OWExplorerLauncher.dll
2013-10-06 20:12 - 2013-10-06 20:10 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-10-17 17:08 - 2013-10-17 17:08 - 00031080 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\DbAccess.dll
2013-10-17 17:08 - 2013-10-17 17:08 - 00607376 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\sqlite3.dll
2013-10-17 17:09 - 2013-10-17 17:09 - 00044392 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\NAdvLog.dll
2013-10-17 17:09 - 2013-10-17 17:09 - 00036216 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\NFileCacheDBAccess.dll
2013-10-17 17:09 - 2013-10-17 17:09 - 00080248 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\ninstallerhelper.dll
2013-10-17 17:10 - 2013-10-17 17:10 - 00129376 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\zlib1.dll
2013-10-17 17:10 - 2013-10-17 17:10 - 00223592 _____ () C:\Program Files (x86)\HTC\HTC Sync Manager\DevConnMon.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 22540728 _____ () C:\Program Files (x86)\Overwolf\OverWolf.Client.Core.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00065536 _____ () C:\Program Files (x86)\Overwolf\de\OverWolf.Client.Core.resources.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00093624 _____ () C:\Program Files (x86)\Overwolf\OverWolf.BL.Interfaces.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00010240 _____ () C:\Program Files (x86)\Overwolf\ODK.AddIns.V2.HostView.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00129952 _____ () C:\Program Files (x86)\Overwolf\OWService.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00961440 _____ () C:\Program Files (x86)\Overwolf\OWServer.dll
2013-10-23 11:53 - 2013-10-23 11:53 - 00037280 _____ () C:\Program Files (x86)\Overwolf\OWLog.dll
2013-10-23 11:53 - 2013-10-23 11:53 - 00078240 _____ () C:\Program Files (x86)\Overwolf\OWExplorer-20015.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00832928 _____ () C:\Program Files (x86)\Overwolf\OWAgent.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00025600 _____ () C:\Program Files (x86)\Overwolf\CoreAudioApi.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00087552 _____ () C:\Program Files (x86)\Overwolf\BrowserWindow.dll
2013-10-23 11:54 - 2013-10-23 11:54 - 00607232 _____ () C:\Program Files (x86)\Overwolf\client_c_api_win32.dll
2013-10-23 11:53 - 2013-10-23 11:53 - 00028064 _____ () C:\Program Files (x86)\Overwolf\OWExplorerLauncher.dll
2013-11-17 21:12 - 2013-11-17 21:12 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-10-05 10:10 - 2013-10-05 10:10 - 16177544 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll
2013-10-06 20:12 - 2013-10-06 20:10 - 00394824 _____ () C:\program files (x86)\avira\antivir desktop\sqlite3.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\ingo\Anwendungsdaten:NT
AlternateDataStreams: C:\Users\ingo\AppData\Roaming:NT

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/18/2013 03:25:08 PM) (Source: Application Hang) (User: )
Description: Programm FRST64.exe, Version 3.3.8.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1760

Startzeit: 01cee4699efabe11

Endzeit: 10

Anwendungspfad: C:\Users\ingo\Desktop\FRST64.exe

Berichts-ID: 2e661115-505d-11e3-874e-50e5499cba3c

Error: (11/18/2013 02:17:06 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (11/18/2013 01:33:41 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/17/2013 09:54:18 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (11/17/2013 08:48:07 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/16/2013 07:59:20 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/15/2013 04:00:35 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/15/2013 01:36:15 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (11/14/2013 11:33:45 AM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (11/14/2013 10:34:59 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (11/16/2013 07:58:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/16/2013 07:58:56 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (11/16/2013 07:58:53 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (11/15/2013 01:23:49 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (11/13/2013 07:36:44 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (11/13/2013 06:27:59 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎13.‎11.‎2013 um 06:26:42 unerwartet heruntergefahren.

Error: (11/12/2013 09:21:59 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/12/2013 09:21:59 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (11/07/2013 04:37:02 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎07.‎11.‎2013 um 16:35:41 unerwartet heruntergefahren.

Error: (11/05/2013 10:12:44 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \...\DR9 gefunden.


Microsoft Office Sessions:
=========================

==================== Memory info ===========================

Percentage of memory in use: 55%
Total physical RAM: 4093.55 MB
Available physical RAM: 1802.52 MB
Total Pagefile: 8185.29 MB
Available Pagefile: 5341.69 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:254.81 GB) NTFS
Drive d: (TVM_20_10) (CDROM) (Total:4.67 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: A59FA59F)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Code:
Exportierte Ereignisse:

18.11.2013 14:06 [System-Scanner] Malware gefunden
      Die Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\3\B
      5\18AF3d01'
      enthielt einen Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57a181e9.qua'
      verschoben!

18.11.2013 14:06 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        958
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Warnungen:        0

18.11.2013 14:06 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\3\B
      5\18AF3d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

18.11.2013 14:06 [System-Scanner] Malware gefunden
      Die Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\E\E
      3\33D93d01'
      enthielt einen Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54d48f2e.qua'
      verschoben!

18.11.2013 14:06 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        958
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Warnungen:        0

18.11.2013 14:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\E\E
      3\33D93d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

18.11.2013 14:05 [System-Scanner] Malware gefunden
      Die Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\5\8
      D\33FF1d01'
      enthielt einen Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54c780b4.qua'
      verschoben!

18.11.2013 14:05 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:        958
      Anzahl Verzeichnisse:        0
      Anzahl Malware:        1
      Anzahl Warnungen:        0

18.11.2013 14:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\5\8
      D\33FF1d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

18.11.2013 14:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\7\1
      C\B2AC3d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

18.11.2013 14:05 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\E\E
      3\33D93d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

18.11.2013 14:04 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\7\1
      C\B2AC3d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

18.11.2013 14:04 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\E\E
      3\33D93d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

18.11.2013 14:04 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\ingo\AppData\Local\Mozilla\Firefox\Profiles\64mgq6ne.default\Cache\5\8
      D\33FF1d01'
      wurde ein Virus oder unerwünschtes Programm 'JS/Agent.UO.2' [virus] gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

18.11.2013 13:34 [Updater] Update nicht ausgeführt
      Das Update von Computer INGOSPC (192.168.2.103) von
      "hxxp://208.111.160.6/update" ist fehlgeschlagen.
      Während des Herunterladens ist ein Fehler aufgetreten.
      Es wurden keine neuen Dateien geladen.

18.11.2013 13:32 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:        14.0.0.335
      Engine Version:       
      VDF Version:

cosinus 18.11.2013 15:57
Zitat:
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Enterprise Office und Ultimate Win7 - ist das ein gewerblich genutzter Rechner?

Scrock 18.11.2013 16:00
Nein, nicht wirklich. Ein bekannter von mir arbeitet bei Vattenfall, und der hat mir diesen PC so mit allen Office quatsch und so mitgebracht, sprich er " Wurde " Gewerblich benutzt, jedoch nun wird er ausschließlich zur Privaten nutzen betätigt.

cosinus 18.11.2013 16:01
Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Scrock 18.11.2013 16:05
Wo wird diese .txt datei erscheinen? Direkt auf dem Desktop ???? Abgesehen davon, was " Löscht " dieses programm denn ? Hier noch eine frage, wie siehts denn auß, konntest du infizierte dateien ausfindig machen ? oder macht es den Anschein dass ich nochmla gut weg gekommen bin ^^.

cosinus 18.11.2013 16:07
Zitat:
Wo wird diese .txt datei erscheinen?
Lies doch erstmal die Anleitung richtig!

Zitat:
Hier noch eine frage, wie siehts denn auß, konntest du infizierte dateien ausfindig machen ? oder macht es den Anschein dass ich nochmla gut weg gekommen bin ^^.
Wir sind mit der Analyse noch garnicht richtig angefangen

Scrock 18.11.2013 16:39
Ist es normal dass der Scan solange dauert ? oder Sollte ich ihn besser "neustarten " den zeitweise bekam ich keien Rückmeldung zum programm, und dann gings wieder.

Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 18. November 2013  15:11


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Ultimate
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : ingo
Computername  : INGOSPC

Versionsinformationen:
BUILD.DAT      : 14.0.0.383          Bytes  30.09.2013 11:01:00
AVSCAN.EXE    : 14.0.0.383    968776 Bytes  07.10.2013 11:39:26
AVSCANRC.DLL  : 14.0.0.225    62024 Bytes  07.10.2013 11:39:26
LUKE.DLL      : 14.0.0.383    65096 Bytes  07.10.2013 11:39:54
AVSCPLR.DLL    : 14.0.0.383    92232 Bytes  07.10.2013 11:39:26
AVREG.DLL      : 14.0.0.383    250440 Bytes  07.10.2013 11:39:24
avlode.dll    : 14.0.0.383    512584 Bytes  07.10.2013 11:39:23
avlode.rdf    : 13.0.1.48      27867 Bytes  13.11.2013 20:21:12
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 19:03:46
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 19:04:04
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 19:04:25
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 19:04:42
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 19:04:58
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 19:05:17
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 19:05:30
VBASE007.VDF  : 7.11.111.18  3598336 Bytes  06.11.2013 16:52:08
VBASE008.VDF  : 7.11.111.19    2048 Bytes  06.11.2013 16:52:08
VBASE009.VDF  : 7.11.111.20    2048 Bytes  06.11.2013 16:52:08
VBASE010.VDF  : 7.11.111.21    2048 Bytes  06.11.2013 16:52:08
VBASE011.VDF  : 7.11.111.22    2048 Bytes  06.11.2013 16:52:08
VBASE012.VDF  : 7.11.111.23    2048 Bytes  06.11.2013 16:52:08
VBASE013.VDF  : 7.11.111.150  168448 Bytes  07.11.2013 18:46:19
VBASE014.VDF  : 7.11.112.47  247808 Bytes  08.11.2013 19:56:22
VBASE015.VDF  : 7.11.112.139  323584 Bytes  11.11.2013 18:01:52
VBASE016.VDF  : 7.11.113.39  221696 Bytes  13.11.2013 14:21:06
VBASE017.VDF  : 7.11.113.149  246272 Bytes  15.11.2013 18:58:27
VBASE018.VDF  : 7.11.113.243  220160 Bytes  17.11.2013 19:47:14
VBASE019.VDF  : 7.11.113.244    2048 Bytes  17.11.2013 19:47:14
VBASE020.VDF  : 7.11.113.245    2048 Bytes  17.11.2013 19:47:14
VBASE021.VDF  : 7.11.113.246    2048 Bytes  17.11.2013 19:47:14
VBASE022.VDF  : 7.11.113.247    2048 Bytes  17.11.2013 19:47:14
VBASE023.VDF  : 7.11.113.248    2048 Bytes  17.11.2013 19:47:15
VBASE024.VDF  : 7.11.113.249    2048 Bytes  17.11.2013 19:47:15
VBASE025.VDF  : 7.11.113.250    2048 Bytes  17.11.2013 19:47:15
VBASE026.VDF  : 7.11.113.251    2048 Bytes  17.11.2013 19:47:15
VBASE027.VDF  : 7.11.113.252    2048 Bytes  17.11.2013 19:47:15
VBASE028.VDF  : 7.11.113.253    2048 Bytes  17.11.2013 19:47:15
VBASE029.VDF  : 7.11.113.254    2048 Bytes  17.11.2013 19:47:15
VBASE030.VDF  : 7.11.113.255    2048 Bytes  17.11.2013 19:47:15
VBASE031.VDF  : 7.11.114.32  123904 Bytes  17.11.2013 19:47:16
Engineversion  : 8.2.12.144
AEVDF.DLL      : 8.1.3.4      102774 Bytes  06.10.2013 19:06:17
AESCRIPT.DLL  : 8.1.4.168    520574 Bytes  14.11.2013 15:34:07
AESCN.DLL      : 8.1.10.4      131446 Bytes  06.10.2013 19:06:15
AESBX.DLL      : 8.2.16.26    1245560 Bytes  06.10.2013 19:06:20
AERDL.DLL      : 8.2.0.128    688504 Bytes  06.10.2013 19:06:15
AEPACK.DLL    : 8.3.3.4      758136 Bytes  16.10.2013 16:57:04
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  06.10.2013 19:06:10
AEHEUR.DLL    : 8.1.4.758    6275450 Bytes  14.11.2013 15:34:06
AEHELP.DLL    : 8.1.27.8      266617 Bytes  07.11.2013 18:46:23
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 14:21:08
AEEXP.DLL      : 8.4.1.100    369016 Bytes  01.11.2013 18:05:26
AEEMU.DLL      : 8.1.3.2      393587 Bytes  06.10.2013 19:05:50
AECORE.DLL    : 8.1.32.2      201081 Bytes  07.11.2013 18:46:22
AEBB.DLL      : 8.1.1.4        53619 Bytes  06.10.2013 19:05:48
AVWINLL.DLL    : 14.0.0.225    23624 Bytes  07.10.2013 11:38:35
AVPREF.DLL    : 14.0.0.225    48712 Bytes  07.10.2013 11:39:24
AVREP.DLL      : 14.0.0.225    175688 Bytes  07.10.2013 11:39:25
AVARKT.DLL    : 14.0.0.225    257096 Bytes  07.10.2013 11:39:16
AVEVTLOG.DLL  : 14.0.0.383    165960 Bytes  07.10.2013 11:39:19
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  06.10.2013 19:10:47
AVSMTP.DLL    : 14.0.0.225    60488 Bytes  07.10.2013 11:39:27
NETNT.DLL      : 14.0.0.225    13384 Bytes  07.10.2013 11:39:54
RCIMAGE.DLL    : 14.0.0.225  4786760 Bytes  07.10.2013 11:38:35
RCTEXT.DLL    : 14.0.0.225    67144 Bytes  07.10.2013 11:38:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 18. November 2013  15:11

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '195' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'HSMServiceEntry.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassThruSvr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'Overwolf.exe' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'adb.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMB.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'vlc.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'OverwolfUpdater.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'OverwolfHelper.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'OverwolfHelper64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_168.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_168.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1614' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Montag, 18. November 2013  16:31
Benötigte Zeit:  1:19:42 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  27632 Verzeichnisse wurden überprüft
 730219 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 730219 Dateien ohne Befall
  15832 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
Dass ist das 2te Reportfile von Avira.

Code:
Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org

Database version: v2013.11.18.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
ingo :: INGOSPC [administrator]

18.11.2013 16:22:57
mbar-log-2013-11-18 (16-22-57).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 220049
Time elapsed: 13 minute(s), 26 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Das Programm hat ( Musste ) keinen Neustart vollführen.

Dass unterste ist die mbar file

cosinus 18.11.2013 22:53
Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Scrock 19.11.2013 22:44
Der AdW Cleaner Kann irwie net gedownloadet werden -.-

cosinus 20.11.2013 00:00
Probier diesen Link => http://general-changelog-team.fr/fr/...e/2-adwcleaner

Scrock 23.11.2013 16:57
FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-11-2013 02
Ran by ingo (administrator) on INGOSPC on 23-11-2013 16:30:51
Running from C:\Users\ingo\Desktop
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Nero AG) C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe
() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Overwolf) C:\Program Files (x86)\Overwolf\Overwolf.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
() C:\Program Files (x86)\HTC\HTC Sync Manager\HTC Sync\adb.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Akamai Technologies, Inc.) C:\Users\ingo\AppData\Local\Akamai\netsession_win.exe
() C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Aeria Games & Entertainment) C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe
(Akamai Technologies, Inc.) C:\Users\ingo\AppData\Local\Akamai\netsession_win.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Microsoft) C:\Program Files (x86)\Common Files\Overwolf\OverwolfHelper.exe
(Overwolf) C:\Program Files (x86)\Common Files\Overwolf\OverwolfHelper64.exe
(TeamSpeak Systems GmbH) C:\Program Files (x86)\TeamSpeak 3 Client\ts3client_win32.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKCU\...\Run: [Overwolf] - C:\Program Files (x86)\Overwolf\Overwolf.exe [35256 2013-11-11] (Overwolf)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\ingo\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [Pando Media Booster] - C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [4287536 2013-11-12] ()
MountPoints2: {0b47980b-3d64-11e3-aee5-50e5499cba3c} - E:\HTC_Sync_Manager_PC.exe
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Aeria Ignite] - C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe [1925656 2013-06-06] (Aeria Games & Entertainment)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x724004E6E8C1CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\ingo\AppData\Roaming\Mozilla\Firefox\Profiles\64mgq6ne.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 - C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: noscript - C:\Users\ingo\AppData\Roaming\Mozilla\Firefox\Profiles\64mgq6ne.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: Adblock Plus - C:\Users\ingo\AppData\Roaming\Mozilla\Firefox\Profiles\64mgq6ne.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-07] (Avira Operations GmbH & Co. KG)
R2 HTCMonitorService; C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2013-09-02] (Nero AG)
S3 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2013-10-23] (Overwolf Ltd)
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-10-08] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106904 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG)
S3 wolf; C:\AeriaGames\WolfTeam-DE\avital\wolf64.sys [82472 2013-10-21] ()
S3 athr; system32\DRIVERS\athrx.sys [x]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-22 23:58 - 2013-11-23 16:30 - 00008117 _____ C:\Users\ingo\Desktop\FRST.txt
2013-11-22 22:47 - 2013-11-22 22:47 - 00000000 ____D C:\Users\ingo\Desktop\Neuer Ordner
2013-11-22 21:45 - 2013-11-22 22:47 - 00000000 ____D C:\Users\ingo\Desktop\TS3 Second-Life
2013-11-22 16:09 - 2013-11-22 16:09 - 00175851 _____ C:\Users\ingo\Documents\ts3_clientui-win32-1380283653-2013-11-22 16_09_22.501823.dmp
2013-11-22 15:52 - 2013-11-22 15:52 - 00000600 _____ C:\Users\ingo\AppData\Local\PUTTY.RND
2013-11-22 15:26 - 2013-11-22 15:26 - 04320054 _____ C:\Users\ingo\Desktop\Neue Bitmap.bmp
2013-11-22 15:03 - 2013-11-22 21:10 - 00000008 _____ C:\Users\ingo\Desktop\ServerAdminQuery.txt
2013-11-22 14:50 - 2013-11-22 14:50 - 00495616 _____ (Simon Tatham) C:\Users\ingo\Desktop\putty.exe
2013-11-21 20:21 - 2013-11-21 20:21 - 00009604 _____ C:\Users\ingo\AppData\Local\recently-used.xbel
2013-11-20 07:05 - 2013-11-20 07:05 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-20 07:05 - 2013-11-20 07:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-20 07:05 - 2013-11-20 07:05 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-20 07:05 - 2013-11-20 07:05 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-20 07:05 - 2013-11-20 07:05 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-20 07:05 - 2013-11-20 07:05 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-20 07:05 - 2013-11-20 07:05 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-20 07:05 - 2013-11-20 07:05 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-20 07:05 - 2013-11-20 07:05 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-20 07:05 - 2013-11-20 07:05 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-20 07:05 - 2013-11-20 07:05 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-20 07:03 - 2013-11-20 07:09 - 00010074 _____ C:\Windows\IE11_main.log
2013-11-19 22:48 - 2013-11-19 22:48 - 00000000 ____D C:\Users\ingo\Desktop\Ts skin
2013-11-19 22:48 - 2010-10-25 17:57 - 00000000 ____D C:\Users\ingo\Desktop\styles
2013-11-19 21:48 - 2013-11-19 22:04 - 00000000 ____D C:\Users\ingo\Desktop\MEINS
2013-11-18 16:09 - 2013-11-18 16:37 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-11-18 16:09 - 2013-11-18 16:22 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2013-11-18 16:09 - 2013-11-18 16:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-18 16:07 - 2013-11-18 16:37 - 00000000 ____D C:\Users\ingo\Desktop\mbar
2013-11-18 16:07 - 2013-11-18 16:07 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2013-11-18 16:06 - 2013-11-18 16:07 - 12576792 _____ (Malwarebytes Corp.) C:\Users\ingo\Desktop\mbar-1.07.0.1007.exe
2013-11-18 15:29 - 2013-11-18 15:21 - 00009718 _____ C:\Users\ingo\Desktop\Avira_Ereignisse.txt
2013-11-18 15:26 - 2013-11-18 15:26 - 00015910 _____ C:\Users\ingo\Desktop\Addition.txt
2013-11-18 15:22 - 2013-11-18 15:22 - 00000000 ____D C:\FRST
2013-11-18 15:21 - 2013-11-18 15:21 - 00009718 _____ C:\Users\ingo\Documents\Avira_Ereignisse.txt
2013-11-18 15:20 - 2013-11-18 15:20 - 01958026 _____ (Farbar) C:\Users\ingo\Desktop\FRST64.exe
2013-11-17 21:11 - 2013-11-17 21:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-14 14:14 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 14:14 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 14:14 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 14:14 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 14:14 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 14:14 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 14:14 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 14:14 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 14:14 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-14 14:13 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 14:13 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 14:13 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 14:13 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 14:13 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 14:13 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 14:13 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 14:13 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 14:13 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 14:13 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 14:13 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 14:13 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 14:13 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 14:13 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 14:13 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 14:13 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 14:13 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 14:13 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 14:13 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 14:13 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 14:13 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-12 22:02 - 2013-11-12 22:02 - 05007895 _____ C:\Users\ingo\Downloads\teamspeak3-server_win64-3.0.10.zip
2013-11-12 20:09 - 2013-11-23 16:31 - 00000000 ____D C:\Users\ingo\AppData\Local\PMB Files
2013-11-12 20:09 - 2013-11-14 18:49 - 00000000 ____D C:\Program Files (x86)\League of Legends
2013-11-12 20:09 - 2013-11-14 18:09 - 00000000 ____D C:\ProgramData\PMB Files
2013-11-12 20:08 - 2013-11-12 20:08 - 03496296 _____ C:\Users\ingo\Downloads\LeagueofLegends.exe
2013-11-12 20:08 - 2013-11-12 20:08 - 00000000 ____D C:\Users\ingo\.swt
2013-11-12 20:08 - 2013-11-12 20:08 - 00000000 ____D C:\Program Files (x86)\Pando Networks
2013-11-11 22:46 - 2013-11-11 23:01 - 172045520 _____ C:\Users\ingo\Desktop\Toasti.wav
2013-11-11 21:26 - 2013-11-11 21:33 - 83642960 _____ C:\Users\ingo\Desktop\ts3_recording_13_11_11_21_26_17.wav
2013-11-08 14:03 - 2013-11-10 21:33 - 03184308 _____ C:\Users\ingo\Desktop\radar.xcf
2013-11-08 00:17 - 2013-11-08 00:19 - 00000000 ____D C:\Users\ingo\Desktop\Kollegah
2013-11-07 21:10 - 2013-11-07 21:11 - 17511791 _____ C:\Users\ingo\Documents\Kollegah feat. Ol Kainry - Business Paris (Official HD Video).mp4
2013-11-07 21:10 - 2013-11-07 21:10 - 00000000 ____D C:\ProgramData\YTD Video Downloader
2013-11-07 03:01 - 2013-11-07 03:01 - 00292392 _____ C:\Windows\msxml4-KB954430-enu.LOG
2013-11-07 03:01 - 2013-11-07 03:01 - 00287720 _____ C:\Windows\msxml4-KB973688-enu.LOG
2013-11-07 03:01 - 2013-11-07 03:01 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-11-06 16:32 - 2013-11-06 16:32 - 00001289 _____ C:\Users\Public\Desktop\YTD Video Downloader.lnk
2013-11-06 16:31 - 2013-11-06 16:31 - 00000000 ____D C:\Program Files (x86)\GreenTree Applications
2013-11-06 16:02 - 2013-11-06 16:03 - 10995784 _____ C:\Users\ingo\Downloads\YTD45Setup.exe
2013-11-06 14:09 - 2013-11-22 14:20 - 00000000 ____D C:\Users\ingo\Desktop\Some cuties
2013-11-05 21:57 - 2013-11-07 22:55 - 00000000 ____D C:\Users\ingo\Desktop\Transformation
2013-11-05 21:54 - 2013-11-23 16:21 - 00000000 ____D C:\Users\ingo\AppData\Local\HTC MediaHub
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\Documents\HTC
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Roaming\HTC
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Roaming\Apple Computer
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Local\Apple Computer
2013-11-05 21:53 - 2013-11-05 21:53 - 00014784 _____ C:\Windows\DPINST.LOG
2013-11-05 21:53 - 2013-11-05 21:53 - 00002031 _____ C:\Users\Public\Desktop\HTC Sync Manager.lnk
2013-11-05 21:53 - 2013-11-05 21:53 - 00000000 ____D C:\Users\ingo\.android
2013-11-05 21:53 - 2013-11-05 21:53 - 00000000 ____D C:\ProgramData\HTC
2013-11-05 21:52 - 2013-11-05 21:53 - 00000000 ____D C:\Program Files (x86)\HTC
2013-11-05 21:52 - 2013-11-05 21:52 - 00000000 ____D C:\Program Files (x86)\Spirent Communications
2013-11-05 21:51 - 2013-11-05 21:51 - 00000000 ____D C:\Users\ingo\AppData\Local\Downloaded Installations
2013-11-02 00:05 - 2013-11-20 09:58 - 00000093 _____ C:\Users\ingo\Desktop\VineW, bug,geld.txt
2013-11-01 14:18 - 2013-11-01 14:18 - 00050494 _____ C:\Users\ingo\Documents\ts3_clientui-win32-1380283653-2013-11-01 14_18_08.580282.dmp
2013-10-31 14:55 - 2013-10-31 14:56 - 01778390 _____ C:\Users\ingo\Downloads\94011-bmw-m6-gtasa-manual.zip
2013-10-30 16:10 - 2013-10-30 16:32 - 130243432 _____ (HTC) C:\Users\ingo\Downloads\setup_2.3.32.0_htc.exe
2013-10-29 18:45 - 2013-10-29 18:45 - 00000000 ____D C:\ProgramData\Firefly Studios
2013-10-29 18:44 - 2013-10-29 18:48 - 00000000 ____D C:\Users\ingo\Documents\Stronghold 2
2013-10-29 17:30 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2013-10-29 17:30 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2013-10-29 17:30 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2013-10-29 17:30 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2013-10-29 17:30 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2013-10-29 17:30 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2013-10-29 17:30 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2013-10-29 17:30 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2013-10-29 17:30 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2013-10-29 17:30 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2013-10-29 17:30 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2013-10-29 17:30 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2013-10-29 17:30 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2013-10-29 17:30 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2013-10-29 17:30 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2013-10-29 17:30 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2013-10-29 17:30 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2013-10-29 17:30 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2013-10-29 17:30 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2013-10-29 17:30 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2013-10-29 17:30 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2013-10-29 17:30 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2013-10-29 17:30 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2013-10-29 17:30 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2013-10-29 17:30 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2013-10-29 17:30 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2013-10-29 17:30 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2013-10-29 17:30 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2013-10-29 17:30 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2013-10-29 17:30 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2013-10-29 17:30 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2013-10-29 17:30 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2013-10-29 17:30 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2013-10-29 17:30 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2013-10-29 17:30 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2013-10-29 17:30 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2013-10-29 17:29 - 2013-10-29 17:30 - 00144302 _____ C:\Windows\DirectX.log
2013-10-29 17:29 - 2013-10-29 17:29 - 00001926 _____ C:\Users\Public\Desktop\Stronghold 2.lnk
2013-10-29 17:26 - 2013-10-29 17:26 - 00000000 ____D C:\Program Files (x86)\Firefly Studios
2013-10-28 21:56 - 2013-10-28 21:56 - 438075126 _____ C:\Windows\MEMORY.DMP
2013-10-28 21:56 - 2013-10-28 21:56 - 00292176 _____ C:\Windows\Minidump\102813-16879-01.dmp
2013-10-28 21:56 - 2013-10-28 21:56 - 00000000 ____D C:\Windows\Minidump
2013-10-28 17:00 - 2013-10-28 17:00 - 00000000 ____D C:\ProgramData\Overwolf
2013-10-24 13:06 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-24 13:06 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

==================== One Month Modified Files and Folders =======

2013-11-23 16:31 - 2013-11-22 23:58 - 00008117 _____ C:\Users\ingo\Desktop\FRST.txt
2013-11-23 16:31 - 2013-11-12 20:09 - 00000000 ____D C:\Users\ingo\AppData\Local\PMB Files
2013-11-23 16:29 - 2013-10-05 11:31 - 00000000 ____D C:\Users\ingo\AppData\Roaming\TS3Client
2013-11-23 16:29 - 2009-07-14 05:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-23 16:29 - 2009-07-14 05:45 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-23 16:26 - 2011-04-12 08:43 - 00653928 _____ C:\Windows\system32\perfh007.dat
2013-11-23 16:26 - 2011-04-12 08:43 - 00129800 _____ C:\Windows\system32\perfc007.dat
2013-11-23 16:26 - 2009-07-14 06:13 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-23 16:22 - 2013-10-05 11:29 - 00000000 ____D C:\Users\ingo\AppData\Local\Overwolf
2013-11-23 16:21 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Local\HTC MediaHub
2013-11-23 16:21 - 2013-10-19 21:33 - 00008044 _____ C:\Windows\setupact.log
2013-11-23 16:21 - 2013-10-08 15:36 - 00000000 ____D C:\Program Files (x86)\Steam
2013-11-23 16:21 - 2013-10-05 09:29 - 00000000 ____D C:\ProgramData\NVIDIA
2013-11-23 16:21 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-23 08:00 - 2013-10-04 19:21 - 01329994 _____ C:\Windows\WindowsUpdate.log
2013-11-22 23:58 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-11-22 22:47 - 2013-11-22 22:47 - 00000000 ____D C:\Users\ingo\Desktop\Neuer Ordner
2013-11-22 22:47 - 2013-11-22 21:45 - 00000000 ____D C:\Users\ingo\Desktop\TS3 Second-Life
2013-11-22 21:10 - 2013-11-22 15:03 - 00000008 _____ C:\Users\ingo\Desktop\ServerAdminQuery.txt
2013-11-22 16:10 - 2013-10-05 11:40 - 00000000 ____D C:\Program Files (x86)\Overwolf
2013-11-22 16:10 - 2013-10-04 19:41 - 00000000 ____D C:\Users\ingo\AppData\Roaming\vlc
2013-11-22 16:09 - 2013-11-22 16:09 - 00175851 _____ C:\Users\ingo\Documents\ts3_clientui-win32-1380283653-2013-11-22 16_09_22.501823.dmp
2013-11-22 15:52 - 2013-11-22 15:52 - 00000600 _____ C:\Users\ingo\AppData\Local\PUTTY.RND
2013-11-22 15:26 - 2013-11-22 15:26 - 04320054 _____ C:\Users\ingo\Desktop\Neue Bitmap.bmp
2013-11-22 14:50 - 2013-11-22 14:50 - 00495616 _____ (Simon Tatham) C:\Users\ingo\Desktop\putty.exe
2013-11-22 14:20 - 2013-11-06 14:09 - 00000000 ____D C:\Users\ingo\Desktop\Some cuties
2013-11-22 00:22 - 2013-10-04 20:56 - 00000000 ____D C:\Users\ingo\AppData\Roaming\dvdcss
2013-11-21 20:22 - 2013-10-16 15:06 - 00000000 ____D C:\Users\ingo\.gimp-2.8
2013-11-21 20:21 - 2013-11-21 20:21 - 00009604 _____ C:\Users\ingo\AppData\Local\recently-used.xbel
2013-11-20 15:43 - 2013-10-04 19:25 - 00001421 _____ C:\Users\ingo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-20 15:42 - 2013-10-09 01:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-20 10:10 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-11-20 09:58 - 2013-11-02 00:05 - 00000093 _____ C:\Users\ingo\Desktop\VineW, bug,geld.txt
2013-11-20 07:09 - 2013-11-20 07:03 - 00010074 _____ C:\Windows\IE11_main.log
2013-11-20 07:05 - 2013-11-20 07:05 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-20 07:05 - 2013-11-20 07:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-20 07:05 - 2013-11-20 07:05 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-20 07:05 - 2013-11-20 07:05 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-20 07:05 - 2013-11-20 07:05 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-20 07:05 - 2013-11-20 07:05 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-20 07:05 - 2013-11-20 07:05 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-20 07:05 - 2013-11-20 07:05 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-20 07:05 - 2013-11-20 07:05 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-20 07:05 - 2013-11-20 07:05 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-20 07:05 - 2013-11-20 07:05 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-20 07:05 - 2013-11-20 07:05 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-20 07:05 - 2013-11-20 07:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-19 22:48 - 2013-11-19 22:48 - 00000000 ____D C:\Users\ingo\Desktop\Ts skin
2013-11-19 22:04 - 2013-11-19 21:48 - 00000000 ____D C:\Users\ingo\Desktop\MEINS
2013-11-19 21:48 - 2013-10-04 19:51 - 00000000 ____D C:\Users\ingo\Desktop\MTA - Reallife - Allgemein
2013-11-19 15:27 - 2013-10-06 20:12 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-19 15:27 - 2013-10-06 20:12 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-18 16:37 - 2013-11-18 16:09 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-11-18 16:37 - 2013-11-18 16:07 - 00000000 ____D C:\Users\ingo\Desktop\mbar
2013-11-18 16:22 - 2013-11-18 16:09 - 00116440 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2013-11-18 16:09 - 2013-11-18 16:09 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-11-18 16:07 - 2013-11-18 16:07 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2013-11-18 16:07 - 2013-11-18 16:06 - 12576792 _____ (Malwarebytes Corp.) C:\Users\ingo\Desktop\mbar-1.07.0.1007.exe
2013-11-18 15:26 - 2013-11-18 15:26 - 00015910 _____ C:\Users\ingo\Desktop\Addition.txt
2013-11-18 15:22 - 2013-11-18 15:22 - 00000000 ____D C:\FRST
2013-11-18 15:21 - 2013-11-18 15:29 - 00009718 _____ C:\Users\ingo\Desktop\Avira_Ereignisse.txt
2013-11-18 15:21 - 2013-11-18 15:21 - 00009718 _____ C:\Users\ingo\Documents\Avira_Ereignisse.txt
2013-11-18 15:20 - 2013-11-18 15:20 - 01958026 _____ (Farbar) C:\Users\ingo\Desktop\FRST64.exe
2013-11-17 21:12 - 2013-11-17 21:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-16 20:00 - 2013-10-05 09:00 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-15 16:36 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-15 15:59 - 2012-06-14 08:46 - 00000000 ____D C:\Windows\Panther
2013-11-15 13:30 - 2013-10-04 19:37 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-15 13:29 - 2013-10-11 18:22 - 00000000 ____D C:\Windows\system32\MRT
2013-11-15 13:27 - 2012-06-14 08:17 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-14 18:49 - 2013-11-12 20:09 - 00000000 ____D C:\Program Files (x86)\League of Legends
2013-11-14 18:09 - 2013-11-12 20:09 - 00000000 ____D C:\ProgramData\PMB Files
2013-11-14 17:47 - 2013-10-05 18:04 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-11-14 17:47 - 2013-10-05 10:25 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-11-14 17:47 - 2013-10-05 10:25 - 00280904 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-11-14 16:40 - 2013-10-22 07:06 - 00000000 ____D C:\Users\ingo\AppData\Local\gtk-2.0
2013-11-13 22:56 - 2013-10-05 16:20 - 00000215 _____ C:\Users\ingo\Desktop\Anfragecode, GTAIV,Passwort Socialclub.txt
2013-11-12 22:02 - 2013-11-12 22:02 - 05007895 _____ C:\Users\ingo\Downloads\teamspeak3-server_win64-3.0.10.zip
2013-11-12 20:08 - 2013-11-12 20:08 - 03496296 _____ C:\Users\ingo\Downloads\LeagueofLegends.exe
2013-11-12 20:08 - 2013-11-12 20:08 - 00000000 ____D C:\Users\ingo\.swt
2013-11-12 20:08 - 2013-11-12 20:08 - 00000000 ____D C:\Program Files (x86)\Pando Networks
2013-11-12 20:08 - 2013-10-04 19:22 - 00000000 ____D C:\Users\ingo
2013-11-11 23:01 - 2013-11-11 22:46 - 172045520 _____ C:\Users\ingo\Desktop\Toasti.wav
2013-11-11 21:33 - 2013-11-11 21:26 - 83642960 _____ C:\Users\ingo\Desktop\ts3_recording_13_11_11_21_26_17.wav
2013-11-10 21:33 - 2013-11-08 14:03 - 03184308 _____ C:\Users\ingo\Desktop\radar.xcf
2013-11-08 14:56 - 2013-10-04 19:51 - 00000000 ____D C:\Users\ingo\Desktop\Fast.and.Furious.6.GERMAN.DL.AC3.Dubbed.720p.WebHD
2013-11-08 14:53 - 2013-10-05 09:48 - 00529408 ___SH C:\Users\ingo\Thumbs.db
2013-11-08 00:19 - 2013-11-08 00:17 - 00000000 ____D C:\Users\ingo\Desktop\Kollegah
2013-11-08 00:14 - 2013-10-04 19:41 - 00000000 ___RD C:\Users\ingo\Eigene Musik
2013-11-07 22:55 - 2013-11-05 21:57 - 00000000 ____D C:\Users\ingo\Desktop\Transformation
2013-11-07 21:11 - 2013-11-07 21:10 - 17511791 _____ C:\Users\ingo\Documents\Kollegah feat. Ol Kainry - Business Paris (Official HD Video).mp4
2013-11-07 21:10 - 2013-11-07 21:10 - 00000000 ____D C:\ProgramData\YTD Video Downloader
2013-11-07 03:01 - 2013-11-07 03:01 - 00292392 _____ C:\Windows\msxml4-KB954430-enu.LOG
2013-11-07 03:01 - 2013-11-07 03:01 - 00287720 _____ C:\Windows\msxml4-KB973688-enu.LOG
2013-11-07 03:01 - 2013-11-07 03:01 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-11-06 16:32 - 2013-11-06 16:32 - 00001289 _____ C:\Users\Public\Desktop\YTD Video Downloader.lnk
2013-11-06 16:31 - 2013-11-06 16:31 - 00000000 ____D C:\Program Files (x86)\GreenTree Applications
2013-11-06 16:03 - 2013-11-06 16:02 - 10995784 _____ C:\Users\ingo\Downloads\YTD45Setup.exe
2013-11-06 11:51 - 2009-07-14 05:45 - 00421984 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\Documents\HTC
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Roaming\HTC
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Roaming\Apple Computer
2013-11-05 21:54 - 2013-11-05 21:54 - 00000000 ____D C:\Users\ingo\AppData\Local\Apple Computer
2013-11-05 21:54 - 2013-10-04 20:45 - 00109680 _____ C:\Users\ingo\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-05 21:53 - 2013-11-05 21:53 - 00014784 _____ C:\Windows\DPINST.LOG
2013-11-05 21:53 - 2013-11-05 21:53 - 00002031 _____ C:\Users\Public\Desktop\HTC Sync Manager.lnk
2013-11-05 21:53 - 2013-11-05 21:53 - 00000000 ____D C:\Users\ingo\.android
2013-11-05 21:53 - 2013-11-05 21:53 - 00000000 ____D C:\ProgramData\HTC
2013-11-05 21:53 - 2013-11-05 21:52 - 00000000 ____D C:\Program Files (x86)\HTC
2013-11-05 21:52 - 2013-11-05 21:52 - 00000000 ____D C:\Program Files (x86)\Spirent Communications
2013-11-05 21:51 - 2013-11-05 21:51 - 00000000 ____D C:\Users\ingo\AppData\Local\Downloaded Installations
2013-11-04 00:44 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-01 14:18 - 2013-11-01 14:18 - 00050494 _____ C:\Users\ingo\Documents\ts3_clientui-win32-1380283653-2013-11-01 14_18_08.580282.dmp
2013-10-31 15:01 - 2013-10-18 21:28 - 00000428 _____ C:\Windows\SysWOW64\settings.ini
2013-10-31 14:56 - 2013-10-31 14:55 - 01778390 _____ C:\Users\ingo\Downloads\94011-bmw-m6-gtasa-manual.zip
2013-10-30 16:32 - 2013-10-30 16:10 - 130243432 _____ (HTC) C:\Users\ingo\Downloads\setup_2.3.32.0_htc.exe
2013-10-29 18:48 - 2013-10-29 18:44 - 00000000 ____D C:\Users\ingo\Documents\Stronghold 2
2013-10-29 18:45 - 2013-10-29 18:45 - 00000000 ____D C:\ProgramData\Firefly Studios
2013-10-29 17:30 - 2013-10-29 17:29 - 00144302 _____ C:\Windows\DirectX.log
2013-10-29 17:29 - 2013-10-29 17:29 - 00001926 _____ C:\Users\Public\Desktop\Stronghold 2.lnk
2013-10-29 17:26 - 2013-10-29 17:26 - 00000000 ____D C:\Program Files (x86)\Firefly Studios
2013-10-29 17:26 - 2013-10-05 08:50 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-10-29 12:26 - 2013-10-11 20:58 - 00000000 ____D C:\Users\ingo\Documents\Camtasia Studio
2013-10-28 21:56 - 2013-10-28 21:56 - 438075126 _____ C:\Windows\MEMORY.DMP
2013-10-28 21:56 - 2013-10-28 21:56 - 00292176 _____ C:\Windows\Minidump\102813-16879-01.dmp
2013-10-28 21:56 - 2013-10-28 21:56 - 00000000 ____D C:\Windows\Minidump
2013-10-28 17:00 - 2013-10-28 17:00 - 00000000 ____D C:\ProgramData\Overwolf
2013-10-25 16:41 - 2013-10-04 19:56 - 00000000 ____D C:\Users\ingo\TS3 icon
2013-10-24 16:14 - 2013-10-04 19:58 - 00000000 ____D C:\Users\ingo\Desktop\The.Expandables.2.German.2012.AC3D.5.1.BluRay.720p
2013-10-24 16:14 - 2013-10-04 19:41 - 00000000 ____D C:\Users\ingo\Desktop\Oblivion.2013.German.AC3D.DL.1080p.BluRay.x264-iND

Files to move or delete:
====================
C:\Users\ingo\CFSetup320.exe
C:\Users\ingo\Minecraft 1.5.1.exe
C:\Users\ingo\Minecraft.exe


Some content of TEMP:
====================
C:\Users\ingo\AppData\Local\Temp\avgnt.exe
C:\Users\ingo\AppData\Local\Temp\swt-win32-3740.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-13 00:17

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Der neue FRSTlog, sorry dass ich selten antworte, habe nur kaum zeit für Computer. und bin oft am tag garnicht am Pc.

Code:
# AdwCleaner v3.012 - Bericht erstellt am 23/11/2013 um 16:38:09
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : ingo - INGOSPC
# Gestartet von : C:\Users\ingo\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Users\ingo\AppData\Roaming\Mozilla\Firefox\Profiles\64mgq6ne.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [794 octets] - [23/11/2013 16:37:07]
AdwCleaner[S0].txt - [716 octets] - [23/11/2013 16:38:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [775 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Ultimate x64
Ran by ingo on 23.11.2013 at 16:49:24,41
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\ytd video downloader"
Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader"
Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"



~~~ FireFox

Emptied folder: C:\Users\ingo\AppData\Roaming\mozilla\firefox\profiles\64mgq6ne.default\minidumps [31 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.11.2013 at 16:55:47,12
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus 23.11.2013 17:04
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Alle Zeitangaben in WEZ +1. Es ist jetzt 18:12 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19