Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Komische Probleme

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.05.2013, 21:08   #1
Thomas030
 
Komische Probleme - Standard

Komische Probleme



Hallo ... ich bin neu hier und habe, wer hätte das gedacht, Probleme mit meinem PC.

Ich schreibe hier deswegen auch gerade über einen Laptop.

Das Problem sieht folgender maßen aus:

Wenn ich surfe z. B.: auch facebook kommt es vor das erst der Bildschirm einfriert und dann (aber auch nur manchmal) nen Bluescreen kommt. Wenn ich den PC dann neu starte dann fängt er (dem Gräusch zufolge) an hochzufahren geht dann aber mehrmals wieder aus (ohne das irgendwas auf dem Monitor zu sehen war).

Ich habe bereits Malwarebytes auf dem Rechner und der Scann hat keine negativen Ergebnisse gebracht auch avast! Free Antivirus schlägt beim Scann nicht an.

Eine weiter "komische" Sache ist im Geräte-Manager zu finden.
Dort taucht unter "Andere Geräte" ein "Coprozessor" auf (welcher da vorer, meiner Meinung nach, nicht war). Für diesen ist kein Treiber installiert und auch eine aktualiesierung ist nicht möglich.

Was kann das sein?
Was kann ich tun?

MfG Thomas

Alt 28.05.2013, 21:17   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Komische Probleme - Standard

Komische Probleme



Hi,

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32bit oder FRST 64bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)
__________________

__________________

Alt 28.05.2013, 21:27   #3
Thomas030
 
Komische Probleme - Standard

Komische Probleme



Das gestaltet sich kompliziert ... wenn ich Firefox auf meinem PC öffnen möchte dann kommt ein kleines Fenster mit

Code:
ATTFilter
XML-Verarbeitungsfehler: Nicht definierte Entität
Adresse: chrom://browser/content/browser.xul
Zeile Nr. 1011, Spalte 9:

<textbox id="allTabs-filter"
________^
         
Außerdem will "visthaux.exe" irgendwas machen. Habs noch nicht zugelassen weils mir nicht bekannt ist.

Ok bin jetzt über den InternetExplorer online und werde FRST runterladen.

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-05-2013
Ran by Ismir Uebel (administrator) on 28-05-2013 22:36:06
Running from C:\Users\Ismir Uebel\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperService.exe
() C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperAgent.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\PSIA.exe
(FileHippo.com) C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\SysWOW64\schtasks.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil64_11_7_700_202_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
(Farbar) C:\Users\Ismir Uebel\Desktop\FRST64.exe

==================== Registry (Whitelisted) ==================

HKCU\...\Run: [FileHippo.com] "C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe" /background [307712 2012-11-23] (FileHippo.com)
HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1475584 2010-11-20] (Microsoft Corporation)
MountPoints2: {a860239c-798b-11e2-8c73-002511c81c08} - G:\setup.exe -a
HKLM-x32\...\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-04-15] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW [1263952 2013-02-13] ()
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui [4858968 2013-05-09] (AVAST Software)
HKU\täglicher Gebrauch\...\Policies\system: [LogonHoursAction] 2
HKU\täglicher Gebrauch\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\ProgramData\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 193.189.244.202 193.189.244.194

FireFox:
========
FF ProfilePath: C:\Users\Ismir Uebel\AppData\Roaming\Mozilla\Firefox\Profiles\x7vp91is.default
FF Homepage: google.de
FF NetworkProxy: "type", 1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF Plugin-x32: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: WOT - C:\Users\Ismir Uebel\AppData\Roaming\Mozilla\Firefox\Profiles\x7vp91is.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF Extension: DownloadHelper - C:\Users\Ismir Uebel\AppData\Roaming\Mozilla\Firefox\Profiles\x7vp91is.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: langpack-de - C:\Users\Ismir Uebel\AppData\Roaming\Mozilla\Firefox\Profiles\x7vp91is.default\Extensions\langpack-de@firefox.mozilla.org.xpi
FF Extension: No Name - C:\Users\Ismir Uebel\AppData\Roaming\Mozilla\Firefox\Profiles\x7vp91is.default\Extensions\{338e0b96-2285-4424-b4c8-e25560750fa3}.xpi
FF Extension: No Name - C:\Users\Ismir Uebel\AppData\Roaming\Mozilla\Firefox\Profiles\x7vp91is.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\Ismir Uebel\AppData\Roaming\Mozilla\Firefox\Profiles\x7vp91is.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 MotoHelper; C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperService.exe [226624 2011-01-27] ()
R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1328736 2012-09-24] (Secunia)
S2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [656480 2012-09-24] (Secunia)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1025808 2013-05-09] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378432 2013-05-09] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-05-09] ()
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R3 trustms; C:\Windows\System32\drivers\trustms.sys [12416 2010-11-15] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-05-28 22:35 - 2013-05-28 22:35 - 00000000 ____D C:\FRST
2013-05-28 22:34 - 2013-05-28 22:34 - 01915616 ____A (Farbar) C:\Users\Ismir Uebel\Desktop\FRST64.exe
2013-05-28 20:28 - 2013-05-28 20:28 - 00004583 ____A C:\Users\Ismir Uebel\AppData\Local\recently-used.xbel
2013-05-28 19:24 - 2013-05-28 20:34 - 00231759 ____A C:\Users\Ismir Uebel\Desktop\Neuer Trainingsplan 3er Split.odt
2013-05-24 10:03 - 2013-05-24 10:03 - 02369213 ____A C:\Users\Ismir Uebel\Downloads\voegel.odt
2013-05-24 10:03 - 2013-05-24 10:03 - 02369063 ____A C:\Users\Ismir Uebel\Desktop\voegel.odt
2013-05-22 14:58 - 2013-05-22 14:58 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\tt
2013-05-21 22:12 - 2013-05-21 22:12 - 12179221 ____A C:\Users\Ismir Uebel\Downloads\Wisdom_In_Chains-Pocono_Ghosts-EP-Vinyl-2011-GRAVEWISH.rar
2013-05-21 20:46 - 2013-05-21 20:57 - 94546586 ____A C:\Users\Ismir Uebel\Downloads\Wisdom_In_Chains-Everything_You_Know-2009-GRAVEWISH_nled.rar
2013-05-21 20:46 - 2013-05-21 20:50 - 106912383 ____A C:\Users\Ismir Uebel\Downloads\06 - The Missing Links (2012).zip
2013-05-21 20:43 - 2013-05-21 20:47 - 80052140 ____A C:\Users\Ismir Uebel\Downloads\WiC - CWar.rar
2013-05-21 20:42 - 2013-05-21 20:46 - 87619507 ____A C:\Users\Ismir Uebel\Downloads\02 - Die Young (2005).zip
2013-05-21 20:42 - 2013-05-21 20:43 - 20513069 ____A C:\Users\Ismir Uebel\Downloads\03 - Vigilante Saint EP (2006).zip
2013-05-21 20:41 - 2013-05-21 20:42 - 48373281 ____A C:\Users\Ismir Uebel\Downloads\01 - Self-Titled (2002).zip
2013-05-21 19:09 - 2013-05-21 19:11 - 61325745 ____A C:\Users\Ismir Uebel\Downloads\Brumm Brumm.rar
2013-05-21 12:11 - 2013-05-21 12:11 - 21289608 ____A (Mozilla) C:\Users\Ismir Uebel\Downloads\Firefox Setup 21.0(1).exe
2013-05-17 08:30 - 2013-05-17 08:31 - 50107976 ____A (Adobe Systems Incorporated) C:\Users\Ismir Uebel\Downloads\AdbeRdr11003_en_US(1).exe
2013-05-17 08:30 - 2013-05-17 08:30 - 21289608 ____A (Mozilla) C:\Users\Ismir Uebel\Downloads\Firefox Setup 21.0.exe
2013-05-16 19:56 - 2013-05-16 19:57 - 53431448 ____A C:\Users\Ismir Uebel\Downloads\Hatebreed - The Divinity Of Purpose (2013).rar
2013-05-16 09:45 - 2013-05-16 09:45 - 50107976 ____A (Adobe Systems Incorporated) C:\Users\Ismir Uebel\Downloads\AdbeRdr11003_en_US.exe
2013-05-15 23:48 - 2013-04-05 08:52 - 02242048 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-05-15 23:48 - 2013-04-05 08:52 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-05-15 23:48 - 2013-04-05 08:52 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-05-15 23:48 - 2013-04-05 08:50 - 19231232 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 15404032 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 02647552 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-05-15 23:48 - 2013-04-05 07:28 - 01767424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-05-15 23:48 - 2013-04-05 07:28 - 01130496 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 14323712 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-05-15 23:48 - 2013-04-05 06:43 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-05-15 23:48 - 2013-04-05 06:29 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-05-15 23:48 - 2013-04-05 05:51 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-05-15 23:48 - 2013-04-05 05:38 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-05-15 20:35 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-05-15 20:35 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-05-15 20:35 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-05-15 20:35 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-05-15 20:35 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-05-15 20:35 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-05-15 20:35 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-05-15 20:35 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-05-15 20:35 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-05-15 20:35 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-05-15 20:35 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-05-15 20:35 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-05-15 20:35 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-05-15 20:35 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-05-13 20:40 - 2013-05-15 20:27 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-05-13 20:40 - 2013-05-15 20:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-05-13 20:36 - 2013-05-13 20:36 - 00262144 ____N C:\Windows\Minidump\051313-16645-01.dmp
2013-05-13 17:48 - 2013-05-28 22:55 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client
2013-05-13 17:48 - 2013-05-13 17:48 - 04811793 ____A (FileZilla Project) C:\Users\Ismir Uebel\Downloads\FileZilla_3.7.0.1_win32-setup.exe
2013-05-12 13:53 - 2013-05-12 13:53 - 00262576 ____A C:\Windows\msxml4-KB2758694-enu.LOG
2013-05-10 18:14 - 2013-05-10 18:14 - 02434048 ____A C:\Users\Ismir Uebel\Downloads\msxml.msi
2013-05-10 17:36 - 2013-05-10 17:37 - 23382004 ____A C:\Users\Ismir Uebel\Downloads\avast_free_antivirus_setup(2).exe.part
2013-05-10 17:34 - 2013-05-10 17:35 - 04817686 ____A (FileZilla Project) C:\Users\Ismir Uebel\Downloads\FileZilla_3.7.0_win32-setup.exe
2013-05-10 17:33 - 2013-05-10 17:33 - 00262144 ____N C:\Windows\Minidump\051013-16255-01.dmp
2013-05-09 15:13 - 2013-05-09 15:13 - 00262144 ____N C:\Windows\Minidump\050913-17940-01.dmp
2013-05-08 07:49 - 2013-05-10 18:15 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-05-08 07:49 - 2013-05-08 07:49 - 00292504 ____A C:\Windows\msxml4-KB954430-enu.LOG
2013-05-08 07:49 - 2013-05-08 07:49 - 00287550 ____A C:\Windows\msxml4-KB973688-enu.LOG
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_Motousbnet_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motmodem_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motfilt_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motccgpfl_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motccgp_01007.Wdf
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motusbdevice_01007.Wdf
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files\Motorola Inc
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files\Common Files\Motorola Shared
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files (x86)\Motorola
2013-05-07 07:41 - 2013-05-07 07:41 - 00000629 ____A C:\Users\Ismir Uebel\Desktop\Filme  - extern.lnk
2013-05-04 13:06 - 2013-05-04 13:34 - 87907109 ____A C:\Users\Ismir Uebel\Downloads\Crystal_F--X-DE-2012-OMA.rar
2013-05-04 11:08 - 2013-05-05 17:17 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\down
2013-05-04 09:45 - 2013-05-04 10:21 - 112126980 ____A C:\Users\Ismir Uebel\Downloads\Cljn - 13 PE.rar
2013-05-04 09:39 - 2013-05-04 09:41 - 85458667 ____A C:\Users\Ismir Uebel\Downloads\CLLJONMANSPRCHTDETSCH13.zip
2013-05-04 09:37 - 2013-05-04 09:38 - 63261712 ____A C:\Users\Ismir Uebel\Downloads\Callejon - Blitzkreuz (2012).rar
2013-05-04 09:23 - 2013-05-04 09:43 - 64274220 ____A C:\Users\Ismir Uebel\Downloads\terr13.rar
2013-05-04 09:09 - 2013-05-04 09:12 - 137249841 ____A C:\Users\Ismir Uebel\Downloads\COFM2012-by-sir-domador-www_infiernometal.rar
2013-05-03 22:07 - 2013-05-03 22:10 - 116651696 ____A C:\Users\Ismir Uebel\Downloads\avast_free_antivirus_setup(1).exe
2013-05-02 20:06 - 2013-05-02 20:06 - 00262144 ____N C:\Windows\Minidump\050213-16676-01.dmp
2013-05-01 11:20 - 2013-05-01 11:22 - 75809400 ____A (DivX, LLC) C:\Users\Ismir Uebel\Downloads\DivXInstaller.exe
2013-04-29 19:22 - 2013-04-29 20:00 - 117802992 ____A C:\Users\Ismir Uebel\Downloads\pri-noir.rar
2013-04-29 06:19 - 2013-04-29 06:19 - 00001949 ____A C:\Users\Public\Desktop\CDBurnerXP.lnk
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\Users\Ismir Uebel\AppData\Roaming\Canneverbe Limited
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2013-04-29 06:17 - 2013-04-29 06:18 - 04961552 ____A (Canneverbe Limited                                          ) C:\Users\Ismir Uebel\Downloads\cdbxp_setup_4.5.1.4003_minimal.exe

==================== One Month Modified Files and Folders =======

2013-05-28 22:55 - 2013-05-13 17:48 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client
2013-05-28 22:55 - 2013-03-08 13:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-05-28 22:55 - 2013-02-16 15:37 - 00000000 ____D C:\users\täglicher Gebrauch
2013-05-28 22:55 - 2013-02-16 01:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-05-28 22:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-05-28 22:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2013-05-28 22:35 - 2013-05-28 22:35 - 00000000 ____D C:\FRST
2013-05-28 22:34 - 2013-05-28 22:34 - 01915616 ____A (Farbar) C:\Users\Ismir Uebel\Desktop\FRST64.exe
2013-05-28 22:14 - 2013-02-16 01:30 - 00000000 ____A C:\Windows\SysWOW64\config.nt
2013-05-28 22:04 - 2009-07-14 06:45 - 00014928 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-05-28 22:04 - 2009-07-14 06:45 - 00014928 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-05-28 22:02 - 2013-02-15 23:14 - 01639031 ____A C:\Windows\WindowsUpdate.log
2013-05-28 21:57 - 2013-04-18 06:32 - 00001922 ____A C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-05-28 21:56 - 2013-02-15 23:54 - 00000000 ____D C:\ProgramData\NVIDIA
2013-05-28 21:56 - 2013-02-15 23:14 - 00000000 ____D C:\users\Ismir Uebel
2013-05-28 21:56 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-05-28 21:56 - 2009-07-14 06:51 - 00039241 ____A C:\Windows\setupact.log
2013-05-28 20:34 - 2013-05-28 19:24 - 00231759 ____A C:\Users\Ismir Uebel\Desktop\Neuer Trainingsplan 3er Split.odt
2013-05-28 20:29 - 2013-04-01 12:55 - 00000000 ____D C:\Users\Ismir Uebel\.gimp-2.8
2013-05-28 20:28 - 2013-05-28 20:28 - 00004583 ____A C:\Users\Ismir Uebel\AppData\Local\recently-used.xbel
2013-05-28 17:37 - 2013-02-16 18:17 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\Filme - intern
2013-05-24 10:03 - 2013-05-24 10:03 - 02369213 ____A C:\Users\Ismir Uebel\Downloads\voegel.odt
2013-05-24 10:03 - 2013-05-24 10:03 - 02369063 ____A C:\Users\Ismir Uebel\Desktop\voegel.odt
2013-05-22 14:58 - 2013-05-22 14:58 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\tt
2013-05-21 22:12 - 2013-05-21 22:12 - 12179221 ____A C:\Users\Ismir Uebel\Downloads\Wisdom_In_Chains-Pocono_Ghosts-EP-Vinyl-2011-GRAVEWISH.rar
2013-05-21 20:57 - 2013-05-21 20:46 - 94546586 ____A C:\Users\Ismir Uebel\Downloads\Wisdom_In_Chains-Everything_You_Know-2009-GRAVEWISH_nled.rar
2013-05-21 20:50 - 2013-05-21 20:46 - 106912383 ____A C:\Users\Ismir Uebel\Downloads\06 - The Missing Links (2012).zip
2013-05-21 20:47 - 2013-05-21 20:43 - 80052140 ____A C:\Users\Ismir Uebel\Downloads\WiC - CWar.rar
2013-05-21 20:46 - 2013-05-21 20:42 - 87619507 ____A C:\Users\Ismir Uebel\Downloads\02 - Die Young (2005).zip
2013-05-21 20:43 - 2013-05-21 20:42 - 20513069 ____A C:\Users\Ismir Uebel\Downloads\03 - Vigilante Saint EP (2006).zip
2013-05-21 20:42 - 2013-05-21 20:41 - 48373281 ____A C:\Users\Ismir Uebel\Downloads\01 - Self-Titled (2002).zip
2013-05-21 19:11 - 2013-05-21 19:09 - 61325745 ____A C:\Users\Ismir Uebel\Downloads\Brumm Brumm.rar
2013-05-21 12:11 - 2013-05-21 12:11 - 21289608 ____A (Mozilla) C:\Users\Ismir Uebel\Downloads\Firefox Setup 21.0(1).exe
2013-05-21 12:11 - 2009-07-14 19:58 - 00653928 ____A C:\Windows\System32\perfh007.dat
2013-05-21 12:11 - 2009-07-14 19:58 - 00129800 ____A C:\Windows\System32\perfc007.dat
2013-05-21 12:11 - 2009-07-14 07:13 - 01498506 ____A C:\Windows\System32\PerfStringBackup.INI
2013-05-20 22:41 - 2013-02-27 22:25 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-05-17 08:31 - 2013-05-17 08:30 - 50107976 ____A (Adobe Systems Incorporated) C:\Users\Ismir Uebel\Downloads\AdbeRdr11003_en_US(1).exe
2013-05-17 08:30 - 2013-05-17 08:30 - 21289608 ____A (Mozilla) C:\Users\Ismir Uebel\Downloads\Firefox Setup 21.0.exe
2013-05-16 20:38 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-05-16 19:57 - 2013-05-16 19:56 - 53431448 ____A C:\Users\Ismir Uebel\Downloads\Hatebreed - The Divinity Of Purpose (2013).rar
2013-05-16 09:45 - 2013-05-16 09:45 - 50107976 ____A (Adobe Systems Incorporated) C:\Users\Ismir Uebel\Downloads\AdbeRdr11003_en_US.exe
2013-05-16 09:42 - 2009-07-14 06:45 - 00315184 ____A C:\Windows\System32\FNTCACHE.DAT
2013-05-15 23:51 - 2013-02-16 00:24 - 75016696 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-05-15 21:41 - 2013-02-16 02:01 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-05-15 21:41 - 2013-02-16 02:01 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-05-15 20:27 - 2013-05-13 20:40 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-05-15 20:27 - 2013-05-13 20:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-05-13 20:37 - 2013-04-08 23:44 - 00000000 ____D C:\Windows\Minidump
2013-05-13 20:36 - 2013-05-13 20:36 - 00262144 ____N C:\Windows\Minidump\051313-16645-01.dmp
2013-05-13 20:36 - 2013-02-16 02:26 - 00007740 ____A C:\Windows\PFRO.log
2013-05-13 20:19 - 2013-02-16 03:58 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\Ismir
2013-05-13 17:48 - 2013-05-13 17:48 - 04811793 ____A (FileZilla Project) C:\Users\Ismir Uebel\Downloads\FileZilla_3.7.0.1_win32-setup.exe
2013-05-12 13:53 - 2013-05-12 13:53 - 00262576 ____A C:\Windows\msxml4-KB2758694-enu.LOG
2013-05-10 18:15 - 2013-05-08 07:49 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-05-10 18:14 - 2013-05-10 18:14 - 02434048 ____A C:\Users\Ismir Uebel\Downloads\msxml.msi
2013-05-10 17:37 - 2013-05-10 17:36 - 23382004 ____A C:\Users\Ismir Uebel\Downloads\avast_free_antivirus_setup(2).exe.part
2013-05-10 17:35 - 2013-05-10 17:34 - 04817686 ____A (FileZilla Project) C:\Users\Ismir Uebel\Downloads\FileZilla_3.7.0_win32-setup.exe
2013-05-10 17:33 - 2013-05-10 17:33 - 00262144 ____N C:\Windows\Minidump\051013-16255-01.dmp
2013-05-09 19:07 - 2013-02-16 18:27 - 00000000 ____D C:\Users\Ismir Uebel\dwhelper
2013-05-09 16:35 - 2013-03-10 12:12 - 00011776 __ASH C:\Users\Ismir Uebel\Thumbs.db
2013-05-09 15:13 - 2013-05-09 15:13 - 00262144 ____N C:\Windows\Minidump\050913-17940-01.dmp
2013-05-09 10:59 - 2013-04-18 06:32 - 01025808 ____A (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00378432 ____A (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00080816 ____A (AVAST Software) C:\Windows\System32\Drivers\aswMonFlt.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00072016 ____A (AVAST Software) C:\Windows\System32\Drivers\aswRdr2.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00064288 ____A (AVAST Software) C:\Windows\System32\Drivers\aswTdi.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00033400 ____A (AVAST Software) C:\Windows\System32\Drivers\aswFsBlk.sys
2013-05-09 10:59 - 2013-03-01 07:25 - 00189936 ____A C:\Windows\System32\Drivers\aswVmm.sys
2013-05-09 10:59 - 2013-03-01 07:25 - 00065336 ____A C:\Windows\System32\Drivers\aswRvrt.sys
2013-05-09 10:58 - 2013-04-18 06:32 - 00041664 ____A (AVAST Software) C:\Windows\avastSS.scr
2013-05-09 10:58 - 2013-02-16 01:30 - 00287840 ____A (AVAST Software) C:\Windows\System32\aswBoot.exe
2013-05-08 07:49 - 2013-05-08 07:49 - 00292504 ____A C:\Windows\msxml4-KB954430-enu.LOG
2013-05-08 07:49 - 2013-05-08 07:49 - 00287550 ____A C:\Windows\msxml4-KB973688-enu.LOG
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_Motousbnet_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motmodem_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motfilt_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motccgpfl_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motccgp_01007.Wdf
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motusbdevice_01007.Wdf
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files\Motorola Inc
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files\Common Files\Motorola Shared
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files (x86)\Motorola
2013-05-07 19:24 - 2013-02-15 23:14 - 00000000 ____D C:\Users\Ismir Uebel\AppData\Local\VirtualStore
2013-05-07 07:41 - 2013-05-07 07:41 - 00000629 ____A C:\Users\Ismir Uebel\Desktop\Filme  - extern.lnk
2013-05-05 17:17 - 2013-05-04 11:08 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\down
2013-05-04 13:34 - 2013-05-04 13:06 - 87907109 ____A C:\Users\Ismir Uebel\Downloads\Crystal_F--X-DE-2012-OMA.rar
2013-05-04 10:21 - 2013-05-04 09:45 - 112126980 ____A C:\Users\Ismir Uebel\Downloads\Cljn - 13 PE.rar
2013-05-04 09:43 - 2013-05-04 09:23 - 64274220 ____A C:\Users\Ismir Uebel\Downloads\terr13.rar
2013-05-04 09:41 - 2013-05-04 09:39 - 85458667 ____A C:\Users\Ismir Uebel\Downloads\CLLJONMANSPRCHTDETSCH13.zip
2013-05-04 09:38 - 2013-05-04 09:37 - 63261712 ____A C:\Users\Ismir Uebel\Downloads\Callejon - Blitzkreuz (2012).rar
2013-05-04 09:12 - 2013-05-04 09:09 - 137249841 ____A C:\Users\Ismir Uebel\Downloads\COFM2012-by-sir-domador-www_infiernometal.rar
2013-05-03 22:10 - 2013-05-03 22:07 - 116651696 ____A C:\Users\Ismir Uebel\Downloads\avast_free_antivirus_setup(1).exe
2013-05-02 20:06 - 2013-05-02 20:06 - 00262144 ____N C:\Windows\Minidump\050213-16676-01.dmp
2013-05-02 02:06 - 2013-02-15 23:28 - 00278800 ____N (Microsoft Corporation) C:\Windows\System32\MpSigStub.exe
2013-05-01 11:25 - 2013-02-16 18:09 - 00000000 ____D C:\Program Files (x86)\DivX
2013-05-01 11:25 - 2013-02-16 18:07 - 00000000 ____D C:\ProgramData\DivX
2013-05-01 11:24 - 2013-02-16 18:11 - 00000000 ____D C:\Program Files\DivX
2013-05-01 11:22 - 2013-05-01 11:20 - 75809400 ____A (DivX, LLC) C:\Users\Ismir Uebel\Downloads\DivXInstaller.exe
2013-04-29 20:00 - 2013-04-29 19:22 - 117802992 ____A C:\Users\Ismir Uebel\Downloads\pri-noir.rar
2013-04-29 06:19 - 2013-04-29 06:19 - 00001949 ____A C:\Users\Public\Desktop\CDBurnerXP.lnk
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\Users\Ismir Uebel\AppData\Roaming\Canneverbe Limited
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2013-04-29 06:18 - 2013-04-29 06:17 - 04961552 ____A (Canneverbe Limited                                          ) C:\Users\Ismir Uebel\Downloads\cdbxp_setup_4.5.1.4003_minimal.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


Last Boot: 2013-05-24 11:59

==================== End Of Log ============================
         
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-05-2013
Ran by Ismir Uebel at 2013-05-28 22:36:36 Run:
Running from C:\Users\Ismir Uebel\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (Version: 11.7.700.202)
Adobe Flash Player 11 Plugin (Version: 11.7.700.202)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
avast! Free Antivirus (Version: 8.0.1489.0)
CDBurnerXP (Version: 4.5.1.4003)
DivX-Setup (Version: 2.6.1.32)
FileHippo.com Update Checker
FileZilla Client 3.7.0.1 (Version: 3.7.0.1)
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
FormatFactory 3.0.1 (Version: 3.0.1)
GIMP 2.8.4 (Version: 2.8.4)
jAlbum (Version: 11.0.5)
Java 7 Update 21 (64-bit) (Version: 7.0.210)
Java 7 Update 21 (Version: 7.0.210)
Java Auto Updater (Version: 2.1.9.5)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
MotoHelper 2.0.45 Driver 5.0.0 (Version: 2.0.45)
MotoHelper MergeModules (Version: 1.2.0)
Motorola Mobile Drivers Installation 5.0.0 (Version: 5.0.0)
Mozilla Firefox 20.0.1 (x86 en-US) (Version: 20.0.1)
Mozilla Maintenance Service (Version: 20.0.1)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
NVIDIA 3D Vision Controller-Treiber 314.07 (Version: 314.07)
NVIDIA 3D Vision Treiber 314.07 (Version: 314.07)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA Grafiktreiber 314.07 (Version: 314.07)
NVIDIA HD-Audiotreiber 1.3.23.1 (Version: 1.3.23.1)
NVIDIA Install Application (Version: 2.1002.109.706)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.1407)
NVIDIA Systemsteuerung 314.07 (Version: 314.07)
NVIDIA Update 1.12.12 (Version: 1.12.12)
NVIDIA Update Components (Version: 1.12.12)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
Panda USB Vaccine 1.0.1.4
Phase 5 HTML-Editor (Version: 5.6.2.3)
Secunia PSI (3.0.0.4001) (Version: 3.0.0.4001)
TeamSpeak 3 Client (Version: 3.0.10.1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)
World of Warcraft (Version: 5.2.0.16826)

==================== Restore Points  =========================

10-05-2013 16:15:29 Installed MSXML 4.0 SP3 Parser
12-05-2013 11:53:05 Windows Update
13-05-2013 18:39:28 Windows Update
15-05-2013 05:06:01 Windows Update
15-05-2013 21:47:48 Windows Update
21-05-2013 10:13:27 Windows Update
28-05-2013 20:00:52 Windows Update

==================== Faulty Device Manager Devices =============

Name: Coprozessor
Description: Coprozessor
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (05/14/2013 06:44:36 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 20.0.1.4847, Zeitstempel: 0x51650aee
Name des fehlerhaften Moduls: xul.dll, Version: 20.0.1.4847, Zeitstempel: 0x51650a09
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000b10e8
ID des fehlerhaften Prozesses: 0x1334
Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0
Pfad der fehlerhaften Anwendung: firefox.exe1
Pfad des fehlerhaften Moduls: firefox.exe2
Berichtskennung: firefox.exe3

Error: (05/10/2013 06:18:17 PM) (Source: Application Error) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Secunia PSI Agent wurde wegen dieses Fehlers geschlossen.

Programm: Secunia PSI Agent
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (05/10/2013 06:18:17 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PSIA.exe, Version: 3.0.0.4001, Zeitstempel: 0x50602ab1
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000096
Fehleroffset: 0x00048665
ID des fehlerhaften Prozesses: 0x4b4
Startzeit der fehlerhaften Anwendung: 0xPSIA.exe0
Pfad der fehlerhaften Anwendung: PSIA.exe1
Pfad des fehlerhaften Moduls: PSIA.exe2
Berichtskennung: PSIA.exe3

Error: (05/07/2013 07:29:37 PM) (Source: Application Hang) (User: )
Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 658

Startzeit: 01ce4b44ab87d420

Endzeit: 5332

Anwendungspfad: C:\Windows\Explorer.EXE

Berichts-ID: 9fcf88e1-b73b-11e2-b455-002511c81c08

Error: (05/01/2013 11:24:50 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (05/01/2013 11:24:50 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (05/01/2013 11:24:50 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (05/01/2013 11:24:49 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (05/01/2013 11:24:49 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (05/01/2013 11:24:48 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"1".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


System errors:
=============
Error: (05/28/2013 09:58:59 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/28/2013 09:58:59 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/28/2013 09:38:55 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ?28.?05.?2013 um 21:33:52 unerwartet heruntergefahren.

Error: (05/28/2013 09:32:52 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ?28.?05.?2013 um 21:29:34 unerwartet heruntergefahren.

Error: (05/28/2013 08:49:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/28/2013 08:49:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/28/2013 08:47:40 PM) (Source: BugCheck) (User: )
Description: 0x00000101 (0x0000000000000061, 0x0000000000000000, 0xfffff880009ea180, 0x0000000000000001)C:\Windows\MEMORY.DMP052813-19344-01

Error: (05/28/2013 08:47:34 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ?28.?05.?2013 um 20:41:10 unerwartet heruntergefahren.

Error: (05/28/2013 02:55:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (05/28/2013 02:55:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).


Microsoft Office Sessions:
=========================
Error: (05/14/2013 06:44:36 AM) (Source: Application Error)(User: )
Description: firefox.exe20.0.1.484751650aeexul.dll20.0.1.484751650a09c0000005000b10e8133401ce505c09775580C:\Program Files (x86)\Mozilla Firefox\firefox.exeC:\Program Files (x86)\Mozilla Firefox\xul.dllfa29b8a0-bc50-11e2-a364-002511c81c08

Error: (05/10/2013 06:18:17 PM) (Source: Application Error)(User: )
Description: Secunia PSI Agent000000000

Error: (05/10/2013 06:18:17 PM) (Source: Application Error)(User: )
Description: PSIA.exe3.0.0.400150602ab1ole32.dll6.1.7601.175144ce7b96fc0000096000486654b401ce4d994aa6af80C:\Program Files (x86)\Secunia\PSI\PSIA.exeC:\Windows\syswow64\ole32.dll38c18c80-b98d-11e2-9a3b-002511c81c08

Error: (05/07/2013 07:29:37 PM) (Source: Application Hang)(User: )
Description: Explorer.EXE6.1.7601.1756765801ce4b44ab87d4205332C:\Windows\Explorer.EXE9fcf88e1-b73b-11e2-b455-002511c81c08

Error: (05/01/2013 11:24:50 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXPropertyHandler.dll

Error: (05/01/2013 11:24:50 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXThumbnailProvider.dll

Error: (05/01/2013 11:24:50 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"C:\Program Files\DivX\DivX Plus Media Foundation Components\ACMWrapperDMO.dll

Error: (05/01/2013 11:24:49 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXPropertyHandler.dll

Error: (05/01/2013 11:24:49 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXThumbnailProvider.dll

Error: (05/01/2013 11:24:48 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195"C:\Program Files\DivX\DivX Plus Media Foundation Components\ACMWrapperDMO.dll


==================== Memory info =========================== 

Percentage of memory in use: 20%
Total physical RAM: 8191.24 MB
Available physical RAM: 6535.79 MB
Total Pagefile: 16380.67 MB
Available Pagefile: 14690.79 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.76 GB) (Free:369.92 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0DFADDDB)
Partition 1: (Active) - (Size=466 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
__________________

Alt 28.05.2013, 22:26   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Komische Probleme - Standard

Komische Probleme



Hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.



Ausserdem mal bitte firefox safe mode testen. Und Firefox starten > Adresszeile about:crashes eingeben > kommt da ein Logfile?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 28.05.2013, 22:45   #5
Thomas030
 
Komische Probleme - Standard

Komische Probleme



Wenn ich Firefox im Safemode starte und die Anweisung befolge kommt folgendes.
Code:
ATTFilter
Submitted Crash Reports

  
    
      
        Report ID
        Date Submitted
      
    
    
    4d9bf464-f6ed-456a-a6b3-2ae8ce26dcc7-flash213.05.201319:284d9bf464-f6ed-456a-a6b3-2ae8ce26dcc7-flash113.05.201319:284d9bf464-f6ed-456a-a6b3-2ae8ce26dcc7-browser13.05.201319:284d9bf464-f6ed-456a-a6b3-2ae8ce26dcc713.05.201319:282c0dc001-e21a-427b-bd73-990a67c05f8d10.05.201317:01684498bc-9bfd-4ef7-a9f4-ae0deda7952703.05.201314:15618476d9-03ad-4e56-a75a-d9c089fd0a1e-flash201.05.201300:59618476d9-03ad-4e56-a75a-d9c089fd0a1e-flash101.05.201300:59618476d9-03ad-4e56-a75a-d9c089fd0a1e-browser01.05.201300:59618476d9-03ad-4e56-a75a-d9c089fd0a1e01.05.201300:5916cf484e-f7dd-4e3f-b579-44ae87f2473413.03.201308:53809f72aa-f68f-4559-9f28-3b91d72d540f03.03.201308:487d13ef09-e10d-41a2-8f15-163703b14539-flash201.03.201319:427d13ef09-e10d-41a2-8f15-163703b14539-flash101.03.201319:427d13ef09-e10d-41a2-8f15-163703b14539-browser01.03.201319:427d13ef09-e10d-41a2-8f15-163703b1453901.03.201319:42bf25080c-4a8b-43d9-8f44-df3ba833999117.02.201319:028c7ddff8-2ed6-4044-a83a-16cb381d43c617.02.201315:48
         
und hier da combofix log ...

Code:
ATTFilter
ComboFix 13-05-28.02 - Ismir Uebel 28.05.2013  23:47:28.1.2 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8191.6457 [GMT 2:00]
ausgeführt von:: c:\users\Ismir Uebel\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-04-28 bis 2013-05-28  ))))))))))))))))))))))))))))))
.
.
2013-05-28 21:51 . 2013-05-28 21:51	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-05-28 21:51 . 2013-05-28 21:51	--------	d-----w-	c:\users\täglicher Gebrauch\AppData\Local\temp
2013-05-28 21:51 . 2013-05-28 21:51	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-05-28 20:35 . 2013-05-28 20:35	--------	d-----w-	C:\FRST
2013-05-28 20:10 . 2013-05-28 20:10	76232	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{E5283623-9190-48A1-BB79-DA47DBDD6F31}\offreg.dll
2013-05-28 20:01 . 2013-05-13 06:37	9460464	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{E5283623-9190-48A1-BB79-DA47DBDD6F31}\mpengine.dll
2013-05-15 18:35 . 2013-02-27 05:52	14172672	----a-w-	c:\windows\system32\shell32.dll
2013-05-13 18:40 . 2013-05-15 18:27	--------	d-----w-	c:\program files\Microsoft Silverlight
2013-05-13 18:40 . 2013-05-15 18:27	--------	d-----w-	c:\program files (x86)\Microsoft Silverlight
2013-05-13 15:48 . 2013-05-28 20:55	--------	d-----w-	c:\program files (x86)\FileZilla FTP Client
2013-05-11 10:37 . 2013-05-11 10:37	209472	----a-w-	c:\program files (x86)\Mozilla Firefox\plugins\nppdf32.dll
2013-05-08 05:49 . 2013-05-10 16:15	--------	d-----w-	c:\program files (x86)\MSXML 4.0
2013-05-07 17:24 . 2013-05-07 17:24	--------	d-----w-	c:\program files\Motorola Inc
2013-05-07 17:24 . 2013-05-07 17:24	--------	d-----w-	c:\program files\Common Files\Motorola Shared
2013-05-07 17:24 . 2013-05-07 17:24	--------	d-----w-	c:\program files (x86)\Motorola
2013-04-29 04:19 . 2013-04-29 04:19	--------	d-----w-	c:\users\Ismir Uebel\AppData\Roaming\Canneverbe Limited
2013-04-29 04:19 . 2013-04-29 04:19	--------	d-----w-	c:\programdata\Canneverbe Limited
2013-04-29 04:19 . 2013-04-29 04:19	--------	d-----w-	c:\program files (x86)\CDBurnerXP
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-15 21:51 . 2013-02-15 22:24	75016696	----a-w-	c:\windows\system32\MRT.exe
2013-05-15 19:41 . 2013-02-16 00:01	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-05-15 19:41 . 2013-02-16 00:01	692104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-05-09 08:59 . 2013-04-18 04:32	378432	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-05-09 08:59 . 2013-04-18 04:32	72016	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2013-05-09 08:59 . 2013-04-18 04:32	64288	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2013-04-18 04:32	1025808	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-05-09 08:59 . 2013-03-01 05:25	65336	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2013-03-01 05:25	189936	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2013-05-09 08:59 . 2013-04-18 04:32	33400	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2013-05-09 08:59 . 2013-04-18 04:32	80816	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-05-09 08:58 . 2013-04-18 04:32	41664	----a-w-	c:\windows\avastSS.scr
2013-05-09 08:58 . 2013-02-15 23:30	287840	----a-w-	c:\windows\system32\aswBoot.exe
2013-05-02 00:06 . 2013-02-15 21:28	278800	------w-	c:\windows\system32\MpSigStub.exe
2013-04-17 21:13 . 2013-04-17 21:13	108448	----a-w-	c:\windows\system32\WindowsAccessBridge-64.dll
2013-04-17 21:13 . 2013-04-17 21:13	311200	----a-w-	c:\windows\system32\javaws.exe
2013-04-17 21:13 . 2013-04-17 21:13	188832	----a-w-	c:\windows\system32\javaw.exe
2013-04-17 21:13 . 2013-04-17 21:13	188320	----a-w-	c:\windows\system32\java.exe
2013-04-17 21:13 . 2013-02-21 13:17	971680	----a-w-	c:\windows\system32\deployJava1.dll
2013-04-17 21:13 . 2013-02-21 13:17	1092512	----a-w-	c:\windows\system32\npDeployJava1.dll
2013-04-13 05:49 . 2013-05-15 18:35	135168	----a-w-	c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2013-04-13 05:49 . 2013-05-15 18:35	350208	----a-w-	c:\windows\apppatch\AppPatch64\AcLayers.dll
2013-04-13 05:49 . 2013-05-15 18:35	308736	----a-w-	c:\windows\apppatch\AppPatch64\AcGenral.dll
2013-04-13 05:49 . 2013-05-15 18:35	111104	----a-w-	c:\windows\apppatch\AppPatch64\acspecfc.dll
2013-04-13 04:45 . 2013-05-15 18:35	474624	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2013-04-13 04:45 . 2013-05-15 18:35	2176512	----a-w-	c:\windows\apppatch\AcGenral.dll
2013-04-12 14:45 . 2013-04-24 10:06	1656680	----a-w-	c:\windows\system32\drivers\ntfs.sys
2013-04-04 12:50 . 2013-02-16 02:23	25928	----a-w-	c:\windows\system32\drivers\mbam.sys
2013-04-04 03:35 . 2013-04-17 21:16	95648	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-03-23 01:09 . 2013-03-23 01:09	354656	----a-w-	c:\windows\SysWow64\DivXControlPanelApplet.cpl
2013-03-19 06:04 . 2013-04-10 20:20	5550424	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-03-19 05:46 . 2013-04-10 20:20	43520	----a-w-	c:\windows\system32\csrsrv.dll
2013-03-19 05:04 . 2013-04-10 20:20	3968856	----a-w-	c:\windows\SysWow64\ntkrnlpa.exe
2013-03-19 05:04 . 2013-04-10 20:20	3913560	----a-w-	c:\windows\SysWow64\ntoskrnl.exe
2013-03-19 04:47 . 2013-04-10 20:20	6656	----a-w-	c:\windows\SysWow64\apisetschema.dll
2013-03-19 03:06 . 2013-04-10 20:20	112640	----a-w-	c:\windows\system32\smss.exe
2013-03-13 08:01 . 2013-03-13 08:01	97280	----a-w-	c:\windows\system32\mshtmled.dll
2013-03-13 08:01 . 2013-03-13 08:01	92160	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-03-13 08:01 . 2013-03-13 08:01	905728	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-03-13 08:01 . 2013-03-13 08:01	81408	----a-w-	c:\windows\system32\icardie.dll
2013-03-13 08:01 . 2013-03-13 08:01	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-03-13 08:01 . 2013-03-13 08:01	762368	----a-w-	c:\windows\system32\ieapfltr.dll
2013-03-13 08:01 . 2013-03-13 08:01	73728	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-03-13 08:01 . 2013-03-13 08:01	719360	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-03-13 08:01 . 2013-03-13 08:01	62976	----a-w-	c:\windows\system32\pngfilt.dll
2013-03-13 08:01 . 2013-03-13 08:01	61952	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-03-13 08:01 . 2013-03-13 08:01	599552	----a-w-	c:\windows\system32\vbscript.dll
2013-03-13 08:01 . 2013-03-13 08:01	523264	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-03-13 08:01 . 2013-03-13 08:01	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-03-13 08:01 . 2013-03-13 08:01	51200	----a-w-	c:\windows\system32\imgutil.dll
2013-03-13 08:01 . 2013-03-13 08:01	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-03-13 08:01 . 2013-03-13 08:01	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-03-13 08:01 . 2013-03-13 08:01	452096	----a-w-	c:\windows\system32\dxtmsft.dll
2013-03-13 08:01 . 2013-03-13 08:01	441856	----a-w-	c:\windows\system32\html.iec
2013-03-13 08:01 . 2013-03-13 08:01	38400	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-03-13 08:01 . 2013-03-13 08:01	361984	----a-w-	c:\windows\SysWow64\html.iec
2013-03-13 08:01 . 2013-03-13 08:01	281600	----a-w-	c:\windows\system32\dxtrans.dll
2013-03-13 08:01 . 2013-03-13 08:01	27648	----a-w-	c:\windows\system32\licmgr10.dll
2013-03-13 08:01 . 2013-03-13 08:01	270848	----a-w-	c:\windows\system32\iedkcs32.dll
2013-03-13 08:01 . 2013-03-13 08:01	247296	----a-w-	c:\windows\system32\webcheck.dll
2013-03-13 08:01 . 2013-03-13 08:01	235008	----a-w-	c:\windows\system32\url.dll
2013-03-13 08:01 . 2013-03-13 08:01	23040	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-03-13 08:01 . 2013-03-13 08:01	226304	----a-w-	c:\windows\system32\elshyph.dll
2013-03-13 08:01 . 2013-03-13 08:01	216064	----a-w-	c:\windows\system32\msls31.dll
2013-03-13 08:01 . 2013-03-13 08:01	197120	----a-w-	c:\windows\system32\msrating.dll
2013-03-13 08:01 . 2013-03-13 08:01	185344	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-03-13 08:01 . 2013-03-13 08:01	173568	----a-w-	c:\windows\system32\ieUnatt.exe
2013-03-13 08:01 . 2013-03-13 08:01	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-03-13 08:01 . 2013-03-13 08:01	158720	----a-w-	c:\windows\SysWow64\msls31.dll
2013-03-13 08:01 . 2013-03-13 08:01	1509376	----a-w-	c:\windows\system32\inetcpl.cpl
2013-03-13 08:01 . 2013-03-13 08:01	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-03-13 08:01 . 2013-03-13 08:01	149504	----a-w-	c:\windows\system32\occache.dll
2013-03-13 08:01 . 2013-03-13 08:01	144896	----a-w-	c:\windows\system32\wextract.exe
2013-03-13 08:01 . 2013-03-13 08:01	1441280	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-03-13 08:01 . 2013-03-13 08:01	1400416	----a-w-	c:\windows\system32\ieapfltr.dat
2013-03-13 08:01 . 2013-03-13 08:01	138752	----a-w-	c:\windows\SysWow64\wextract.exe
2013-03-13 08:01 . 2013-03-13 08:01	13824	----a-w-	c:\windows\system32\mshta.exe
2013-03-13 08:01 . 2013-03-13 08:01	137216	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-03-13 08:01 . 2013-03-13 08:01	136192	----a-w-	c:\windows\system32\iepeers.dll
2013-03-13 08:01 . 2013-03-13 08:01	135680	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-03-13 08:01 . 2013-03-13 08:01	12800	----a-w-	c:\windows\SysWow64\mshta.exe
2013-03-13 08:01 . 2013-03-13 08:01	12800	----a-w-	c:\windows\system32\msfeedssync.exe
2013-03-13 08:01 . 2013-03-13 08:01	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-03-13 08:01 . 2013-03-13 08:01	1054720	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-03-13 08:01 . 2013-03-13 08:01	102912	----a-w-	c:\windows\system32\inseng.dll
2013-03-06 05:31 . 2013-02-15 23:53	861088	----a-w-	c:\windows\SysWow64\npDeployJava1.dll
2013-03-06 05:31 . 2013-02-15 23:53	782240	----a-w-	c:\windows\SysWow64\deployJava1.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FileHippo.com"="c:\program files (x86)\FileHippo.com\UpdateChecker.exe" [2012-11-23 307712]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"DivXMediaServer"="c:\program files (x86)\DivX\DivX Media Server\DivXMediaServer.exe" [2013-04-15 450560]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2013-02-13 1263952]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Secunia PSI Tray.lnk - c:\program files (x86)\Secunia\PSI\psi_tray.exe [2012-9-24 573536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux3"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 Secunia Update Agent;Secunia Update Agent;c:\program files (x86)\Secunia\PSI\sua.exe [2012-09-24 656480]
R3 BTCFilterService;USB Networking Driver Filter Service;c:\windows\system32\DRIVERS\motfilt.sys [2009-01-29 6144]
R3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\DRIVERS\motccgp.sys [2010-12-03 21504]
R3 motccgpfl;MotCcgpFlService;c:\windows\system32\DRIVERS\motccgpfl.sys [2009-01-29 9216]
R3 Motousbnet;Motorola USB Networking Driver Service;c:\windows\system32\DRIVERS\Motousbnet.sys [2010-04-01 26624]
R3 motusbdevice;Motorola USB Dev Driver;c:\windows\system32\DRIVERS\motusbdevice.sys [2010-01-25 10240]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 19456]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 57856]
S0 aswRvrt;aswRvrt; [x]
S0 aswVmm;aswVmm; [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2013-05-09 80816]
S2 MotoHelper;MotoHelper Service;c:\program files (x86)\Motorola\MotoHelper\MotoHelperService.exe [2011-01-27 226624]
S2 Secunia PSI Agent;Secunia PSI Agent;c:\program files (x86)\Secunia\PSI\PSIA.exe [2012-09-24 1328736]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2013-02-09 383264]
S3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [2011-12-16 17976]
S3 trustms;Trust  Mouse;c:\windows\system32\drivers\trustms.sys [2010-11-15 12416]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-05-28 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-02-16 19:41]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58	133840	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalService
FontCache
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.1.1 193.189.244.202 193.189.244.194
FF - ProfilePath - c:\users\Ismir Uebel\AppData\Roaming\Mozilla\Firefox\Profiles\x7vp91is.default\
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: network.proxy.type - 1
FF - ExtSQL: 2013-04-18 06:32; wrc@avast.com; c:\program files\AVAST Software\Avast\WebRep\FF
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_202_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_202.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-05-28  23:54:13
ComboFix-quarantined-files.txt  2013-05-28 21:54
.
Vor Suchlauf: 10 Verzeichnis(se), 397.050.290.176 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 398.217.670.656 Bytes frei
.
- - End Of File - - 8AC6DC9AF3768C4CBB7014A4ED079FBD
         


Alt 29.05.2013, 04:32   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Komische Probleme - Standard

Komische Probleme



Firefox deinstallieren, keine Einstellungen behalten, neu installieren, testen

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


Und zum Schluss ein frisches FRST-Logfile.
__________________
--> Komische Probleme

Alt 29.05.2013, 10:32   #7
Thomas030
 
Komische Probleme - Standard

Komische Probleme



Hier die gesamten logs:

AdwCleaner
Code:
ATTFilter
# AdwCleaner v2.301 - Datei am 29/05/2013 um 09:32:36 erstellt
# Aktualisiert am 16/05/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Ismir Uebel - ISMIRUEBEL-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Ismir Uebel\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Users\Ismir Uebel\AppData\LocalLow\boost_interprocess

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\PIP
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\PIP

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16576

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[S1].txt - [829 octets] - [29/05/2013 09:32:36]

########## EOF - C:\AdwCleaner[S1].txt - [888 octets] ##########
         
Junkware Removal Tool
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by Ismir Uebel on 29.05.2013 at  9:35:01,60
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29.05.2013 at  9:39:47,04
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
ESET
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f94b17696aabd440997610da77387dc9
# engine=13941
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-05-29 09:20:21
# local_time=2013-05-29 11:20:21 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 47192 146532693 0 0
# compatibility_mode=5893 16776573 100 94 5779 121449071 0 0
# scanned=149464
# found=0
# cleaned=0
# scan_time=5515
         
SecuCheck (Es kam nur die Anweisung eine beliebige Taste zu drücken ... erledigt ... Textdatei öffnete sich)
Code:
ATTFilter
 UNSUPPORTED OPERATING SYSTEM! ABORTED!
         
FRST
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-05-2013
Ran by Ismir Uebel (administrator) on 29-05-2013 11:26:46
Running from C:\Users\Ismir Uebel\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(FileHippo.com) C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\psi_tray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperService.exe
(Secunia) C:\Program Files (x86)\Secunia\PSI\PSIA.exe
() C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperAgent.exe
() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Farbar) C:\Users\Ismir Uebel\Desktop\FRST64.exe

==================== Registry (Whitelisted) ==================

HKCU\...\Run: [FileHippo.com] "C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe" /background [307712 2012-11-23] (FileHippo.com)
HKCU\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1475584 2010-11-20] (Microsoft Corporation)
HKLM-x32\...\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-04-15] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW [1263952 2013-02-13] ()
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui [4858968 2013-05-09] (AVAST Software)
HKU\täglicher Gebrauch\...\Policies\system: [LogonHoursAction] 2
HKU\täglicher Gebrauch\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
Startup: C:\ProgramData\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 193.189.244.202 193.189.244.194

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 MotoHelper; C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperService.exe [226624 2011-01-27] ()
R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1328736 2012-09-24] (Secunia)
S2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [656480 2012-09-24] (Secunia)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1025808 2013-05-09] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378432 2013-05-09] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-05-09] ()
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R3 trustms; C:\Windows\System32\drivers\trustms.sys [12416 2010-11-15] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-05-29 11:26 - 2013-05-29 11:26 - 00000041 ____A C:\Users\Ismir Uebel\Desktop\4 secucheck.txt
2013-05-29 11:23 - 2013-05-29 11:20 - 00000712 ____A C:\Users\Ismir Uebel\Desktop\3 eset.txt
2013-05-29 09:39 - 2013-05-29 09:39 - 00000631 ____A C:\Users\Ismir Uebel\Desktop\2 JRT.txt
2013-05-29 09:35 - 2013-05-29 09:35 - 00000000 ____D C:\Windows\ERUNT
2013-05-29 09:34 - 2013-05-29 09:34 - 00000956 ____A C:\Users\Ismir Uebel\Desktop\1 adw.txt
2013-05-29 09:34 - 2013-05-29 09:34 - 00000000 ____D C:\JRT
2013-05-29 09:32 - 2013-05-29 09:32 - 00000956 ____A C:\AdwCleaner[S1].txt
2013-05-29 09:22 - 2013-05-29 09:22 - 18858739 ____A (Mozilla) C:\Users\Ismir Uebel\Desktop\Firefox Setup 21.0.exe.k46qhmc.partial
2013-05-29 09:19 - 2013-05-29 09:19 - 02347384 ____A (ESET) C:\Users\Ismir Uebel\Desktop\esetsmartinstaller_enu.exe
2013-05-29 09:19 - 2013-05-29 09:19 - 00890825 ____A C:\Users\Ismir Uebel\Desktop\SecurityCheck.exe
2013-05-29 09:17 - 2013-05-29 09:17 - 00632031 ____A C:\Users\Ismir Uebel\Desktop\adwcleaner.exe
2013-05-29 09:17 - 2013-05-29 09:17 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Ismir Uebel\Desktop\JRT.exe
2013-05-28 23:54 - 2013-05-28 23:54 - 00020013 ____A C:\ComboFix.txt
2013-05-28 23:45 - 2013-05-28 23:54 - 00000000 ____D C:\Qoobox
2013-05-28 23:45 - 2013-05-28 23:52 - 00000000 ____D C:\Windows\erdnt
2013-05-28 23:45 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe
2013-05-28 23:45 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe
2013-05-28 23:45 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe
2013-05-28 23:45 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe
2013-05-28 23:45 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe
2013-05-28 23:45 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe
2013-05-28 23:45 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe
2013-05-28 23:45 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe
2013-05-28 23:32 - 2013-05-28 23:32 - 05073758 ____R (Swearware) C:\Users\Ismir Uebel\Desktop\ComboFix.exe
2013-05-28 22:35 - 2013-05-28 22:35 - 00000000 ____D C:\FRST
2013-05-28 22:34 - 2013-05-28 22:34 - 01915616 ____A (Farbar) C:\Users\Ismir Uebel\Desktop\FRST64.exe
2013-05-28 20:28 - 2013-05-28 20:28 - 00004583 ____A C:\Users\Ismir Uebel\AppData\Local\recently-used.xbel
2013-05-28 19:24 - 2013-05-28 20:34 - 00231759 ____A C:\Users\Ismir Uebel\Desktop\Neuer Trainingsplan 3er Split.odt
2013-05-24 10:03 - 2013-05-24 10:03 - 02369213 ____A C:\Users\Ismir Uebel\Downloads\voegel.odt
2013-05-24 10:03 - 2013-05-24 10:03 - 02369063 ____A C:\Users\Ismir Uebel\Desktop\voegel.odt
2013-05-22 14:58 - 2013-05-22 14:58 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\tt
2013-05-21 22:12 - 2013-05-21 22:12 - 12179221 ____A C:\Users\Ismir Uebel\Downloads\Wisdom_In_Chains-Pocono_Ghosts-EP-Vinyl-2011-GRAVEWISH.rar
2013-05-21 20:46 - 2013-05-21 20:57 - 94546586 ____A C:\Users\Ismir Uebel\Downloads\Wisdom_In_Chains-Everything_You_Know-2009-GRAVEWISH_nled.rar
2013-05-21 20:46 - 2013-05-21 20:50 - 106912383 ____A C:\Users\Ismir Uebel\Downloads\06 - The Missing Links (2012).zip
2013-05-21 20:43 - 2013-05-21 20:47 - 80052140 ____A C:\Users\Ismir Uebel\Downloads\WiC - CWar.rar
2013-05-21 20:42 - 2013-05-21 20:46 - 87619507 ____A C:\Users\Ismir Uebel\Downloads\02 - Die Young (2005).zip
2013-05-21 20:42 - 2013-05-21 20:43 - 20513069 ____A C:\Users\Ismir Uebel\Downloads\03 - Vigilante Saint EP (2006).zip
2013-05-21 20:41 - 2013-05-21 20:42 - 48373281 ____A C:\Users\Ismir Uebel\Downloads\01 - Self-Titled (2002).zip
2013-05-21 19:09 - 2013-05-21 19:11 - 61325745 ____A C:\Users\Ismir Uebel\Downloads\Brumm Brumm.rar
2013-05-21 12:11 - 2013-05-21 12:11 - 21289608 ____A (Mozilla) C:\Users\Ismir Uebel\Downloads\Firefox Setup 21.0(1).exe
2013-05-17 08:30 - 2013-05-17 08:31 - 50107976 ____A (Adobe Systems Incorporated) C:\Users\Ismir Uebel\Downloads\AdbeRdr11003_en_US(1).exe
2013-05-17 08:30 - 2013-05-17 08:30 - 21289608 ____A (Mozilla) C:\Users\Ismir Uebel\Downloads\Firefox Setup 21.0.exe
2013-05-16 19:56 - 2013-05-16 19:57 - 53431448 ____A C:\Users\Ismir Uebel\Downloads\Hatebreed - The Divinity Of Purpose (2013).rar
2013-05-16 09:45 - 2013-05-16 09:45 - 50107976 ____A (Adobe Systems Incorporated) C:\Users\Ismir Uebel\Downloads\AdbeRdr11003_en_US.exe
2013-05-15 23:48 - 2013-04-05 08:52 - 02242048 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-05-15 23:48 - 2013-04-05 08:52 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-05-15 23:48 - 2013-04-05 08:52 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-05-15 23:48 - 2013-04-05 08:50 - 19231232 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 15404032 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 02647552 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-05-15 23:48 - 2013-04-05 08:50 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-05-15 23:48 - 2013-04-05 07:28 - 01767424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-05-15 23:48 - 2013-04-05 07:28 - 01130496 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 14323712 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-05-15 23:48 - 2013-04-05 07:26 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-05-15 23:48 - 2013-04-05 06:43 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-05-15 23:48 - 2013-04-05 06:29 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-05-15 23:48 - 2013-04-05 05:51 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-05-15 23:48 - 2013-04-05 05:38 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-05-15 20:35 - 2013-04-10 08:01 - 00983400 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-05-15 20:35 - 2013-04-10 08:01 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-05-15 20:35 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-05-15 20:35 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-05-15 20:35 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-05-15 20:35 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-05-15 20:35 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-05-15 20:35 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-05-15 20:35 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-05-15 20:35 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-05-15 20:35 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-05-15 20:35 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-05-15 20:35 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-05-15 20:35 - 2011-02-03 13:25 - 00144384 ____A (Microsoft Corporation) C:\Windows\System32\cdd.dll
2013-05-13 20:40 - 2013-05-15 20:27 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-05-13 20:40 - 2013-05-15 20:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-05-13 20:36 - 2013-05-13 20:36 - 00262144 ____N C:\Windows\Minidump\051313-16645-01.dmp
2013-05-13 17:48 - 2013-05-28 22:55 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client
2013-05-13 17:48 - 2013-05-13 17:48 - 04811793 ____A (FileZilla Project) C:\Users\Ismir Uebel\Downloads\FileZilla_3.7.0.1_win32-setup.exe
2013-05-12 13:53 - 2013-05-12 13:53 - 00262576 ____A C:\Windows\msxml4-KB2758694-enu.LOG
2013-05-10 18:14 - 2013-05-10 18:14 - 02434048 ____A C:\Users\Ismir Uebel\Downloads\msxml.msi
2013-05-10 17:36 - 2013-05-10 17:37 - 23382004 ____A C:\Users\Ismir Uebel\Downloads\avast_free_antivirus_setup(2).exe.part
2013-05-10 17:34 - 2013-05-10 17:35 - 04817686 ____A (FileZilla Project) C:\Users\Ismir Uebel\Downloads\FileZilla_3.7.0_win32-setup.exe
2013-05-10 17:33 - 2013-05-10 17:33 - 00262144 ____N C:\Windows\Minidump\051013-16255-01.dmp
2013-05-09 15:13 - 2013-05-09 15:13 - 00262144 ____N C:\Windows\Minidump\050913-17940-01.dmp
2013-05-08 07:49 - 2013-05-10 18:15 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-05-08 07:49 - 2013-05-08 07:49 - 00292504 ____A C:\Windows\msxml4-KB954430-enu.LOG
2013-05-08 07:49 - 2013-05-08 07:49 - 00287550 ____A C:\Windows\msxml4-KB973688-enu.LOG
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_Motousbnet_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motmodem_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motfilt_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motccgpfl_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motccgp_01007.Wdf
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motusbdevice_01007.Wdf
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files\Motorola Inc
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files\Common Files\Motorola Shared
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files (x86)\Motorola
2013-05-07 07:41 - 2013-05-07 07:41 - 00000629 ____A C:\Users\Ismir Uebel\Desktop\Filme  - extern.lnk
2013-05-04 13:06 - 2013-05-04 13:34 - 87907109 ____A C:\Users\Ismir Uebel\Downloads\Crystal_F--X-DE-2012-OMA.rar
2013-05-04 11:08 - 2013-05-05 17:17 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\down
2013-05-04 09:45 - 2013-05-04 10:21 - 112126980 ____A C:\Users\Ismir Uebel\Downloads\Cljn - 13 PE.rar
2013-05-04 09:39 - 2013-05-04 09:41 - 85458667 ____A C:\Users\Ismir Uebel\Downloads\CLLJONMANSPRCHTDETSCH13.zip
2013-05-04 09:37 - 2013-05-04 09:38 - 63261712 ____A C:\Users\Ismir Uebel\Downloads\Callejon - Blitzkreuz (2012).rar
2013-05-04 09:23 - 2013-05-04 09:43 - 64274220 ____A C:\Users\Ismir Uebel\Downloads\terr13.rar
2013-05-04 09:09 - 2013-05-04 09:12 - 137249841 ____A C:\Users\Ismir Uebel\Downloads\COFM2012-by-sir-domador-www_infiernometal.rar
2013-05-03 22:07 - 2013-05-03 22:10 - 116651696 ____A C:\Users\Ismir Uebel\Downloads\avast_free_antivirus_setup(1).exe
2013-05-02 20:06 - 2013-05-02 20:06 - 00262144 ____N C:\Windows\Minidump\050213-16676-01.dmp
2013-05-01 11:20 - 2013-05-01 11:22 - 75809400 ____A (DivX, LLC) C:\Users\Ismir Uebel\Downloads\DivXInstaller.exe
2013-04-29 19:22 - 2013-04-29 20:00 - 117802992 ____A C:\Users\Ismir Uebel\Downloads\pri-noir.rar
2013-04-29 06:19 - 2013-04-29 06:19 - 00001949 ____A C:\Users\Public\Desktop\CDBurnerXP.lnk
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\Users\Ismir Uebel\AppData\Roaming\Canneverbe Limited
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2013-04-29 06:17 - 2013-04-29 06:18 - 04961552 ____A (Canneverbe Limited                                          ) C:\Users\Ismir Uebel\Downloads\cdbxp_setup_4.5.1.4003_minimal.exe

==================== One Month Modified Files and Folders =======

2013-05-29 11:26 - 2013-05-29 11:26 - 00000041 ____A C:\Users\Ismir Uebel\Desktop\4 secucheck.txt
2013-05-29 11:20 - 2013-05-29 11:23 - 00000712 ____A C:\Users\Ismir Uebel\Desktop\3 eset.txt
2013-05-29 10:41 - 2013-02-27 22:25 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-05-29 09:47 - 2009-07-14 19:58 - 00653928 ____A C:\Windows\System32\perfh007.dat
2013-05-29 09:47 - 2009-07-14 19:58 - 00129800 ____A C:\Windows\System32\perfc007.dat
2013-05-29 09:47 - 2009-07-14 07:13 - 01498506 ____A C:\Windows\System32\PerfStringBackup.INI
2013-05-29 09:41 - 2009-07-14 06:45 - 00014928 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-05-29 09:41 - 2009-07-14 06:45 - 00014928 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-05-29 09:39 - 2013-05-29 09:39 - 00000631 ____A C:\Users\Ismir Uebel\Desktop\2 JRT.txt
2013-05-29 09:37 - 2013-02-15 23:14 - 01652984 ____A C:\Windows\WindowsUpdate.log
2013-05-29 09:35 - 2013-05-29 09:35 - 00000000 ____D C:\Windows\ERUNT
2013-05-29 09:34 - 2013-05-29 09:34 - 00000956 ____A C:\Users\Ismir Uebel\Desktop\1 adw.txt
2013-05-29 09:34 - 2013-05-29 09:34 - 00000000 ____D C:\JRT
2013-05-29 09:33 - 2013-02-16 02:26 - 00008620 ____A C:\Windows\PFRO.log
2013-05-29 09:33 - 2013-02-15 23:54 - 00000000 ____D C:\ProgramData\NVIDIA
2013-05-29 09:33 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-05-29 09:33 - 2009-07-14 06:51 - 00039409 ____A C:\Windows\setupact.log
2013-05-29 09:32 - 2013-05-29 09:32 - 00000956 ____A C:\AdwCleaner[S1].txt
2013-05-29 09:22 - 2013-05-29 09:22 - 18858739 ____A (Mozilla) C:\Users\Ismir Uebel\Desktop\Firefox Setup 21.0.exe.k46qhmc.partial
2013-05-29 09:19 - 2013-05-29 09:19 - 02347384 ____A (ESET) C:\Users\Ismir Uebel\Desktop\esetsmartinstaller_enu.exe
2013-05-29 09:19 - 2013-05-29 09:19 - 00890825 ____A C:\Users\Ismir Uebel\Desktop\SecurityCheck.exe
2013-05-29 09:17 - 2013-05-29 09:17 - 00632031 ____A C:\Users\Ismir Uebel\Desktop\adwcleaner.exe
2013-05-29 09:17 - 2013-05-29 09:17 - 00545954 ____A (Oleg N. Scherbakov) C:\Users\Ismir Uebel\Desktop\JRT.exe
2013-05-29 09:16 - 2013-03-08 13:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-05-28 23:54 - 2013-05-28 23:54 - 00020013 ____A C:\ComboFix.txt
2013-05-28 23:54 - 2013-05-28 23:45 - 00000000 ____D C:\Qoobox
2013-05-28 23:52 - 2013-05-28 23:45 - 00000000 ____D C:\Windows\erdnt
2013-05-28 23:52 - 2009-07-14 04:34 - 00000215 ____A C:\Windows\system.ini
2013-05-28 23:32 - 2013-05-28 23:32 - 05073758 ____R (Swearware) C:\Users\Ismir Uebel\Desktop\ComboFix.exe
2013-05-28 22:55 - 2013-05-13 17:48 - 00000000 ____D C:\Program Files (x86)\FileZilla FTP Client
2013-05-28 22:55 - 2013-02-16 15:37 - 00000000 ____D C:\users\täglicher Gebrauch
2013-05-28 22:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-05-28 22:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2013-05-28 22:35 - 2013-05-28 22:35 - 00000000 ____D C:\FRST
2013-05-28 22:34 - 2013-05-28 22:34 - 01915616 ____A (Farbar) C:\Users\Ismir Uebel\Desktop\FRST64.exe
2013-05-28 22:14 - 2013-02-16 01:30 - 00000000 ____A C:\Windows\SysWOW64\config.nt
2013-05-28 21:57 - 2013-04-18 06:32 - 00001922 ____A C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-05-28 21:56 - 2013-02-15 23:14 - 00000000 ____D C:\users\Ismir Uebel
2013-05-28 20:34 - 2013-05-28 19:24 - 00231759 ____A C:\Users\Ismir Uebel\Desktop\Neuer Trainingsplan 3er Split.odt
2013-05-28 20:29 - 2013-04-01 12:55 - 00000000 ____D C:\Users\Ismir Uebel\.gimp-2.8
2013-05-28 20:28 - 2013-05-28 20:28 - 00004583 ____A C:\Users\Ismir Uebel\AppData\Local\recently-used.xbel
2013-05-28 17:37 - 2013-02-16 18:17 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\Filme - intern
2013-05-24 10:03 - 2013-05-24 10:03 - 02369213 ____A C:\Users\Ismir Uebel\Downloads\voegel.odt
2013-05-24 10:03 - 2013-05-24 10:03 - 02369063 ____A C:\Users\Ismir Uebel\Desktop\voegel.odt
2013-05-22 14:58 - 2013-05-22 14:58 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\tt
2013-05-21 22:12 - 2013-05-21 22:12 - 12179221 ____A C:\Users\Ismir Uebel\Downloads\Wisdom_In_Chains-Pocono_Ghosts-EP-Vinyl-2011-GRAVEWISH.rar
2013-05-21 20:57 - 2013-05-21 20:46 - 94546586 ____A C:\Users\Ismir Uebel\Downloads\Wisdom_In_Chains-Everything_You_Know-2009-GRAVEWISH_nled.rar
2013-05-21 20:50 - 2013-05-21 20:46 - 106912383 ____A C:\Users\Ismir Uebel\Downloads\06 - The Missing Links (2012).zip
2013-05-21 20:47 - 2013-05-21 20:43 - 80052140 ____A C:\Users\Ismir Uebel\Downloads\WiC - CWar.rar
2013-05-21 20:46 - 2013-05-21 20:42 - 87619507 ____A C:\Users\Ismir Uebel\Downloads\02 - Die Young (2005).zip
2013-05-21 20:43 - 2013-05-21 20:42 - 20513069 ____A C:\Users\Ismir Uebel\Downloads\03 - Vigilante Saint EP (2006).zip
2013-05-21 20:42 - 2013-05-21 20:41 - 48373281 ____A C:\Users\Ismir Uebel\Downloads\01 - Self-Titled (2002).zip
2013-05-21 19:11 - 2013-05-21 19:09 - 61325745 ____A C:\Users\Ismir Uebel\Downloads\Brumm Brumm.rar
2013-05-21 12:11 - 2013-05-21 12:11 - 21289608 ____A (Mozilla) C:\Users\Ismir Uebel\Downloads\Firefox Setup 21.0(1).exe
2013-05-17 08:31 - 2013-05-17 08:30 - 50107976 ____A (Adobe Systems Incorporated) C:\Users\Ismir Uebel\Downloads\AdbeRdr11003_en_US(1).exe
2013-05-17 08:30 - 2013-05-17 08:30 - 21289608 ____A (Mozilla) C:\Users\Ismir Uebel\Downloads\Firefox Setup 21.0.exe
2013-05-16 20:38 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-05-16 19:57 - 2013-05-16 19:56 - 53431448 ____A C:\Users\Ismir Uebel\Downloads\Hatebreed - The Divinity Of Purpose (2013).rar
2013-05-16 09:45 - 2013-05-16 09:45 - 50107976 ____A (Adobe Systems Incorporated) C:\Users\Ismir Uebel\Downloads\AdbeRdr11003_en_US.exe
2013-05-16 09:42 - 2009-07-14 06:45 - 00315184 ____A C:\Windows\System32\FNTCACHE.DAT
2013-05-15 23:51 - 2013-02-16 00:24 - 75016696 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-05-15 21:41 - 2013-02-16 02:01 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-05-15 21:41 - 2013-02-16 02:01 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-05-15 20:27 - 2013-05-13 20:40 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-05-15 20:27 - 2013-05-13 20:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-05-13 20:37 - 2013-04-08 23:44 - 00000000 ____D C:\Windows\Minidump
2013-05-13 20:36 - 2013-05-13 20:36 - 00262144 ____N C:\Windows\Minidump\051313-16645-01.dmp
2013-05-13 20:19 - 2013-02-16 03:58 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\Ismir
2013-05-13 17:48 - 2013-05-13 17:48 - 04811793 ____A (FileZilla Project) C:\Users\Ismir Uebel\Downloads\FileZilla_3.7.0.1_win32-setup.exe
2013-05-12 13:53 - 2013-05-12 13:53 - 00262576 ____A C:\Windows\msxml4-KB2758694-enu.LOG
2013-05-10 18:15 - 2013-05-08 07:49 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-05-10 18:14 - 2013-05-10 18:14 - 02434048 ____A C:\Users\Ismir Uebel\Downloads\msxml.msi
2013-05-10 17:37 - 2013-05-10 17:36 - 23382004 ____A C:\Users\Ismir Uebel\Downloads\avast_free_antivirus_setup(2).exe.part
2013-05-10 17:35 - 2013-05-10 17:34 - 04817686 ____A (FileZilla Project) C:\Users\Ismir Uebel\Downloads\FileZilla_3.7.0_win32-setup.exe
2013-05-10 17:33 - 2013-05-10 17:33 - 00262144 ____N C:\Windows\Minidump\051013-16255-01.dmp
2013-05-09 19:07 - 2013-02-16 18:27 - 00000000 ____D C:\Users\Ismir Uebel\dwhelper
2013-05-09 16:35 - 2013-03-10 12:12 - 00011776 __ASH C:\Users\Ismir Uebel\Thumbs.db
2013-05-09 15:13 - 2013-05-09 15:13 - 00262144 ____N C:\Windows\Minidump\050913-17940-01.dmp
2013-05-09 10:59 - 2013-04-18 06:32 - 01025808 ____A (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00378432 ____A (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00080816 ____A (AVAST Software) C:\Windows\System32\Drivers\aswMonFlt.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00072016 ____A (AVAST Software) C:\Windows\System32\Drivers\aswRdr2.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00064288 ____A (AVAST Software) C:\Windows\System32\Drivers\aswTdi.sys
2013-05-09 10:59 - 2013-04-18 06:32 - 00033400 ____A (AVAST Software) C:\Windows\System32\Drivers\aswFsBlk.sys
2013-05-09 10:59 - 2013-03-01 07:25 - 00189936 ____A C:\Windows\System32\Drivers\aswVmm.sys
2013-05-09 10:59 - 2013-03-01 07:25 - 00065336 ____A C:\Windows\System32\Drivers\aswRvrt.sys
2013-05-09 10:58 - 2013-04-18 06:32 - 00041664 ____A (AVAST Software) C:\Windows\avastSS.scr
2013-05-09 10:58 - 2013-02-16 01:30 - 00287840 ____A (AVAST Software) C:\Windows\System32\aswBoot.exe
2013-05-08 07:49 - 2013-05-08 07:49 - 00292504 ____A C:\Windows\msxml4-KB954430-enu.LOG
2013-05-08 07:49 - 2013-05-08 07:49 - 00287550 ____A C:\Windows\msxml4-KB973688-enu.LOG
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_Motousbnet_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motmodem_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motfilt_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motccgpfl_01007.Wdf
2013-05-07 19:25 - 2013-05-07 19:25 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motccgp_01007.Wdf
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_Kernel_motusbdevice_01007.Wdf
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files\Motorola Inc
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files\Common Files\Motorola Shared
2013-05-07 19:24 - 2013-05-07 19:24 - 00000000 ____D C:\Program Files (x86)\Motorola
2013-05-07 19:24 - 2013-02-15 23:14 - 00000000 ____D C:\Users\Ismir Uebel\AppData\Local\VirtualStore
2013-05-07 07:41 - 2013-05-07 07:41 - 00000629 ____A C:\Users\Ismir Uebel\Desktop\Filme  - extern.lnk
2013-05-05 17:17 - 2013-05-04 11:08 - 00000000 ____D C:\Users\Ismir Uebel\Desktop\down
2013-05-04 13:34 - 2013-05-04 13:06 - 87907109 ____A C:\Users\Ismir Uebel\Downloads\Crystal_F--X-DE-2012-OMA.rar
2013-05-04 10:21 - 2013-05-04 09:45 - 112126980 ____A C:\Users\Ismir Uebel\Downloads\Cljn - 13 PE.rar
2013-05-04 09:43 - 2013-05-04 09:23 - 64274220 ____A C:\Users\Ismir Uebel\Downloads\terr13.rar
2013-05-04 09:41 - 2013-05-04 09:39 - 85458667 ____A C:\Users\Ismir Uebel\Downloads\CLLJONMANSPRCHTDETSCH13.zip
2013-05-04 09:38 - 2013-05-04 09:37 - 63261712 ____A C:\Users\Ismir Uebel\Downloads\Callejon - Blitzkreuz (2012).rar
2013-05-04 09:12 - 2013-05-04 09:09 - 137249841 ____A C:\Users\Ismir Uebel\Downloads\COFM2012-by-sir-domador-www_infiernometal.rar
2013-05-03 22:10 - 2013-05-03 22:07 - 116651696 ____A C:\Users\Ismir Uebel\Downloads\avast_free_antivirus_setup(1).exe
2013-05-02 20:06 - 2013-05-02 20:06 - 00262144 ____N C:\Windows\Minidump\050213-16676-01.dmp
2013-05-02 02:06 - 2013-02-15 23:28 - 00278800 ____N (Microsoft Corporation) C:\Windows\System32\MpSigStub.exe
2013-05-01 11:25 - 2013-02-16 18:09 - 00000000 ____D C:\Program Files (x86)\DivX
2013-05-01 11:25 - 2013-02-16 18:07 - 00000000 ____D C:\ProgramData\DivX
2013-05-01 11:24 - 2013-02-16 18:11 - 00000000 ____D C:\Program Files\DivX
2013-05-01 11:22 - 2013-05-01 11:20 - 75809400 ____A (DivX, LLC) C:\Users\Ismir Uebel\Downloads\DivXInstaller.exe
2013-04-29 20:00 - 2013-04-29 19:22 - 117802992 ____A C:\Users\Ismir Uebel\Downloads\pri-noir.rar
2013-04-29 06:19 - 2013-04-29 06:19 - 00001949 ____A C:\Users\Public\Desktop\CDBurnerXP.lnk
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\Users\Ismir Uebel\AppData\Roaming\Canneverbe Limited
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2013-04-29 06:19 - 2013-04-29 06:19 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2013-04-29 06:18 - 2013-04-29 06:17 - 04961552 ____A (Canneverbe Limited                                          ) C:\Users\Ismir Uebel\Downloads\cdbxp_setup_4.5.1.4003_minimal.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


Last Boot: 2013-05-24 11:59

==================== End Of Log ============================
         

Alt 29.05.2013, 10:59   #8
schrauber
/// the machine
/// TB-Ausbilder
 

Komische Probleme - Standard

Komische Probleme



Noch Probleme mit dem Rechner?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 29.05.2013, 11:08   #9
Thomas030
 
Komische Probleme - Standard

Komische Probleme



Gerade läuft er gut, werde gleich mal Firefox neu drauf machen.
Er ist auf jeden fall auch etwas leiser.

Vielen Dank für die Hilfe!

Haben denn die Scanns etwas ergeben?
Was war "böses" drauf?

MfG Thomas

Alt 29.05.2013, 11:11   #10
schrauber
/// the machine
/// TB-Ausbilder
 

Komische Probleme - Standard

Komische Probleme



Nichts weltbewegendes, bissl Adware
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 29.05.2013, 11:14   #11
Thomas030
 
Komische Probleme - Standard

Komische Probleme



Ok, und die macht dann solche Probleme ... krass.

Danke nochmal!
Wirklich tolles Forum hier!

Alt 29.05.2013, 11:26   #12
schrauber
/// the machine
/// TB-Ausbilder
 

Komische Probleme - Standard

Komische Probleme



Sag mir noch was mit Firefox is, damit wir unsere Arbeit aufräumen können
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 29.05.2013, 23:01   #13
Thomas030
 
Komische Probleme - Standard

Komische Probleme



der läuft auch wieder ohne probleme ...

Alt 29.05.2013, 23:06   #14
schrauber
/// the machine
/// TB-Ausbilder
 

Komische Probleme - Standard

Komische Probleme



sweeet

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob/Kritik loswerden möchtest:
http://www.trojaner-board.de/lob-kritik-wuensche/


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Komische Probleme
andere, antivirus, bildschirm, bluescreen, da die side-by-side-konfiguration ungültig ist, diese anwendung konnte nicht gestartet werden, ergebnisse, folge, folgender, fängt, komische, malwarebytes, meinung, monitor, problem, probleme, rechner, scan, schlägt, side by side konfiguration, side by side konfiguration ungültig windows 7, side-by-side-konfiguration ungültig, starte, thomas, treiber



Ähnliche Themen: Komische Probleme


  1. Komische Probleme mit Laptop
    Plagegeister aller Art und deren Bekämpfung - 25.10.2015 (5)
  2. Komische Probleme III
    Plagegeister aller Art und deren Bekämpfung - 13.09.2013 (19)
  3. Komische Weiterleitungen
    Plagegeister aller Art und deren Bekämpfung - 20.06.2013 (9)
  4. Komische Probleme II
    Plagegeister aller Art und deren Bekämpfung - 08.06.2013 (28)
  5. Komische Verbindungen im Netstat und Probleme mit Nod32
    Plagegeister aller Art und deren Bekämpfung - 03.06.2009 (1)
  6. Komische Vorgänge....
    Mülltonne - 03.11.2008 (8)
  7. Komische Exe?
    Log-Analyse und Auswertung - 28.07.2008 (2)
  8. Komische Mail
    Plagegeister aller Art und deren Bekämpfung - 18.05.2007 (8)
  9. komische links bei icq und komische email was ist das??
    Plagegeister aller Art und deren Bekämpfung - 09.05.2007 (3)
  10. wscntfy.exe: Trojaner oder XP? + komische Probleme
    Plagegeister aller Art und deren Bekämpfung - 11.06.2006 (1)
  11. komische anwendung
    Plagegeister aller Art und deren Bekämpfung - 10.11.2005 (6)
  12. Komische Zeichen
    Alles rund um Windows - 15.07.2005 (4)
  13. Komische Zeichen
    Mülltonne - 15.07.2005 (1)
  14. Komische Prozesse?!?
    Plagegeister aller Art und deren Bekämpfung - 27.04.2005 (32)
  15. komische datei
    Plagegeister aller Art und deren Bekämpfung - 04.03.2005 (7)
  16. komische Page
    Plagegeister aller Art und deren Bekämpfung - 05.06.2003 (4)

Zum Thema Komische Probleme - Hallo ... ich bin neu hier und habe, wer hätte das gedacht, Probleme mit meinem PC. Ich schreibe hier deswegen auch gerade über einen Laptop. Das Problem sieht folgender maßen - Komische Probleme...
Archiv
Du betrachtest: Komische Probleme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.