h651.wai8er.com Paypal Trojaner

cambridge1 · 18.02.2014, 00:29

Habe einen Paypal Link geklickt der keiner war, die wollten meine Kreditkarten Daten haben was ich nicht mehr eingegeben habe.
Passwort bei Paypal habe ich bereits geändert weil das Paypal Passwort abgefragt wurde und ich das leider eingegeben habe auf einer Phishing Seite.
Nun habe ich codierten Text zusätzlich am Ende der Links im IE. Ich schätze mal das ist ein Trojaner weis es aber nicht.
Sollte ich falsch gepostet haben kann der Mod den Thread verschieben.

Ich hoffe mal das ich nach Erstellung vom Thread die Logs hochladen kann.

Sollte das interessant sein die Fehlermeldung kam öfters beim Trojaner Board:
Diese Seite kann nicht angezeigt werden
Verbindungsprobleme

gmer geht nicht, kommt eine C:\Windows\system32\config\system Fehlermeldung

schrauber · 18.02.2014, 07:23

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

cambridge1 · 18.02.2014, 10:40

Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-02-2014
Ran by karl_02 at 2014-02-17 23:55:06
Running from C:\Users\karl_02\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {16C7C823-5972-5907-58FA-0004E2F9422F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: McAfee Firewall (Enabled) {959DA8E2-3527-57D1-4915-924367AD4FE9}

==================== Installed Programs ======================

 clear.fi SDK - Video 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
 clear.fi SDK- Movie 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
AbiWord 2.9.4 (x32 Version: 2.9.4 - AbiSource Developers)
Acer Power Management (Version: 7.00.3013 - Acer Incorporated)
Acer Recovery Management (Version: 6.00.3017 - Acer Incorporated)
Acer Remote (x32 Version: 1.0 - Acer Inc.)
AcerCloud Docs (x32 Version: 1.01.2008 - Acer Incorporated)
AcerCloud Portal (x32 Version: 2.02.2021 - Acer Incorporated)
Amazon 1Button App (x32 Version: 1.0.4 - Amazon) Hidden
Amazon 1Button App (x32 Version: 3.0 - Amazon)
Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
clear.fi Media (x32 Version: 2.02.2012 - Acer Incorporated)
clear.fi Photo (x32 Version: 2.02.2016 - Acer Incorporated)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3318_45364 - CyberLink Corp.)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3318_45364 - CyberLink Corp.) Hidden
Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32 - WildTangent) Hidden
DMUninstaller (x32 Version:  - ) <==== ATTENTION
eBay Worldwide (x32 Version: 2.4.0105 - OEM)
EVEREST Home Edition v2.20 (x32 Version: 2.20 - Lavalys Inc)
FileZilla Client 3.7.4.1 (x32 Version: 3.7.4.1 - Tim Kosse)
FlvPlayer (x32 Version: ${VERSION} - )
GitHub (HKCU Version: 1.2.9.0 - GitHub, Inc.)
GnuWin32: Jwhois version 3.2.3 (x32 Version: 3.2.3 - GnuWin32)
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Hotkey Utility (x32 Version: 3.00.8100 - Acer Incorporated)
ICQ 8.2 (build 6901) (HKCU Version: 8.2.6901.0 - ICQ)
Identity Card (x32 Version: 2.00.3009 - Acer Incorporated)
IePluginService12.27.0.3326 (x32 Version: 12.27.0.3326 - Cherished Technololgy LIMITED) <==== ATTENTION
Intel(R) Management Engine Components (x32 Version: 9.0.10.1372 - Intel Corporation)
Intel(R) Processor Graphics (x32 Version: 10.18.10.3379 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 3.0.0.66956 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.27.798.1 - Intel Corporation) Hidden
Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Live Updater (x32 Version: 2.00.3010 - Acer Incorporated)
Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden
McAfee Internet Security Suite (x32 Version: 12.8.908 - McAfee, Inc.)
Microsoft Office (x32 Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (x32 Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (x32 Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (x32 Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (x32 Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2005 Tools for Office Runtime (x32 Version: 8.0.60940.0 - Microsoft Corporation) Hidden
Mozilla Firefox 27.0 (x86 de) (x32 Version: 27.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 27.0 - Mozilla)
Nero BackItUp (x32 Version: 12.5.5000 - Nero AG) Hidden
Nero BackItUp 12 Essentials OEM.a01 (x32 Version: 12.5.00500 - Nero AG)
Nero BackItUp Help (CHM) (x32 Version: 12.0.10000 - Nero AG) Hidden
Nero ControlCenter (x32 Version: 11.0.15600 - Nero AG) Hidden
Nero ControlCenter Help (CHM) (x32 Version: 12.0.7000 - Nero AG) Hidden
Nero Core Components (x32 Version: 11.0.20200 - Nero AG) Hidden
Nero Launcher (x32 Version: 12.2.7000 - Nero AG) Hidden
Nero RescueAgent (x32 Version: 12.0.3001 - Nero AG) Hidden
Nero RescueAgent Help (CHM) (x32 Version: 12.0.7000 - Nero AG) Hidden
Nero Update (x32 Version: 11.0.11800.31.0 - Nero AG) Hidden
Norton Online Backup (x32 Version: 2.7.0.24 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.3.0.14 - Symantec Corporation) Hidden
Notepad++ (x32 Version: 6.5.3 - Notepad++ Team)
Office Addin (x32 Version: 2.02.2008 - Acer)
PDF Architect (x32 Version: 1.1.83.9982 - pdfforge GmbH)
PDFCreator (x32 Version: 1.7.2 - pdfforge)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden
Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden
QIP Shot 3.1 (x32 Version: 3.1.8 - OOO Media Mir)
Realtek Card Reader (x32 Version: 6.2.9200.39044 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (x32 Version: 8.15.410.2013 - Realtek)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6859 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (Version: 10.0.0 - McAfee)
Skype™ 6.13 (x32 Version: 6.13.104 - Skype Technologies S.A.)
Speccy (Version: 1.25 - Piriform)
Spotify (x32 Version: 0.8.4.99.ga249b5f1 - Spotify AB)
SupTab (x32 Version: 1.1.1.0 - ) <==== ATTENTION
Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Visual Studio 2005 Tools for Office Second Edition Runtime (x32 Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (x32 Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (x32 Version: 9.0.30729 - Microsoft Corporation) Hidden
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (x32 Version: 1 - Microsoft Corporation)
WildTangent Games (x32 Version: 1.0.4.0 - WildTangent)
WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden
WinRAR 5.01 (64-Bit) (Version: 5.01.0 - win.rar GmbH)
WPM17.8.0.3325 (x32 Version: 17.8.0.3325 - Cherished Technololgy LIMITED) <==== ATTENTION
ZTE Handset USB Driver (Version:  - ZTE Corporation)
ZTE Handset USB Driver (Version: 5.2088.1.A02B07 - ZTE Corporation)

==================== Restore Points  =========================

Could not list Restore Points. Check "winmgmt" service or repair WMI.


==================== Hosts content: ==========================

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\UpdaterEX.job => ?

==================== Loaded Modules (whitelisted) =============

2012-06-18 16:24 - 2012-06-18 16:24 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_05.dll
2013-10-31 01:09 - 2013-03-21 18:40 - 00111176 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll
2010-01-02 15:42 - 2010-01-02 15:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"

==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (02/17/2014 11:29:06 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.16518, Zeitstempel: 0x52f347b2
Name des fehlerhaften Moduls: iertutil.dll, Version: 11.0.9600.16518, Zeitstempel: 0x52f35c70
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000e21d1
ID des fehlerhaften Prozesses: 0x598
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5

Error: (02/17/2014 05:15:18 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1a24

Startzeit: 01cf2bfabcdd7287

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: b05ceed1-97ee-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness

Error: (02/17/2014 04:57:42 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 20bc

Startzeit: 01cf2bf84795e019

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: 3b18f7c6-97ec-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness

Error: (02/17/2014 04:29:31 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 42d0

Startzeit: 01cf2bf457a3e345

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: 4b227989-97e8-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness

Error: (02/17/2014 04:14:34 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2ba4

Startzeit: 01cf2bf23f325ae3

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: 34b8e3c2-97e6-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness

Error: (02/17/2014 03:59:31 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2e3c

Startzeit: 01cf2bf026c0f291

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: 1a43baaf-97e4-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness

Error: (02/17/2014 03:29:31 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1a54

Startzeit: 01cf2bebf5dd40fb

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: e95dfcae-97df-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness

Error: (02/17/2014 03:14:31 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 3130

Startzeit: 01cf2be9dd6c1b95

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: d10c1104-97dd-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness

Error: (02/17/2014 02:52:41 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 3850

Startzeit: 01cf2be6ce75c045

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: c3af4d7e-97da-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness

Error: (02/17/2014 00:30:36 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16431 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 3d90

Startzeit: 01cf2bd2f7a4e6f3

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: eb04f555-97c6-11e3-be79-448a5b21e60f

Vollständiger Name des fehlerhaften Pakets: Microsoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexHealthAndFitness


System errors:
=============
Error: (02/17/2014 09:30:31 PM) (Source: DCOM) (User: ACER_007)
Description: c:\PROGRA~1\mcafee\msc\mcmscsub.dll -Embedding193{9B3BEB4E-1C5E-4A5F-BB36-2F6587DD34E2}

Error: (02/17/2014 08:39:50 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.

Error: (02/17/2014 06:30:31 PM) (Source: DCOM) (User: ACER_007)
Description: c:\PROGRA~1\mcafee\msc\mcmscsub.dll -Embedding193{9B3BEB4E-1C5E-4A5F-BB36-2F6587DD34E2}

Error: (02/17/2014 06:14:35 PM) (Source: disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden.

Error: (02/17/2014 05:45:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "McAfee Inc. mfeapfk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1243

Error: (02/17/2014 05:38:42 PM) (Source: DCOM) (User: ACER_007)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (02/17/2014 05:38:11 PM) (Source: DCOM) (User: ACER_007)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (02/17/2014 04:53:28 PM) (Source: DCOM) (User: ACER_007)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (02/17/2014 04:52:57 PM) (Source: DCOM) (User: ACER_007)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (02/17/2014 03:35:20 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 107.


Microsoft Office Sessions:
=========================
Error: (02/17/2014 11:29:06 PM) (Source: Application Error)(User: )
Description: IEXPLORE.EXE11.0.9600.1651852f347b2iertutil.dll11.0.9600.1651852f35c70c0000005000e21d159801cf2c001dec1e14C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\SYSTEM32\iertutil.dlle8a26aee-9822-11e3-be7a-448a5b21e60f

Error: (02/17/2014 05:15:18 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.164311a2401cf2bfabcdd72874294967295C:\WINDOWS\system32\wwahost.exeb05ceed1-97ee-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness

Error: (02/17/2014 04:57:42 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.1643120bc01cf2bf84795e0194294967295C:\WINDOWS\system32\wwahost.exe3b18f7c6-97ec-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness

Error: (02/17/2014 04:29:31 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.1643142d001cf2bf457a3e3454294967295C:\WINDOWS\system32\wwahost.exe4b227989-97e8-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness

Error: (02/17/2014 04:14:34 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.164312ba401cf2bf23f325ae34294967295C:\WINDOWS\system32\wwahost.exe34b8e3c2-97e6-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness

Error: (02/17/2014 03:59:31 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.164312e3c01cf2bf026c0f2914294967295C:\WINDOWS\system32\wwahost.exe1a43baaf-97e4-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness

Error: (02/17/2014 03:29:31 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.164311a5401cf2bebf5dd40fb4294967295C:\WINDOWS\system32\wwahost.exee95dfcae-97df-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness

Error: (02/17/2014 03:14:31 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.16431313001cf2be9dd6c1b954294967295C:\WINDOWS\system32\wwahost.exed10c1104-97dd-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness

Error: (02/17/2014 02:52:41 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.16431385001cf2be6ce75c0454294967295C:\WINDOWS\system32\wwahost.exec3af4d7e-97da-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness

Error: (02/17/2014 00:30:36 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.164313d9001cf2bd2f7a4e6f34294967295C:\WINDOWS\system32\wwahost.exeeb04f555-97c6-11e3-be79-448a5b21e60fMicrosoft.BingHealthAndFitness_3.0.1.335_x64__8wekyb3d8bbweAppexHealthAndFitness


CodeIntegrity Errors:
===================================
  Date: 2014-02-01 01:20:38.184
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Karl_01\AppData\Local\Temp\EverestDriver.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2014-02-01 01:20:38.020
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64 because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info =========================== 

Percentage of memory in use: 58%
Total physical RAM: 3905.33 MB
Available physical RAM: 1624.87 MB
Total Pagefile: 7873.33 MB
Available Pagefile: 5253.44 MB
Total Virtual: 131072 MB
Available Virtual: 131071.77 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:224.11 GB) (Free:185.1 GB) NTFS
Drive d: (DATA) (Fixed) (Total:224.45 GB) (Free:223.92 GB) NTFS
Drive f: (32_GB) (Removable) (Total:29.66 GB) (Free:2.72 GB) FAT32
Drive g: () (Removable) (Total:3.81 GB) (Free:1.86 GB) FAT32
Drive i: (4GB) (Removable) (Total:3.74 GB) (Free:0 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-02-2014
Ran by karl_02 (ATTENTION: The logged in user is not administrator) on ACER_007 on 17-02-2014 23:54:26
Running from C:\Users\karl_02\Desktop
Windows 8.1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Acer Incorporated) C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ICQ) C:\Users\karl_02\AppData\Roaming\ICQM\icq.exe
(Acer) C:\Program Files (x86)\Acer Remote\ArcServer.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Reader_6.3.9600.16422_x64__8wekyb3d8bbwe\glcnd.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\mcuicnt.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13425224 2013-03-05] (Realtek Semiconductor)
HKLM-x32\...\Run: [mcui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [537512 2013-09-24] (McAfee, Inc.)
HKLM-x32\...\Run: [mcpltui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [537512 2013-09-24] (McAfee, Inc.)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-520351262-3805593758-3337490235-1007\...\Run: [icq] - C:\Users\karl_02\AppData\Roaming\ICQM\icq.exe [33664344 2014-02-13] (ICQ)
AppInit_DLLs: C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~2.DLL => C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonExtIE64.dll [155456 2013-12-15] ()
AppInit_DLLs-x32: c:\progra~2\amazon\amazon~1\\amazon~3.dll => c:\progra~2\amazon\amazon~1\\amazon~3.dll [138048 2013-12-15] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer13.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.sweet-page.com/?type=sc&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
SearchScopes: HKLM - {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM - {DE638FD9-254F-49E4-8A7E-DA5956C79DA3} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
SearchScopes: HKLM-x32 - {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 - {DE638FD9-254F-49E4-8A7E-DA5956C79DA3} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: The Amazon 1Button App for IE - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} - C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE64.dll (Amazon Inc.)
BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
BHO-x32: The Amazon 1Button App for IE - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} - C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll (Amazon Inc.)
BHO-x32: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO-x32: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GmbH)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files\mcafee\msc\McSnIePl64.dll (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files (x86)\McAfee\msc\McSnIePl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\karl_02\AppData\Roaming\Mozilla\Firefox\Profiles\pouib2zs.default
FF Plugin: @mcafee.com/MSC,version=10 - c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.29 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2013-07-31]
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-02-03]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2013-07-31]

==================== Services (Whitelisted) =================

R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2615368 2013-02-19] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [662088 2013-03-15] (Acer Incorporated)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 IePluginService; C:\ProgramData\IePluginService\PluginService.exe [508016 2014-01-14] (Cherished Technololgy LIMITED)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-05-17] (Intel Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [37768 2013-08-22] (Microsoft Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [200728 2012-05-11] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [178048 2013-11-28] (McAfee, Inc.)
S3 McAWFwk; C:\Program Files\mcafee\msc\McAWFwk.exe [332080 2012-01-26] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [602944 2013-08-02] (McAfee, Inc.)
S2 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [200728 2012-05-11] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [1025232 2013-12-11] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219272 2013-12-05] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [184800 2013-12-05] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 NlaSvc; C:\Windows\System32\svchost.exe [37768 2013-08-22] (Microsoft Corporation)
S3 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [4230016 2013-01-28] (Symantec Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [37768 2013-08-22] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 Updater Service for AMZN; C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation)
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [493568 2014-02-07] (Cherished Technololgy LIMITED)

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)
S3 androidusb; C:\Windows\System32\Drivers\androidusb.sys [38424 2010-10-18] (Google Inc)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)
S3 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0403000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-12-05] (McAfee, Inc.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)
S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2014-02-03] (Microsoft Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [20232 2012-06-20] (HandSet Incorporated)
R2 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179792 2013-12-05] (McAfee, Inc.)
R2 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [311120 2013-12-05] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [69344 2013-12-05] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [519576 2013-12-05] (McAfee, Inc.)
R2 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [782616 2013-12-05] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\system32\DRIVERS\mfencbdc.sys [411944 2013-11-26] (McAfee, Inc.)
S3 mfencrk; C:\Windows\system32\DRIVERS\mfencrk.sys [96112 2013-11-26] (McAfee, Inc.)
R2 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [343696 2013-12-05] (McAfee, Inc.)
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)
S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924512 2013-08-22] (Microsoft Corporation)
R2 RtkIOAC60; C:\Windows\system32\DRIVERS\RtkIOAC60.sys [38504 2012-04-16] (Windows (R) Codename Longhorn DDK provider)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2014-02-03] (Microsoft Corporation)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-11-14] (Microsoft Corporation)
R3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation)
S3 zghsser; C:\Windows\system32\DRIVERS\zghsser.sys [131976 2012-10-31] (ZTE Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-17 23:54 - 2014-02-17 23:54 - 00016732 _____ () C:\Users\karl_02\Desktop\FRST.txt
2014-02-17 23:54 - 2014-02-17 23:54 - 00000000 ____D () C:\FRST
2014-02-17 23:53 - 2014-02-17 23:53 - 02152448 _____ (Farbar) C:\Users\karl_02\Desktop\FRST64.exe
2014-02-17 23:50 - 2014-02-17 23:50 - 00027549 _____ () C:\Users\karl_02\Favorites_karl02.rar
2014-02-17 23:40 - 2014-02-17 23:40 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\WinRAR
2014-02-17 23:37 - 2014-02-17 23:37 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Macromedia
2014-02-17 23:36 - 2014-02-17 23:36 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\AcerRemote
2014-02-17 23:35 - 2014-02-17 23:35 - 00000020 ___SH () C:\Users\Karl_03\ntuser.ini
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Vorlagen
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Startmenü
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Netzwerkumgebung
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Lokale Einstellungen
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Eigene Dateien
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Druckumgebung
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Anwendungsdaten
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Adobe
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03
2014-02-17 02:52 - 2013-12-09 01:34 - 01227264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2014-02-17 02:52 - 2013-12-09 01:04 - 00980480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2014-02-17 02:52 - 2013-11-27 16:34 - 03210528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2014-02-17 02:52 - 2013-11-27 16:27 - 00809872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2014-02-17 02:52 - 2013-11-27 15:00 - 00663680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2014-02-17 02:52 - 2013-11-27 14:47 - 02804528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2014-02-17 02:52 - 2013-11-27 13:02 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2014-02-17 02:52 - 2013-11-27 11:54 - 00461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsGdiConverter.dll
2014-02-17 02:52 - 2013-11-27 11:24 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\msieftp.dll
2014-02-17 02:52 - 2013-11-27 11:08 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsGdiConverter.dll
2014-02-17 02:52 - 2013-11-27 10:46 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msieftp.dll
2014-02-17 02:52 - 2013-11-27 10:41 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2014-02-17 02:52 - 2013-11-27 10:17 - 00263168 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2014-02-17 02:52 - 2013-11-27 10:10 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll
2014-02-17 02:52 - 2013-11-27 09:58 - 01503232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2014-02-17 02:52 - 2013-11-27 09:56 - 00218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll
2014-02-17 02:52 - 2013-11-27 05:01 - 00385614 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2014-02-17 02:52 - 2013-11-26 14:22 - 01928144 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2014-02-17 02:52 - 2013-11-26 14:20 - 02131120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2014-02-17 02:52 - 2013-11-26 14:20 - 01399176 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2014-02-17 02:52 - 2013-11-26 14:20 - 01374384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2014-02-17 02:52 - 2013-11-26 12:50 - 01371312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2014-02-17 02:52 - 2013-11-26 12:44 - 02142936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2014-02-17 02:52 - 2013-11-26 12:44 - 01204968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2014-02-17 02:52 - 2013-11-26 11:13 - 04191232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2014-02-17 02:52 - 2013-11-26 10:21 - 18577920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2014-02-17 02:52 - 2013-11-26 09:28 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2014-02-17 02:52 - 2013-11-25 02:45 - 00142680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2014-02-17 02:52 - 2013-11-25 02:32 - 01119064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2014-02-17 02:52 - 2013-11-25 00:30 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll
2014-02-17 02:52 - 2013-11-25 00:28 - 00589824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2014-02-17 02:52 - 2013-11-23 13:47 - 00032088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ploptin.dll
2014-02-17 02:52 - 2013-11-23 12:49 - 21196664 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2014-02-17 02:52 - 2013-11-23 09:19 - 18642504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2014-02-17 02:52 - 2013-11-23 08:13 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\bi.dll
2014-02-17 02:52 - 2013-11-23 08:13 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2014-02-17 02:52 - 2013-11-23 08:08 - 00403456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2014-02-17 02:52 - 2013-11-23 05:50 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2014-02-17 02:52 - 2013-11-23 04:57 - 00637952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2014-02-17 02:52 - 2013-11-23 04:48 - 00479744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2014-02-17 02:52 - 2013-11-23 04:25 - 00744448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2014-02-17 02:52 - 2013-11-23 04:25 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2014-02-17 02:52 - 2013-11-23 04:19 - 02617344 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2014-02-17 02:52 - 2013-11-23 04:15 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2014-02-17 02:52 - 2013-11-21 07:58 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceregistration.dll
2014-02-17 02:52 - 2013-11-21 07:26 - 01415680 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2014-02-17 02:52 - 2013-11-16 06:11 - 00764856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2014-02-17 02:52 - 2013-11-15 19:19 - 00669344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2014-02-17 02:52 - 2013-11-15 15:59 - 00470016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2014-02-17 02:52 - 2013-11-15 15:25 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2014-02-17 02:52 - 2013-11-15 15:08 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2014-02-17 02:52 - 2013-11-15 14:24 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2014-02-17 02:52 - 2013-11-05 21:12 - 02551128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-02-17 02:52 - 2013-10-31 01:29 - 00745336 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2014-02-17 02:52 - 2013-10-31 00:41 - 00552624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2014-02-16 23:37 - 2014-02-16 23:37 - 00075995 _____ () C:\Users\karl_02\Downloads\foundation.min.js
2014-02-16 23:31 - 2014-02-16 23:31 - 00009288 _____ () C:\Users\karl_02\Downloads\modernizr.js
2014-02-14 20:26 - 2014-02-17 08:32 - 00195072 ___SH () C:\Users\karl_02\Desktop\Thumbs.db
2014-02-13 22:33 - 2014-02-13 22:35 - 00000000 ____D () C:\ProgramData\Package Cache
2014-02-13 22:12 - 2014-02-13 22:57 - 00000000 ____D () C:\php
2014-02-13 21:52 - 2014-02-13 21:52 - 00000000 ____D () C:\Users\karl_02\Documents\GitHub
2014-02-13 21:42 - 2014-02-13 22:11 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\GitHub
2014-02-13 21:42 - 2014-02-13 22:11 - 00000000 ____D () C:\Users\karl_02\AppData\Local\GitHub
2014-02-13 21:42 - 2014-02-13 21:42 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc
2014-02-13 21:40 - 2014-02-13 21:42 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Deployment
2014-02-13 21:40 - 2014-02-13 21:40 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Apps\2.0
2014-02-13 18:01 - 2014-02-17 23:31 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\FileZilla
2014-02-13 17:03 - 2014-02-13 17:03 - 00071200 _____ () C:\Users\karl_02\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-13 17:03 - 2014-02-13 17:03 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\PDF Architect
2014-02-13 14:31 - 2014-02-13 15:12 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Notepad++
2014-02-13 13:25 - 2014-02-14 00:46 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\AbiSuite
2014-02-13 12:48 - 2014-02-13 12:48 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\AbiSuite
2014-02-13 12:47 - 2014-02-13 12:47 - 00000000 ____D () C:\Program Files (x86)\AbiWord
2014-02-13 12:13 - 2014-02-13 12:13 - 00000000 ____D () C:\WINDOWS\SysWOW64\SearchProtect
2014-02-13 12:08 - 2014-02-13 12:08 - 00000000 _____ () C:\END
2014-02-13 12:07 - 2014-02-16 20:55 - 00000000 ____D () C:\Program Files (x86)\FlvPlayer
2014-02-13 11:04 - 2014-02-14 00:39 - 00000000 ____D () C:\Users\karl_02\Desktop\_lnk
2014-02-13 09:07 - 2014-02-13 09:08 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\ICQ-Profile
2014-02-13 09:07 - 2014-02-13 09:07 - 00001716 _____ () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\ICQ.lnk
2014-02-13 09:07 - 2014-02-13 09:07 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ
2014-02-13 09:07 - 2014-02-13 09:07 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\ICQM
2014-02-13 06:44 - 2014-01-07 06:00 - 02397184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2014-02-13 06:44 - 2014-01-07 05:30 - 02071552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2014-02-13 06:44 - 2013-12-09 01:27 - 02152448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2014-02-13 06:44 - 2013-12-09 01:19 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll
2014-02-13 06:44 - 2013-12-09 00:55 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll
2014-02-13 06:44 - 2013-12-09 00:54 - 01317376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2014-02-13 06:44 - 2013-11-21 07:42 - 04604416 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2014-02-13 06:44 - 2013-11-21 06:44 - 03936256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2014-02-13 06:43 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-13 06:43 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-02-13 06:43 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll
2014-02-13 06:43 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-13 06:43 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-02-13 06:43 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll
2014-02-13 06:43 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-13 06:43 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-02-13 06:43 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2014-02-13 06:43 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2014-02-13 06:43 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2014-02-13 06:43 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-02-13 06:43 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-13 06:43 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-02-13 06:43 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-02-13 06:43 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-02-13 06:43 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-02-13 06:43 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll
2014-02-13 06:43 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-02-13 06:43 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-13 06:43 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-02-13 06:43 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-02-13 06:43 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-13 06:43 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2014-02-13 06:43 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2014-02-13 06:43 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-02-13 06:43 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-02-13 06:43 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-13 06:43 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-13 06:43 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-02-13 06:43 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2014-02-13 06:43 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-02-13 06:43 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-13 06:43 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-02-13 06:43 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2014-02-13 06:43 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-02-13 06:43 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2014-02-13 06:43 - 2014-01-09 09:25 - 02804224 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2014-02-13 06:43 - 2014-01-09 08:59 - 01020928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2014-02-13 06:43 - 2014-01-09 08:59 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbici.dll
2014-02-13 06:43 - 2014-01-09 08:49 - 00919040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2014-02-13 06:43 - 2014-01-09 08:44 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2014-02-13 06:43 - 2014-01-09 08:43 - 00121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2014-02-13 06:43 - 2014-01-09 08:29 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SkyDriveShell.dll
2014-02-13 06:43 - 2014-01-09 08:28 - 04217344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2014-02-13 06:43 - 2014-01-09 08:28 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2014-02-13 06:43 - 2014-01-09 08:18 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2014-02-13 06:43 - 2014-01-07 08:03 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe
2014-02-13 06:43 - 2014-01-07 06:59 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.exe
2014-02-13 06:43 - 2014-01-04 21:50 - 01462216 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2014-02-13 06:43 - 2014-01-04 20:22 - 01202888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2014-02-13 06:43 - 2014-01-04 15:30 - 13209088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2014-02-13 06:43 - 2014-01-04 15:23 - 11702272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2014-02-13 06:43 - 2014-01-04 14:42 - 01105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2014-02-13 06:43 - 2014-01-04 14:40 - 07416832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2014-02-13 06:43 - 2014-01-04 14:36 - 00830976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2014-02-13 06:43 - 2014-01-04 14:28 - 04961792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2014-02-13 06:43 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\SysWOW64\connectedsearch-results.searchconnector-ms
2014-02-13 06:43 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\system32\connectedsearch-results.searchconnector-ms
2014-02-13 06:43 - 2013-12-20 11:10 - 01113040 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2014-02-13 06:43 - 2013-12-20 07:13 - 00835584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2014-02-13 06:43 - 2013-12-09 03:57 - 00548864 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2014-02-13 06:43 - 2013-12-09 02:51 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2014-02-12 19:26 - 2014-02-12 19:26 - 00000000 _____ () C:\Users\karl_02\Desktop\Neues Textdokument.txt
2014-02-12 18:54 - 2014-02-17 00:28 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Skype
2014-02-12 18:54 - 2014-02-12 18:54 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Skype
2014-02-12 14:38 - 2014-02-12 14:38 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\WinRAR
2014-02-12 14:36 - 2014-02-12 14:36 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Mozilla
2014-02-12 14:36 - 2014-02-12 14:36 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Mozilla
2014-02-12 01:13 - 2014-02-12 01:13 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Macromedia
2014-02-12 00:11 - 2014-02-12 00:11 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\AcerRemote
2014-02-12 00:10 - 2014-02-17 23:50 - 00000000 ____D () C:\Users\karl_02
2014-02-12 00:10 - 2014-02-17 17:48 - 00000000 ___RD () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-12 00:10 - 2014-02-17 17:48 - 00000000 ___RD () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-12 00:10 - 2014-02-12 00:11 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Packages
2014-02-12 00:10 - 2014-02-12 00:10 - 00001454 _____ () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-12 00:10 - 2014-02-12 00:10 - 00000020 ___SH () C:\Users\karl_02\ntuser.ini
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Vorlagen
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Startmenü
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Netzwerkumgebung
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Lokale Einstellungen
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Eigene Dateien
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Druckumgebung
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Documents\Eigene Musik
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Documents\Eigene Bilder
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\AppData\Local\Verlauf
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\AppData\Local\Anwendungsdaten
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Anwendungsdaten
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Adobe
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02\AppData\Local\VirtualStore
2014-02-12 00:10 - 2013-08-22 16:36 - 00000000 ___RD () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-02-12 00:10 - 2013-08-22 16:36 - 00000000 ___RD () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-02-12 00:10 - 2013-08-22 16:36 - 00000000 ___RD () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-02-12 00:10 - 2013-08-22 16:36 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-02-12 00:06 - 2014-02-12 00:06 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Mozilla
2014-02-11 10:23 - 2014-02-11 10:23 - 00000732 _____ () C:\WINDOWS\setupact.log
2014-02-11 10:23 - 2014-02-11 10:23 - 00000000 _____ () C:\WINDOWS\setuperr.log
2014-02-08 20:56 - 2014-02-17 17:44 - 00006294 _____ () C:\WINDOWS\PFRO.log
2014-02-08 08:57 - 2014-02-17 23:45 - 02043519 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-07 13:39 - 2014-02-17 22:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-07 13:39 - 2014-02-17 22:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-07 13:39 - 2014-02-07 13:39 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Mozilla
2014-02-07 13:39 - 2014-02-07 13:39 - 00000000 ____D () C:\ProgramData\Mozilla
2014-02-07 13:01 - 2014-02-07 13:01 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Systweak
2014-02-07 12:58 - 2014-02-07 12:58 - 00000000 ____D () C:\Program Files (x86)\Amazon Browser Bar
2014-02-07 12:58 - 2014-02-07 12:58 - 00000000 ____D () C:\Program Files (x86)\Amazon
2014-02-07 12:55 - 2014-02-17 23:55 - 00000318 _____ () C:\WINDOWS\Tasks\UpdaterEX.job
2014-02-07 12:55 - 2014-02-17 23:55 - 00000064 _____ () C:\Users\Karl_01\AppData\Roaming\WB.CFG
2014-02-07 12:55 - 2014-02-13 12:21 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\systweak
2014-02-07 12:55 - 2014-02-07 12:55 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\UpdaterEX
2014-02-07 12:55 - 2014-02-07 12:55 - 00000000 ____D () C:\ProgramData\WPM
2014-02-07 12:55 - 2014-02-07 12:55 - 00000000 ____D () C:\ProgramData\IePluginService
2014-02-07 12:55 - 2014-02-07 12:55 - 00000000 ____D () C:\Program Files (x86)\SupTab
2014-02-07 12:55 - 2013-12-13 17:53 - 00019544 _____ (System Speedup) C:\WINDOWS\system32\roboot64.exe
2014-02-06 17:45 - 2014-02-06 17:45 - 00000000 ____D () C:\Programme86
2014-02-05 09:03 - 2014-02-05 09:03 - 00000000 ___RD () C:\WINDOWS\BrowserChoice
2014-02-03 14:47 - 2014-02-03 14:47 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-03 13:44 - 2014-02-03 13:44 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\CyberLink
2014-02-03 13:36 - 2014-02-03 13:36 - 00000000 ____D () C:\Users\Karl_01\.android
2014-02-03 13:36 - 2014-02-03 13:36 - 00000000 ____D () C:\Program Files\ZTE_Handset_USB_Driver
2014-02-03 13:36 - 2013-03-19 16:38 - 00821544 _____ () C:\WINDOWS\adb.exe
2014-02-03 13:36 - 2012-12-20 09:04 - 00123520 _____ (HS Coporation) C:\WINDOWS\system32\Drivers\ghsser.sys
2014-02-03 13:36 - 2012-11-09 15:14 - 00062728 _____ (VIA Telecom) C:\WINDOWS\system32\Drivers\viahsser.sys
2014-02-03 13:36 - 2012-10-31 16:02 - 00032136 _____ (Via Telecom, Inc.) C:\WINDOWS\system32\Drivers\viahsets.sys
2014-02-03 13:36 - 2012-10-31 16:00 - 00131976 _____ (ZTE Corporation) C:\WINDOWS\system32\Drivers\zghsser.sys
2014-02-03 13:36 - 2012-09-04 13:49 - 00162816 _____ (HS Coporation) C:\WINDOWS\system32\Drivers\ghsnet.sys
2014-02-03 13:36 - 2012-06-20 11:51 - 00171272 _____ (ZTE Incorporated) C:\WINDOWS\system32\Drivers\zghsnet.sys
2014-02-03 13:36 - 2012-06-20 11:51 - 00020232 _____ (HandSet Incorporated) C:\WINDOWS\system32\Drivers\massfilter_hs.sys
2014-02-03 13:36 - 2012-06-08 14:56 - 01002728 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinUSBCoInstaller2.dll
2014-02-03 13:36 - 2011-10-26 15:31 - 00067608 _____ (Google, inc) C:\WINDOWS\AdbWinUsbApi.dll
2014-02-03 13:36 - 2011-08-15 16:43 - 00102936 _____ (Google, inc) C:\WINDOWS\AdbWinApi.dll
2014-02-03 11:46 - 2014-02-03 11:46 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\PDF Architect
2014-02-03 11:30 - 2014-02-03 11:30 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\pdfforge
2014-02-03 11:30 - 2014-02-03 11:30 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-02-03 11:30 - 2014-02-03 11:30 - 00000000 ____D () C:\Program Files (x86)\PDF Architect
2014-02-03 11:30 - 2013-04-09 14:13 - 00110264 _____ (pdfforge GmbH) C:\WINDOWS\system32\pdfcmon.dll
2014-02-03 11:30 - 2013-01-09 14:52 - 01070152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSCOMCTL.OCX
2014-02-03 11:30 - 2012-05-05 10:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSCOMCT2.OCX
2014-02-03 11:30 - 2012-05-05 10:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMAPI32.OCX
2014-02-03 11:30 - 2012-05-05 10:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMPIDE.DLL
2014-02-03 11:30 - 1998-07-06 17:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VB6DE.DLL
2014-02-03 11:30 - 1998-07-06 17:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSCMCDE.DLL
2014-02-03 11:30 - 1998-07-06 17:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSCC2DE.DLL
2014-02-03 10:37 - 2014-02-03 10:37 - 00000020 ___SH () C:\Users\Karl_01_2\ntuser.ini
2014-02-03 10:34 - 2014-02-03 10:34 - 00000020 ___SH () C:\Users\Karl_01\ntuser.ini
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-03 10:31 - 2014-02-03 10:31 - 00022960 _____ () C:\WINDOWS\system32\emptyregdb.dat
2014-02-03 10:19 - 2014-02-03 10:31 - 00028578 _____ () C:\WINDOWS\diagwrn.xml
2014-02-03 10:19 - 2014-02-03 10:31 - 00028578 _____ () C:\WINDOWS\diagerr.xml
2014-02-03 10:18 - 2014-02-12 14:33 - 00000000 ____D () C:\Users\Karl_01_2
2014-02-03 10:18 - 2014-02-03 13:36 - 00000000 ____D () C:\Users\Karl_01
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Vorlagen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Startmenü
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Netzwerkumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Lokale Einstellungen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Eigene Dateien
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Druckumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Anwendungsdaten
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Vorlagen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Startmenü
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Netzwerkumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Lokale Einstellungen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Eigene Dateien
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Druckumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Anwendungsdaten
2014-02-03 10:15 - 2014-02-03 10:20 - 00000000 ____D () C:\Program Files\Intel
2014-02-03 10:15 - 2014-02-03 10:20 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____D () C:\WINDOWS\SysWOW64\RTCOM
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____D () C:\Program Files\Realtek
2014-02-03 10:15 - 2013-12-21 00:02 - 00064000 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2014-02-03 10:15 - 2013-12-21 00:02 - 00060416 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2014-02-03 10:13 - 2014-02-07 13:00 - 00000000 ___DC () C:\WINDOWS\Panther
2014-02-03 10:13 - 2014-02-03 10:13 - 00000000 __SHD () C:\Recovery
2014-02-03 10:12 - 2014-02-03 10:12 - 03395920 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00848384 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00787968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSClient.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSClient.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00138240 _____ () C:\WINDOWS\system32\OEMLicense.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00103936 _____ () C:\WINDOWS\SysWOW64\OEMLicense.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSCollect.exe
2014-02-03 10:12 - 2014-02-03 10:12 - 00075360 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00070680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 07399256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 02896896 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02570240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02266624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02143744 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02140888 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01843712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Display.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01816576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Display.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01756160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01642016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2014-02-03 10:11 - 2014-02-03 10:11 - 01530200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 01506680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01476184 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2014-02-03 10:11 - 2014-02-03 10:11 - 01391104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01345536 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00922624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00544768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00516496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00382808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00372568 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00358896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00325464 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2014-02-03 10:11 - 2014-02-03 10:11 - 00287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00240128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00146776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\SerCx2.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00086872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00039768 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\WINDOWS\SysWOW64\XPSViewer
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files\Reference Assemblies
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files\MSBuild
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files (x86)\Reference Assemblies
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2014-02-03 10:08 - 2013-08-03 05:48 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2014-02-03 10:08 - 2013-08-03 05:48 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2014-02-03 10:08 - 2013-08-03 05:48 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2014-02-03 10:08 - 2013-08-03 05:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2014-02-03 10:08 - 2013-08-03 05:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2014-02-03 10:08 - 2013-08-03 05:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2014-02-01 15:32 - 2014-02-02 12:06 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Notepad++
2014-02-01 15:31 - 2014-02-01 15:31 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Notepad++
2014-02-01 15:31 - 2014-02-01 15:31 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-02-01 15:28 - 2014-02-13 18:01 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client
2014-02-01 15:28 - 2014-02-01 15:29 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\ICQ-Profile
2014-02-01 15:28 - 2014-02-01 15:28 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\ICQM
2014-02-01 15:27 - 2014-02-13 18:13 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\FileZilla
2014-02-01 15:14 - 2014-02-01 15:14 - 00000000 ____D () C:\Program Files\Speccy
2014-02-01 10:25 - 2014-02-01 10:25 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\WinRAR
2014-02-01 09:18 - 2014-02-11 23:47 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Skype
2014-02-01 09:17 - 2014-02-01 09:17 - 00000000 ____D () C:\Users\Public\OEM
2014-02-01 09:17 - 2014-02-01 09:17 - 00000000 ____D () C:\Users\Karl_01_2\PicStream
2014-02-01 09:14 - 2014-02-01 09:14 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Macromedia
2014-02-01 09:11 - 2014-02-01 09:11 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Adobe
2014-02-01 09:11 - 2014-02-01 09:11 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\AcerRemote
2014-02-01 08:33 - 2014-02-17 11:14 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-01 08:32 - 2014-02-17 11:14 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-01 01:20 - 2014-02-01 01:20 - 00000000 ____D () C:\Program Files (x86)\Lavalys
2014-01-31 23:38 - 2013-05-04 05:51 - 00014848 ____N (Microsoft) C:\WINDOWS\system32\rars.rs
2014-01-31 23:38 - 2013-05-04 05:10 - 00014848 ____N (Microsoft) C:\WINDOWS\SysWOW64\rars.rs
2014-01-31 23:16 - 2014-01-31 23:16 - 00000000 ____D () C:\ICQ
2014-01-31 23:15 - 2014-02-01 00:08 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QipShot
2014-01-31 23:15 - 2014-01-31 23:15 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QipGuard
2014-01-31 23:15 - 2013-09-23 13:49 - 00197704 _____ (McAfee, Inc.) C:\WINDOWS\system32\Drivers\HipShieldK.sys
2014-01-31 23:14 - 2014-01-31 23:14 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QIP
2014-01-31 23:14 - 2014-01-31 23:14 - 00000000 ____D () C:\Program Files (x86)\QIP 2012
2014-01-31 22:51 - 2014-01-31 22:51 - 00000000 ____D () C:\Program Files\WinRAR
2014-01-31 22:47 - 2014-02-17 23:50 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Skype
2014-01-31 22:46 - 2014-02-13 09:03 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\ICQM
2014-01-31 22:46 - 2014-02-01 09:18 - 00000000 ____D () C:\ProgramData\Skype
2014-01-31 22:46 - 2014-01-31 22:52 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\ICQ-Profile
2014-01-31 22:46 - 2014-01-31 22:47 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Macromedia
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Adobe
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\AcerRemote
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\ProgramData\OEM_YAHOO
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files\Preload
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files\Accessory Store
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files (x86)\OEM
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Vorlagen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Startmenü
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Netzwerkumgebung
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Lokale Einstellungen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Eigene Dateien
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Druckumgebung
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Documents\Eigene Musik
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Documents\Eigene Bilder
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Local\Verlauf
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Programme
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Dokumente und Einstellungen

==================== One Month Modified Files and Folders =======

2014-02-17 23:55 - 2014-02-07 12:55 - 00000318 _____ () C:\WINDOWS\Tasks\UpdaterEX.job
2014-02-17 23:55 - 2014-02-07 12:55 - 00000064 _____ () C:\Users\Karl_01\AppData\Roaming\WB.CFG
2014-02-17 23:54 - 2014-02-17 23:54 - 00016732 _____ () C:\Users\karl_02\Desktop\FRST.txt
2014-02-17 23:54 - 2014-02-17 23:54 - 00000000 ____D () C:\FRST
2014-02-17 23:53 - 2014-02-17 23:53 - 02152448 _____ (Farbar) C:\Users\karl_02\Desktop\FRST64.exe
2014-02-17 23:50 - 2014-02-17 23:50 - 00027549 _____ () C:\Users\karl_02\Favorites_karl02.rar
2014-02-17 23:50 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02
2014-02-17 23:50 - 2014-01-31 22:47 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Skype
2014-02-17 23:45 - 2014-02-08 08:57 - 02043519 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-17 23:44 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-02-17 23:40 - 2014-02-17 23:40 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\WinRAR
2014-02-17 23:37 - 2014-02-17 23:37 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Macromedia
2014-02-17 23:36 - 2014-02-17 23:36 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\AcerRemote
2014-02-17 23:35 - 2014-02-17 23:35 - 00000020 ___SH () C:\Users\Karl_03\ntuser.ini
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Vorlagen
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Startmenü
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Netzwerkumgebung
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Lokale Einstellungen
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Eigene Dateien
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Druckumgebung
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Anwendungsdaten
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Adobe
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03
2014-02-17 23:31 - 2014-02-13 18:01 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\FileZilla
2014-02-17 23:00 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-02-17 22:47 - 2014-02-07 13:39 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-17 22:47 - 2014-02-07 13:39 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-17 19:14 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\rescache
2014-02-17 17:49 - 2013-11-14 08:27 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-17 17:49 - 2013-11-14 08:11 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2014-02-17 17:49 - 2013-11-14 08:11 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2014-02-17 17:48 - 2014-02-12 00:10 - 00000000 ___RD () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-17 17:48 - 2014-02-12 00:10 - 00000000 ___RD () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-17 17:45 - 2013-08-22 15:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-17 17:44 - 2014-02-08 20:56 - 00006294 _____ () C:\WINDOWS\PFRO.log
2014-02-17 17:44 - 2013-08-22 15:44 - 00335992 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-17 17:43 - 2013-08-22 16:36 - 00000000 ___RD () C:\WINDOWS\ToastData
2014-02-17 17:42 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\Dism
2014-02-17 17:42 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\system32\Dism
2014-02-17 11:14 - 2014-02-01 08:33 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-17 11:14 - 2014-02-01 08:32 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-17 08:32 - 2014-02-14 20:26 - 00195072 ___SH () C:\Users\karl_02\Desktop\Thumbs.db
2014-02-17 00:28 - 2014-02-12 18:54 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Skype
2014-02-16 23:37 - 2014-02-16 23:37 - 00075995 _____ () C:\Users\karl_02\Downloads\foundation.min.js
2014-02-16 23:31 - 2014-02-16 23:31 - 00009288 _____ () C:\Users\karl_02\Downloads\modernizr.js
2014-02-16 20:55 - 2014-02-13 12:07 - 00000000 ____D () C:\Program Files (x86)\FlvPlayer
2014-02-14 00:46 - 2014-02-13 13:25 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\AbiSuite
2014-02-14 00:39 - 2014-02-13 11:04 - 00000000 ____D () C:\Users\karl_02\Desktop\_lnk
2014-02-13 22:57 - 2014-02-13 22:12 - 00000000 ____D () C:\php
2014-02-13 22:35 - 2014-02-13 22:33 - 00000000 ____D () C:\ProgramData\Package Cache
2014-02-13 22:11 - 2014-02-13 21:42 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\GitHub
2014-02-13 22:11 - 2014-02-13 21:42 - 00000000 ____D () C:\Users\karl_02\AppData\Local\GitHub
2014-02-13 21:52 - 2014-02-13 21:52 - 00000000 ____D () C:\Users\karl_02\Documents\GitHub
2014-02-13 21:42 - 2014-02-13 21:42 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc
2014-02-13 21:42 - 2014-02-13 21:40 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Deployment
2014-02-13 21:40 - 2014-02-13 21:40 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Apps\2.0
2014-02-13 18:13 - 2014-02-01 15:27 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\FileZilla
2014-02-13 18:01 - 2014-02-01 15:28 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client
2014-02-13 17:03 - 2014-02-13 17:03 - 00071200 _____ () C:\Users\karl_02\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-13 17:03 - 2014-02-13 17:03 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\PDF Architect
2014-02-13 15:12 - 2014-02-13 14:31 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Notepad++
2014-02-13 12:49 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\MediaViewer
2014-02-13 12:49 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\FileManager
2014-02-13 12:49 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Camera
2014-02-13 12:48 - 2014-02-13 12:48 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\AbiSuite
2014-02-13 12:47 - 2014-02-13 12:47 - 00000000 ____D () C:\Program Files (x86)\AbiWord
2014-02-13 12:21 - 2014-02-07 12:55 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\systweak
2014-02-13 12:13 - 2014-02-13 12:13 - 00000000 ____D () C:\WINDOWS\SysWOW64\SearchProtect
2014-02-13 12:08 - 2014-02-13 12:08 - 00000000 _____ () C:\END
2014-02-13 09:08 - 2014-02-13 09:07 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\ICQ-Profile
2014-02-13 09:07 - 2014-02-13 09:07 - 00001716 _____ () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\ICQ.lnk
2014-02-13 09:07 - 2014-02-13 09:07 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ
2014-02-13 09:07 - 2014-02-13 09:07 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\ICQM
2014-02-13 09:03 - 2014-01-31 22:46 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\ICQM
2014-02-12 19:26 - 2014-02-12 19:26 - 00000000 _____ () C:\Users\karl_02\Desktop\Neues Textdokument.txt
2014-02-12 18:54 - 2014-02-12 18:54 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Skype
2014-02-12 14:38 - 2014-02-12 14:38 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\WinRAR
2014-02-12 14:36 - 2014-02-12 14:36 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Mozilla
2014-02-12 14:36 - 2014-02-12 14:36 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Mozilla
2014-02-12 14:33 - 2014-02-03 10:18 - 00000000 ____D () C:\Users\Karl_01_2
2014-02-12 01:13 - 2014-02-12 01:13 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Macromedia
2014-02-12 00:11 - 2014-02-12 00:11 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\AcerRemote
2014-02-12 00:11 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02\AppData\Local\Packages
2014-02-12 00:10 - 2014-02-12 00:10 - 00001454 _____ () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-12 00:10 - 2014-02-12 00:10 - 00000020 ___SH () C:\Users\karl_02\ntuser.ini
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Vorlagen
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Startmenü
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Netzwerkumgebung
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Lokale Einstellungen
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Eigene Dateien
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Druckumgebung
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Documents\Eigene Musik
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Documents\Eigene Bilder
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\AppData\Local\Verlauf
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\AppData\Local\Anwendungsdaten
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Anwendungsdaten
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Adobe
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02\AppData\Local\VirtualStore
2014-02-12 00:06 - 2014-02-12 00:06 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Mozilla
2014-02-11 23:47 - 2014-02-01 09:18 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Skype
2014-02-11 17:17 - 2013-07-31 11:53 - 00000000 ____D () C:\Program Files (x86)\McAfee
2014-02-11 10:23 - 2014-02-11 10:23 - 00000732 _____ () C:\WINDOWS\setupact.log
2014-02-11 10:23 - 2014-02-11 10:23 - 00000000 _____ () C:\WINDOWS\setuperr.log
2014-02-07 19:25 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\LiveKernelReports
2014-02-07 13:39 - 2014-02-07 13:39 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Mozilla
2014-02-07 13:39 - 2014-02-07 13:39 - 00000000 ____D () C:\ProgramData\Mozilla
2014-02-07 13:01 - 2014-02-07 13:01 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Systweak
2014-02-07 13:00 - 2014-02-03 10:13 - 00000000 ___DC () C:\WINDOWS\Panther
2014-02-07 12:58 - 2014-02-07 12:58 - 00000000 ____D () C:\Program Files (x86)\Amazon Browser Bar
2014-02-07 12:58 - 2014-02-07 12:58 - 00000000 ____D () C:\Program Files (x86)\Amazon
2014-02-07 12:55 - 2014-02-07 12:55 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\UpdaterEX
2014-02-07 12:55 - 2014-02-07 12:55 - 00000000 ____D () C:\ProgramData\WPM
2014-02-07 12:55 - 2014-02-07 12:55 - 00000000 ____D () C:\ProgramData\IePluginService
2014-02-07 12:55 - 2014-02-07 12:55 - 00000000 ____D () C:\Program Files (x86)\SupTab
2014-02-06 17:45 - 2014-02-06 17:45 - 00000000 ____D () C:\Programme86
2014-02-06 13:16 - 2014-02-13 06:43 - 23170048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-06 12:30 - 2014-02-13 06:43 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-02-06 12:30 - 2014-02-13 06:43 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll
2014-02-06 12:12 - 2014-02-13 06:43 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-06 12:07 - 2014-02-13 06:43 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-02-06 12:06 - 2014-02-13 06:43 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll
2014-02-06 11:57 - 2014-02-13 06:43 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-06 11:56 - 2014-02-13 06:43 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-02-06 11:49 - 2014-02-13 06:43 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2014-02-06 11:48 - 2014-02-13 06:43 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2014-02-06 11:48 - 2014-02-13 06:43 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2014-02-06 11:38 - 2014-02-13 06:43 - 17103872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-02-06 11:32 - 2014-02-13 06:43 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-06 11:20 - 2014-02-13 06:43 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-02-06 11:17 - 2014-02-13 06:43 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-02-06 11:11 - 2014-02-13 06:43 - 05768704 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-02-06 11:01 - 2014-02-13 06:43 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-02-06 11:00 - 2014-02-13 06:43 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll
2014-02-06 10:57 - 2014-02-13 06:43 - 02168320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-02-06 10:57 - 2014-02-13 06:43 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-06 10:52 - 2014-02-13 06:43 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-02-06 10:52 - 2014-02-13 06:43 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-02-06 10:50 - 2014-02-13 06:43 - 02041856 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-06 10:47 - 2014-02-13 06:43 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2014-02-06 10:46 - 2014-02-13 06:43 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2014-02-06 10:25 - 2014-02-13 06:43 - 04244480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-02-06 10:25 - 2014-02-13 06:43 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-02-06 10:24 - 2014-02-13 06:43 - 02334208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-06 10:22 - 2014-02-13 06:43 - 13051392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-06 10:13 - 2014-02-13 06:43 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-02-06 10:09 - 2014-02-13 06:43 - 01964032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2014-02-06 10:03 - 2014-02-13 06:43 - 11266048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-02-06 09:55 - 2014-02-13 06:43 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-06 09:41 - 2014-02-13 06:43 - 01820160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-02-06 09:40 - 2014-02-13 06:43 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2014-02-06 09:36 - 2014-02-13 06:43 - 01156096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-02-06 09:34 - 2014-02-13 06:43 - 00703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2014-02-05 20:05 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-02-05 09:03 - 2014-02-05 09:03 - 00000000 ___RD () C:\WINDOWS\BrowserChoice
2014-02-05 09:02 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\restore
2014-02-03 14:47 - 2014-02-03 14:47 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-03 13:44 - 2014-02-03 13:44 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\CyberLink
2014-02-03 13:36 - 2014-02-03 13:36 - 00000000 ____D () C:\Users\Karl_01\.android
2014-02-03 13:36 - 2014-02-03 13:36 - 00000000 ____D () C:\Program Files\ZTE_Handset_USB_Driver
2014-02-03 13:36 - 2014-02-03 10:18 - 00000000 ____D () C:\Users\Karl_01
2014-02-03 11:46 - 2014-02-03 11:46 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\PDF Architect
2014-02-03 11:30 - 2014-02-03 11:30 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\pdfforge
2014-02-03 11:30 - 2014-02-03 11:30 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-02-03 11:30 - 2014-02-03 11:30 - 00000000 ____D () C:\Program Files (x86)\PDF Architect
2014-02-03 10:37 - 2014-02-03 10:37 - 00000020 ___SH () C:\Users\Karl_01_2\ntuser.ini
2014-02-03 10:34 - 2014-02-03 10:34 - 00000020 ___SH () C:\Users\Karl_01\ntuser.ini
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-03 10:32 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files\Windows NT
2014-02-03 10:32 - 2013-08-22 14:36 - 00000000 __RHD () C:\Users\Default
2014-02-03 10:31 - 2014-02-03 10:31 - 00022960 _____ () C:\WINDOWS\system32\emptyregdb.dat
2014-02-03 10:31 - 2014-02-03 10:19 - 00028578 _____ () C:\WINDOWS\diagwrn.xml
2014-02-03 10:31 - 2014-02-03 10:19 - 00028578 _____ () C:\WINDOWS\diagerr.xml
2014-02-03 10:31 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Registration
2014-02-03 10:25 - 2013-08-22 16:36 - 00000000 __RSD () C:\WINDOWS\Media
2014-02-03 10:25 - 2013-08-22 16:36 - 00000000 __RHD () C:\Users\Public\Libraries
2014-02-03 10:21 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Help
2014-02-03 10:21 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\system32\Sysprep
2014-02-03 10:21 - 2012-07-26 06:37 - 00000000 ____D () C:\Users\Default.migrated
2014-02-03 10:20 - 2014-02-03 10:15 - 00000000 ____D () C:\Program Files\Intel
2014-02-03 10:20 - 2014-02-03 10:15 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-03 10:20 - 2013-11-14 08:11 - 00000000 ____D () C:\WINDOWS\SysWOW64\WCN
2014-02-03 10:20 - 2013-11-14 08:11 - 00000000 ____D () C:\WINDOWS\SysWOW64\sysprep
2014-02-03 10:20 - 2013-11-14 08:11 - 00000000 ____D () C:\WINDOWS\system32\WCN
2014-02-03 10:20 - 2013-10-31 00:49 - 00000000 ____D () C:\WINDOWS\SysWOW64\sda
2014-02-03 10:20 - 2013-08-22 16:43 - 00000000 ____D () C:\WINDOWS\DigitalLocker
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 __SHD () C:\Program Files\Windows Sidebar
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 __SHD () C:\Program Files (x86)\Windows Sidebar
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\migwiz
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\IME
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\WinBioPlugIns
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\spool
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\IME
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\IME
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-02-03 10:20 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\SMI
2014-02-03 10:20 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\system32\oobe
2014-02-03 10:20 - 2013-07-31 11:33 - 00000000 ____D () C:\ProgramData\PRICache
2014-02-03 10:19 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\Recovery
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Vorlagen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Startmenü
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Netzwerkumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Lokale Einstellungen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Eigene Dateien
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Druckumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Anwendungsdaten
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Vorlagen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Startmenü
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Netzwerkumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Lokale Einstellungen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Eigene Dateien
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Druckumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Anwendungsdaten
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____D () C:\WINDOWS\SysWOW64\RTCOM
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____D () C:\Program Files\Realtek
2014-02-03 10:13 - 2014-02-03 10:13 - 00000000 __SHD () C:\Recovery
2014-02-03 10:12 - 2014-02-03 10:12 - 03395920 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00848384 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00787968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSClient.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSClient.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00138240 _____ () C:\WINDOWS\system32\OEMLicense.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00103936 _____ () C:\WINDOWS\SysWOW64\OEMLicense.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSCollect.exe
2014-02-03 10:12 - 2014-02-03 10:12 - 00075360 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00070680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll
2014-02-03 10:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\WinStore
2014-02-03 10:11 - 2014-02-03 10:11 - 07399256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 02896896 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02570240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02266624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02143744 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02140888 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01843712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Display.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01816576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Display.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01756160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01642016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2014-02-03 10:11 - 2014-02-03 10:11 - 01530200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 01506680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01476184 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2014-02-03 10:11 - 2014-02-03 10:11 - 01391104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01345536 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00922624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00544768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00516496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00382808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00372568 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00358896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00325464 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2014-02-03 10:11 - 2014-02-03 10:11 - 00287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00240128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00146776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\SerCx2.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00086872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00039768 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\WINDOWS\SysWOW64\XPSViewer
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files\Reference Assemblies
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files\MSBuild
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files (x86)\Reference Assemblies
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2014-02-03 10:08 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\MUI
2014-02-03 10:08 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\MUI
2014-02-02 12:06 - 2014-02-01 15:32 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Notepad++
2014-02-01 20:53 - 2013-07-31 11:53 - 00000000 ____D () C:\ProgramData\McAfee
2014-02-01 17:37 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-02-01 15:46 - 2013-10-31 01:05 - 00000000 ____D () C:\ProgramData\Norton
2014-02-01 15:31 - 2014-02-01 15:31 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Notepad++
2014-02-01 15:31 - 2014-02-01 15:31 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-02-01 15:29 - 2014-02-01 15:28 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\ICQ-Profile
2014-02-01 15:28 - 2014-02-01 15:28 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\ICQM
2014-02-01 15:14 - 2014-02-01 15:14 - 00000000 ____D () C:\Program Files\Speccy
2014-02-01 10:25 - 2014-02-01 10:25 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\WinRAR
2014-02-01 09:18 - 2014-01-31 22:46 - 00000000 ____D () C:\ProgramData\Skype
2014-02-01 09:17 - 2014-02-01 09:17 - 00000000 ____D () C:\Users\Public\OEM
2014-02-01 09:17 - 2014-02-01 09:17 - 00000000 ____D () C:\Users\Karl_01_2\PicStream
2014-02-01 09:14 - 2014-02-01 09:14 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Macromedia
2014-02-01 09:11 - 2014-02-01 09:11 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Adobe
2014-02-01 09:11 - 2014-02-01 09:11 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\AcerRemote
2014-02-01 01:20 - 2014-02-01 01:20 - 00000000 ____D () C:\Program Files (x86)\Lavalys
2014-02-01 00:08 - 2014-01-31 23:15 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QipShot
2014-01-31 23:19 - 2013-07-31 11:53 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-01-31 23:16 - 2014-01-31 23:16 - 00000000 ____D () C:\ICQ
2014-01-31 23:15 - 2014-01-31 23:15 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QipGuard
2014-01-31 23:15 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2014-01-31 23:14 - 2014-01-31 23:14 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QIP
2014-01-31 23:14 - 2014-01-31 23:14 - 00000000 ____D () C:\Program Files (x86)\QIP 2012
2014-01-31 22:52 - 2014-01-31 22:46 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\ICQ-Profile
2014-01-31 22:51 - 2014-01-31 22:51 - 00000000 ____D () C:\Program Files\WinRAR
2014-01-31 22:47 - 2014-01-31 22:46 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Macromedia
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Adobe
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\AcerRemote
2014-01-30 21:47 - 2013-08-22 16:38 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-01-30 21:47 - 2013-08-22 16:38 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\ProgramData\OEM_YAHOO
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files\Preload
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files\Accessory Store
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files (x86)\OEM
2014-01-29 09:15 - 2013-10-31 01:03 - 00000000 ____D () C:\ProgramData\OEM
2014-01-29 09:15 - 2013-07-31 12:18 - 00000000 ___HD () C:\OEM
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Vorlagen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Startmenü
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Netzwerkumgebung
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Lokale Einstellungen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Eigene Dateien
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Druckumgebung
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Documents\Eigene Musik
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Documents\Eigene Bilder
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Local\Verlauf
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Programme
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Dokumente und Einstellungen

Some content of TEMP:
====================
C:\Users\karl_02\AppData\Local\Temp\SPSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

cambridge1 · 18.02.2014, 10:49

Mbam

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.17.08

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16518
Karl_01 :: ACER_007 [Administrator]

Schutz: Aktiviert

18.02.2014 00:48:35
MBAM-log-2014-02-18 (00-55-25).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 302597
Laufzeit: 5 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 4
C:\ProgramData\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) -> 1208 -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe (PUP.Optional.AmazonTB.A) -> 1056 -> Keine Aktion durchgeführt.
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> 1280 -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\QIPShot.exe (Rogue.Multiple) -> 3824 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 3
C:\Program Files (x86)\SupTab\SupTab.dll (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\netclient.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\German.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 23
HKLM\SYSTEM\CurrentControlSet\Services\IePluginService (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SupTab (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Updater Service for AMZN (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Settings (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt.
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\Software\Distromatic\Toolbars (PUP.Optional.AlexaTB.A) -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\sweet-pageSoftware (PUP.Optional.SweetPage.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QIP Shot_is1 (Rogue.Multiple) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0B1G1O1S0V1G1F -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm|ImagePath (PUP.Optional.WpManager.A) -> Daten: C:\ProgramData\WPM\wprotectmanager.exe -service -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|QipShot (Rogue.Multiple) -> Daten: "C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\QIPShot.exe" /minimize -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 6
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.SweetPage.A) -> Bösartig: (hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.SweetPage.A) -> Bösartig: (C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.sweet-page.com/?type=sc&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5) Gut: (iexplore.exe) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.SweetPage.A) -> Bösartig: (hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.SweetPage.A) -> Bösartig: (hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Keine Aktion durchgeführt.
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.SweetPage.A) -> Bösartig: (hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 33
C:\Program Files (x86)\SupTab (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\img (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\en-US (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\es-419 (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\es-ES (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\it-CH (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\it-IT (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\pl (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\ru (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\ru-MO (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\tr-TR (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1 (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\Partial Backups (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\ProgramData\IePluginService (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
C:\ProgramData\IePluginService\update (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 101
C:\ProgramData\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\SupTab.dll (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\Desktop\PDF to Word.exe (PUP.Optional.Bundler) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\bhs5EAA.tmp (PUP.Optional.BundleInstaller.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\nsc4217.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\nsg4012.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\nsrC23B.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\nstED3D.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\nszEFCE.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\4f4296c0-156d-4770-a040-d5deafcec0d9\spidentifierimpl.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\4f4296c0-156d-4770-a040-d5deafcec0d9\software\mediaplayerenhance.exe (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\4f4296c0-156d-4770-a040-d5deafcec0d9\software\sp-downloader.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\4f4296c0-156d-4770-a040-d5deafcec0d9\software\wajam_download.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\is1315000151\154209370_stp\FindRightSetup.exe (PUP.Optional.FindRight.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\Temp\nssD07D\SpSetup.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\karl_02\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Windows\Temp\nsdBC9F.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Windows\Temp\nsl4E80.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Windows\Temp\nsoBC90.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Windows\Temp\nsr3FA.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\install.data (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\BHOEnabler.exe (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\SupIePluginServiceUpdate.exe (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\uninstall.exe (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\indexIE.html (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\indexIE8.html (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\skin.css (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\style.css (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\ver.txt (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\img\default_logo.png (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\img\google.com.png (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\img\icon128.png (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\img\icon16.png (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\img\icon48.png (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\img\loading.gif (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js\background.js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js\ga.js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js\jquery-base.js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js\jquery.autocomplete.js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js\js.js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js\json2.js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js\xa.js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\js\xagainit.js (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\en-US\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\es-419\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\es-ES\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\it-CH\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\it-IT\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\pl\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\ru\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\ru-MO\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\tr-TR\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW\messages.json (PUP.Optional.SupTab.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.ini (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\installer.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\search_protect.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\uninstall.ico (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\uninstall.json (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\uninstaller.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Amazon Browser Bar\update.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\keysmap.txt (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\netclient.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\openlibeay32.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\openssleay32.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\PTS55F.ttf (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\QIPShot.exe (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\qsmenu.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\unins000.dat (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\unins000.exe (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\unins000.msg (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\WebWindow.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings\SmotriCom.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings\social.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Czech.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\English.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\French.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\German.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Hebrew.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Italian.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Polish.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Russian.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Spanish.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Ukrainian.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\eng_rcp.dat (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_02-07-2014.log (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\Partial Backups\00000001.rmx (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01_2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\Partial Backups\00000001.rxb (PUP.Optional.RegCleanerPro.A) -> Keine Aktion durchgeführt.
C:\ProgramData\IePluginService\update\conf (PUP.Optional.IePluginService.A) -> Keine Aktion durchgeführt.

(Ende)

defogger

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 00:42 on 18/02/2014 (Karl_01)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Zitat:

Zitat von schrauber

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Dachte drei Dateien wären zu groß, darum ein Zip. Habe sie mal als code eingestellt. Hoffe das ist okay so. Danke für den Hinweis.

schrauber · 19.02.2014, 10:38

Unsere Tools brauchen immer Adminrechte. MBAM bitte nochmal, diesmal alle Funde löschen lassen.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

cambridge1 · 19.02.2014, 12:23

Code:

ATTFilter

# AdwCleaner v3.019 - Bericht erstellt am 18/02/2014 um 22:15:12
# Aktualisiert 17/02/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : Karl_01 - ACER_007
# Gestartet von : C:\Users\Karl_03\Desktop\adwcleaner.exe
# Option : Suchen

***** [ Dienste ] *****

Dienst Gefunden : IePluginService
Dienst Gefunden : Wpm

***** [ Dateien / Ordner ] *****

Datei Gefunden : \END
Datei Gefunden : C:\Users\Karl_01\AppData\Roaming\Mozilla\Firefox\Profiles\F861DC2F.default\user.js
Datei Gefunden : C:\WINDOWS\System32\roboot64.exe
Datei Gefunden : C:\WINDOWS\System32\Tasks\UpdaterEX
Datei Gefunden : C:\WINDOWS\Tasks\UpdaterEX.job
Ordner Gefunden C:\Program Files (x86)\SupTab
Ordner Gefunden C:\ProgramData\boost_interprocess
Ordner Gefunden C:\ProgramData\IePluginService
Ordner Gefunden C:\ProgramData\WPM
Ordner Gefunden C:\Users\Karl_01\AppData\Roaming\pdfforge
Ordner Gefunden C:\Users\Karl_01\AppData\Roaming\Systweak
Ordner Gefunden C:\Users\Karl_01\AppData\Roaming\UpdaterEX
Ordner Gefunden C:\Users\Karl_01_2\AppData\Roaming\Systweak
Ordner Gefunden C:\WINDOWS\SysWOW64\Searchprotect

***** [ Verknüpfungen ] *****

Verknüpfung Gefunden : C:\Users\Karl_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.sweet-page.com/?type=sc&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5 )
Verknüpfung Gefunden : C:\Users\Karl_01\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.sweet-page.com/?type=sc&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5 )

***** [ Registrierungsdatenbank ] *****

Daten Gefunden : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.sweet-page.com/?type=sc&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
Schlüssel Gefunden : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\distromatic
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdaterEX
Schlüssel Gefunden : HKCU\Software\systweak
Schlüssel Gefunden : HKCU\Software\UpdaterEX
Schlüssel Gefunden : [x64] HKCU\Software\distromatic
Schlüssel Gefunden : [x64] HKCU\Software\InstallCore
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : [x64] HKCU\Software\systweak
Schlüssel Gefunden : [x64] HKCU\Software\UpdaterEX
Schlüssel Gefunden : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gefunden : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
Schlüssel Gefunden : HKLM\Software\supTab
Schlüssel Gefunden : HKLM\Software\supWPM
Schlüssel Gefunden : HKLM\Software\sweet-pageSoftware
Schlüssel Gefunden : HKLM\Software\systweak
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16518

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.sweet-page.com/?type=hp&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5
Einstellung Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.sweet-page.com/web/?type=ds&ts=1391774122&from=cor&uid=ST500DM002-1BD142_W3T0FFS5XXXXW3T0FFS5&q={searchTerms}

-\\ Mozilla Firefox v27.0.1 (de)

[ Datei : C:\Users\Karl_01\AppData\Roaming\Mozilla\Firefox\Profiles\F861DC2F.default\prefs.js ]


[ Datei : C:\Users\Karl_01_2\AppData\Roaming\Mozilla\Firefox\Profiles\w7ohheu7.default\prefs.js ]


[ Datei : C:\Users\karl_02\AppData\Roaming\Mozilla\Firefox\Profiles\pouib2zs.default\prefs.js ]


[ Datei : C:\Users\Karl_03\AppData\Roaming\Mozilla\Firefox\Profiles\zt7tmc78.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [7171 octets] - [18/02/2014 22:15:12]

########## EOF - \AdwCleaner\AdwCleaner[R0].txt - [7231 octets] ##########

Code:

ATTFilter

# AdwCleaner v3.019 - Bericht erstellt am 18/02/2014 um 22:15:51
# Aktualisiert 17/02/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : Karl_01 - ACER_007
# Gestartet von : C:\Users\Karl_03\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : IePluginService
Dienst Gelöscht : Wpm

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\IePluginService
[!] Ordner Gelöscht : C:\ProgramData\WPM
Ordner Gelöscht : C:\Program Files (x86)\SupTab
Ordner Gelöscht : C:\WINDOWS\SysWOW64\Searchprotect
Ordner Gelöscht : C:\Users\Karl_01\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Karl_01\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Karl_01\AppData\Roaming\UpdaterEX
Ordner Gelöscht : C:\Users\Karl_01_2\AppData\Roaming\Systweak
Datei Gelöscht : \END
Datei Gelöscht : C:\WINDOWS\System32\roboot64.exe
Datei Gelöscht : C:\Users\Karl_01\AppData\Roaming\Mozilla\Firefox\Profiles\F861DC2F.default\user.js
Datei Gelöscht : C:\WINDOWS\Tasks\UpdaterEX.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\UpdaterEX

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Karl_01\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\Karl_01\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\UpdaterEX
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\supTab
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\sweet-pageSoftware
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\UpdaterEX
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16518

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v27.0.1 (de)

[ Datei : C:\Users\Karl_01\AppData\Roaming\Mozilla\Firefox\Profiles\F861DC2F.default\prefs.js ]


[ Datei : C:\Users\Karl_01_2\AppData\Roaming\Mozilla\Firefox\Profiles\w7ohheu7.default\prefs.js ]


[ Datei : C:\Users\karl_02\AppData\Roaming\Mozilla\Firefox\Profiles\pouib2zs.default\prefs.js ]


[ Datei : C:\Users\Karl_03\AppData\Roaming\Mozilla\Firefox\Profiles\zt7tmc78.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [7353 octets] - [18/02/2014 22:15:12]
AdwCleaner[S0].txt - [5447 octets] - [18/02/2014 22:15:51]

########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [5507 octets] ##########

Beim Standard User konnte ich mit MBAM fast nichts löschen. Starte mal im Administrator.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Windows 8.1 x64
Ran by Karl_01 on 19.02.2014 at 11:28:51,99
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19.02.2014 at 11:34:13,91
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.18.04

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16518
Karl_01 :: ACER_007 [Administrator]

Schutz: Aktiviert

19.02.2014 11:46:36
mbam-log-2014-02-19 (11-46-36).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 303408
Laufzeit: 2 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\updater.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\FIREFOX.EXE (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firefox.exe|Debugger (Security.Hijack) -> Daten: "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
C:\Users\Karl_01\AppData\Local\QIP (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 23
C:\Users\Karl_01\Desktop\PDF to Word.exe (PUP.Optional.Bundler) -> Keine Aktion durchgeführt.
C:\Users\karl_02\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\keysmap.txt (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\netclient.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\openlibeay32.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\openssleay32.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\PTS55F.ttf (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\qsmenu.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\unins000.dat (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\unins000.msg (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\WebWindow.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings\SmotriCom.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings\social.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Czech.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\English.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\French.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\German.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Hebrew.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Italian.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Polish.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Russian.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Spanish.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Ukrainian.dll (Rogue.Multiple) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.18.04

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16518
Karl_01 :: ACER_007 [Administrator]

Schutz: Aktiviert

19.02.2014 11:46:36
MBAM-log-2014-02-19 (11-51-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 303408
Laufzeit: 2 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\updater.exe (Security.Hijack) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\FIREFOX.EXE (Security.Hijack) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firefox.exe|Debugger (Security.Hijack) -> Daten: "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe" -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
C:\Users\Karl_01\AppData\Local\QIP (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs (Rogue.Multiple) -> Keine Aktion durchgeführt.

Infizierte Dateien: 23
C:\Users\Karl_01\Desktop\PDF to Word.exe (PUP.Optional.Bundler) -> Keine Aktion durchgeführt.
C:\Users\karl_02\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\keysmap.txt (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\netclient.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\openlibeay32.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\openssleay32.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\PTS55F.ttf (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\qsmenu.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\unins000.dat (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\unins000.msg (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\WebWindow.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings\SmotriCom.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\hostings\social.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Czech.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\English.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\French.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\German.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Hebrew.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Italian.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Polish.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Russian.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Spanish.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.
C:\Users\Karl_01\AppData\Local\QIP\QIP Shot\Langs\Ukrainian.dll (Rogue.Multiple) -> Keine Aktion durchgeführt.

(Ende)

Pub.Optional.Conduit.A: C:\Users\karl_02\AppData\Local\Temp\Spsetup.exe ist:
Symantec Corporation, Symantec Time Stamping Services CA - G2

schrauber · 20.02.2014, 10:42

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

cambridge1 · 21.02.2014, 00:10

Ja der Internet Browser macht noch Probs, ein Wechsel zum Firefox bringt auch
nichts. Der Internet Browser wird immer langsamer bis er dann abstürzt.

Ist auch im FRST zu sehen. ESET braucht auch Stunden, dauert ewig.

Ich suche wie ich McAfee abstellen kann.

checkup.txt

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.79  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
McAfee Anti-Virus und Anti-Spyware   
Windows Defender                     
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 TuneUp Utilities 2014   
 TuneUp Utilities 2014 (de-DE)  
 TuneUp Utilities 2014   
 Wise Registry Cleaner 7.94  
 Mozilla Firefox (27.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 ESET ESET Online Scanner OnlineScannerApp.exe  
 ESET ESET Online Scanner OnlineCmdLineScanner.exe  
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-02-2014
Ran by Karl_03 (ATTENTION: The logged in user is not administrator) on ACER_007 on 21-02-2014 00:08:50
Running from C:\Users\Karl_03\Desktop
Windows 8.1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesApp64.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Acer) C:\Program Files (x86)\Acer Remote\ArcServer.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(CyberLink) C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\mcuicnt.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13425224 2013-03-05] (Realtek Semiconductor)
HKLM-x32\...\Run: [mcui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [537512 2013-09-24] (McAfee, Inc.)
HKLM-x32\...\Run: [mcpltui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [537512 2013-09-24] (McAfee, Inc.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [189480 2014-02-06] (Geek Software GmbH)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-520351262-3805593758-3337490235-1008\...\Run: [icq] - C:\Users\Karl_03\AppData\Roaming\ICQM\icq.exe [33664344 2014-02-18] (ICQ)
HKU\S-1-5-21-520351262-3805593758-3337490235-1008\...\MountPoints2: {bfd5be5d-41bb-11e3-be69-806e6f6e6963} - "E:\start.exe" 
AppInit_DLLs: C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~2.DLL => File Not Found
AppInit_DLLs-x32: c:\progra~2\amazon\amazon~1\\amazon~3.dll => File Not Found

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer13.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com
SearchScopes: HKLM-x32 - {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 - {DE638FD9-254F-49E4-8A7E-DA5956C79DA3} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS
SearchScopes: HKCU - {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = 
SearchScopes: HKCU - {DE638FD9-254F-49E4-8A7E-DA5956C79DA3} URL = 
BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO-x32: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files\mcafee\msc\McSnIePl64.dll (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files (x86)\McAfee\msc\McSnIePl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Karl_03\AppData\Roaming\Mozilla\Firefox\Profiles\zt7tmc78.default
FF Plugin: @mcafee.com/MSC,version=10 - c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.29 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2013-07-31]
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2014-02-03]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2013-07-31]

==================== Services (Whitelisted) =================

S4 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2615368 2013-02-19] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [662088 2013-03-15] (Acer Incorporated)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-05-17] (Intel Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [37768 2013-08-22] (Microsoft Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe [200728 2012-05-11] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [178048 2013-11-28] (McAfee, Inc.)
S3 McAWFwk; C:\Program Files\mcafee\msc\McAWFwk.exe [332080 2012-01-26] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [602944 2013-08-02] (McAfee, Inc.)
S2 McOobeSv; C:\Program Files\Common Files\mcafee\McSvcHost\McSvHost.exe [200728 2012-05-11] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [1025232 2013-12-11] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219272 2013-12-05] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [184800 2013-12-05] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 NlaSvc; C:\Windows\System32\svchost.exe [37768 2013-08-22] (Microsoft Corporation)
S4 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [4230016 2013-01-28] (Symantec Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [37768 2013-08-22] (Microsoft Corporation)
S4 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
S4 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025408 2014-01-09] (Enigma Software Group USA, LLC.)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesService64.exe [2103096 2013-12-18] (TuneUp Software)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)
S3 androidusb; C:\Windows\System32\Drivers\androidusb.sys [38424 2010-10-18] (Google Inc)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)
S3 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0403000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-12-05] (McAfee, Inc.)
S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [14872 2014-01-07] ()
S2 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2012-06-22] ()
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)
S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2014-02-03] (Microsoft Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)
S3 massfilter_hs; C:\Windows\System32\drivers\massfilter_hs.sys [20232 2012-06-20] (HandSet Incorporated)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R2 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179792 2013-12-05] (McAfee, Inc.)
R2 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [311120 2013-12-05] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [69344 2013-12-05] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [519576 2013-12-05] (McAfee, Inc.)
R2 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [782616 2013-12-05] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\system32\DRIVERS\mfencbdc.sys [411944 2013-11-26] (McAfee, Inc.)
S3 mfencrk; C:\Windows\system32\DRIVERS\mfencrk.sys [96112 2013-11-26] (McAfee, Inc.)
R2 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [343696 2013-12-05] (McAfee, Inc.)
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)
S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924512 2013-08-22] (Microsoft Corporation)
R2 RtkIOAC60; C:\Windows\system32\DRIVERS\RtkIOAC60.sys [38504 2012-04-16] (Windows (R) Codename Longhorn DDK provider)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2014-02-03] (Microsoft Corporation)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-11-14] (Microsoft Corporation)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesDriver64.sys [14112 2013-08-21] (TuneUp Software)
R3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation)
S3 zghsser; C:\Windows\system32\DRIVERS\zghsser.sys [131976 2012-10-31] (ZTE Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-21 00:08 - 2014-02-21 00:08 - 02153984 _____ (Farbar) C:\Users\Karl_03\Desktop\FRST64.exe
2014-02-21 00:08 - 2014-02-21 00:08 - 00014356 _____ () C:\Users\Karl_03\Desktop\FRST.txt
2014-02-21 00:08 - 2014-02-21 00:08 - 00000000 ____D () C:\Users\Karl_03\Desktop\FRST-OlderVersion
2014-02-21 00:03 - 2014-02-21 00:03 - 00000019 _____ () C:\Users\Karl_03\Desktop\01782059366.txt
2014-02-20 22:59 - 2014-02-20 22:59 - 00987425 _____ () C:\Users\Karl_03\Desktop\SecurityCheck.exe
2014-02-20 22:59 - 2014-02-20 22:59 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-02-20 22:58 - 2014-02-20 22:58 - 02347384 _____ (ESET) C:\Users\Karl_03\Desktop\esetsmartinstaller_enu.exe
2014-02-20 22:07 - 2014-02-20 22:07 - 00000559 _____ () C:\Users\Karl_03\Desktop\_pass_acer.txt
2014-02-20 21:20 - 2014-02-20 21:20 - 01748390 _____ () C:\Users\Karl_03\Desktop\User Manual_Acer_1.0_A_A.zip
2014-02-20 21:19 - 2014-02-20 21:19 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Acer
2014-02-20 21:17 - 2014-02-20 21:17 - 00098324 _____ () C:\Users\Karl_03\Desktop\aqua_mailer_doctype.htm
2014-02-20 21:01 - 2014-02-20 21:07 - 00000000 ____D () C:\Users\Karl_03\Desktop\1234
2014-02-20 20:17 - 2014-02-20 20:18 - 00000092 _____ () C:\Users\Karl_03\Desktop\_pass_1234_neu.html
2014-02-20 17:23 - 2014-02-20 17:23 - 04037087 _____ () C:\Users\Karl_03\Desktop\symfony-master_session_interface.zip
2014-02-20 17:20 - 2014-02-20 17:21 - 00002256 _____ () C:\Users\Karl_03\Desktop\class.sesshdlifdb.php
2014-02-20 17:06 - 2014-02-20 17:13 - 00001735 _____ () C:\Users\Karl_03\Desktop\class.sesshdlif.php
2014-02-20 16:52 - 2014-02-20 16:54 - 00000200 _____ () C:\Users\Karl_03\Desktop\robot.txt
2014-02-20 16:52 - 2014-02-20 16:52 - 00000298 _____ () C:\Users\Karl_03\Desktop\robotsb.txt
2014-02-20 15:59 - 2014-02-20 15:59 - 00756034 _____ () C:\Users\Karl_03\Desktop\pyrus.rar
2014-02-20 15:58 - 2014-02-20 16:04 - 00000000 ____D () C:\Users\Karl_03\Desktop\class
2014-02-20 15:41 - 2014-02-20 15:41 - 00131366 _____ () C:\Users\Karl_03\Desktop\bonusscript_version.htm
2014-02-20 15:19 - 2014-02-20 15:19 - 00000000 ____D () C:\Users\Karl_03\Desktop\php_pear
2014-02-20 13:47 - 2014-02-20 13:47 - 00491526 _____ () C:\Users\Karl_03\Desktop\mod_ext_bundesliga.php
2014-02-20 12:59 - 2014-02-20 12:59 - 00000000 ____D () C:\Users\Karl_01\pear
2014-02-20 12:47 - 2014-02-20 12:47 - 00008696 _____ () C:\Users\Karl_03\Desktop\Benchmark-1.2.9.gz
2014-02-20 12:15 - 2014-02-20 16:12 - 00003996 _____ () C:\Users\Karl_03\Desktop\doarrayobj.php
2014-02-20 12:07 - 2014-02-20 12:08 - 00025938 _____ () C:\Users\Karl_03\Desktop\ZendOptimizer_UserGuide_pdf
2014-02-20 12:01 - 2014-02-20 16:12 - 00000861 _____ () C:\Users\Karl_03\Desktop\version.php
2014-02-20 10:53 - 2014-02-20 10:53 - 00000000 ____D () C:\Users\Karl_03\Desktop\aown
2014-02-20 10:45 - 2014-02-20 17:04 - 00012326 _____ () C:\Users\Karl_03\Desktop\index_new.php
2014-02-20 10:45 - 2014-02-20 17:03 - 00005460 _____ () C:\Users\Karl_03\Desktop\init.php
2014-02-20 10:45 - 2014-02-20 16:03 - 00000376 _____ () C:\Users\Karl_03\Desktop\config.inc.php
2014-02-20 10:40 - 2014-02-20 10:42 - 00012498 _____ () C:\Users\Karl_03\Desktop\index_old.php
2014-02-20 09:12 - 2014-02-20 09:12 - 00000105 _____ () C:\Users\Karl_03\Desktop\Win8_Key.rar
2014-02-20 09:06 - 2014-02-20 09:06 - 00005593 _____ () C:\Users\Karl_03\Desktop\wpkey_v1.4.7d.zip
2014-02-20 01:07 - 2014-02-20 01:07 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Wise Registry Cleaner
2014-02-20 01:07 - 2014-02-20 01:07 - 00000000 ____D () C:\Program Files (x86)\Wise
2014-02-20 01:05 - 2014-02-20 01:05 - 00002904 _____ () C:\WINDOWS\logboot_20.02.2014.tureg.log
2014-02-19 22:52 - 2014-02-19 22:52 - 00000000 ____D () C:\sh4ldr
2014-02-19 22:52 - 2014-02-19 22:52 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-02-19 22:52 - 2014-02-19 22:52 - 00000000 _____ () C:\autoexec.bat
2014-02-19 22:52 - 2012-06-22 11:01 - 00022704 _____ () C:\WINDOWS\system32\Drivers\EsgScanner.sys
2014-02-19 22:49 - 2014-02-19 22:52 - 00000000 ____D () C:\WINDOWS\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-02-19 22:48 - 2014-02-19 22:52 - 00000000 ____D () C:\WINDOWS\1F7E4FF9D2E542589AE1E16E6CB3252A.TMP
2014-02-19 22:26 - 2014-02-19 22:26 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\PDF24
2014-02-19 22:25 - 2014-02-19 22:25 - 00000000 ____D () C:\Program Files (x86)\PDF24
2014-02-19 20:42 - 2014-02-21 00:08 - 00000000 ____D () C:\FRST
2014-02-19 14:24 - 2014-02-20 01:16 - 00000000 ____D () C:\Users\Karl_03\Desktop\grepolis_02_20
2014-02-19 12:40 - 2014-02-19 12:40 - 00000542 _____ () C:\DelFix.txt
2014-02-19 11:28 - 2014-02-19 11:28 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-18 22:58 - 2014-02-20 09:41 - 00102400 ___SH () C:\Users\Karl_03\Downloads\Thumbs.db
2014-02-18 21:34 - 2014-02-18 21:34 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\TuneUp Software
2014-02-18 21:29 - 2013-12-18 10:01 - 00043320 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2014-02-18 21:29 - 2013-12-18 10:01 - 00036152 _____ (TuneUp Software) C:\WINDOWS\SysWOW64\uxtuneup.dll
2014-02-18 21:26 - 2014-02-18 21:29 - 00000000 ____D () C:\Program Files (x86)\TuneUp Utilities 2014
2014-02-18 21:26 - 2014-02-18 21:26 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\TuneUp Software
2014-02-18 21:26 - 2013-12-18 10:01 - 00040760 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2014-02-18 21:26 - 2013-12-18 10:01 - 00029496 _____ (TuneUp Software) C:\WINDOWS\system32\authuitu.dll
2014-02-18 21:26 - 2013-12-18 10:01 - 00025400 _____ (TuneUp Software) C:\WINDOWS\SysWOW64\authuitu.dll
2014-02-18 21:25 - 2014-02-21 00:03 - 00367010 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-18 21:24 - 2014-02-18 21:34 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2014-02-18 21:24 - 2014-02-18 21:29 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-02-18 21:19 - 2014-02-19 11:54 - 00009436 _____ () C:\WINDOWS\PFRO.log
2014-02-18 21:09 - 2014-02-18 21:09 - 00000000 ____D () C:\Program Files\CCleaner
2014-02-18 20:46 - 2014-02-20 01:17 - 00000000 ____D () C:\Users\Karl_03\Desktop\eBook
2014-02-18 17:22 - 2014-02-18 20:42 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\AbiSuite
2014-02-18 16:50 - 2014-02-18 16:50 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\WinRAR
2014-02-18 16:32 - 2014-02-18 16:51 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\FileZilla
2014-02-18 13:54 - 2014-02-18 13:54 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-18 13:35 - 2014-02-18 13:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Mozilla
2014-02-18 13:35 - 2014-02-18 13:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\Mozilla
2014-02-18 11:59 - 2014-02-20 21:01 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\FileZilla
2014-02-18 11:49 - 2014-02-21 00:04 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Skype
2014-02-18 11:49 - 2014-02-18 11:49 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\Skype
2014-02-18 11:25 - 2014-02-20 01:09 - 00000000 ____D () C:\Users\Karl_03\Desktop\_lnk
2014-02-18 11:21 - 2014-02-18 11:22 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\ICQ-Profile
2014-02-18 11:21 - 2014-02-18 11:21 - 00001716 _____ () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\ICQ.lnk
2014-02-18 11:21 - 2014-02-18 11:21 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ
2014-02-18 11:21 - 2014-02-18 11:21 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\ICQM
2014-02-18 11:03 - 2014-02-18 11:04 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Notepad++
2014-02-18 07:43 - 2014-02-18 07:43 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Malwarebytes
2014-02-18 01:24 - 2014-02-19 22:05 - 00000000 _____ () C:\Users\Karl_03\Desktop\Neues Textdokument.txt
2014-02-18 00:47 - 2014-02-18 00:47 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Malwarebytes
2014-02-18 00:47 - 2014-02-18 00:47 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-02-18 00:47 - 2014-02-18 00:47 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-02-18 00:47 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-02-18 00:42 - 2014-02-18 00:42 - 00000000 _____ () C:\Users\Karl_01\defogger_reenable
2014-02-17 23:50 - 2014-02-17 23:50 - 00027549 _____ () C:\Users\karl_02\Favorites_karl02.rar
2014-02-17 23:40 - 2014-02-17 23:40 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\WinRAR
2014-02-17 23:37 - 2014-02-17 23:37 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Macromedia
2014-02-17 23:36 - 2014-02-17 23:36 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\AcerRemote
2014-02-17 23:35 - 2014-02-20 01:06 - 00000000 ____D () C:\Users\Karl_03
2014-02-17 23:35 - 2014-02-20 00:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\VirtualStore
2014-02-17 23:35 - 2014-02-17 23:36 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\Packages
2014-02-17 23:35 - 2014-02-17 23:35 - 00001454 _____ () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-17 23:35 - 2014-02-17 23:35 - 00000020 ___SH () C:\Users\Karl_03\ntuser.ini
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Vorlagen
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Startmenü
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Netzwerkumgebung
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Lokale Einstellungen
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Eigene Dateien
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Druckumgebung
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Documents\Eigene Musik
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Documents\Eigene Bilder
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\AppData\Local\Verlauf
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\AppData\Local\Anwendungsdaten
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Anwendungsdaten
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ___RD () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ___RD () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Adobe
2014-02-17 23:35 - 2013-08-22 16:36 - 00000000 ___RD () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-02-17 23:35 - 2013-08-22 16:36 - 00000000 ___RD () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-02-17 23:35 - 2013-08-22 16:36 - 00000000 ___RD () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-02-17 23:35 - 2013-08-22 16:36 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-02-17 02:52 - 2013-12-09 01:34 - 01227264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2014-02-17 02:52 - 2013-12-09 01:04 - 00980480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2014-02-17 02:52 - 2013-11-27 16:34 - 03210528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2014-02-17 02:52 - 2013-11-27 16:27 - 00809872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2014-02-17 02:52 - 2013-11-27 15:00 - 00663680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2014-02-17 02:52 - 2013-11-27 14:47 - 02804528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2014-02-17 02:52 - 2013-11-27 13:02 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2014-02-17 02:52 - 2013-11-27 11:54 - 00461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsGdiConverter.dll
2014-02-17 02:52 - 2013-11-27 11:24 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\msieftp.dll
2014-02-17 02:52 - 2013-11-27 11:08 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsGdiConverter.dll
2014-02-17 02:52 - 2013-11-27 10:46 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msieftp.dll
2014-02-17 02:52 - 2013-11-27 10:41 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2014-02-17 02:52 - 2013-11-27 10:17 - 00263168 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2014-02-17 02:52 - 2013-11-27 10:10 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll
2014-02-17 02:52 - 2013-11-27 09:58 - 01503232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2014-02-17 02:52 - 2013-11-27 09:56 - 00218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll
2014-02-17 02:52 - 2013-11-27 05:01 - 00385614 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2014-02-17 02:52 - 2013-11-26 14:22 - 01928144 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2014-02-17 02:52 - 2013-11-26 14:20 - 02131120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2014-02-17 02:52 - 2013-11-26 14:20 - 01399176 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2014-02-17 02:52 - 2013-11-26 14:20 - 01374384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2014-02-17 02:52 - 2013-11-26 12:50 - 01371312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2014-02-17 02:52 - 2013-11-26 12:44 - 02142936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2014-02-17 02:52 - 2013-11-26 12:44 - 01204968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2014-02-17 02:52 - 2013-11-26 11:13 - 04191232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2014-02-17 02:52 - 2013-11-26 10:21 - 18577920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2014-02-17 02:52 - 2013-11-26 09:28 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2014-02-17 02:52 - 2013-11-25 02:45 - 00142680 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2014-02-17 02:52 - 2013-11-25 02:32 - 01119064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2014-02-17 02:52 - 2013-11-25 00:30 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll
2014-02-17 02:52 - 2013-11-25 00:28 - 00589824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2014-02-17 02:52 - 2013-11-23 13:47 - 00032088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ploptin.dll
2014-02-17 02:52 - 2013-11-23 12:49 - 21196664 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2014-02-17 02:52 - 2013-11-23 09:19 - 18642504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2014-02-17 02:52 - 2013-11-23 08:13 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\bi.dll
2014-02-17 02:52 - 2013-11-23 08:13 - 00019456 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2014-02-17 02:52 - 2013-11-23 08:08 - 00403456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2014-02-17 02:52 - 2013-11-23 05:50 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2014-02-17 02:52 - 2013-11-23 04:57 - 00637952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2014-02-17 02:52 - 2013-11-23 04:48 - 00479744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2014-02-17 02:52 - 2013-11-23 04:25 - 00744448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2014-02-17 02:52 - 2013-11-23 04:25 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2014-02-17 02:52 - 2013-11-23 04:19 - 02617344 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2014-02-17 02:52 - 2013-11-23 04:15 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2014-02-17 02:52 - 2013-11-21 07:58 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceregistration.dll
2014-02-17 02:52 - 2013-11-21 07:26 - 01415680 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2014-02-17 02:52 - 2013-11-16 06:11 - 00764856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2014-02-17 02:52 - 2013-11-15 19:19 - 00669344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2014-02-17 02:52 - 2013-11-15 15:59 - 00470016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2014-02-17 02:52 - 2013-11-15 15:25 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2014-02-17 02:52 - 2013-11-15 15:08 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2014-02-17 02:52 - 2013-11-15 14:24 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2014-02-17 02:52 - 2013-11-05 21:12 - 02551128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-02-17 02:52 - 2013-10-31 01:29 - 00745336 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2014-02-17 02:52 - 2013-10-31 00:41 - 00552624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2014-02-13 22:33 - 2014-02-13 22:35 - 00000000 ____D () C:\ProgramData\Package Cache
2014-02-13 22:12 - 2014-02-20 13:34 - 00000000 ____D () C:\php
2014-02-13 21:42 - 2014-02-13 22:11 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\GitHub
2014-02-13 18:01 - 2014-02-18 11:57 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\FileZilla
2014-02-13 17:03 - 2014-02-13 17:03 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\PDF Architect
2014-02-13 14:31 - 2014-02-13 15:12 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Notepad++
2014-02-13 13:25 - 2014-02-14 00:46 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\AbiSuite
2014-02-13 12:48 - 2014-02-13 12:48 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\AbiSuite
2014-02-13 12:47 - 2014-02-13 12:47 - 00000000 ____D () C:\Program Files (x86)\AbiWord
2014-02-13 12:07 - 2014-02-16 20:55 - 00000000 ____D () C:\Program Files (x86)\FlvPlayer
2014-02-13 09:07 - 2014-02-13 09:08 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\ICQ-Profile
2014-02-13 09:07 - 2014-02-13 09:07 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\ICQM
2014-02-13 06:44 - 2014-01-07 06:00 - 02397184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2014-02-13 06:44 - 2014-01-07 05:30 - 02071552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2014-02-13 06:44 - 2013-12-09 01:27 - 02152448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2014-02-13 06:44 - 2013-12-09 01:19 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll
2014-02-13 06:44 - 2013-12-09 00:55 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll
2014-02-13 06:44 - 2013-12-09 00:54 - 01317376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2014-02-13 06:44 - 2013-11-21 07:42 - 04604416 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2014-02-13 06:44 - 2013-11-21 06:44 - 03936256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2014-02-13 06:43 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-13 06:43 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-02-13 06:43 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll
2014-02-13 06:43 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-13 06:43 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-02-13 06:43 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll
2014-02-13 06:43 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-13 06:43 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-02-13 06:43 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2014-02-13 06:43 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2014-02-13 06:43 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2014-02-13 06:43 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-02-13 06:43 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-13 06:43 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-02-13 06:43 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-02-13 06:43 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-02-13 06:43 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-02-13 06:43 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll
2014-02-13 06:43 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-02-13 06:43 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-13 06:43 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-02-13 06:43 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-02-13 06:43 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-13 06:43 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2014-02-13 06:43 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2014-02-13 06:43 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-02-13 06:43 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-02-13 06:43 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-13 06:43 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-13 06:43 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-02-13 06:43 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2014-02-13 06:43 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-02-13 06:43 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-13 06:43 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-02-13 06:43 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2014-02-13 06:43 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-02-13 06:43 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2014-02-13 06:43 - 2014-01-09 09:25 - 02804224 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2014-02-13 06:43 - 2014-01-09 08:59 - 01020928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2014-02-13 06:43 - 2014-01-09 08:59 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbici.dll
2014-02-13 06:43 - 2014-01-09 08:49 - 00919040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2014-02-13 06:43 - 2014-01-09 08:44 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2014-02-13 06:43 - 2014-01-09 08:43 - 00121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2014-02-13 06:43 - 2014-01-09 08:29 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SkyDriveShell.dll
2014-02-13 06:43 - 2014-01-09 08:28 - 04217344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2014-02-13 06:43 - 2014-01-09 08:28 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2014-02-13 06:43 - 2014-01-09 08:18 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2014-02-13 06:43 - 2014-01-07 08:03 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe
2014-02-13 06:43 - 2014-01-07 06:59 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.exe
2014-02-13 06:43 - 2014-01-04 21:50 - 01462216 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2014-02-13 06:43 - 2014-01-04 20:22 - 01202888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2014-02-13 06:43 - 2014-01-04 15:30 - 13209088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2014-02-13 06:43 - 2014-01-04 15:23 - 11702272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2014-02-13 06:43 - 2014-01-04 14:42 - 01105408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2014-02-13 06:43 - 2014-01-04 14:40 - 07416832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2014-02-13 06:43 - 2014-01-04 14:36 - 00830976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2014-02-13 06:43 - 2014-01-04 14:28 - 04961792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2014-02-13 06:43 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\SysWOW64\connectedsearch-results.searchconnector-ms
2014-02-13 06:43 - 2013-12-21 03:10 - 00009701 _____ () C:\WINDOWS\system32\connectedsearch-results.searchconnector-ms
2014-02-13 06:43 - 2013-12-20 11:10 - 01113040 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2014-02-13 06:43 - 2013-12-20 07:13 - 00835584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2014-02-13 06:43 - 2013-12-09 03:57 - 00548864 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2014-02-13 06:43 - 2013-12-09 02:51 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2014-02-12 18:54 - 2014-02-17 00:28 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Skype
2014-02-12 14:38 - 2014-02-12 14:38 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\WinRAR
2014-02-12 14:36 - 2014-02-12 14:36 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Mozilla
2014-02-12 01:13 - 2014-02-12 01:13 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Macromedia
2014-02-12 00:11 - 2014-02-12 00:11 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\AcerRemote
2014-02-12 00:10 - 2014-02-17 23:50 - 00000000 ____D () C:\Users\karl_02
2014-02-12 00:10 - 2014-02-12 00:10 - 00000020 ___SH () C:\Users\karl_02\ntuser.ini
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Vorlagen
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Startmenü
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Netzwerkumgebung
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Lokale Einstellungen
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Eigene Dateien
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Druckumgebung
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Anwendungsdaten
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Adobe
2014-02-12 00:06 - 2014-02-18 21:57 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Mozilla
2014-02-07 13:39 - 2014-02-18 21:19 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-07 13:39 - 2014-02-07 13:39 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Mozilla
2014-02-07 13:39 - 2014-02-07 13:39 - 00000000 ____D () C:\ProgramData\Mozilla
2014-02-07 12:55 - 2014-02-18 01:00 - 00000087 _____ () C:\Users\Karl_01\AppData\Roaming\WB.CFG
2014-02-06 17:45 - 2014-02-06 17:45 - 00000000 ____D () C:\Programme86
2014-02-05 09:03 - 2014-02-05 09:03 - 00000000 ___RD () C:\WINDOWS\BrowserChoice
2014-02-03 14:47 - 2014-02-03 14:47 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-03 13:44 - 2014-02-03 13:44 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\CyberLink
2014-02-03 13:36 - 2014-02-03 13:36 - 00000000 ____D () C:\Users\Karl_01\.android
2014-02-03 13:36 - 2014-02-03 13:36 - 00000000 ____D () C:\Program Files\ZTE_Handset_USB_Driver
2014-02-03 13:36 - 2013-03-19 16:38 - 00821544 _____ () C:\WINDOWS\adb.exe
2014-02-03 13:36 - 2012-12-20 09:04 - 00123520 _____ (HS Coporation) C:\WINDOWS\system32\Drivers\ghsser.sys
2014-02-03 13:36 - 2012-11-09 15:14 - 00062728 _____ (VIA Telecom) C:\WINDOWS\system32\Drivers\viahsser.sys
2014-02-03 13:36 - 2012-10-31 16:02 - 00032136 _____ (Via Telecom, Inc.) C:\WINDOWS\system32\Drivers\viahsets.sys
2014-02-03 13:36 - 2012-10-31 16:00 - 00131976 _____ (ZTE Corporation) C:\WINDOWS\system32\Drivers\zghsser.sys
2014-02-03 13:36 - 2012-09-04 13:49 - 00162816 _____ (HS Coporation) C:\WINDOWS\system32\Drivers\ghsnet.sys
2014-02-03 13:36 - 2012-06-20 11:51 - 00171272 _____ (ZTE Incorporated) C:\WINDOWS\system32\Drivers\zghsnet.sys
2014-02-03 13:36 - 2012-06-20 11:51 - 00020232 _____ (HandSet Incorporated) C:\WINDOWS\system32\Drivers\massfilter_hs.sys
2014-02-03 13:36 - 2012-06-08 14:56 - 01002728 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinUSBCoInstaller2.dll
2014-02-03 13:36 - 2011-10-26 15:31 - 00067608 _____ (Google, inc) C:\WINDOWS\AdbWinUsbApi.dll
2014-02-03 13:36 - 2011-08-15 16:43 - 00102936 _____ (Google, inc) C:\WINDOWS\AdbWinApi.dll
2014-02-03 11:46 - 2014-02-03 11:46 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\PDF Architect
2014-02-03 11:30 - 2014-02-18 21:09 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-02-03 11:30 - 2014-02-03 11:30 - 00000000 ____D () C:\Program Files (x86)\PDF Architect
2014-02-03 11:30 - 2013-04-09 14:13 - 00110264 _____ (pdfforge GmbH) C:\WINDOWS\system32\pdfcmon.dll
2014-02-03 11:30 - 2013-01-09 14:52 - 01070152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSCOMCTL.OCX
2014-02-03 11:30 - 2012-05-05 10:54 - 00662288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSCOMCT2.OCX
2014-02-03 11:30 - 2012-05-05 10:54 - 00137000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMAPI32.OCX
2014-02-03 11:30 - 2012-05-05 10:54 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMPIDE.DLL
2014-02-03 11:30 - 1998-07-06 17:56 - 00125712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VB6DE.DLL
2014-02-03 11:30 - 1998-07-06 17:55 - 00158208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSCMCDE.DLL
2014-02-03 11:30 - 1998-07-06 17:55 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSCC2DE.DLL
2014-02-03 10:37 - 2014-02-03 10:37 - 00000020 ___SH () C:\Users\Karl_01_2\ntuser.ini
2014-02-03 10:34 - 2014-02-03 10:34 - 00000020 ___SH () C:\Users\Karl_01\ntuser.ini
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-03 10:31 - 2014-02-03 10:31 - 00022960 _____ () C:\WINDOWS\system32\emptyregdb.dat
2014-02-03 10:19 - 2014-02-03 10:31 - 00028578 _____ () C:\WINDOWS\diagwrn.xml
2014-02-03 10:19 - 2014-02-03 10:31 - 00028578 _____ () C:\WINDOWS\diagerr.xml
2014-02-03 10:18 - 2014-02-20 12:59 - 00000000 ____D () C:\Users\Karl_01
2014-02-03 10:18 - 2014-02-12 14:33 - 00000000 ____D () C:\Users\Karl_01_2
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Vorlagen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Startmenü
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Netzwerkumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Lokale Einstellungen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Eigene Dateien
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Druckumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Anwendungsdaten
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Vorlagen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Startmenü
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Netzwerkumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Lokale Einstellungen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Eigene Dateien
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Druckumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Anwendungsdaten
2014-02-03 10:15 - 2014-02-03 10:20 - 00000000 ____D () C:\Program Files\Intel
2014-02-03 10:15 - 2014-02-03 10:20 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____D () C:\WINDOWS\SysWOW64\RTCOM
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____D () C:\Program Files\Realtek
2014-02-03 10:15 - 2013-12-21 00:02 - 00064000 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2014-02-03 10:15 - 2013-12-21 00:02 - 00060416 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2014-02-03 10:13 - 2014-02-07 13:00 - 00000000 ___DC () C:\WINDOWS\Panther
2014-02-03 10:13 - 2014-02-03 10:13 - 00000000 __SHD () C:\Recovery
2014-02-03 10:12 - 2014-02-03 10:12 - 03395920 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00848384 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00787968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSClient.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSClient.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00138240 _____ () C:\WINDOWS\system32\OEMLicense.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00103936 _____ () C:\WINDOWS\SysWOW64\OEMLicense.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSCollect.exe
2014-02-03 10:12 - 2014-02-03 10:12 - 00075360 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00070680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 07399256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 02896896 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02570240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02266624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02143744 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02140888 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01843712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Display.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01816576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Display.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01756160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01642016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2014-02-03 10:11 - 2014-02-03 10:11 - 01530200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 01506680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01476184 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2014-02-03 10:11 - 2014-02-03 10:11 - 01391104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01345536 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00922624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00544768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00516496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00382808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00372568 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00358896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00325464 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2014-02-03 10:11 - 2014-02-03 10:11 - 00287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00240128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00146776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\SerCx2.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00086872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00039768 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\WINDOWS\SysWOW64\XPSViewer
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files\Reference Assemblies
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files\MSBuild
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files (x86)\Reference Assemblies
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2014-02-03 10:08 - 2013-08-03 05:48 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2014-02-03 10:08 - 2013-08-03 05:48 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2014-02-03 10:08 - 2013-08-03 05:48 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2014-02-03 10:08 - 2013-08-03 05:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2014-02-03 10:08 - 2013-08-03 05:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2014-02-03 10:08 - 2013-08-03 05:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2014-02-01 15:32 - 2014-02-02 12:06 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Notepad++
2014-02-01 15:31 - 2014-02-01 15:31 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Notepad++
2014-02-01 15:31 - 2014-02-01 15:31 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-02-01 15:28 - 2014-02-13 18:01 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client
2014-02-01 15:28 - 2014-02-01 15:29 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\ICQ-Profile
2014-02-01 15:28 - 2014-02-01 15:28 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\ICQM
2014-02-01 15:27 - 2014-02-13 18:13 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\FileZilla
2014-02-01 15:14 - 2014-02-01 15:14 - 00000000 ____D () C:\Program Files\Speccy
2014-02-01 10:25 - 2014-02-01 10:25 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\WinRAR
2014-02-01 09:18 - 2014-02-11 23:47 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Skype
2014-02-01 09:17 - 2014-02-01 09:17 - 00000000 ____D () C:\Users\Public\OEM
2014-02-01 09:17 - 2014-02-01 09:17 - 00000000 ____D () C:\Users\Karl_01_2\PicStream
2014-02-01 09:14 - 2014-02-01 09:14 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Macromedia
2014-02-01 09:11 - 2014-02-01 09:11 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Adobe
2014-02-01 09:11 - 2014-02-01 09:11 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\AcerRemote
2014-02-01 08:33 - 2014-02-17 11:14 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-01 08:32 - 2014-02-17 11:14 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-01 01:20 - 2014-02-01 01:20 - 00000000 ____D () C:\Program Files (x86)\Lavalys
2014-01-31 23:38 - 2013-05-04 05:51 - 00014848 ____N (Microsoft) C:\WINDOWS\system32\rars.rs
2014-01-31 23:38 - 2013-05-04 05:10 - 00014848 ____N (Microsoft) C:\WINDOWS\SysWOW64\rars.rs
2014-01-31 23:16 - 2014-01-31 23:16 - 00000000 ____D () C:\ICQ
2014-01-31 23:15 - 2014-02-01 00:08 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QipShot
2014-01-31 23:15 - 2014-01-31 23:15 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QipGuard
2014-01-31 23:15 - 2013-09-23 13:49 - 00197704 _____ (McAfee, Inc.) C:\WINDOWS\system32\Drivers\HipShieldK.sys
2014-01-31 23:14 - 2014-01-31 23:14 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QIP
2014-01-31 23:14 - 2014-01-31 23:14 - 00000000 ____D () C:\Program Files (x86)\QIP 2012
2014-01-31 22:51 - 2014-01-31 22:51 - 00000000 ____D () C:\Program Files\WinRAR
2014-01-31 22:47 - 2014-02-18 21:14 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Skype
2014-01-31 22:46 - 2014-02-13 09:03 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\ICQM
2014-01-31 22:46 - 2014-02-01 09:18 - 00000000 ____D () C:\ProgramData\Skype
2014-01-31 22:46 - 2014-01-31 22:52 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\ICQ-Profile
2014-01-31 22:46 - 2014-01-31 22:47 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Macromedia
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Adobe
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\AcerRemote
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\ProgramData\OEM_YAHOO
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files\Preload
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files\Accessory Store
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files (x86)\OEM
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Vorlagen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Startmenü
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Netzwerkumgebung
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Lokale Einstellungen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Eigene Dateien
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Druckumgebung
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Documents\Eigene Musik
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Documents\Eigene Bilder
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Local\Verlauf
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Programme
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Dokumente und Einstellungen

==================== One Month Modified Files and Folders =======

2014-02-21 00:09 - 2014-02-21 00:08 - 00014356 _____ () C:\Users\Karl_03\Desktop\FRST.txt
2014-02-21 00:08 - 2014-02-21 00:08 - 02153984 _____ (Farbar) C:\Users\Karl_03\Desktop\FRST64.exe
2014-02-21 00:08 - 2014-02-21 00:08 - 00000000 ____D () C:\Users\Karl_03\Desktop\FRST-OlderVersion
2014-02-21 00:08 - 2014-02-19 20:42 - 00000000 ____D () C:\FRST
2014-02-21 00:04 - 2014-02-18 11:59 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\FileZilla
2014-02-21 00:04 - 2014-02-18 11:49 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Skype
2014-02-21 00:03 - 2014-02-21 00:03 - 00000019 _____ () C:\Users\Karl_03\Desktop\01782059366.txt
2014-02-21 00:03 - 2014-02-18 21:25 - 00367010 _____ () C:\WINDOWS\WindowsUpdate.log
2014-02-20 23:00 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-02-20 22:59 - 2014-02-20 22:59 - 00987425 _____ () C:\Users\Karl_03\Desktop\SecurityCheck.exe
2014-02-20 22:59 - 2014-02-20 22:59 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-02-20 22:58 - 2014-02-20 22:58 - 02347384 _____ (ESET) C:\Users\Karl_03\Desktop\esetsmartinstaller_enu.exe
2014-02-20 22:07 - 2014-02-20 22:07 - 00000559 _____ () C:\Users\Karl_03\Desktop\_pass_acer.txt
2014-02-20 21:20 - 2014-02-20 21:20 - 01748390 _____ () C:\Users\Karl_03\Desktop\User Manual_Acer_1.0_A_A.zip
2014-02-20 21:19 - 2014-02-20 21:19 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Acer
2014-02-20 21:19 - 2013-07-31 11:55 - 00000000 ____D () C:\Program Files (x86)\Acer
2014-02-20 21:17 - 2014-02-20 21:17 - 00098324 _____ () C:\Users\Karl_03\Desktop\aqua_mailer_doctype.htm
2014-02-20 21:07 - 2014-02-20 21:01 - 00000000 ____D () C:\Users\Karl_03\Desktop\1234
2014-02-20 20:18 - 2014-02-20 20:17 - 00000092 _____ () C:\Users\Karl_03\Desktop\_pass_1234_neu.html
2014-02-20 17:23 - 2014-02-20 17:23 - 04037087 _____ () C:\Users\Karl_03\Desktop\symfony-master_session_interface.zip
2014-02-20 17:21 - 2014-02-20 17:20 - 00002256 _____ () C:\Users\Karl_03\Desktop\class.sesshdlifdb.php
2014-02-20 17:13 - 2014-02-20 17:06 - 00001735 _____ () C:\Users\Karl_03\Desktop\class.sesshdlif.php
2014-02-20 17:04 - 2014-02-20 10:45 - 00012326 _____ () C:\Users\Karl_03\Desktop\index_new.php
2014-02-20 17:03 - 2014-02-20 10:45 - 00005460 _____ () C:\Users\Karl_03\Desktop\init.php
2014-02-20 16:54 - 2014-02-20 16:52 - 00000200 _____ () C:\Users\Karl_03\Desktop\robot.txt
2014-02-20 16:52 - 2014-02-20 16:52 - 00000298 _____ () C:\Users\Karl_03\Desktop\robotsb.txt
2014-02-20 16:12 - 2014-02-20 12:15 - 00003996 _____ () C:\Users\Karl_03\Desktop\doarrayobj.php
2014-02-20 16:12 - 2014-02-20 12:01 - 00000861 _____ () C:\Users\Karl_03\Desktop\version.php
2014-02-20 16:04 - 2014-02-20 15:58 - 00000000 ____D () C:\Users\Karl_03\Desktop\class
2014-02-20 16:03 - 2014-02-20 10:45 - 00000376 _____ () C:\Users\Karl_03\Desktop\config.inc.php
2014-02-20 15:59 - 2014-02-20 15:59 - 00756034 _____ () C:\Users\Karl_03\Desktop\pyrus.rar
2014-02-20 15:41 - 2014-02-20 15:41 - 00131366 _____ () C:\Users\Karl_03\Desktop\bonusscript_version.htm
2014-02-20 15:19 - 2014-02-20 15:19 - 00000000 ____D () C:\Users\Karl_03\Desktop\php_pear
2014-02-20 13:47 - 2014-02-20 13:47 - 00491526 _____ () C:\Users\Karl_03\Desktop\mod_ext_bundesliga.php
2014-02-20 13:34 - 2014-02-13 22:12 - 00000000 ____D () C:\php
2014-02-20 12:59 - 2014-02-20 12:59 - 00000000 ____D () C:\Users\Karl_01\pear
2014-02-20 12:59 - 2014-02-03 10:18 - 00000000 ____D () C:\Users\Karl_01
2014-02-20 12:47 - 2014-02-20 12:47 - 00008696 _____ () C:\Users\Karl_03\Desktop\Benchmark-1.2.9.gz
2014-02-20 12:08 - 2014-02-20 12:07 - 00025938 _____ () C:\Users\Karl_03\Desktop\ZendOptimizer_UserGuide_pdf
2014-02-20 10:53 - 2014-02-20 10:53 - 00000000 ____D () C:\Users\Karl_03\Desktop\aown
2014-02-20 10:42 - 2014-02-20 10:40 - 00012498 _____ () C:\Users\Karl_03\Desktop\index_old.php
2014-02-20 09:41 - 2014-02-18 22:58 - 00102400 ___SH () C:\Users\Karl_03\Downloads\Thumbs.db
2014-02-20 09:12 - 2014-02-20 09:12 - 00000105 _____ () C:\Users\Karl_03\Desktop\Win8_Key.rar
2014-02-20 09:06 - 2014-02-20 09:06 - 00005593 _____ () C:\Users\Karl_03\Desktop\wpkey_v1.4.7d.zip
2014-02-20 01:17 - 2014-02-18 20:46 - 00000000 ____D () C:\Users\Karl_03\Desktop\eBook
2014-02-20 01:16 - 2014-02-19 14:24 - 00000000 ____D () C:\Users\Karl_03\Desktop\grepolis_02_20
2014-02-20 01:16 - 2013-11-14 08:27 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-20 01:16 - 2013-11-14 08:11 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2014-02-20 01:16 - 2013-11-14 08:11 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2014-02-20 01:12 - 2013-08-22 15:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-02-20 01:09 - 2014-02-18 11:25 - 00000000 ____D () C:\Users\Karl_03\Desktop\_lnk
2014-02-20 01:07 - 2014-02-20 01:07 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Wise Registry Cleaner
2014-02-20 01:07 - 2014-02-20 01:07 - 00000000 ____D () C:\Program Files (x86)\Wise
2014-02-20 01:06 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03
2014-02-20 01:05 - 2014-02-20 01:05 - 00002904 _____ () C:\WINDOWS\logboot_20.02.2014.tureg.log
2014-02-20 00:35 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\VirtualStore
2014-02-19 22:52 - 2014-02-19 22:52 - 00000000 ____D () C:\sh4ldr
2014-02-19 22:52 - 2014-02-19 22:52 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-02-19 22:52 - 2014-02-19 22:52 - 00000000 _____ () C:\autoexec.bat
2014-02-19 22:52 - 2014-02-19 22:49 - 00000000 ____D () C:\WINDOWS\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-02-19 22:52 - 2014-02-19 22:48 - 00000000 ____D () C:\WINDOWS\1F7E4FF9D2E542589AE1E16E6CB3252A.TMP
2014-02-19 22:26 - 2014-02-19 22:26 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\PDF24
2014-02-19 22:25 - 2014-02-19 22:25 - 00000000 ____D () C:\Program Files (x86)\PDF24
2014-02-19 22:05 - 2014-02-18 01:24 - 00000000 _____ () C:\Users\Karl_03\Desktop\Neues Textdokument.txt
2014-02-19 12:40 - 2014-02-19 12:40 - 00000542 _____ () C:\DelFix.txt
2014-02-19 11:54 - 2014-02-18 21:19 - 00009436 _____ () C:\WINDOWS\PFRO.log
2014-02-19 11:43 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-02-19 11:28 - 2014-02-19 11:28 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-02-19 09:34 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-02-18 22:01 - 2013-10-31 01:08 - 00000000 ____D () C:\ProgramData\install_clap
2014-02-18 21:57 - 2014-02-12 00:06 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Mozilla
2014-02-18 21:34 - 2014-02-18 21:34 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\TuneUp Software
2014-02-18 21:34 - 2014-02-18 21:24 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2014-02-18 21:29 - 2014-02-18 21:26 - 00000000 ____D () C:\Program Files (x86)\TuneUp Utilities 2014
2014-02-18 21:29 - 2014-02-18 21:24 - 00000000 ____D () C:\ProgramData\TuneUp Software
2014-02-18 21:26 - 2014-02-18 21:26 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\TuneUp Software
2014-02-18 21:19 - 2014-02-07 13:39 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-18 21:14 - 2014-01-31 22:47 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Skype
2014-02-18 21:09 - 2014-02-18 21:09 - 00000000 ____D () C:\Program Files\CCleaner
2014-02-18 21:09 - 2014-02-03 11:30 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-02-18 20:42 - 2014-02-18 17:22 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\AbiSuite
2014-02-18 16:51 - 2014-02-18 16:32 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\FileZilla
2014-02-18 16:50 - 2014-02-18 16:50 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\WinRAR
2014-02-18 13:54 - 2014-02-18 13:54 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-18 13:35 - 2014-02-18 13:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Mozilla
2014-02-18 13:35 - 2014-02-18 13:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\Mozilla
2014-02-18 11:57 - 2014-02-13 18:01 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\FileZilla
2014-02-18 11:49 - 2014-02-18 11:49 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\Skype
2014-02-18 11:22 - 2014-02-18 11:21 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\ICQ-Profile
2014-02-18 11:21 - 2014-02-18 11:21 - 00001716 _____ () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\ICQ.lnk
2014-02-18 11:21 - 2014-02-18 11:21 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ
2014-02-18 11:21 - 2014-02-18 11:21 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\ICQM
2014-02-18 11:04 - 2014-02-18 11:03 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Notepad++
2014-02-18 07:43 - 2014-02-18 07:43 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Malwarebytes
2014-02-18 01:00 - 2014-02-07 12:55 - 00000087 _____ () C:\Users\Karl_01\AppData\Roaming\WB.CFG
2014-02-18 00:47 - 2014-02-18 00:47 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Malwarebytes
2014-02-18 00:47 - 2014-02-18 00:47 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-02-18 00:47 - 2014-02-18 00:47 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-02-18 00:42 - 2014-02-18 00:42 - 00000000 _____ () C:\Users\Karl_01\defogger_reenable
2014-02-17 23:50 - 2014-02-17 23:50 - 00027549 _____ () C:\Users\karl_02\Favorites_karl02.rar
2014-02-17 23:50 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02
2014-02-17 23:40 - 2014-02-17 23:40 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\WinRAR
2014-02-17 23:37 - 2014-02-17 23:37 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Macromedia
2014-02-17 23:36 - 2014-02-17 23:36 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\AcerRemote
2014-02-17 23:36 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Local\Packages
2014-02-17 23:35 - 2014-02-17 23:35 - 00001454 _____ () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-17 23:35 - 2014-02-17 23:35 - 00000020 ___SH () C:\Users\Karl_03\ntuser.ini
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Vorlagen
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Startmenü
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Netzwerkumgebung
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Lokale Einstellungen
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Eigene Dateien
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Druckumgebung
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Documents\Eigene Musik
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Documents\Eigene Bilder
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\AppData\Local\Verlauf
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\AppData\Local\Anwendungsdaten
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 _SHDL () C:\Users\Karl_03\Anwendungsdaten
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ___RD () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ___RD () C:\Users\Karl_03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-17 23:35 - 2014-02-17 23:35 - 00000000 ____D () C:\Users\Karl_03\AppData\Roaming\Adobe
2014-02-17 19:14 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\rescache
2014-02-17 17:44 - 2013-08-22 15:44 - 00335992 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-17 17:43 - 2013-08-22 16:36 - 00000000 ___RD () C:\WINDOWS\ToastData
2014-02-17 17:42 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\Dism
2014-02-17 17:42 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\system32\Dism
2014-02-17 11:14 - 2014-02-01 08:33 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-17 11:14 - 2014-02-01 08:32 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-17 00:28 - 2014-02-12 18:54 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Skype
2014-02-16 20:55 - 2014-02-13 12:07 - 00000000 ____D () C:\Program Files (x86)\FlvPlayer
2014-02-14 00:46 - 2014-02-13 13:25 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\AbiSuite
2014-02-13 22:35 - 2014-02-13 22:33 - 00000000 ____D () C:\ProgramData\Package Cache
2014-02-13 22:11 - 2014-02-13 21:42 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\GitHub
2014-02-13 18:13 - 2014-02-01 15:27 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\FileZilla
2014-02-13 18:01 - 2014-02-01 15:28 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client
2014-02-13 17:03 - 2014-02-13 17:03 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\PDF Architect
2014-02-13 15:12 - 2014-02-13 14:31 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Notepad++
2014-02-13 12:49 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\MediaViewer
2014-02-13 12:49 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\FileManager
2014-02-13 12:49 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Camera
2014-02-13 12:48 - 2014-02-13 12:48 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\AbiSuite
2014-02-13 12:47 - 2014-02-13 12:47 - 00000000 ____D () C:\Program Files (x86)\AbiWord
2014-02-13 09:08 - 2014-02-13 09:07 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\ICQ-Profile
2014-02-13 09:07 - 2014-02-13 09:07 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\ICQM
2014-02-13 09:03 - 2014-01-31 22:46 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\ICQM
2014-02-12 14:38 - 2014-02-12 14:38 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\WinRAR
2014-02-12 14:36 - 2014-02-12 14:36 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Mozilla
2014-02-12 14:33 - 2014-02-03 10:18 - 00000000 ____D () C:\Users\Karl_01_2
2014-02-12 01:13 - 2014-02-12 01:13 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Macromedia
2014-02-12 00:11 - 2014-02-12 00:11 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\AcerRemote
2014-02-12 00:10 - 2014-02-12 00:10 - 00000020 ___SH () C:\Users\karl_02\ntuser.ini
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Vorlagen
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Startmenü
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Netzwerkumgebung
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Lokale Einstellungen
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Eigene Dateien
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Druckumgebung
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 _SHDL () C:\Users\karl_02\Anwendungsdaten
2014-02-12 00:10 - 2014-02-12 00:10 - 00000000 ____D () C:\Users\karl_02\AppData\Roaming\Adobe
2014-02-11 23:47 - 2014-02-01 09:18 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Skype
2014-02-11 17:17 - 2013-07-31 11:53 - 00000000 ____D () C:\Program Files (x86)\McAfee
2014-02-07 19:25 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\LiveKernelReports
2014-02-07 13:39 - 2014-02-07 13:39 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Mozilla
2014-02-07 13:39 - 2014-02-07 13:39 - 00000000 ____D () C:\ProgramData\Mozilla
2014-02-07 13:00 - 2014-02-03 10:13 - 00000000 ___DC () C:\WINDOWS\Panther
2014-02-06 17:45 - 2014-02-06 17:45 - 00000000 ____D () C:\Programme86
2014-02-06 13:16 - 2014-02-13 06:43 - 23170048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-06 12:30 - 2014-02-13 06:43 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-02-06 12:30 - 2014-02-13 06:43 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollectorres.dll
2014-02-06 12:12 - 2014-02-13 06:43 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-06 12:07 - 2014-02-13 06:43 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-02-06 12:06 - 2014-02-13 06:43 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll
2014-02-06 11:57 - 2014-02-13 06:43 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-06 11:56 - 2014-02-13 06:43 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-02-06 11:49 - 2014-02-13 06:43 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe
2014-02-06 11:48 - 2014-02-13 06:43 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2014-02-06 11:48 - 2014-02-13 06:43 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe
2014-02-06 11:38 - 2014-02-13 06:43 - 17103872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-02-06 11:32 - 2014-02-13 06:43 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-06 11:20 - 2014-02-13 06:43 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-02-06 11:17 - 2014-02-13 06:43 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-02-06 11:11 - 2014-02-13 06:43 - 05768704 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-02-06 11:01 - 2014-02-13 06:43 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-02-06 11:00 - 2014-02-13 06:43 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll
2014-02-06 10:57 - 2014-02-13 06:43 - 02168320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-02-06 10:57 - 2014-02-13 06:43 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-06 10:52 - 2014-02-13 06:43 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-02-06 10:52 - 2014-02-13 06:43 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-02-06 10:50 - 2014-02-13 06:43 - 02041856 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2014-02-06 10:47 - 2014-02-13 06:43 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe
2014-02-06 10:46 - 2014-02-13 06:43 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2014-02-06 10:25 - 2014-02-13 06:43 - 04244480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-02-06 10:25 - 2014-02-13 06:43 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-02-06 10:24 - 2014-02-13 06:43 - 02334208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-06 10:22 - 2014-02-13 06:43 - 13051392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-06 10:13 - 2014-02-13 06:43 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-02-06 10:09 - 2014-02-13 06:43 - 01964032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2014-02-06 10:03 - 2014-02-13 06:43 - 11266048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-02-06 09:55 - 2014-02-13 06:43 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-06 09:41 - 2014-02-13 06:43 - 01820160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-02-06 09:40 - 2014-02-13 06:43 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2014-02-06 09:36 - 2014-02-13 06:43 - 01156096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-02-06 09:34 - 2014-02-13 06:43 - 00703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2014-02-05 09:03 - 2014-02-05 09:03 - 00000000 ___RD () C:\WINDOWS\BrowserChoice
2014-02-05 09:02 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\restore
2014-02-03 14:47 - 2014-02-03 14:47 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-03 13:44 - 2014-02-03 13:44 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\CyberLink
2014-02-03 13:36 - 2014-02-03 13:36 - 00000000 ____D () C:\Users\Karl_01\.android
2014-02-03 13:36 - 2014-02-03 13:36 - 00000000 ____D () C:\Program Files\ZTE_Handset_USB_Driver
2014-02-03 11:46 - 2014-02-03 11:46 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\PDF Architect
2014-02-03 11:30 - 2014-02-03 11:30 - 00000000 ____D () C:\Program Files (x86)\PDF Architect
2014-02-03 10:37 - 2014-02-03 10:37 - 00000020 ___SH () C:\Users\Karl_01_2\ntuser.ini
2014-02-03 10:34 - 2014-02-03 10:34 - 00000020 ___SH () C:\Users\Karl_01\ntuser.ini
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-03 10:32 - 2014-02-03 10:32 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-03 10:32 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files\Windows NT
2014-02-03 10:32 - 2013-08-22 14:36 - 00000000 __RHD () C:\Users\Default
2014-02-03 10:31 - 2014-02-03 10:31 - 00022960 _____ () C:\WINDOWS\system32\emptyregdb.dat
2014-02-03 10:31 - 2014-02-03 10:19 - 00028578 _____ () C:\WINDOWS\diagwrn.xml
2014-02-03 10:31 - 2014-02-03 10:19 - 00028578 _____ () C:\WINDOWS\diagerr.xml
2014-02-03 10:31 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Registration
2014-02-03 10:25 - 2013-08-22 16:36 - 00000000 __RSD () C:\WINDOWS\Media
2014-02-03 10:25 - 2013-08-22 16:36 - 00000000 __RHD () C:\Users\Public\Libraries
2014-02-03 10:21 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Help
2014-02-03 10:21 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\system32\Sysprep
2014-02-03 10:21 - 2012-07-26 06:37 - 00000000 ____D () C:\Users\Default.migrated
2014-02-03 10:20 - 2014-02-03 10:15 - 00000000 ____D () C:\Program Files\Intel
2014-02-03 10:20 - 2014-02-03 10:15 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-03 10:20 - 2013-11-14 08:11 - 00000000 ____D () C:\WINDOWS\SysWOW64\WCN
2014-02-03 10:20 - 2013-11-14 08:11 - 00000000 ____D () C:\WINDOWS\SysWOW64\sysprep
2014-02-03 10:20 - 2013-11-14 08:11 - 00000000 ____D () C:\WINDOWS\system32\WCN
2014-02-03 10:20 - 2013-10-31 00:49 - 00000000 ____D () C:\WINDOWS\SysWOW64\sda
2014-02-03 10:20 - 2013-08-22 16:43 - 00000000 ____D () C:\WINDOWS\DigitalLocker
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 __SHD () C:\Program Files\Windows Sidebar
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 __SHD () C:\Program Files (x86)\Windows Sidebar
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\migwiz
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\IME
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\WinBioPlugIns
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\spool
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\IME
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\IME
2014-02-03 10:20 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-02-03 10:20 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\SMI
2014-02-03 10:20 - 2013-08-22 14:36 - 00000000 ____D () C:\WINDOWS\system32\oobe
2014-02-03 10:20 - 2013-07-31 11:33 - 00000000 ____D () C:\ProgramData\PRICache
2014-02-03 10:19 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\Recovery
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Vorlagen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Startmenü
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Netzwerkumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Lokale Einstellungen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Eigene Dateien
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Druckumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01_2\Anwendungsdaten
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Vorlagen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Startmenü
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Netzwerkumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Lokale Einstellungen
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Eigene Dateien
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Druckumgebung
2014-02-03 10:18 - 2014-02-03 10:18 - 00000000 _SHDL () C:\Users\Karl_01\Anwendungsdaten
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____D () C:\WINDOWS\SysWOW64\RTCOM
2014-02-03 10:15 - 2014-02-03 10:15 - 00000000 ____D () C:\Program Files\Realtek
2014-02-03 10:13 - 2014-02-03 10:13 - 00000000 __SHD () C:\Recovery
2014-02-03 10:12 - 2014-02-03 10:12 - 03395920 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00848384 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00787968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSClient.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSClient.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00138240 _____ () C:\WINDOWS\system32\OEMLicense.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00103936 _____ () C:\WINDOWS\SysWOW64\OEMLicense.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSCollect.exe
2014-02-03 10:12 - 2014-02-03 10:12 - 00075360 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll
2014-02-03 10:12 - 2014-02-03 10:12 - 00070680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll
2014-02-03 10:12 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\WinStore
2014-02-03 10:11 - 2014-02-03 10:11 - 07399256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 02896896 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02570240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02266624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02143744 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 02140888 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01843712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Display.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01816576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Display.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 01756160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01642016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2014-02-03 10:11 - 2014-02-03 10:11 - 01530200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 01506680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01476184 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2014-02-03 10:11 - 2014-02-03 10:11 - 01391104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01345536 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00922624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2014-02-03 10:11 - 2014-02-03 10:11 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00544768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00516496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00382808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00372568 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00358896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00325464 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2014-02-03 10:11 - 2014-02-03 10:11 - 00287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00240128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00146776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\SerCx2.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00086872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00039768 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2014-02-03 10:11 - 2014-02-03 10:11 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2014-02-03 10:11 - 2014-02-03 10:11 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\WINDOWS\SysWOW64\XPSViewer
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files\Reference Assemblies
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files\MSBuild
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files (x86)\Reference Assemblies
2014-02-03 10:08 - 2014-02-03 10:08 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2014-02-03 10:08 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\MUI
2014-02-03 10:08 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\MUI
2014-02-02 12:06 - 2014-02-01 15:32 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Notepad++
2014-02-01 20:53 - 2013-07-31 11:53 - 00000000 ____D () C:\ProgramData\McAfee
2014-02-01 17:37 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-02-01 15:46 - 2013-10-31 01:05 - 00000000 ____D () C:\ProgramData\Norton
2014-02-01 15:31 - 2014-02-01 15:31 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Notepad++
2014-02-01 15:31 - 2014-02-01 15:31 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-02-01 15:29 - 2014-02-01 15:28 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\ICQ-Profile
2014-02-01 15:28 - 2014-02-01 15:28 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\ICQM
2014-02-01 15:14 - 2014-02-01 15:14 - 00000000 ____D () C:\Program Files\Speccy
2014-02-01 10:25 - 2014-02-01 10:25 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\WinRAR
2014-02-01 09:18 - 2014-01-31 22:46 - 00000000 ____D () C:\ProgramData\Skype
2014-02-01 09:17 - 2014-02-01 09:17 - 00000000 ____D () C:\Users\Public\OEM
2014-02-01 09:17 - 2014-02-01 09:17 - 00000000 ____D () C:\Users\Karl_01_2\PicStream
2014-02-01 09:14 - 2014-02-01 09:14 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Macromedia
2014-02-01 09:11 - 2014-02-01 09:11 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\Adobe
2014-02-01 09:11 - 2014-02-01 09:11 - 00000000 ____D () C:\Users\Karl_01_2\AppData\Roaming\AcerRemote
2014-02-01 01:20 - 2014-02-01 01:20 - 00000000 ____D () C:\Program Files (x86)\Lavalys
2014-02-01 00:08 - 2014-01-31 23:15 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QipShot
2014-01-31 23:19 - 2013-07-31 11:53 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-01-31 23:16 - 2014-01-31 23:16 - 00000000 ____D () C:\ICQ
2014-01-31 23:15 - 2014-01-31 23:15 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QipGuard
2014-01-31 23:15 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2014-01-31 23:14 - 2014-01-31 23:14 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\QIP
2014-01-31 23:14 - 2014-01-31 23:14 - 00000000 ____D () C:\Program Files (x86)\QIP 2012
2014-01-31 22:52 - 2014-01-31 22:46 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\ICQ-Profile
2014-01-31 22:51 - 2014-01-31 22:51 - 00000000 ____D () C:\Program Files\WinRAR
2014-01-31 22:47 - 2014-01-31 22:46 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Macromedia
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\Adobe
2014-01-31 22:41 - 2014-01-31 22:41 - 00000000 ____D () C:\Users\Karl_01\AppData\Roaming\AcerRemote
2014-01-30 21:47 - 2013-08-22 16:38 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-01-30 21:47 - 2013-08-22 16:38 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\ProgramData\OEM_YAHOO
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files\Preload
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files\Accessory Store
2014-01-29 09:15 - 2014-01-29 09:15 - 00000000 ____D () C:\Program Files (x86)\OEM
2014-01-29 09:15 - 2013-10-31 01:03 - 00000000 ____D () C:\ProgramData\OEM
2014-01-29 09:15 - 2013-07-31 12:18 - 00000000 ___HD () C:\OEM
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Vorlagen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Startmenü
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Netzwerkumgebung
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Lokale Einstellungen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Eigene Dateien
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Druckumgebung
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Documents\Eigene Musik
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Documents\Eigene Bilder
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Local\Verlauf
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Users\Default.migrated\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Programme
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-01-29 06:07 - 2014-01-29 06:07 - 00000000 _SHDL () C:\Dokumente und Einstellungen

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================

--- --- ---

--- --- ---

cambridge1 · 21.02.2014, 00:47

additional.txt

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 20-02-2014
Ran by Karl_03 at 2014-02-21 00:12:56
Running from C:\Users\Karl_03\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {16C7C823-5972-5907-58FA-0004E2F9422F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: McAfee Firewall (Enabled) {959DA8E2-3527-57D1-4915-924367AD4FE9}

==================== Installed Programs ======================

 clear.fi SDK - Video 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
 clear.fi SDK- Movie 2 (x32 Version: 2.1.2606 - CyberLink Corp.) Hidden
AbiWord 2.9.4 (x32 Version: 2.9.4 - AbiSource Developers)
Acer Power Management (Version: 7.00.3013 - Acer Incorporated)
Acer Recovery Management (Version: 6.00.3017 - Acer Incorporated)
Acer Remote (x32 Version: 1.0 - Acer Inc.)
Acer System Information (x32 Version: 1.0.0 - Acer)
AcerCloud Docs (x32 Version: 1.01.2008 - Acer Incorporated)
AcerCloud Portal (x32 Version: 2.02.2021 - Acer Incorporated)
Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
CCleaner (Version: 4.10 - Piriform)
clear.fi Media (x32 Version: 2.02.2012 - Acer Incorporated)
clear.fi Photo (x32 Version: 2.02.2016 - Acer Incorporated)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3318_45364 - CyberLink Corp.)
CyberLink MediaEspresso 6.5 (x32 Version: 6.5.3318_45364 - CyberLink Corp.) Hidden
Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32 - WildTangent) Hidden
DMUninstaller (x32 Version:  - ) <==== ATTENTION
eBay Worldwide (x32 Version: 2.4.0105 - OEM)
ESET Online Scanner v3 (x32 Version:  - )
EVEREST Home Edition v2.20 (x32 Version: 2.20 - Lavalys Inc)
FileZilla Client 3.7.4.1 (x32 Version: 3.7.4.1 - Tim Kosse)
FlvPlayer (x32 Version: ${VERSION} - )
GnuWin32: Jwhois version 3.2.3 (x32 Version: 3.2.3 - GnuWin32)
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Hotkey Utility (x32 Version: 3.00.8100 - Acer Incorporated)
ICQ 8.2 (build 6901) (HKCU Version: 8.2.6901.0 - ICQ)
Identity Card (x32 Version: 2.00.3009 - Acer Incorporated)
Intel(R) Management Engine Components (x32 Version: 9.0.10.1372 - Intel Corporation)
Intel(R) Processor Graphics (x32 Version: 10.18.10.3379 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 3.0.0.66956 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.27.798.1 - Intel Corporation) Hidden
Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Live Updater (x32 Version: 2.00.3010 - Acer Incorporated)
Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)
McAfee Internet Security Suite (x32 Version: 12.8.908 - McAfee, Inc.)
Microsoft Office (x32 Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (x32 Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (x32 Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (x32 Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (x32 Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual Studio 2005 Tools for Office Runtime (x32 Version: 8.0.60940.0 - Microsoft Corporation) Hidden
Mozilla Firefox 27.0.1 (x86 de) (x32 Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (x32 Version: 27.0.1 - Mozilla)
Nero BackItUp (x32 Version: 12.5.5000 - Nero AG) Hidden
Nero BackItUp 12 Essentials OEM.a01 (x32 Version: 12.5.00500 - Nero AG)
Nero BackItUp Help (CHM) (x32 Version: 12.0.10000 - Nero AG) Hidden
Nero ControlCenter (x32 Version: 11.0.15600 - Nero AG) Hidden
Nero ControlCenter Help (CHM) (x32 Version: 12.0.7000 - Nero AG) Hidden
Nero Core Components (x32 Version: 11.0.20200 - Nero AG) Hidden
Nero Launcher (x32 Version: 12.2.7000 - Nero AG) Hidden
Nero RescueAgent (x32 Version: 12.0.3001 - Nero AG) Hidden
Nero RescueAgent Help (CHM) (x32 Version: 12.0.7000 - Nero AG) Hidden
Nero Update (x32 Version: 11.0.11800.31.0 - Nero AG) Hidden
Norton Online Backup (x32 Version: 2.7.0.24 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.3.0.14 - Symantec Corporation) Hidden
Notepad++ (x32 Version: 6.5.3 - Notepad++ Team)
Office Addin (x32 Version: 2.02.2008 - Acer)
PDF Architect (x32 Version: 1.1.83.9982 - pdfforge GmbH)
PDF24 Creator 6.3.2 (x32 Version:  - PDF24.org)
PDFCreator (x32 Version: 1.7.2 - pdfforge)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden
Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden
Realtek Card Reader (x32 Version: 6.2.9200.39044 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (x32 Version: 8.15.410.2013 - Realtek)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6859 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (Version: 10.0.0 - McAfee)
Skype™ 6.13 (x32 Version: 6.13.104 - Skype Technologies S.A.)
Speccy (Version: 1.25 - Piriform)
Spotify (x32 Version: 0.8.4.99.ga249b5f1 - Spotify AB)
SpyHunter (Version: 4.17.6.4336 - Enigma Software Group USA, LLC)
Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden
TuneUp Utilities 2014 (de-DE) (x32 Version: 14.0.1000.221 - TuneUp Software) Hidden
TuneUp Utilities 2014 (x32 Version: 14.0.1000.221 - TuneUp Software)
TuneUp Utilities 2014 (x32 Version: 14.0.1000.221 - TuneUp Software) Hidden
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Visual Studio 2005 Tools for Office Second Edition Runtime (x32 Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (x32 Version:  - Microsoft Corporation)
Visual Studio Tools for the Office system 3.0 Runtime (x32 Version: 9.0.30729 - Microsoft Corporation) Hidden
Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (x32 Version: 1 - Microsoft Corporation)
WildTangent Games (x32 Version: 1.0.4.0 - WildTangent)
WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden
WinRAR 5.01 (64-Bit) (Version: 5.01.0 - win.rar GmbH)
Wise Registry Cleaner 7.94 (x32 Version: 7.94 - WiseCleaner.com, Inc.)
ZTE Handset USB Driver (Version: 5.2088.1.A02B07 - ZTE Corporation)

==================== Restore Points  =========================

Could not list Restore Points. Check "winmgmt" service or repair WMI.


==================== Hosts content: ==========================

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============

2013-10-31 01:09 - 2013-03-21 18:40 - 00111176 _____ () C:\Program Files (x86)\Acer\clear.fi plug-in\Clearfishellext_x64.dll
2010-01-02 15:42 - 2010-01-02 15:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2012-06-18 16:24 - 2012-06-18 16:24 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_05.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"

==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (02/21/2014 00:00:46 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
] ist ein Fehler aufgetreten.


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Snapshotkontext: 13
   Snapshotkontext: 13
   Ausführungskontext: Coordinator

Error: (02/21/2014 00:00:46 AM) (Source: VSS) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} und dem Namen "SW_PROV" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
]


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Snapshotkontext: 13
   Snapshotkontext: 13
   Ausführungskontext: Coordinator

Error: (02/20/2014 11:57:59 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: StartUpManager.exe, Version: 14.0.1000.221, Zeitstempel: 0x52b16405
Name des fehlerhaften Moduls: VirtualTreesR.bpl, Version: 0.0.0.0, Zeitstempel: 0x52b163d4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002f392
ID des fehlerhaften Prozesses: 0x1bf4
Startzeit der fehlerhaften Anwendung: 0xStartUpManager.exe0
Pfad der fehlerhaften Anwendung: StartUpManager.exe1
Pfad des fehlerhaften Moduls: StartUpManager.exe2
Berichtskennung: StartUpManager.exe3
Vollständiger Name des fehlerhaften Pakets: StartUpManager.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: StartUpManager.exe5

Error: (02/20/2014 11:16:45 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifest.

Error: (02/20/2014 11:16:39 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.3.9600.16441, Zeitstempel: 0x5265dec8
Name des fehlerhaften Moduls: twinui.dll, Version: 6.3.9600.16504, Zeitstempel: 0x52c81a6e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000035d3fd
ID des fehlerhaften Prozesses: 0x13a0
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3
Vollständiger Name des fehlerhaften Pakets: Explorer.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Explorer.EXE5

Error: (02/20/2014 10:59:37 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifest.

Error: (02/20/2014 10:59:33 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifest.

Error: (02/20/2014 10:59:30 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifest.

Error: (02/20/2014 10:59:30 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifest.

Error: (02/20/2014 10:58:57 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifest.


System errors:
=============
Error: (02/21/2014 00:10:05 AM) (Source: DCOM) (User: ACER_007)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}ACER_007Karl_03S-1-5-21-520351262-3805593758-3337490235-1008LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (02/21/2014 00:10:05 AM) (Source: DCOM) (User: ACER_007)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}ACER_007Karl_03S-1-5-21-520351262-3805593758-3337490235-1008LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (02/21/2014 00:10:05 AM) (Source: DCOM) (User: ACER_007)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}ACER_007Karl_03S-1-5-21-520351262-3805593758-3337490235-1008LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (02/21/2014 00:10:05 AM) (Source: DCOM) (User: ACER_007)
Description: AnwendungsspezifischLokalStart{7022A3B3-D004-4F52-AF11-E9E987FEE25F}{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}ACER_007Karl_03S-1-5-21-520351262-3805593758-3337490235-1008LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (02/20/2014 10:53:56 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 107.

Error: (02/20/2014 10:53:56 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Eine SSL 3.0-Verbindungsanforderung wurde von einer Remoteclientanwendung übermittelt, jedoch werden keine der Verschlüsselungssammlungen, die von der Clientanwendung unterstützt werden, vom Server unterstützt. Fehler bei der SSL-Verbindungsanforderung.

Error: (02/20/2014 10:53:56 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 107.

Error: (02/20/2014 10:53:56 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Eine SSL 3.0-Verbindungsanforderung wurde von einer Remoteclientanwendung übermittelt, jedoch werden keine der Verschlüsselungssammlungen, die von der Clientanwendung unterstützt werden, vom Server unterstützt. Fehler bei der SSL-Verbindungsanforderung.

Error: (02/20/2014 10:53:56 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 107.

Error: (02/20/2014 10:53:56 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Eine SSL 3.0-Verbindungsanforderung wurde von einer Remoteclientanwendung übermittelt, jedoch werden keine der Verschlüsselungssammlungen, die von der Clientanwendung unterstützt werden, vom Server unterstützt. Fehler bei der SSL-Verbindungsanforderung.


Microsoft Office Sessions:
=========================
Error: (02/21/2014 00:00:46 AM) (Source: VSS)(User: )
Description: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Snapshotkontext: 13
   Snapshotkontext: 13
   Ausführungskontext: Coordinator

Error: (02/21/2014 00:00:46 AM) (Source: VSS)(User: )
Description: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}SW_PROV0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Klassen-ID: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Snapshotkontext: 13
   Snapshotkontext: 13
   Ausführungskontext: Coordinator

Error: (02/20/2014 11:57:59 PM) (Source: Application Error)(User: )
Description: StartUpManager.exe14.0.1000.22152b16405VirtualTreesR.bpl0.0.0.052b163d4c00000050002f3921bf401cf2e8f28e3ef0dC:\Program Files (x86)\TuneUp Utilities 2014\StartUpManager.exeC:\Program Files (x86)\TuneUp Utilities 2014\VirtualTreesR.bpl715c8a4b-9a82-11e3-be84-448a5b21e60f

Error: (02/20/2014 11:16:45 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifestC:\Users\Karl_03\Desktop\esetsmartinstaller_enu.exe

Error: (02/20/2014 11:16:39 PM) (Source: Application Error)(User: )
Description: Explorer.EXE6.3.9600.164415265dec8twinui.dll6.3.9600.1650452c81a6ec0000005000000000035d3fd13a001cf2e083dd7d978C:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\twinui.dllab12cf7f-9a7c-11e3-be84-448a5b21e60f

Error: (02/20/2014 10:59:37 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifestC:\Users\Karl_03\Desktop\esetsmartinstaller_enu.exe

Error: (02/20/2014 10:59:33 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifestC:\Users\Karl_03\Desktop\esetsmartinstaller_enu.exe

Error: (02/20/2014 10:59:30 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifestC:\Users\Karl_03\Desktop\esetsmartinstaller_enu.exe

Error: (02/20/2014 10:59:30 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifestC:\Users\Karl_03\Desktop\esetsmartinstaller_enu.exe

Error: (02/20/2014 10:58:57 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_62475f7becb72503.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.16384_none_a9f4965301334e09.manifestC:\Users\Karl_03\Desktop\esetsmartinstaller_enu.exe


CodeIntegrity Errors:
===================================
  Date: 2014-02-01 01:20:38.184
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\Karl_01\AppData\Local\Temp\EverestDriver.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2014-02-01 01:20:38.020
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64 because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info =========================== 

Percentage of memory in use: 58%
Total physical RAM: 3905.33 MB
Available physical RAM: 1628.62 MB
Total Pagefile: 7873.33 MB
Available Pagefile: 5311.79 MB
Total Virtual: 131072 MB
Available Virtual: 131071.84 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:224.11 GB) (Free:184.56 GB) NTFS
Drive d: (DATA) (Fixed) (Total:224.45 GB) (Free:222.6 GB) NTFS
Drive e: (NOTFALL-CD-2013) (CDROM) (Total:0.66 GB) (Free:0 GB) CDFS
Drive f: (32_GB) (Removable) (Total:29.66 GB) (Free:2.72 GB) FAT32
Drive g: () (Removable) (Total:3.81 GB) (Free:1.86 GB) FAT32
Drive i: (4GB) (Removable) (Total:3.74 GB) (Free:0 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================

eset

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=9e074c2fe4b86244ae1b6bf055b3881d
# engine=17159
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-20 11:34:49
# local_time=2014-02-21 12:34:49 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT 
# compatibility_mode=5122 16777214 66 79 1736118 55226315 0 0
# compatibility_mode=5893 16776574 100 94 8527384 17820582 0 0
# scanned=175970
# found=1
# cleaned=0
# scan_time=5399
sh=3EFD155B9417F6B3B04D01388FF8CC867FCD70C9 ft=0 fh=0000000000000000

schrauber · 22.02.2014, 12:45

Welchen Browser verwendest Du?

cambridge1 · 22.02.2014, 22:21

meistens Internet Explorer, aber für einiges auch den Firefox

schrauber · 23.02.2014, 16:55

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

AppInit_DLLs: C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~2.DLL => File Not Found
AppInit_DLLs-x32: c:\progra~2\amazon\amazon~1\\amazon~3.dll => File Not Found

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

dann:

https://support.mozilla.org/de/kb/fi...efox:win8:fx26

Setze folgendermassen den Internet Explorer zurück:

Öffne den Internet Explorer und gehe zu Extras -> Internetoptionen.
Klicke in der Registerkarte Erweitert unter "Internet Explorer-Einstellungen zurücksetzen" auf Zurücksetzen...
Klicke im Dialogfeld "Internet Explorer-Einstellungen zurücksetzen" zum Bestätigen auf Zurücksetzen.

(Hier findest du die bebilderte Anleitung.)

22.02.2014, 12:45	#10
schrauber /// the machine /// TB-Ausbilder	h651.wai8er.com Paypal Trojaner Welchen Browser verwendest Du? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

h651.wai8er.com Paypal Trojaner

Log-Analyse und Auswertung: h651.wai8er.com Paypal Trojaner