Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Win7 bleibt bei aswrvrt.sys hängen (https://www.trojaner-board.de/166934-win7-bleibt-aswrvrt-sys-haengen.html)

blackpan1her 14.05.2015 22:51
Win7 bleibt bei aswrvrt.sys hängen
 
Hallo,
Mein Windows 7 x64 startet nicht mehr. Es würde zuletzt ein Patch installiert, hatte aber auch ein paar Avast-Meldungen beim surfen (durch Pop-up Werbung). Ich kenne also nicht die genaue Ursache.
Der Rechner bleibt nach dem Windows-Logo hängen. Bei allen drei abgesicherten Modi bleibt er bei der Datei aswrvrt.sys stehen. Die Start-Reparatur hilft nicht, einen Wiederherstellungspunkt findet er nicht.

Kommt ihr da helfen?

Warlord711 14.05.2015 23:22
Hallo blackpan1her

:hallo:

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Hier findest du die Anleitung für Hilfesuchende
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.


Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8 User mit Rechtsklick "als Administrator starten".

Bitte den Rechner mit FRST Scannen mithilfe der Windows 7 DVD:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)
Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
  • Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST Download FRST 32-Bit | FRST 64-Bit
  • Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
  • Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:
Über den Boot Manager:
  • Starte den Rechner neu.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Mit Windows CD/DVD (auch bei Windows 8 möglich):
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu und starte von der CD.
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Wähle in den Reparaturoptionen: Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Ja und klicke Untersuchen
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).


blackpan1her 15.05.2015 09:51
Vielen Dank für die schnelle Antwort.

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2015 02
Ran by SYSTEM on MININT-USGEL15 on 15-05-2015 10:15:13
Running from G:\
Platform: Windows 7 Professional (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST must be run from normal or Safe mode to create a complete log.

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Cm112Sound] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cm112.dll,CMICtrlWnd
HKLM\...\Run: [Cm112GX] => C:\Windows\syswow64\HsMgr.exe [200704 2008-07-11] ()
HKLM\...\Run: [Cm112GX64] => C:\Windows\system\HsMgr64.exe [282112 2008-07-11] ()
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [8290584 2013-08-01] (Logitech Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-11-28] (Intel Corporation)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [134616 2013-11-28] (Intel Corporation)
HKLM-x32\...\Run: [Super-Charger] => C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe [490480 2013-09-09] (MSI)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5515496 2015-05-11] ()
HKLM-x32\...\Run: [Fast Boot] => C:\Program Files (x86)\MSI\Fast Boot\StartFastBoot.exe [764472 2012-09-19] ()
HKLM-x32\...\Run: [CommandCenter] => C:\Program Files (x86)\MSI\CommandCenter\StartCommandCenter.exe [809968 2013-10-15] ()
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr\raptrstub.exe [55568 2015-05-05] (Raptr, Inc)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKU\Eugen\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3632472 2015-04-10] (Electronic Arts)
HKU\Eugen\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\Overwolf.exe -silent
HKU\Eugen\...\Run: [Google Update] => C:\Users\Eugen\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2014-07-12] (Google Inc.)
HKU\Eugen\...\Run: [OneDrive] => C:\Users\Eugen\AppData\Local\Microsoft\OneDrive\OneDrive.exe [281248 2015-03-12] (Microsoft Corporation)
Startup: C:\Users\Eugen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2014-07-11]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-04-22] (Avast Software s.r.o.)
S3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [4034896 2015-04-22] (Avast Software)
S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2014-10-16] (BitRaider, LLC)
S3 BRSptSvc; C:\ProgramData\BitRaider\BRSptSvc.exe [477960 2013-12-02] (BitRaider, LLC)
S2 DiagTrack; C:\Windows\system32\diagtrack.dll [1254400 2015-04-27] (Microsoft Corporation)
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [238376 2015-05-01] (EasyAntiCheat Ltd)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-11-28] (Intel Corporation)
S2 lxdj_device; C:\Windows\system32\lxdjcoms.exe [567216 2007-06-11] ( )
S3 MSIBIOSData_CC; C:\Program Files (x86)\MSI\CommandCenter\BIOSData\MSIBIOSDataService.exe [2100736 2013-09-11] (MSI)
S3 MSIClock_CC; C:\Program Files (x86)\MSI\CommandCenter\ClockGen\MSIClockService.exe [307200 2013-10-01] ()
S3 MSICOMM_CC; C:\Program Files (x86)\MSI\CommandCenter\MSICommService.exe [2114560 2013-09-12] ()
S3 MSICPU_CC; C:\Program Files (x86)\MSI\CommandCenter\CPU\MSICPUService.exe [4110336 2013-09-12] ()
S2 MSICTL_CC; C:\Program Files (x86)\MSI\CommandCenter\MSIControlService.exe [1985536 2013-10-09] ()
S3 MSIDDR_CC; C:\Program Files (x86)\MSI\CommandCenter\DDR\MSIDDRService.exe [2224640 2013-09-11] ()
S3 MSISaveLoad_CC; C:\Program Files (x86)\MSI\CommandCenter\MSISaveLoadService.exe [3957248 2013-07-18] ()
S3 MSISMB_CC; C:\Program Files (x86)\MSI\CommandCenter\SMBus\MSISMBService.exe [177152 2013-09-11] ()
S3 MSISuperIO_CC; C:\Program Files (x86)\MSI\CommandCenter\SuperIO\MSISuperIOService.exe [503808 2013-09-12] ()
S3 MSIWMI_CC; C:\Program Files (x86)\MSI\CommandCenter\MSIWMIService.exe [182272 2013-08-23] ()
S2 MSI_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe [103992 2012-10-26] (MSI)
S2 MSI_SuperCharger; C:\Program Files (x86)\MSI\Super-Charger\ChargeService.exe [161776 2013-09-09] (MSI)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1931632 2015-04-10] (Electronic Arts)
S2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2014-08-14] ()
S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5448976 2015-04-17] (TeamViewer GmbH)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 AcpiCtlDrv; C:\Windows\System32\DRIVERS\AcpiCtlDrv.sys [25880 2012-07-17] (Intel Corporation)
S3 ASUSU1; C:\Windows\System32\drivers\cm11264.sys [1308160 2011-08-23] (C-Media Electronics Inc)
S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29168 2015-04-22] ()
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [89944 2015-04-22] (Avast Software s.r.o.)
S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-04-22] (Avast Software s.r.o.)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65736 2015-04-22] ()
S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1047320 2015-04-22] (Avast Software s.r.o.)
S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [442264 2015-04-22] (Avast Software s.r.o.)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [137288 2015-04-22] (Avast Software s.r.o.)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [272248 2015-04-22] ()
S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2014-02-28] ()
S3 BRDriver64; C:\ProgramData\BitRaider\BRDriver64.sys [75048 2014-03-14] (BitRaider)
S3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2014-02-28] ()
S3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-11-28] (Intel Corporation)
S3 MTSBDA; C:\Windows\System32\Drivers\MtsBda.sys [344592 2013-11-30] (TechniSat Provide)
S3 MtsHID; C:\Windows\System32\drivers\MtsHID.sys [27664 2013-11-30] (TechniSat Provide)
S3 NTIOLib_1_0_3; C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [13368 2012-10-25] (MSI)
S3 NTIOLib_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\NTIOLib_X64.sys [13368 2012-10-26] (MSI)
S3 NTIOLib_MSIClock_CC; C:\Program Files (x86)\MSI\CommandCenter\ClockGen\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSICOMM_CC; C:\Program Files (x86)\MSI\CommandCenter\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSICPU_CC; C:\Program Files (x86)\MSI\CommandCenter\CPU\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIDDR_CC; C:\Program Files (x86)\MSI\CommandCenter\DDR\NTIOLib_X64.sys [13368 2012-11-26] (MSI)
S3 NTIOLib_MSIFrequency_CC; C:\Program Files (x86)\MSI\CommandCenter\ClockGen\CPU_Frequency\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIRatio_CC; C:\Program Files (x86)\MSI\CommandCenter\CPU\CPU_Ratio\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSISMB_CC; C:\Program Files (x86)\MSI\CommandCenter\SMBus\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSISuperIO_CC; C:\Program Files (x86)\MSI\CommandCenter\SuperIO\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S2 VBoxAswDrv; C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [273824 2015-04-22] (Avast Software)
S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X]
S3 NTIOLib_1_0_1; \??\C:\MSI\Super RAID\NTIOLib_X64.sys [X]
S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [X]
S3 NTIOLib_1_0_C; \??\C:\MSI\MSI SUITE\NTIOLib_X64.sys [X]
S3 NTIOLib_1_1_S; \??\C:\MSI\MSI SUITE\Super-Charger\NTIOLib_X64.sys [X]
S3 NTIOLib_SuiteComCen; \??\C:\MSI\MSI SUITE\ControlCenter\NTIOLib_X64.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-15 10:14 - 2015-05-15 10:15 - 00000000 ____D () C:\FRST
2015-05-13 19:40 - 2015-05-13 19:40 - 00000000 __SHD () C:\found.000
2015-05-12 22:00 - 2015-05-01 14:17 - 00124112 _____ (Microsoft Corporation) C:\Windows\System32\PresentationCFFRasterizerNative_v0300.dll
2015-05-12 22:00 - 2015-05-01 14:16 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-05-12 18:35 - 2015-05-05 02:29 - 00342016 _____ (Microsoft Corporation) C:\Windows\System32\schannel.dll
2015-05-12 18:35 - 2015-05-05 02:12 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-05-12 18:35 - 2015-04-22 02:48 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-05-12 18:35 - 2015-04-21 18:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2015-05-12 18:35 - 2015-04-21 17:50 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2015-05-12 18:35 - 2015-04-21 17:40 - 00034304 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2015-05-12 18:35 - 2015-04-21 17:35 - 00114688 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2015-05-12 18:35 - 2015-04-21 17:10 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-05-12 18:35 - 2015-04-21 17:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-05-12 18:35 - 2015-04-21 17:02 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-05-12 18:35 - 2015-04-21 16:49 - 00720384 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2015-05-12 18:35 - 2015-04-21 16:38 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-05-12 18:35 - 2015-04-21 15:58 - 01310208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-05-12 18:35 - 2015-04-18 04:10 - 00460800 _____ (Microsoft Corporation) C:\Windows\System32\certcli.dll
2015-05-12 18:35 - 2015-04-18 03:56 - 00342016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2015-05-12 18:34 - 2015-04-22 03:28 - 00389840 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2015-05-12 18:34 - 2015-04-21 18:14 - 24971776 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2015-05-12 18:34 - 2015-04-21 18:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2015-05-12 18:34 - 2015-04-21 17:51 - 00066560 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2015-05-12 18:34 - 2015-04-21 17:50 - 00584192 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2015-05-12 18:34 - 2015-04-21 17:50 - 00417792 _____ (Microsoft Corporation) C:\Windows\System32\html.iec
2015-05-12 18:34 - 2015-04-21 17:49 - 02885120 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2015-05-12 18:34 - 2015-04-21 17:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2015-05-12 18:34 - 2015-04-21 17:41 - 00054784 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2015-05-12 18:34 - 2015-04-21 17:37 - 00633856 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2015-05-12 18:34 - 2015-04-21 17:35 - 00816640 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2015-05-12 18:34 - 2015-04-21 17:35 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2015-05-12 18:34 - 2015-04-21 17:34 - 00814080 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2015-05-12 18:34 - 2015-04-21 17:31 - 06025728 _____ () C:\Windows\System32\jscript9.dll
2015-05-12 18:34 - 2015-04-21 17:26 - 00968704 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2015-05-12 18:34 - 2015-04-21 17:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-05-12 18:34 - 2015-04-21 17:24 - 19691008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-05-12 18:34 - 2015-04-21 17:22 - 00490496 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2015-05-12 18:34 - 2015-04-21 17:14 - 00077824 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2015-05-12 18:34 - 2015-04-21 17:11 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-05-12 18:34 - 2015-04-21 17:11 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-05-12 18:34 - 2015-04-21 17:09 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-05-12 18:34 - 2015-04-21 17:09 - 00199680 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2015-05-12 18:34 - 2015-04-21 17:08 - 00092160 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2015-05-12 18:34 - 2015-04-21 17:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2015-05-12 18:34 - 2015-04-21 17:04 - 02278400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-05-12 18:34 - 2015-04-21 17:03 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-05-12 18:34 - 2015-04-21 17:00 - 00478208 _____ () C:\Windows\SysWOW64\ieui.dll
2015-05-12 18:34 - 2015-04-21 16:58 - 00664576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-05-12 18:34 - 2015-04-21 16:58 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-05-12 18:34 - 2015-04-21 16:57 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-05-12 18:34 - 2015-04-21 16:49 - 00801280 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2015-05-12 18:34 - 2015-04-21 16:48 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-05-12 18:34 - 2015-04-21 16:47 - 01359360 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2015-05-12 18:34 - 2015-04-21 16:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2015-05-12 18:34 - 2015-04-21 16:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-05-12 18:34 - 2015-04-21 16:40 - 14401536 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2015-05-12 18:34 - 2015-04-21 16:39 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-05-12 18:34 - 2015-04-21 16:36 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-05-12 18:34 - 2015-04-21 16:31 - 04305920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-05-12 18:34 - 2015-04-21 16:27 - 02352128 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2015-05-12 18:34 - 2015-04-21 16:26 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-05-12 18:34 - 2015-04-21 16:25 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-05-12 18:34 - 2015-04-21 16:24 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-05-12 18:34 - 2015-04-21 16:17 - 12828672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-05-12 18:34 - 2015-04-21 16:15 - 01547264 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2015-05-12 18:34 - 2015-04-21 16:03 - 00800768 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2015-05-12 18:34 - 2015-04-21 16:02 - 01882112 _____ () C:\Windows\SysWOW64\wininet.dll
2015-05-12 18:34 - 2015-04-21 15:56 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-05-12 18:33 - 2015-05-14 19:56 - 03934144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-05-12 18:33 - 2015-04-27 20:28 - 05569984 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2015-05-12 18:33 - 2015-04-27 20:28 - 00155584 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecpkg.sys
2015-05-12 18:33 - 2015-04-27 20:28 - 00095680 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecdd.sys
2015-05-12 18:33 - 2015-04-27 20:26 - 01728960 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 01461760 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 01254400 _____ (Microsoft Corporation) C:\Windows\System32\diagtrack.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 01162752 _____ (Microsoft Corporation) C:\Windows\System32\kernel32.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00879104 _____ (Microsoft Corporation) C:\Windows\System32\tdh.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00879104 _____ (Microsoft Corporation) C:\Windows\System32\advapi32.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00728064 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00503808 _____ (Microsoft Corporation) C:\Windows\System32\srcore.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00362496 _____ (Microsoft Corporation) C:\Windows\System32\wow64win.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00314880 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00309760 _____ (Microsoft Corporation) C:\Windows\System32\ncrypt.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00243712 _____ (Microsoft Corporation) C:\Windows\System32\wow64.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00215040 _____ (Microsoft Corporation) C:\Windows\System32\winsrv.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00210944 _____ (Microsoft Corporation) C:\Windows\System32\wdigest.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00136192 _____ (Microsoft Corporation) C:\Windows\System32\sspicli.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00113664 _____ (Microsoft Corporation) C:\Windows\System32\sechost.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00086528 _____ (Microsoft Corporation) C:\Windows\System32\TSpkg.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00050176 _____ (Microsoft Corporation) C:\Windows\System32\srclient.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00043520 _____ (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00029184 _____ (Microsoft Corporation) C:\Windows\System32\sspisrv.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\System32\secur32.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00022016 _____ (Microsoft Corporation) C:\Windows\System32\credssp.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00016384 _____ (Microsoft Corporation) C:\Windows\System32\ntvdm64.dll
2015-05-12 18:33 - 2015-04-27 20:23 - 00013312 _____ (Microsoft Corporation) C:\Windows\System32\wow64cpu.dll
2015-05-12 18:33 - 2015-04-27 20:22 - 00404992 _____ (Microsoft Corporation) C:\Windows\System32\tracerpt.exe
2015-05-12 18:33 - 2015-04-27 20:22 - 00338432 _____ (Microsoft Corporation) C:\Windows\System32\conhost.exe
2015-05-12 18:33 - 2015-04-27 20:22 - 00296960 _____ (Microsoft Corporation) C:\Windows\System32\rstrui.exe
2015-05-12 18:33 - 2015-04-27 20:22 - 00112640 _____ (Microsoft Corporation) C:\Windows\System32\smss.exe
2015-05-12 18:33 - 2015-04-27 20:22 - 00104448 _____ (Microsoft Corporation) C:\Windows\System32\logman.exe
2015-05-12 18:33 - 2015-04-27 20:22 - 00047104 _____ (Microsoft Corporation) C:\Windows\System32\typeperf.exe
2015-05-12 18:33 - 2015-04-27 20:22 - 00043008 _____ (Microsoft Corporation) C:\Windows\System32\relog.exe
2015-05-12 18:33 - 2015-04-27 20:22 - 00031232 _____ (Microsoft Corporation) C:\Windows\System32\lsass.exe
2015-05-12 18:33 - 2015-04-27 20:22 - 00019456 _____ (Microsoft Corporation) C:\Windows\System32\diskperf.exe
2015-05-12 18:33 - 2015-04-27 20:21 - 00064000 _____ (Microsoft Corporation) C:\Windows\System32\auditpol.exe
2015-05-12 18:33 - 2015-04-27 20:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\System32\msaudite.dll
2015-05-12 18:33 - 2015-04-27 20:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\System32\msobjs.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00686080 _____ (Microsoft Corporation) C:\Windows\System32\adtschema.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00006656 _____ (Microsoft Corporation) C:\Windows\System32\apisetschema.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00006144 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00005120 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00004608 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00004608 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 20:11 - 03989440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-05-12 18:33 - 2015-04-27 20:08 - 01310744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-05-12 18:33 - 2015-04-27 20:05 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-05-12 18:33 - 2015-04-27 20:04 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-05-12 18:33 - 2015-04-27 20:04 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-05-12 18:33 - 2015-04-27 20:04 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe
2015-05-12 18:33 - 2015-04-27 20:04 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe
2015-05-12 18:33 - 2015-04-27 20:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe
2015-05-12 18:33 - 2015-04-27 20:04 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe
2015-05-12 18:33 - 2015-04-27 20:04 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-05-12 18:33 - 2015-04-27 20:04 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-05-12 18:33 - 2015-04-27 20:03 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-05-12 18:33 - 2015-04-27 20:03 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-05-12 18:33 - 2015-04-27 20:03 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-05-12 18:33 - 2015-04-27 20:03 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-05-12 18:33 - 2015-04-27 20:03 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe
2015-05-12 18:33 - 2015-04-27 20:03 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-05-12 18:33 - 2015-04-27 20:01 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-05-12 18:33 - 2015-04-27 20:01 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 19:06 - 00036864 _____ (Microsoft Corporation) C:\Windows\System32\UtcResources.dll
2015-05-12 18:33 - 2015-04-27 18:57 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-05-12 18:33 - 2015-04-27 18:57 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-05-12 18:33 - 2015-04-27 18:55 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 18:55 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 18:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-05-12 18:33 - 2015-04-27 18:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-05-12 18:33 - 2015-04-20 04:17 - 01647104 _____ (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2015-05-12 18:33 - 2015-04-20 04:17 - 01179136 _____ (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2015-05-12 18:33 - 2015-04-20 03:56 - 01250816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-05-12 18:33 - 2015-04-20 03:11 - 03204608 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys
2015-05-12 18:33 - 2015-04-13 04:28 - 00328704 _____ (Microsoft Corporation) C:\Windows\System32\services.exe
2015-05-12 18:33 - 2015-04-08 04:29 - 00275456 _____ (Microsoft Corporation) C:\Windows\System32\InkEd.dll
2015-05-12 18:33 - 2015-04-08 04:29 - 00024576 _____ (Microsoft Corporation) C:\Windows\System32\jnwmon.dll
2015-05-12 18:33 - 2015-04-08 04:14 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-05-12 18:33 - 2015-03-04 05:41 - 00342016 _____ (Microsoft Corporation) C:\Windows\System32\apphelp.dll
2015-05-12 18:33 - 2015-03-04 05:41 - 00072192 _____ (Microsoft Corporation) C:\Windows\System32\aelupsvc.dll
2015-05-12 18:33 - 2015-03-04 05:41 - 00023552 _____ (Microsoft Corporation) C:\Windows\System32\sdbinst.exe
2015-05-12 18:33 - 2015-03-04 05:41 - 00006656 _____ (Microsoft Corporation) C:\Windows\System32\shimeng.dll
2015-05-12 18:33 - 2015-03-04 05:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll
2015-05-12 18:33 - 2015-03-04 05:10 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2015-05-12 18:33 - 2015-03-04 05:10 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe
2015-05-12 18:33 - 2015-02-18 08:06 - 00123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2015-05-12 18:33 - 2015-02-18 08:04 - 00142336 _____ (Microsoft Corporation) C:\Windows\System32\poqexec.exe
2015-05-12 18:33 - 2015-01-29 04:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\System32\wpdshext.dll
2015-05-12 18:33 - 2015-01-29 04:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll
2015-05-11 17:38 - 2015-05-11 19:21 - 00000000 ____D () C:\Program Files (x86)\TeamViewer
2015-05-11 17:38 - 2015-05-11 17:38 - 00001035 _____ () C:\Users\Public\Desktop\TeamViewer 10.lnk
2015-05-09 09:31 - 2015-05-09 09:31 - 00004875 _____ () C:\Users\Eugen\Desktop\config-MyBookWorld.20150509103019.xml
2015-05-08 22:27 - 2015-05-08 22:27 - 00000000 ____D () C:\Users\Eugen\Documents\Banished
2015-05-06 18:48 - 2015-05-06 18:48 - 00000000 ____D () C:\Users\Eugen\Documents\7 Days To Die
2015-05-06 18:46 - 2015-05-01 08:36 - 00238376 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe
2015-05-01 09:02 - 2015-05-01 09:02 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\11bitstudios
2015-05-01 08:32 - 2015-05-01 08:32 - 00000222 _____ () C:\Users\Eugen\Desktop\Banished.url
2015-05-01 08:31 - 2015-05-01 08:31 - 00000222 _____ () C:\Users\Eugen\Desktop\Alan Wake.url
2015-05-01 08:29 - 2015-05-01 08:29 - 00000222 _____ () C:\Users\Eugen\Desktop\7 Days to Die.url
2015-05-01 08:28 - 2015-05-01 08:28 - 00000222 _____ () C:\Users\Eugen\Desktop\This War of Mine.url
2015-04-25 17:15 - 2015-04-25 17:22 - 00014444 _____ () C:\Users\Eugen\Desktop\Teilnehmerliste Dobel 15 nur Namenneu.xlsx
2015-04-25 17:15 - 2015-04-25 17:15 - 00013858 _____ () C:\Users\Eugen\Downloads\Teilnehmerliste Dobel 15 nur Namenalt.xlsx
2015-04-22 17:19 - 2015-04-22 17:19 - 00364472 _____ (Avast Software s.r.o.) C:\Windows\System32\aswBoot.exe
2015-04-22 17:19 - 2015-04-22 17:19 - 00043112 _____ (Avast Software s.r.o.) C:\Windows\avastSS.scr
2015-04-22 16:54 - 2015-04-22 16:54 - 00180925 _____ () C:\Users\Eugen\Downloads\gateway_settings.gws
2015-04-22 09:56 - 2015-04-22 09:57 - 00000000 ____D () C:\Users\Eugen\Desktop\ebay
2015-04-21 12:10 - 2015-04-21 12:10 - 00000197 _____ () C:\Windows\System32\2015-04-21-11-10-18.010-AvastVBoxSVC.exe-3056.log
2015-04-21 09:13 - 2015-04-21 09:13 - 00000197 _____ () C:\Windows\System32\2015-04-21-08-13-16.043-AvastVBoxSVC.exe-4012.log
2015-04-19 15:55 - 2015-04-19 15:55 - 00000197 _____ () C:\Windows\System32\2015-04-19-14-55-21.077-AvastVBoxSVC.exe-2288.log
2015-04-17 12:40 - 2015-04-17 12:40 - 00000197 _____ () C:\Windows\System32\2015-04-17-11-40-13.072-AvastVBoxSVC.exe-2524.log
2015-04-16 13:44 - 2015-04-16 13:44 - 00000197 _____ () C:\Windows\System32\2015-04-16-12-44-32.021-AvastVBoxSVC.exe-2336.log
2015-04-16 12:14 - 2015-04-16 12:14 - 00000197 _____ () C:\Windows\System32\2015-04-16-11-14-28.016-AvastVBoxSVC.exe-3056.log
2015-04-16 02:22 - 2015-04-16 02:22 - 00000197 _____ () C:\Windows\System32\2015-04-16-01-22-05.072-AvastVBoxSVC.exe-1980.log
2015-04-15 10:47 - 2015-03-25 04:24 - 03298816 _____ (Microsoft Corporation) C:\Windows\System32\wucltux.dll
2015-04-15 10:47 - 2015-03-25 04:24 - 02553856 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll
2015-04-15 10:47 - 2015-03-25 04:24 - 00696320 _____ (Microsoft Corporation) C:\Windows\System32\wuapi.dll
2015-04-15 10:47 - 2015-03-25 04:24 - 00191488 _____ (Microsoft Corporation) C:\Windows\System32\wuwebv.dll
2015-04-15 10:47 - 2015-03-25 04:24 - 00098304 _____ (Microsoft Corporation) C:\Windows\System32\wudriver.dll
2015-04-15 10:47 - 2015-03-25 04:24 - 00060416 _____ (Microsoft Corporation) C:\Windows\System32\WinSetupUI.dll
2015-04-15 10:47 - 2015-03-25 04:24 - 00037376 _____ (Microsoft Corporation) C:\Windows\System32\wups2.dll
2015-04-15 10:47 - 2015-03-25 04:24 - 00035328 _____ (Microsoft Corporation) C:\Windows\System32\wups.dll
2015-04-15 10:47 - 2015-03-25 04:23 - 00135168 _____ (Microsoft Corporation) C:\Windows\System32\wuauclt.exe
2015-04-15 10:47 - 2015-03-25 04:23 - 00036864 _____ (Microsoft Corporation) C:\Windows\System32\wuapp.exe
2015-04-15 10:47 - 2015-03-25 04:23 - 00012288 _____ (Microsoft Corporation) C:\Windows\System32\wu.upgrade.ps.dll
2015-04-15 10:47 - 2015-03-25 04:00 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-04-15 10:47 - 2015-03-25 04:00 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-04-15 10:47 - 2015-03-25 04:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-04-15 10:47 - 2015-03-25 04:00 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-04-15 10:47 - 2015-03-25 04:00 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-04-15 10:47 - 2015-03-23 04:25 - 00769536 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll
2015-04-15 10:47 - 2015-03-23 04:25 - 00726528 _____ (Microsoft Corporation) C:\Windows\System32\generaltel.dll
2015-04-15 10:47 - 2015-03-23 04:24 - 00957952 _____ (Microsoft Corporation) C:\Windows\System32\appraiser.dll
2015-04-15 10:47 - 2015-03-23 04:24 - 00419840 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll
2015-04-15 10:47 - 2015-03-23 04:24 - 00227328 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll
2015-04-15 10:47 - 2015-03-23 04:24 - 00192000 _____ (Microsoft Corporation) C:\Windows\System32\aepic.dll
2015-04-15 10:47 - 2015-03-23 04:24 - 00030720 _____ (Microsoft Corporation) C:\Windows\System32\acmigration.dll
2015-04-15 10:47 - 2015-03-23 04:17 - 01111552 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2015-04-15 10:47 - 2015-03-10 04:25 - 01882624 _____ (Microsoft Corporation) C:\Windows\System32\msxml3.dll
2015-04-15 10:47 - 2015-03-10 04:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\msxml3r.dll
2015-04-15 10:47 - 2015-03-10 04:08 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-04-15 10:47 - 2015-03-10 04:05 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-04-15 10:47 - 2015-03-05 06:12 - 00404480 _____ (Microsoft Corporation) C:\Windows\System32\gdi32.dll
2015-04-15 10:47 - 2015-03-05 05:05 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-04-15 10:47 - 2015-03-04 05:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\System32\clfs.sys
2015-04-15 10:47 - 2015-03-04 05:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\System32\clfsw32.dll
2015-04-15 10:47 - 2015-03-04 05:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll
2015-04-15 10:47 - 2015-02-25 04:18 - 00754688 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\http.sys

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-13 11:53 - 2013-11-29 16:27 - 00000276 _____ () C:\Windows\Tasks\RtlNetworkGenieVistaStart.job
2015-05-13 11:53 - 2013-11-28 16:28 - 01626991 _____ () C:\Windows\WindowsUpdate.log
2015-05-13 11:53 - 2009-07-14 05:45 - 00027840 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-05-13 11:53 - 2009-07-14 05:45 - 00027840 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-05-13 11:52 - 2014-09-07 19:41 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Raptr
2015-05-13 11:51 - 2014-09-07 19:41 - 00000000 ____D () C:\Program Files (x86)\Raptr
2015-05-13 11:50 - 2014-07-21 17:04 - 00031306 _____ () C:\Windows\setupact.log
2015-05-13 11:50 - 2014-07-11 17:19 - 00000000 ___RD () C:\Users\Eugen\OneDrive
2015-05-13 11:50 - 2013-12-01 21:23 - 00000000 ____D () C:\ProgramData\Origin
2015-05-13 11:50 - 2013-11-29 11:25 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2015-05-13 11:50 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-05-13 11:50 - 2009-07-14 05:45 - 00308736 _____ () C:\Windows\System32\FNTCACHE.DAT
2015-05-13 11:48 - 2009-07-14 18:58 - 00699092 _____ () C:\Windows\System32\perfh007.dat
2015-05-13 11:48 - 2009-07-14 18:58 - 00149232 _____ () C:\Windows\System32\perfc007.dat
2015-05-13 11:48 - 2009-07-14 06:13 - 01619348 _____ () C:\Windows\System32\PerfStringBackup.INI
2015-05-13 11:43 - 2013-11-29 17:30 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-05-13 11:43 - 2009-07-14 19:18 - 00000000 ____D () C:\Program Files\Windows Journal
2015-05-13 11:43 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\System32\AdvancedInstallers
2015-05-13 11:40 - 2013-11-28 17:44 - 00068328 _____ () C:\Users\Eugen\AppData\Local\GDIPFONTCACHEV1.DAT
2015-05-13 07:15 - 2013-11-28 22:36 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-05-12 22:01 - 2013-11-28 17:54 - 140425016 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2015-05-12 22:01 - 2013-11-28 17:54 - 00000000 ____D () C:\Windows\System32\MRT
2015-05-12 21:59 - 2013-12-01 21:25 - 00000000 ____D () C:\Program Files (x86)\Steam
2015-05-12 21:59 - 2013-12-01 21:19 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2015-05-12 21:59 - 2013-12-01 21:19 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2015-05-12 18:49 - 2014-07-12 20:59 - 00001068 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3332929676-1908025940-4252098045-1000Core.job
2015-05-11 10:53 - 2013-11-28 22:29 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Adobe
2015-04-27 19:03 - 2013-12-01 21:24 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Origin
2015-04-26 14:12 - 2013-12-03 20:52 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\TS3Client
2015-04-22 17:22 - 2013-11-29 12:54 - 00250892 _____ () C:\Windows\PFRO.log
2015-04-22 17:19 - 2014-05-02 19:21 - 00029168 _____ () C:\Windows\System32\Drivers\aswHwid.sys
2015-04-22 17:19 - 2013-12-31 12:37 - 00137288 _____ (Avast Software s.r.o.) C:\Windows\System32\Drivers\aswStm.sys
2015-04-22 17:19 - 2013-11-29 11:25 - 01047320 _____ (Avast Software s.r.o.) C:\Windows\System32\Drivers\aswSnx.sys
2015-04-22 17:19 - 2013-11-29 11:25 - 00442264 _____ (Avast Software s.r.o.) C:\Windows\System32\Drivers\aswSP.sys
2015-04-22 17:19 - 2013-11-29 11:25 - 00272248 _____ () C:\Windows\System32\Drivers\aswVmm.sys
2015-04-22 17:19 - 2013-11-29 11:25 - 00093528 _____ (Avast Software s.r.o.) C:\Windows\System32\Drivers\aswRdr2.sys
2015-04-22 17:19 - 2013-11-29 11:25 - 00089944 _____ (Avast Software s.r.o.) C:\Windows\System32\Drivers\aswMonFlt.sys
2015-04-22 17:19 - 2013-11-29 11:25 - 00065736 _____ () C:\Windows\System32\Drivers\aswRvrt.sys
2015-04-20 09:45 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2015-04-20 09:39 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\AppCompat
2015-04-19 16:15 - 2013-11-28 22:36 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-04-19 16:15 - 2013-11-28 22:36 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-04-19 16:15 - 2013-11-28 22:36 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-04-16 02:19 - 2014-12-12 03:17 - 00000000 ____D () C:\Windows\System32\appraiser
2015-04-16 02:19 - 2014-05-06 22:57 - 00000000 ___SD () C:\Windows\System32\CompatTel
2015-04-16 02:04 - 2013-11-29 15:27 - 01592692 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-04-15 10:35 - 2013-11-28 17:53 - 00000476 _____ () C:\Windows\BRWMARK.INI

Some content of TEMP:
====================
C:\Users\Eugen\AppData\Local\Temp\ose00000.exe
C:\Users\Eugen\AppData\Local\Temp\raptrpatch.exe
C:\Users\Eugen\AppData\Local\Temp\raptr_stub.exe
C:\Users\Eugen\AppData\Local\Temp\sonarinst.exe


==================== Known DLLs (Whitelisted) ================

[2015-05-12 18:34] - [2015-04-21 16:02] - 1882112 ____A () C:\Windows\SysWOW64\WININET.dll

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe
[2015-05-12 18:33] - [2015-04-13 04:28] - 0328704 ____A (Microsoft Corporation) 71C85477DF9347FE8E7BC55768473FCA

C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================


==================== Memory info ===========================

Percentage of memory in use: 10%
Total physical RAM: 8120.07 MB
Available physical RAM: 7304.51 MB
Total Pagefile: 8118.21 MB
Available Pagefile: 7301.57 MB
Total Virtual: 8192 MB
Available Virtual: 8191.88 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:119.14 GB) (Free:34.36 GB) NTFS
Drive d: (Daten) (Fixed) (Total:232.88 GB) (Free:25.1 GB) NTFS
Drive g: () (Removable) (Total:14.45 GB) (Free:11.4 GB) NTFS
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.03 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 591BAB9C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=119.1 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: B876161B)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 14.5 GB) (Disk ID: 8822BAD7)
Partition 1: (Active) - (Size=14.5 GB) - (Type=07 NTFS)


LastRegBack: 2015-05-04 10:20

==================== End Of Log ============================
--- --- ---

--- --- ---

Warlord711 15.05.2015 10:40
Ok. Wir entfernen jetzt die Avast! Dienste aus der Registry.

Nach dem Fix bitte versuchen, den Rechner normal zu starten.

Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-04-22] (Avast Software s.r.o.)
S3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [4034896 2015-04-22] (Avast Software)
S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29168 2015-04-22] ()
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [89944 2015-04-22] (Avast Software s.r.o.)
S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-04-22] (Avast Software s.r.o.)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65736 2015-04-22] ()
S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1047320 2015-04-22] (Avast Software s.r.o.)
S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [442264 2015-04-22] (Avast Software s.r.o.)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [137288 2015-04-22] (Avast Software s.r.o.)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [272248 2015-04-22] ()
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

blackpan1her 15.05.2015 21:55
Okay, das Fix ist durchgelaufen.
Der Rechner fährt trotzdem nicht hoch. Im abgesicherten Modus bleibt er nun bei "CLASSPNP.sys" hängen.
Anbei der Fixlog:
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-05-2015 02
Ran by SYSTEM at 2015-05-15 22:52:01 Run:1
Running from G:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-04-22] (Avast Software s.r.o.)
S3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [4034896 2015-04-22] (Avast Software)
S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29168 2015-04-22] ()
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [89944 2015-04-22] (Avast Software s.r.o.)
S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-04-22] (Avast Software s.r.o.)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65736 2015-04-22] ()
S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1047320 2015-04-22] (Avast Software s.r.o.)
S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [442264 2015-04-22] (Avast Software s.r.o.)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [137288 2015-04-22] (Avast Software s.r.o.)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [272248 2015-04-22] ()
       
*****************

avast! Antivirus => Service deleted successfully.
AvastVBoxSvc => Service deleted successfully.
aswHwid => Service deleted successfully.
aswMonFlt => Service deleted successfully.
aswRdr => Service deleted successfully.
aswRvrt => Service deleted successfully.
aswSnx => Service deleted successfully.
aswSP => Service deleted successfully.
aswStm => Service deleted successfully.
aswVmm => Service deleted successfully.

==== End of Fixlog 22:52:01 ====

Warlord711 15.05.2015 22:29
Entferne mal sämtliche Geräte wie USB Sticks, Mäuse, Gamepads usw. auch testweise die Tastatur beim hochfahren.
Falls eine BIOS Meldung über fehlende Tastatur erscheint, kurz anschliessen, bis Windows bootet und dann abziehen.

Falls das nichts hilft:


sfc /scannow - Windows Systemintegritätsüberprüfung

Boote bitte wie Anfangs per DVD in die Reparaturoptionen, hin zur Eingabaufforderung.

Gib bitte folgendes ein:

Code:
sfc /SCANNOW /OFFBOOTDIR=C:\  /OFFWINDIR=C:\Windows
Lass den Check durchlaufen und teile mir mit, wie die Rückmeldung lautete.
Falls etwas repariert wurde, im Anschluss versuchen, das System wieder normal zu booten.

blackpan1her 16.05.2015 09:02
Der erste Tipp mit dem abhängen aller Geräte hat nichts gebracht.
Beim Scan kam folgende Meldung:
Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und konnte einige der Dateien nicht reparieren. Details finden Sie in der Datei"CBS.Log" <windir\Logs\CBS\CBS.log>, z.B. "C:\Windows\Logs\CBS\CBS.log".

Leider startet der Rechner immer noch nicht.

Warlord711 16.05.2015 12:12
Ok, jetzt wirds ein bissl komplizierter und wir benötigen einen USB Stick.

Batch-Datei im abgesicherten Modus mit Eingabeaufforderung ausführen, bzw. Reparaturmodus mithilfe einer Windows DVD
  1. Batch-Datei erzeugen
    Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

    Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
    Code:
    @echo off
    set log=%0\..\look.txt
    echo ---start--- > %log%
    findstr /c:"[SR]" c:\windows\logs\cbs\cbs.log >>%log%
    echo ---end--- >> %log%
    • Wähle Datei --> Speichern unter
    • Dateiname: look.bat
    • Dateityp: Wähle Alle Dateien (*.*)
    • Speichere die Datei auf deinem USB-Stick aber nicht in einem Unterordner.
  2. Neustart
    Boote deinen infizierten Rechner und schliesse dein präparierten USB-Stick an, boote wie bisher per DVD und wähle erneut Reparatur->Eingabeaufforderung
  3. Laufwerksbuchstaben finden
    Tippe z.b. E: und drücke Enter. Wenn der Buchstabe nicht stimmt, dann erhälst du einen Fehler. Probiere den nächsten Buchstaben (F-Z).
  4. Batch ausführen
    Wenn du deinen USB-Stick gefunden hast, dann gib ein look.bat (Enter) und warte evtl. einige Zeit bis der Befehl abgearbeitet wird.
  5. Ergebnis posten
    Es wird eine look.txt auf deinem Stick erzeugt, poste mir bitte diese Datei (CODE-Tags mit #-Symbol).

blackpan1her 16.05.2015 14:21
Okay, ich hab die Batch-Datei laufen lassen.
Er bringt die Fehlermeldung "Der Befehl "findstr" ist entweder falsch geschrieben oder konnte nicht gefunden werden".

Warlord711 16.05.2015 21:07
Hm, ok.

Kannst du in der Eingabeaufforderung notepad.exe aufrufen und dort über "Datei->Öffnen" die Datei c:\windows\logs\cbs\cbs.log öffnen und diese dann per Datei->Speichern unter... auf den USB Stick bringen und hier als Anhang hochladen ?

blackpan1her 16.05.2015 23:21
So ich habe die Datei jetzt gefunden. Allerdings wird das mit dem hochladen schwierig. Die Datei ist ca. 300 MB groß. Mit 7-Zip bekomme ich sie auf knapp über 5 MB klein. Reicht aber nicht mehr für das Forum. Kann ich sie wo anders hochladen, oder soll ich sie splitten?
Änderungsdatum der Datei ist der 13.05. (Da hat der Rechner noch funktioniert). Die Einträge in der Log-Datei sind auch alle vom 13.05.
Ich dachte das ist evtl. relevant, da die Log-Datei nicht vom sfc-Programm geschrieben sein kann, da ich dieses erst am 16.05. ausgeführt habe.

Warlord711 18.05.2015 08:01
Das ist allerdings nicht besonders hilfreich ;(

Mein nächster Tipp:
http://anleitung.trojaner-board.de/inplace-upgrade
Reparaturinstallation / Inplace-Upgrade (Windows 7/8) - Microsoft Community

Wäre die Alternative zur Neuinstallation. Da hats wirklich etwas zerschossen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:38 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131