Trojaner amxreadd.exe Bundespolizei
 

Hallo zusammen,

erst mal bin ich froh, dass ich auf diese Forum gestoßen, ich hoffe Ihr könnt mir helfen:

Mein Pc: Acer/Windows 7 - Baujahr 2009

Ich habe vor ca. 30 Tagen die bekannte Bundespolizei Nachricht auf dem PC erhalten. Das System war danach festgefrohren. Ich habe den PC neu gestartet. Es hat nichts gebracht. Anschließend über den Task Manager das Programm beendet und dachte okay das wars. Als mein Pc dann immer wieder unerwartet abstürzte und ein blauer Bildschirm auftauchte, der mich warnte, dass das System runtergefahren wird um weiteren Schaden zu vermeiden, musste ich etwas unternehmen. Ein zweites mal hatte ich einen frostzustand wo man nichts mehr auf dem Bilschirm erkennen konnte, ausser bunten Farben im Frostzustand.
Aktuell kommen diese Symtome täglich vor.

Ich habe anschließend avast free antivirus aufgespielt. Parallel habe ich seit 10 Jahre Avira freeAntivirus laufen. Die Avast Quarantäne habe ich hier im Anhang als Screenshot gepostet.

Avast teilt jetzt folgende Viren/Bedrohungen mit:
1. amxreadd.exe
2. 3.exe
3. DlProtectSvc.exe - HIer ist mir das Symbol aufgefallen, dass plötzlich unten rechts in der Symbolleiste als Weltkugel auftauchte.
4. main.class - Java

Parallel dazu habe ich auch AdwCleaner durchlaufen lassen - Hierzu habe ich 2 Screenshots gepostet.


Da ich die letzten 10 Jahre immer zufrieden war mit Avira freeantivirus hat es mich jetzt letztendlich doch erwischt und wie es aussieht muss ich mir eine andere Lösung einfallen lassen.

Ich hoffe man kann mir helfen - Da ich schon Tage damit verbracht habe dem ganzen Spuk ein Ende zu bereiten. Ich hätte die Bedrohungen in der Quarantäne auch einfach löschen können, nur bin ich mir nicht sicher, ob ich damit meinen Rechner schädige, bzw. alles komplett lahm lege, da hier ja auch Dateien aus dem System32 Ordner befallen sind.

Ich würde mich sehr freuen wenn mir jemand helfen kann bevor mein Pc in die Brüche geht und alle Daten verloren gehen :dummguck:
Ps: Wie sieht es mit diesen Appdriver/Reparaturdatenträger und Recovery CD's von Windows 7 - Lässt sich damit auch etwas reparieren oder zeigt mir die DVD an was repariert oder ersetzt werden müsste?

Ich habe hierzu auch einen chip Bericht gefunden: Mit dem Kaspersky WindowsUnlocker den Bundespolizei Trojaner entfernen. Bin mir aber nicht sicher ob das mein Problem löst?

Vielen Vielen Dank!
Benny23

Anhang 64252

Anhang 64254

Anhang 64255

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo, vielen Dank erst mal das ging ja flott :)

Hier die Daten:
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

UND ADDITIONAL:FRST Additions Logfile:
--- --- ---

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

So nachdem ich endlich wieder fit bin :confused: hier die gewünschten Scans:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.04.13

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Halbig :: BENJI [Administrator]

Schutz: Aktiviert

05.02.2014 01:00:48
mbam-log-2014-02-05 (01-00-48).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|H:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 696643
Laufzeit: 3 Stunde(n), 19 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\AdwCleaner\Quarantine\C\Users\Halbig\AppData\Local\DownloadGuide\Offers\mconduitinstaller.exe.vir (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Halbig\Systemsteuerung\Link\Unterverzeichnis\Aufgaben\Programme\speedupmypc.exe (PUP.Optional.SpeedUpMyPC) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
AdwCleaner Logfile:
--- --- ---


Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Windows 7 Home Premium x64
Ran by Halbig on 05.02.2014 at 10:13:11,67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{205937E1-F9F7-45F9-8FCC-BC6D132ABC14}



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [File] C:\user.js
Emptied folder: C:\Users\Halbig\AppData\Roaming\mozilla\firefox\profiles\5jr09hrn.default\minidumps [23 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.02.2014 at 10:18:26,91
End of JRT log


Und zum Schluss ein frisches FRST:
FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

VIELEN DANK !!!

Ich hoffe mir kann bald geholfen werden ? - Ich bitte daher um weitere Unterstützung - Bitte lest meine durchgeführten Berichte vom 05.02.14 !!! Ich brauche dazu noch Erklärungen bzw. weis nicht wie es jetzt weiter geht? Abstürze habe ich zwar keine mehr, aber ich mache mir Gedanken wie es weiter geht mit den infizierten Dateien, die sich im Quarantäneverzeichnis von der kostenlosen Testversion von Avast befinden. Was ist mit diesen Dateien ? Können diese bedenkenlos gelöscht werden? Das sind System32 Dateien da bin ich eher vorsichtig. Wie geht es jetzt weiter? Die Testversion von Avast läuft bald ab und ich habe Angst, dass dann wieder alles von vorne losgeht und mein Pc wieder diese Ausfälle hat. Aktuell läuft alles einwandfrei, ausser, dass der Windows-Explorer öfter abstürzt bzw. ich immer eine Meldung bekomme, dass der Windows-Explorer nicht mehr richtig funktioniert oder es länger dauert bis ich auf meine Laufwerke zugreifen kann bzw. wenn ich links unten Start und dann auf Computer gehen möchte dauert es oder er stürzt ab.
Ich wünsche erst mal eine gute Nacht :abklatsch:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=da11dd865ae499429a7c90b626f3a4fe
# engine=16967
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-06 07:42:20
# local_time=2014-02-06 08:42:20 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 71 77 113039 113620 0 0
# compatibility_mode=1799 16775165 100 96 14838 137482360 7616 0
# compatibility_mode=5893 16776574 100 94 18148624 143345590 0 0
# scanned=496225
# found=0
# cleaned=0
# scan_time=7529

UND NOCH DER SECURITY CHECK

Results of screen317's Security Check version 0.99.79
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus
Avira Desktop
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
Adobe Flash Player 12.0.0.43 Flash Player out of Date!
Adobe Reader XI
Mozilla Firefox (26.0)
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
AVAST Software Avast AvastSvc.exe
AVAST Software Avast AvastUI.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````


FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

Okay, also bis jetzt stürzt nur noch der Windows Explorer ab - Meist wenn ich links unten auf Start gehe und dann auf Systemsteuerung... dann dreht sich der Anzeiger und die Meldung, dass der Windows explorer nicht mehr funktioniert erscheint.

Eine Frage brennt mir noch auf der Zunge - Was mache ich mit der Testversion von Avast? Diese läuft bald ab und die infizierten Dateien befinden sich weiterhin in der Quarantäne - Siehe meinen ersten Beitrag - Kann ich diese Dateien löschen? Es sind auch System32 Dateien dabei... - Und was für einen Schutz emfpehlen Sie mir? Nicht lachen aber ich nutze seit über 10 Jahren die freeversion von Antivir und habe sonst nur die Windows Firewall laufen und hatte noch nie ein Problem.

Danke erst mal für den Aufwand, die Mühe und Zeit :)

Hier nochmal mein aktuelles Quarantäneverzeichnis von Avast:

Hier noch ein Hinweis - Ich kann die Datei nicht automatisch durch Avast in Ordnung bringen lassen. Zugriff verweigert. Ist da etwa meine Firewall oder ein Virenprogramm drann schuld?

Diese Sache mit dem Windows explorer wird langsam echt nervig, ich verstehe das nicht, dass der immer wieder abstpürzt, sobald ich über Start auf die Systemsteuerung oder Computer zugreife :dummguck:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Lass die amxreead Datei die Avast anmeckert bitte mal bei www.virustotal.com scannen.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-02-2014
Ran by Halbig at 2014-02-08 02:07:28 Run:1
Running from C:\Users\Halbig\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\ProgramData\dlprotect.exe
*****************

C:\ProgramData\dlprotect.exe => Moved successfully.

==== End of Fixlog ====

Und was ist mit den anderen Dateien im Quarantäneverzeichnis? Habe ich doch extra nochmal drauf hingewiesen :-(

Und hier nochmal der Hinweis von Avast

So der Scan ist durch:

SHA256: d61fd2d685243780dd90a81a7d6c0f82bd444a20bc11b00ccdbb879e0b616709
Dateiname: amxread.dll
Erkennungsrate: 0 / 50
Analyse-Datum: 2014-02-08 01:16:28 UTC ( vor 0 Minuten )
1
0
Probably harmless! There are strong indicators suggesting that this file is safe to use.

FILE DETAIL:


Copyright
© Microsoft Corporation. All rights reserved.

Publisher Microsoft Windows
Product Microsoft® Windows® Operating System
Original name amxread.dll
Internal name amxread.dll
File version 6.1.7600.16385 (win7_rtm.090713-1255)
Description API Tracing Manifest Read Library
Signature verification Signed file, verified signature
Signing date 4:17 AM 7/14/2009
Signers
[+] Microsoft Windows
[+] Microsoft Windows Verification PCA
[+] Microsoft Root Certificate Authority
Counter signers
[+] Microsoft Time-Stamp Service
[+] Microsoft Time-Stamp PCA
[+] Microsoft Root Certificate Authority
PE header basic information
Target machine Intel 386 or later processors and compatible processors
Compilation timestamp 2009-07-14 01:04:21
Entry Point 0x000047CB
Number of sections 4
PE sections
Name Virtual address Virtual size Raw size Entropy MD5
.text 4096 19952 19968 6.46 7546ed8dd551256e3f31160e3c567072
.data 24576 884 512 0.18 70b6b440c9c37085d848554832ed7914
.rsrc 28672 1032 1536 2.52 3780761c20957f489a9b3e68d780954b
.reloc 32768 666 1024 2.58 2a3ad0326efc96ad5bdd0bf087dec212
PE imports
[+] KERNEL32.dll
[+] ntdll.dll
PE exports
AmxCloseManifest
AmxGetCharacteristics
AmxGetModuleGroupName
AmxGetModuleType
AmxGetProviderDescription
AmxGetProviderName
AmxGetRecordDataSize
AmxGetRecordID
AmxGetRecordStatus
AmxGetRecordType
Number of PE resources by type
RT_VERSION 1
Number of PE resources by language
ENGLISH US 1
ExifTool file metadata
SubsystemVersion
6.1

LinkerVersion
9.0

ImageVersion
6.1

FileSubtype
0

FileVersionNumber
6.1.7600.16385

UninitializedDataSize
0

LanguageCode
English (U.S.)

FileFlagsMask
0x003f

CharacterSet
Unicode

InitializedDataSize
3584

FileOS
Windows NT 32-bit

MIMEType
application/octet-stream

LegalCopyright
Microsoft Corporation. All rights reserved.

FileVersion
6.1.7600.16385 (win7_rtm.090713-1255)

TimeStamp
2009:07:14 02:04:21+01:00

FileType
Win32 DLL

PEType
PE32

InternalName
amxread.dll

FileAccessDate
2014:02:08 02:16:38+01:00

ProductVersion
6.1.7600.16385

FileDescription
API Tracing Manifest Read Library

OSVersion
6.1

FileCreateDate
2014:02:08 02:16:38+01:00

OriginalFilename
amxread.dll

Subsystem
Windows GUI

MachineType
Intel 386 or later, and compatibles

CompanyName
Microsoft Corporation

CodeSize
19968

ProductName
Microsoft Windows Operating System

ProductVersionNumber
6.1.7600.16385

EntryPoint
0x47cb

ObjectFileType
Dynamic link library


ZUSÄTZLICHE INFORMATIONEN:

File identification
MD5 ab4ec6d80de12bed0630d672e7719447
SHA1 5154d943b4afcb603cf7db438ae14edf0c9f4f3a
SHA256 d61fd2d685243780dd90a81a7d6c0f82bd444a20bc11b00ccdbb879e0b616709
ssdeep
384:8C0tGpoWIOfst4Wh6Zv1lBTpPa4kRPINYoLgjUFp1StkmIHPWWJJbGWW+:dbU4WhGv1ltHkRPigjzk9

imphash 25ea4fdd3e66478da8d23d66f402db63
File size 23.5 KB ( 24064 bytes )
File type Win32 DLL
Magic literal
PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bit

TrID Win32 Dynamic Link Library (generic) (43.5%)
Win32 Executable (generic) (29.8%)
Generic Win/DOS Executable (13.2%)
DOS Executable Generic (13.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
Tags
signed pedll

VirusTotal metadata
First submission 2009-07-17 13:51:04 UTC ( vor 4 Jahre, 6 Monate )
Last submission 2014-02-08 01:16:28 UTC ( vor 4 Minuten )
Dateinamen Trainervip.dll
9377644600B7664F5E720072155D2B00E53F6AFF.dll
amxread.dll
smona132522429899555702245
ab4ec6d80de12bed0630d672e7719447
5154d943b4afcb603cf7db438ae14edf0c9f4f3a
smona131490376190359000933
ab4ec6d80de12bed0630d672e7719447
amxread.dll.VIRUS
ab4ec6d80de12bed0630d672e7719447
amxread_dll_ab4ec6d80de12bed0630d672e7719447
amxread.dll
amxread.dll
file-3389957_dll
smona131056354928792094535
file-667307_dll
smona_d61fd2d685243780dd90a81a7d6c0f82bd444a20bc11b00ccdbb879e0b616709.bin
Advanced heuristic and reputation engines

Dieses Nachricht bzw. Absturz hatte ich heute

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 1000007e
BCP1: FFFFFFFFC0000005
BCP2: FFFFF800033D1E52
BCP3: FFFFF8800338BF18
BCP4: FFFFF8800338B770
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\020814-27471-01.dmp
C:\Users\Halbig\AppData\Local\Temp\WER-101806-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
Datenschutzbestimmungen für Windows*7 - Microsoft Windows

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

3 sind in den Temps > nicht wild, regeln wir mit TFC
1 im Java Cache > TFC

Der einzige Fund der mich intressiert war der den Du bei VT geprüft hast, Fehlalarm :)

Schick die DAtei bitte zu Avast.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Okay hier der Bericht - Hat alles geklappt auch ohne Neustart

Getting user folders.

Stopping running processes.

Emptying Temp folders.


User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Halbig
->Temp folder emptied: 178952868 bytes
->Temporary Internet Files folder emptied: 132124899 bytes
->Java cache emptied: 215535 bytes
->FireFox cache emptied: 15627759 bytes
->Flash cache emptied: 614 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 24773404 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 2517885 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 755 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36144291 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes

Emptying RecycleBin. Do not interrupt.

RecycleBin emptied: 0 bytes
Process complete!

Total Files Cleaned = 372,00 mb

Hm wie meinst du das, dass ich die Datei zu Avast schicken soll - Ich habe jetzt noch 3 Tage Avast for free danach habe ich nur den Antivir Schutz - Was war denn mit dem Absturz vor 2 Tagen den ich gepostet habe - Würde mich über ausführlichere Antworten zu meinen Posts sehr freuen, da ich nicht weis, wie ich jetzt weiter verfahren soll.
Danke

bitte zippen und anhängen. Rechner ist sauber. Die Datei ist ein Fehlalarm.

Wie Zippen ? Du meinst mit WinRar packen und wo anhängen ? Sorry ich bin nicht vom Fach... Und was mach ich mit den Dateien im Quarantäneverzeichnis - Verstehe nicht warum ich darauf keine Antwort bekomme?

Quarantäne ist genau dafür gemacht, die in Quarantäne zu lassen. Kannst sie aber auch löschen, wie du magst :)

Ja mit Winrar packen, dann hier in der Antwortbox auf Erweitert klicken, dann auf Anhänge verwalten.

Also leider lässt sich die Datei nicht zippen - Zugriff verweigert - Habe auch versucht Avira Antivir zu beenden über den Task Manager - Geht auch nicht - Scheinbar müsste ich Antivir deinstallieren um die Datei packen zu können bzw. die Datei im Anhang löschen oder bearbeiten zu können ?

Ok, lade Dir mal Bluescreenview, öffne damit die Dumpfile und poste den Inhalt.

==================================================
Dump File : 020814-27471-01.dmp
Crash Time : 08.02.2014 10:28:34
Bug Check String : SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000007e
Parameter 1 : ffffffff`c0000005
Parameter 2 : fffff800`033d1e52
Parameter 3 : fffff880`0338bf18
Parameter 4 : fffff880`0338b770
Caused By Driver : USBPORT.SYS
Caused By Address : USBPORT.SYS+4b00
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+370e52
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\Windows\Minidump\020814-27471-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 275.304
Dump File Time : 08.02.2014 10:47:03
==================================================

Und nochmal zur Sicherheit - Diese Datei amxreadd.exe ist also ein Fehlarlarm von Avast ?

genau, Fehlalarm :)

Hast Du irgendwas an USB angeklemmt?

Jup also den W-Lan Adapter, Maus, und eine 3 TB Festplatte - Was empfielst du mir denn neben Avira Antivir ? und gegen Malware...
Abstürze habe ich keine mehr und es läuft alles sauber und schnell.

Jetzt bedanke ich mich erst mal, hab dich ja jeden Abend auf Trapp gehalten :)

Vielen Dank an Schrauber :daumenhoc

Tolles Board ich werde es weiterempfehlen :)

Klemm mal die HDD ab und nur an wenn Du sie brauchst.

Antivir weg. Ich empfehle immer Emsisoft.

Gern Geschehen :)

Guten Morgen :)

Hast du auch einen Tipp für Freeware, denn soweit ich das gesehen habe, ist Emsisoft scheinbar echt gut, da es gegen Viren und Malware hilft, aber leider kostenpflichtig...
Antivir wirklich weg ? War dem Programm 10 Jahre lang treu...

Platte habe ich abgeklemmt, die war seit einem Jahr immer am Rechner - Was hat denn die Platte mit der Fehlermeldung zu tun? Oder den Viren und Malware? Oder meinst du die Abstürze und den Blu Screen des Rechners?

Gruß
Benny

Bluescreen....USBDrive Error.....verstehst? :)

Als Test ob es dan weg ist. Gute Software kostet Geld. Antivir hat sau viel Fehlalarme, und:

Vielen Dank für deine Hilfe nochmal - es hat alles toll funktioniert nur leider friert seit gestern mein Desktop komplett ein - Sobald der Pc startet und das Desktopmenü aufgeht dreht sich am Netzwerkbalken unten rechts das Rad ununterbrochen und der Desktop friert sofort ein. Ich arbeite gerade im abgesicherten Modus, denn der funktioniert noch einwandfrei. Der Reparaturdatenträger von Windows brachte auch keine Abhilfe. Weist du an was es liegen kann? Was lässt meinen Desktop beim starten einfrieren? Die Maus bewegt sich noch aber es kann nichts mehr angeklickt werden und das Maus-Rad dreht sich ununterbrochen. Ich dachte erst, es stimmt was mit der Internetverbindung nicht aber im abgesicherten Modus passt ja alles.
Hoffe auf schnell unterstützung - Kann so leider nicht weiter arbeiten.
Vielen Dank Schrauber !!!
Gruß
Benny

Ach ja ich bekam eine Meldung, dass der Windowssicherheitscenterdienst ausgeschaltet ist - Noch nie was davon gehört ... Und mein Antivirus lässt sich nicht mehr auf aktiven Schutz stellen bzw. der Echtzeitscanner steht auf AUS... Ich lasse das System gerade auf Viren prüfen leider nur mit dem free antivirus... Den Bericht werde ich gleich noch einstellen...

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.03.08.06

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 11.0.9600.16518
Halbig :: BENJI [Administrator]

08.03.2014 16:38:16
mbam-log-2014-03-08 (16-38-16).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 222325
Laufzeit: 3 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

FRST

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-03-2014 01
Ran by Halbig (administrator) on BENJI on 08-03-2014 16:45:02
Running from C:\Users\Halbig\Systemsteuerung\Link\Unterverzeichnis\Aufgaben\Programme
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Safe Mode (with Networking)



==================== Processes (Whitelisted) =================

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\system32\taskmgr.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9955872 2010-01-12] (Realtek Semiconductor)
HKLM-x32\...\Run: [Hotkey Utility] - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [609312 2010-05-06] ()
HKLM-x32\...\Run: [MDS_Menu] - C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [jswtrayutil] - C:\Program Files (x86)\TP-LINK\QSS\jswtrayutil.exe [32871 2010-04-21] ()
HKLM-x32\...\Run: [EEventManager] - C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-25] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware] - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKU\S-1-5-21-774404752-444102748-1486131240-1000\...\Run: [EPLTarget\P0000000000000001] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHLE.EXE [283232 2012-02-29] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-774404752-444102748-1486131240-1000\...\MountPoints2: E - E:\.\AutorunX\AutorunX.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.bing.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_x3950&r=173606112207pe478v195w4761v047
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKCU - {38DD9B2C-D2EF-4626-96F0-D356DA985CEC} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=937811&p={searchTerms}
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - No Name - {CB789373-04D5-4EF4-9C16-871463FD0830} - No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\searchplugins\google-default.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-01-13]
FF Extension: Hide My Ass Proxy Extension - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\extension@hidemyass.com.xpi [2014-01-13]
FF Extension: ebayitemdescriptionsaveenlargedp - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{ba2430e0-5b72-4cac-bc9e-7d1aaca75d3d}.xpi [2014-01-13]
FF Extension: Adblock Plus - C:\Users\Halbig\AppData\Roaming\Mozilla\Firefox\Profiles\5jr09hrn.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-01-13]

==================== Services (Whitelisted) =================

S2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-25] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-25] (Avira Operations GmbH & Co. KG)
S2 jswpbapi; C:\Program Files (x86)\TP-LINK\QSS\jswpbapi.exe [265216 2010-04-20] (Wireless)
S3 jswpsapi; C:\Program Files (x86)\TP-LINK\QSS\jswpsapi.exe [954368 2010-04-20] (Wireless)
S2 MagicTuneEngine; C:\Program Files (x86)\MagicTune Premium\MagicTuneEngine.exe [45056 2007-08-23] ()
S2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-02-03] ()
S2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] ()

==================== Drivers (Whitelisted) ====================

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [138400 2012-08-26] (SlySoft, Inc.)
R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [138400 2012-08-26] (SlySoft, Inc.)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2014-02-25] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2014-02-25] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-08 16:37 - 2014-03-08 16:37 - 00001113 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-03-08 16:37 - 2014-03-08 16:37 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-08 16:37 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-08 16:16 - 2014-03-08 16:16 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Avira
2014-03-08 16:15 - 2014-03-08 16:15 - 00002070 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-08 16:15 - 2014-03-08 16:15 - 00000000 ____D () C:\ProgramData\Avira
2014-03-08 16:15 - 2014-03-08 16:15 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-08 16:15 - 2014-02-25 11:41 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-03-08 16:15 - 2014-02-25 11:41 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-03-08 16:15 - 2014-02-25 11:41 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-03-08 16:12 - 2014-03-08 16:12 - 138607664 _____ () C:\Users\Halbig\Downloads\avira_free_antivirus_de_14.0.3.350.exe
2014-03-08 15:14 - 2014-03-08 15:14 - 00000000 ____D () C:\Windows\LastGood.Tmp
2014-03-08 14:20 - 2014-03-08 14:20 - 00003224 ____N () C:\bootsqm.dat
2014-03-08 14:19 - 2014-03-08 14:19 - 00000000 __SHD () C:\found.000
2014-03-07 10:39 - 2014-03-07 11:51 - 218465912 ____H () C:\Users\Halbig\Downloads\Good cop bad cop.wmv
2014-03-06 15:51 - 2014-03-06 18:43 - 314572800 ____H () C:\Users\Halbig\Downloads\176_INT.part1.rar
2014-02-28 11:40 - 2014-01-09 03:22 - 05694464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-02-28 11:40 - 2014-01-03 23:44 - 06574592 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-02-26 01:02 - 2014-02-26 01:06 - 00000000 ____D () C:\Users\Halbig\Desktop\Visa Amazon
2014-02-20 08:42 - 2014-02-20 08:42 - 00002052 _____ () C:\Windows\epplauncher.mif
2014-02-16 04:07 - 2014-02-16 04:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-13 13:20 - 2014-02-28 14:39 - 00000000 ____D () C:\Windows\rescache
2014-02-13 02:49 - 2014-02-13 02:49 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\NirSoft BlueScreenView
2014-02-13 02:49 - 2014-02-13 02:49 - 00000000 ____D () C:\Program Files (x86)\NirSoft
2014-02-13 01:07 - 2013-10-02 03:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2014-02-13 01:07 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2014-02-13 01:07 - 2013-10-02 03:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2014-02-13 01:07 - 2013-10-02 02:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2014-02-13 01:07 - 2013-10-02 02:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2014-02-13 01:06 - 2013-10-02 02:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2014-02-13 01:06 - 2013-10-02 02:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2014-02-13 01:06 - 2013-10-02 01:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2014-02-13 01:06 - 2013-10-02 01:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2014-02-13 01:06 - 2013-10-02 01:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2014-02-13 01:06 - 2013-10-02 01:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2014-02-13 01:06 - 2013-10-02 01:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2014-02-13 01:06 - 2013-10-02 00:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2014-02-13 01:06 - 2013-10-02 00:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-02-13 01:06 - 2013-10-02 00:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2014-02-13 01:06 - 2013-10-01 23:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-02-13 00:58 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-13 00:58 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-02-13 00:57 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-13 00:57 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-13 00:57 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-13 00:57 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-13 00:57 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-13 00:57 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-13 00:57 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-13 00:57 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-13 00:57 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-13 00:57 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-13 00:57 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-13 00:57 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-13 00:57 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-13 00:57 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-13 00:57 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-13 00:57 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-13 00:57 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-13 00:57 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-13 00:57 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-13 00:57 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-13 00:57 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-13 00:57 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-13 00:57 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-13 00:57 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-13 00:57 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-13 00:57 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-13 00:57 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-13 00:57 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-13 00:57 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-13 00:57 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-13 00:57 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-13 00:57 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-13 00:57 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-13 00:57 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-13 00:57 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-13 00:57 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-13 00:57 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-13 00:57 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-13 00:57 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-13 00:57 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls
2014-02-13 00:57 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls
2014-02-13 00:57 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-13 00:57 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-02-13 00:57 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-02-13 00:57 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-02-13 00:57 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2014-02-13 00:57 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2014-02-13 00:57 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2014-02-13 00:57 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2014-02-13 00:57 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2014-02-13 00:57 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2014-02-13 00:57 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2014-02-13 00:57 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2014-02-13 00:57 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2014-02-13 00:57 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2014-02-13 00:57 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2014-02-13 00:57 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2014-02-13 00:57 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2014-02-13 00:57 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2014-02-13 00:57 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2014-02-13 00:57 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2014-02-13 00:57 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2014-02-13 00:57 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2014-02-13 00:57 - 2013-09-25 03:23 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-02-13 00:57 - 2013-09-25 02:57 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2014-02-13 00:56 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-02-13 00:56 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-02-13 00:56 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2014-02-13 00:56 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2014-02-11 12:33 - 2014-02-11 12:33 - 00000000 ____D () C:\Users\Halbig\Documents\My Data Files
2014-02-11 12:33 - 2014-02-11 12:33 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Wondershare
2014-02-11 12:32 - 2014-02-11 12:35 - 00000000 ____D () C:\Program Files (x86)\Wondershare
2014-02-08 10:46 - 2014-02-08 10:47 - 00275304 _____ () C:\Windows\Minidump\020814-27471-01.dmp

==================== One Month Modified Files and Folders =======

2014-03-08 16:45 - 2014-01-29 15:14 - 00000000 ____D () C:\FRST
2014-03-08 16:37 - 2014-03-08 16:37 - 00001113 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-03-08 16:37 - 2014-03-08 16:37 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-08 16:16 - 2014-03-08 16:16 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Avira
2014-03-08 16:15 - 2014-03-08 16:15 - 00002070 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-08 16:15 - 2014-03-08 16:15 - 00000000 ____D () C:\ProgramData\Avira
2014-03-08 16:15 - 2014-03-08 16:15 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-08 16:12 - 2014-03-08 16:12 - 138607664 _____ () C:\Users\Halbig\Downloads\avira_free_antivirus_de_14.0.3.350.exe
2014-03-08 16:05 - 2014-01-07 11:18 - 01246024 _____ () C:\Windows\PFRO.log
2014-03-08 16:01 - 2013-12-30 13:44 - 00008904 _____ () C:\Windows\setupact.log
2014-03-08 16:01 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-08 15:14 - 2014-03-08 15:14 - 00000000 ____D () C:\Windows\LastGood.Tmp
2014-03-08 15:14 - 2013-12-29 14:59 - 01831995 _____ () C:\Windows\WindowsUpdate.log
2014-03-08 15:04 - 2013-04-11 22:20 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\vlc
2014-03-08 14:20 - 2014-03-08 14:20 - 00003224 ____N () C:\bootsqm.dat
2014-03-08 14:19 - 2014-03-08 14:19 - 00000000 __SHD () C:\found.000
2014-03-07 20:56 - 2013-06-27 19:40 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-07 18:25 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-07 18:25 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-07 15:14 - 2013-04-28 00:20 - 00071680 _____ () C:\Users\Halbig\Desktop\Amazon Verkauf.xls
2014-03-07 11:51 - 2014-03-07 10:39 - 218465912 ____H () C:\Users\Halbig\Downloads\Good cop bad cop.wmv
2014-03-07 11:01 - 2011-06-22 20:02 - 00000000 ____D () C:\Users\Halbig\dwhelper
2014-03-07 10:31 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-03-06 18:43 - 2014-03-06 15:51 - 314572800 ____H () C:\Users\Halbig\Downloads\176_INT.part1.rar
2014-03-06 13:43 - 2013-11-01 18:09 - 00000000 ____D () C:\Users\Halbig\Desktop\Ebay neu
2014-03-04 21:25 - 2013-07-09 22:04 - 00000000 ____D () C:\Users\Halbig\Desktop\Bewerbung 08.07.13
2014-03-04 20:39 - 2013-01-28 21:54 - 00000000 ____D () C:\Users\Halbig\Desktop\Aktuelles
2014-03-04 00:39 - 2011-06-29 03:13 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\dvdcss
2014-03-03 23:28 - 2011-07-02 17:15 - 00033792 _____ () C:\Users\Halbig\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-03-03 02:08 - 2012-05-28 14:13 - 00000000 ____D () C:\Users\Halbig\Desktop\Christin
2014-03-01 09:32 - 2014-01-06 01:12 - 00000000 ____D () C:\Users\Halbig\Desktop\Verschiedenes
2014-02-28 14:39 - 2014-02-13 13:20 - 00000000 ____D () C:\Windows\rescache
2014-02-26 01:06 - 2014-02-26 01:02 - 00000000 ____D () C:\Users\Halbig\Desktop\Visa Amazon
2014-02-25 11:41 - 2014-03-08 16:15 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-02-25 11:41 - 2014-03-08 16:15 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-02-25 11:41 - 2014-03-08 16:15 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-02-25 07:38 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-02-23 20:11 - 2014-01-21 14:21 - 00000000 ____D () C:\Users\Halbig\Desktop\Bewerbungen 2014
2014-02-23 19:25 - 2014-01-05 20:43 - 00014848 _____ () C:\Users\Halbig\Desktop\Arbeitszeiten.xls
2014-02-21 12:56 - 2013-06-27 19:40 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-21 12:56 - 2012-07-13 13:21 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-21 12:56 - 2011-10-14 03:56 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-20 08:42 - 2014-02-20 08:42 - 00002052 _____ () C:\Windows\epplauncher.mif
2014-02-20 07:41 - 2014-01-13 02:19 - 00000000 ____D () C:\ProgramData\AVAST Software
2014-02-17 11:32 - 2014-01-29 13:20 - 00000000 ____D () C:\Users\Halbig\Desktop\Pc Problem
2014-02-16 12:45 - 2014-01-13 01:57 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-16 04:07 - 2014-02-16 04:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-14 22:41 - 2013-07-19 08:07 - 00031744 ___SH () C:\Users\Halbig\Downloads\Thumbs.db
2014-02-13 02:50 - 2011-08-14 21:21 - 00000000 ____D () C:\Windows\Minidump
2014-02-13 02:49 - 2014-02-13 02:49 - 00000000 ____D () C:\Users\Halbig\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\NirSoft BlueScreenView
2014-02-13 02:49 - 2014-02-13 02:49 - 00000000 ____D () C:\Program Files (x86)\NirSoft
2014-02-13 01:09 - 2013-07-12 18:18 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-13 01:08 - 2011-10-13 17:02 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-02-13 01:02 - 2011-06-22 16:43 - 01622836 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-02-13 01:02 - 2011-06-19 00:26 - 00709900 _____ () C:\Windows\system32\perfh007.dat
2014-02-13 01:02 - 2011-06-19 00:26 - 00154336 _____ () C:\Windows\system32\perfc007.dat
2014-02-13 01:02 - 2009-07-14 06:13 - 01622836 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-11 12:35 - 2014-02-11 12:32 - 00000000 ____D () C:\Program Files (x86)\Wondershare
2014-02-11 12:33 - 2014-02-11 12:33 - 00000000 ____D () C:\Users\Halbig\Documents\My Data Files
2014-02-11 12:33 - 2014-02-11 12:33 - 00000000 ____D () C:\Users\Halbig\AppData\Local\Wondershare
2014-02-10 08:25 - 2013-09-15 02:43 - 00000000 ____D () C:\Users\Halbig\Desktop\Bilder
2014-02-10 07:51 - 2013-09-29 19:38 - 00000000 ____D () C:\Users\Halbig\Desktop\Auto Unfall
2014-02-08 10:47 - 2014-02-08 10:46 - 00275304 _____ () C:\Windows\Minidump\020814-27471-01.dmp
2014-02-06 13:16 - 2014-02-13 00:57 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-06 12:30 - 2014-02-13 00:57 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-06 12:30 - 2014-02-13 00:57 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-06 12:12 - 2014-02-13 00:57 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-06 12:07 - 2014-02-13 00:57 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-06 12:06 - 2014-02-13 00:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-06 11:57 - 2014-02-13 00:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-06 11:56 - 2014-02-13 00:57 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-06 11:52 - 2014-02-13 00:57 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-06 11:49 - 2014-02-13 00:57 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-06 11:48 - 2014-02-13 00:57 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-06 11:48 - 2014-02-13 00:57 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-06 11:38 - 2014-02-13 00:57 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-06 11:32 - 2014-02-13 00:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-06 11:20 - 2014-02-13 00:57 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-06 11:17 - 2014-02-13 00:57 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-06 11:11 - 2014-02-13 00:57 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-06 11:01 - 2014-02-13 00:57 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-06 11:00 - 2014-02-13 00:57 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-06 10:57 - 2014-02-13 00:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-06 10:57 - 2014-02-13 00:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-06 10:52 - 2014-02-13 00:57 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-06 10:52 - 2014-02-13 00:57 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-06 10:50 - 2014-02-13 00:57 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-06 10:49 - 2014-02-13 00:57 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-06 10:47 - 2014-02-13 00:57 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-06 10:46 - 2014-02-13 00:57 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-06 10:25 - 2014-02-13 00:57 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-06 10:25 - 2014-02-13 00:57 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-06 10:24 - 2014-02-13 00:57 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-06 10:22 - 2014-02-13 00:57 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-06 10:13 - 2014-02-13 00:57 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-06 10:09 - 2014-02-13 00:57 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-06 10:03 - 2014-02-13 00:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-06 09:55 - 2014-02-13 00:57 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-06 09:41 - 2014-02-13 00:57 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-06 09:40 - 2014-02-13 00:57 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-06 09:36 - 2014-02-13 00:57 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-06 09:34 - 2014-02-13 00:57 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-06 02:15 - 2013-03-03 23:24 - 00000040 ___SH () C:\ProgramData\.zreglib

Some content of TEMP:
====================
C:\Users\Halbig\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-28 14:32

Kann es sein, dass es mit den Treibern meiner Maus oder dem WLAN Stick zu tun hat? Grafikkartentreiber habe ich bereits im abgesicherten Modus aktualisiert. Er startet normal nur die Maus dreht sich ununterbrochen und alles friert ein. Man kann nur den Mauszeiger bewegen...Ich habe leider nur einen Wiederherstellungspunkt und der ist von 2011! Kann ich den nehmen? Meine persönlichen Daten werden ja nicht gelöscht wie ich gelesen habe. Heist das es ändert sich nichts ausser, dass die Windows Updates vielleicht neu installiert werden müssten? Oder muss ich noch etwas beachten?
Danke

Keine Wiederherstellung machen, dann ist auch alle Malware die damals evtl da war wieder da.

Im Safe Mode Treiber von WLAN und Maus erneuern. Avira mal komplett deinstallieren.

Naja, das mit der Malware wäre ja nicht so schlimm, die könnte man doch mit dem Tool entfernen... Ich frage mich nur warum mein System nur diesen einen alten Wiederherstellungspunkt hat von 2011. Da muss ich mich mal drum kümmern wenn wieder alles läuft. Was ändert sich denn wenn ich diesen alten Wiederherstellungspunkt nehme? Das wäre für mich interessant, denn wie gesagt wenn sich nichts ändert, ausser, dass mein System wieder sauber läuft, kann man doch die Malware anschließend entfernen bzw. das System säubern. Aber wenn dann alle Mediaplayer und Einstellungen, Lesezeichen usw. weg sind lass ich es lieber, wob man die Leseszeichen ja auch speichern kann. Aber ich weis eben nicht ob meine persönlichen Daten dann noch alle da sind oder ob der Wiederherstellungspunkt dann alles zurücksetzt und meine Dokumente dann alle weg sind ? Okay also ich habe Avira deinstalliert und wie bereits erwähnt im abgesicherten Modus die Treiber für WLAN und Maus neu installiert bzw. ein Update gemacht.
Leider keine Änderung :(

Kann es überhaupt am Treiber für WLAN Stick und Mouse liegen, wenn beides im Safe Mode funktioniert? Inzwischen habe ich beim Normalstart wie gesagt nur noch einen Blackscreen und kann nach der Windowsanmeldung nichts mehr machen. Ohne funktion - Nur ein schwarzer Bildschirm.

Mach mal bitte folgendes:

Im Safe Mode ein neues Benutzerkonto anlegen mit Adminrechten, im Normalmodus in dieses neue Konto booten. Geht das problemlos?

Bei einem Wiederherstellungspunkt sind auch deine Daten weg.

Also ich habe jetzt einen ernsthafen Hinweis von Mircosoft bekommen, der vielleicht etwas mit mienem Problem zu tun hat. Vielleicht liegt es auch daran, dass meine Harddisc den Geist aufgiebt. Habe den PC jetzt 4 Jahre auf 2 Partitionen aufgeteilt. C+D - Jedoch ist C meist immer bis auf 2-3 GB freien Platz ausgelastet. Ich habe schon gehört, dass das nicht so gut sein soll... Hier der Hinweis:

Schritt 1 habe ich schon hinter mir, denn auch nach der automatischen Datenträgerüberprüfung tritt das Problem auf ... Ich werde mich jetzt mal mit dieser Berschreibung auseinandersetzen und dann berichten. Falls du noch einen Tipp für mich hast wär ich dir dankbar!

Hinweis von Microsoft:

Beheben eines Problems bei your computer's hard disk
Windows kann eine Datei auf der Festplatte des Computers nicht öffnen. Dabei könnte es sich um einen vorübergehenden Zustand handeln, der nach einem Neustart des Computers nicht mehr gegeben ist. Es könnte sich aber auch um ein ernsthaftes Problem mit der Festplatte oder dem verwendeten Treiber handeln.

Befolgen Sie zum Beheben des Problems die folgenden Schritte:

Starten Sie den Computer neu.

Wenn Sie den Computer neu starten, wird die Festplatte von Windows automatisch auf Fehler überprüft. Es wird zudem versucht, alle Dateien wiederherzustellen, die sich in beschädigten Bereichen auf der Festplatte befinden.

Wenn das Problem auch nach dem Neustart des Computers besteht, versuchen Sie den nächsten Schritt.

Führen Sie das Dienstprogramm zur Fehlerüberprüfung der Festplatte aus.

Sie können zur Behebung einiger Computerprobleme beitragen und die Leistung Ihres Computers verbessern, indem Sie Ihre Festplatte auf Fehler überprüfen. So führen Sie das Dienstprogramm zur Fehlerüberprüfung der Festplatte aus:

Klicken Sie auf Start und dann auf Computer.

Klicken Sie mit der rechten Maustaste auf das Festplattenlaufwerk, das überprüft werden soll, und klicken Sie anschließend auf Eigenschaften.

Klicken Sie auf die Registerkarte Tools, und klicken Sie anschließend unter Fehlerüberprüfung auf Jetzt überprüfen. Wenn Sie dazu aufgefordert werden, ein Administratorkennwort oder eine Bestätigung einzugeben, geben Sie Ihr Kennwort bzw. die Bestätigung ein.

Wählen Sie Dateisystemfehler automatisch korrigieren und Fehlerhafte Sektoren suchen/wiederherstellen aus.

Klicken Sie auf Start.

Wenn Sie gefragt werden, ob die Fehlerüberprüfung nach einem Neustart ausgeführt werden soll, klicken Sie auf Datenträgerprüfung planen.

Starten Sie den Computer neu. Je nach Größe der Festplatte kann die Fehlerüberprüfung mehrere Minuten dauern.

Nachdem Ihr Computer neu gestartet und die Fehlerüberprüfung ausgeführt wurde, überprüfen Sie den Problembericht auf fehlerhafte Sektoren oder reparierte Dateien.

Enthält der Bericht beschädigte und irreparable Sektoren, weist dies normalerweise auf ein Problem mit der Festplatte selbst hin. Wenn dies der Fall ist, sollten Sie die Daten sofort sichern und eine neue Festplatte installieren. Weitere Informationen zum Sichern Ihrer Festplatte finden Sie online im folgenden Artikel der Windows 7-Hilfe:

Sichern und Wiederherstellen: häufig gestellte FragenSichern und Wiederherstellen: häufig gestellte Fragen

Wurden keine Probleme berichtet, aber der gleiche Fehler tritt weiterhin auf, liegt möglicherweise ein Problem mit dem Dateisystem des Computers vor. Im nächsten Schritt finden Sie Lösungsvorschläge.

Vorgehensweise, wenn das Problem vom Windows-Dateisystem verursacht wird

Wenn Sie die oben beschriebenen Schritte ausgeführt haben und ein Problem mit dem Dateisystem des Computers vermuten, können Sie folgende Schritte ausführen:

Wenden Sie sich an den Computerhersteller.

Wie finde ich den Hersteller meines Computers?

Tippen oder klicken Sie auf die Schaltfläche Start, geben Sie msinfo32 in das Suchfeld ein, und drücken Sie dann die EINGABETASTE. Der Hersteller Ihres Computers ist im rechten Bereich des Fensters Systeminformationen als Systemhersteller aufgeführt.

Besuchen Sie "www.microsoft.com", und suchen Sie nach "Computerhersteller"Tippen oder klicken Sie, um die Kontaktinformationen der meisten Hersteller von Computern anzuzeigen.
Bringen Sie Ihren Computer zu einem professionellen Reparaturanbieter.

Lesen Sie den Artikel der Windows 7-Onlinehilfe

Welche Optionen zur Systemwiederherstellung bestehen in Windows 7?Welche Optionen zur Systemwiederherstellung bestehen in Windows 7?

Fortgeschrittene Problembehandlung

Warnung
Dieser Abschnitt ist für erfahrene Computerbenutzer, wie Softwareentwickler und Netzwerkadministratoren, vorgesehen. Wenn Sie mit fortgeschrittenen Verfahren zur Problembehandlung nicht vertraut sind, empfiehlt es sich, einen Experten hinzuzuziehen.

Suchen Sie die Datei, durch die der Fehler verursacht wird, und versuchen Sie, die Datei zu öffnen.

Klicken Sie auf Start.

Geben Sie im Suchfeld EVENTVWR ein, und drücken Sie dann die EINGABETASTE. Wenn Sie dazu aufgefordert werden, ein Administratorkennwort oder eine Bestätigung einzugeben, geben Sie Ihr Kennwort bzw. die Bestätigung ein.

Doppelklicken Sie in der Ereignisanzeige auf Windows-Protokolle, und klicken Sie dann auf Anwendung.

Klicken Sie auf die Spaltenüberschrift Quelle, um alle Quellen mit dem Wert Anwendungsfehler oben in der Liste anzuzeigen.

Suchen Sie das Ereignis, für das Anwendungsfehler als Quelle und die Ereignis-ID 1005 angegeben ist.

Doppelklicken Sie auf dieses Ereignis.

Die Datei, die nicht geöffnet werden kann, wird im oberen Bereich angezeigt. Notieren Sie den Dateinamen, und schließen Sie das Dialogfeld Ereigniseigenschaften.

Klicken Sie auf die Schaltfläche Start, und geben Sie dann im Suchfeld den Dateinamen ein. Wenn die Datei auf dem Computer gefunden wurde, versuchen Sie, die Datei zu öffnen, indem Sie in der Liste der Suchergebnisse auf den Dateinamen klicken. Möglicherweise hat es sich um ein vorübergehendes Problem gehandelt, das bei einem erneuten Ausführen des Programms nicht mehr auftritt.

Weitere Informationen

Was ist eine Festplatte?

Das primäre Speichergerät in einem Computer. Auch als Datenträger bezeichnet. Hier werden Dateien und Programme normalerweise gespeichert.

Was ist ein Treiber?

Ein Treiber ist eine Software, mit der Ihr Computer mit der Hardware oder Geräten kommunizieren kann. Ohne Treiber funktioniert die Hardware, die Sie mit Ihrem Computer verbinden (z. B. eine Grafikkarte oder eine Webcam) nicht ordnungsgemäß.

Gibts da auch ne Kurzfassung von? Erfolg ja/nein? :)