Verschiedene Ergebnisse mit MAM (hauptsächlich Sweetpage)

colonie · 05.07.2014, 20:52

Gute Abend zusammen.

Seit Jahren weise ich Bekannte sowie Verwandte daraufhin, nichts von dubiosen Quellen herunterzuladen und jeden Installer nach Toolbars etc. zu überprüfen. Doch nun ist es mir in einem übermüdeten Zustand nach dem Frühdienst selbst passiert. Ich habe eine selbst heruntergeladene .exe für das Programm selbst gehalten, dabei handelte es sich um eine Art "Downloader" (ähnlich dem, was Chip.de bei der nicht-manuellen Downloadvariante anbieten). Ich habe natürlich direkt die Installation abgebrochen, aber da war bereits einiges auf dem Rechner.
Sofort erhielt ich eine neue Startseite in Google Chrome. Umgehend bin ich in die Systemsteuerung und habe drei(!) Programme entfernt, die vorher nicht in der Liste waren (kenne meinen Rechner recht gut). Danach habe ich Malwarebytes Anti-Malware gestartet, welcher mir 19 erkannte Elemente anzeigte, welche ich gemäß der Aufforderung in Quarantäne verschob. Dies ist der passende Log dazu:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 05.07.2014
Suchlauf-Zeit: 20:29:17
Logdatei: fgfd.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.07.05.09
Rootkit Datenbank: v2014.07.03.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Reap

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 274575
Verstrichene Zeit: 4 Min, 27 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 2
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe, 6404, Löschen bei Neustart, [7677afecd9a253e32e4b741b6c95d030]
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginServices\PluginService.exe, 4344, Löschen bei Neustart, [dd10dcbf453680b69e004d0f37cabd43]

Module: 1
PUP.Optional.Skytech.A, C:\Program Files (x86)\SupTab\DpInterface32.dll, Löschen bei Neustart, [c42918837a01d0663d8c6d1ed52c8c74], 

Registrierungsschlüssel: 7
PUP.Optional.WPM.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WindowsMangerProtect, In Quarantäne, [7677afecd9a253e32e4b741b6c95d030], 
PUP.Optional.WPM.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WindowsMangerProtect, In Quarantäne, [7677afecd9a253e32e4b741b6c95d030], 
PUP.Optional.IePluginService.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IePluginServices, In Quarantäne, [dd10dcbf453680b69e004d0f37cabd43], 
PUP.Optional.WPM.A, HKLM\SOFTWARE\WOW6432NODE\supWindowsMangerProtect, In Quarantäne, [af3e3467bebdc76fca6360af50b439c7], 
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\sweet-pageSoftware, In Quarantäne, [fbf2f4a7adced066abd99a696e968e72], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-412761123-578874836-1650937628-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, In Quarantäne, [8e5f0695116a6ccaf6da24b47092cc34], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-412761123-578874836-1650937628-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, In Quarantäne, [46a718831764f83e9649737b30d36898], 

Registrierungswerte: 3
PUP.Optional.SupTab.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, C:\PROGRA~2\SupTab\SEARCH~2.DLL, In Quarantäne, [41ac019a2d4e86b0e956a41016ec27d9]
PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|AppInit_DLLs, C:\PROGRA~2\SupTab\SEARCH~1.DLL, In Quarantäne, [25c8445769121d194bf4edc77b87e61a]
PUP.Optional.InstallCore.A, HKU\S-1-5-21-412761123-578874836-1650937628-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0V1D1S1R1D0V1O, In Quarantäne, [46a718831764f83e9649737b30d36898]

Registrierungsdaten: 4
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, hxxp://www.sweet-page.com/web/?type=ds&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469&q={searchTerms}, Gut: (hxxp://www.google.com), Schlecht: (hxxp://www.sweet-page.com/web/?type=ds&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469&q={searchTerms}),Ersetzt,[36b7aeed88f3b87e37930b89fa0a936d]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, hxxp://www.sweet-page.com/web/?type=ds&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://www.sweet-page.com/web/?type=ds&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469&q={searchTerms}),Ersetzt,[e607405b89f2e74f4365a6e3887c58a8]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, hxxp://www.sweet-page.com/web/?type=ds&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469&q={searchTerms}, Gut: (hxxp://www.google.com), Schlecht: (hxxp://www.sweet-page.com/web/?type=ds&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469&q={searchTerms}),Ersetzt,[dc11742774076ec83f8bc6ce7e86f40c]
PUP.Optional.SweetPage.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, hxxp://www.sweet-page.com/web/?type=ds&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://www.sweet-page.com/web/?type=ds&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469&q={searchTerms}),Ersetzt,[9657bfdc364541f5099f0b7e659ff50b]

Ordner: 5
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices, Löschen bei Neustart, [f6f752492e4d092dc92ead0104fe53ad], 
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\update, In Quarantäne, [f6f752492e4d092dc92ead0104fe53ad], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect, Löschen bei Neustart, [ad400f8c116a1f17e487b2ffe51dc040], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\log, In Quarantäne, [ad400f8c116a1f17e487b2ffe51dc040], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\update, In Quarantäne, [ad400f8c116a1f17e487b2ffe51dc040], 

Dateien: 10
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe, Löschen bei Neustart, [7677afecd9a253e32e4b741b6c95d030], 
PUP.Optional.IePluginService.A, C:\ProgramData\IePluginServices\PluginService.exe, Löschen bei Neustart, [dd10dcbf453680b69e004d0f37cabd43], 
PUP.Optional.Skytech.A, C:\Program Files (x86)\SupTab\DpInterface32.dll, Löschen bei Neustart, [c42918837a01d0663d8c6d1ed52c8c74], 
PUP.Optional.SearchHijacker.A, C:\Users\Reap\AppData\Local\Temp\is730379858\563AB521_stp\June10_www.sweet-page.com.exe, In Quarantäne, [bc317e1d81fade585e42f3a1f40d09f7], 
PUP.Optional.IePluginService.A, C:\Users\Reap\AppData\Local\Temp\28849561\28849561.zipDir\tmp\SupTab_Setup448.exe, In Quarantäne, [eeff2e6dc3b884b2ced0c29a956c1ae6], 
PUP.Optional.WPM.A, C:\Users\Reap\AppData\Local\Temp\28849561\28849561.zipDir\tmp\wpm_v20.0.0.502.exe, In Quarantäne, [36b79506ea9134025b1e2966ed1443bd], 
PUP.Optional.IePluginServices.A, C:\ProgramData\IePluginServices\update\conf, In Quarantäne, [f6f752492e4d092dc92ead0104fe53ad], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\log\ProtectWindowsManager_2014-07-05[20-28-07-615].log, In Quarantäne, [ad400f8c116a1f17e487b2ffe51dc040], 
PUP.Optional.WPM.A, C:\ProgramData\WindowsMangerProtect\update\conf, In Quarantäne, [ad400f8c116a1f17e487b2ffe51dc040], 
PUP.Optional.SweetPage.A, C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (      "startup_urls": [ "hxxp://www.google.de/", "hxxp://www.sweet-page.com/?type=hp&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469" ],), Ersetzt,[2dc0900b7407cb6b1303497bea1a2ed2]

Physische Sektoren: 0
(No malicious items detected)


(end)

Anschließend ließ ich noch Avast! Free Antivirus drüberschauen, welcher nichts fand.
Nach einem Neustart startete ich erneut MAM, welcher mir nun immernoch diese Ergebnis ausgibt:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 05.07.2014
Suchlauf-Zeit: 21:07:24
Logdatei: ggh.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.07.05.10
Rootkit Datenbank: v2014.07.03.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Reap

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 272296
Verstrichene Zeit: 3 Min, 55 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 1
PUP.Optional.SweetPage.A, C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Preferences, Gut: (), Schlecht: (      "startup_urls": [ "hxxp://www.google.de/", "hxxp://www.sweet-page.com/?type=hp&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469" ],), ,[d31bacefa8d31a1c5fb89c28f70d26da]

Physische Sektoren: 0
(No malicious items detected)


(end)

Leider habe ich nun starke Bedenken und spüre einen leichten hauch von Panik.

Ich hoffe, dass mir jemand von euch weiterhelfen kann und ich diesen Fiesling wieder loswerde.

Grüße, Niklas

Bootsektor · 05.07.2014, 21:08

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
Poste die Logfiles direkt in deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und bei einem Befall durch Malware immer der sicherste Weg. Adware lässt sich in den allermeisten Fällen problemlos entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Posten in Code Tags
Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:

Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [] CODE /CODE.
Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also CODE Logfile /CODE
Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

colonie · 05.07.2014, 21:14

Hallo.
Danke für die sehr schnelle Antwort. Ich habe die Formatierung im ersten Thread auch direkt dementsprechend angepasst.
Hier also die Logs.

FRST

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-07-2014 01
Ran by Reap (administrator) on COLONIE on 05-07-2014 22:12:35
Running from D:\Downloads
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Spotify Ltd) C:\Users\Reap\AppData\Roaming\Spotify\spotify.exe
(Spotify Ltd) C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
() C:\Program Files\Rainmeter\Rainmeter.exe
(Razer Inc.) C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [10396440 2014-04-15] (Logitech Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [585048 2014-05-31] (Razer Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [3873704 2014-06-03] (AVAST Software)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767200 2014-04-17] (Advanced Micro Devices, Inc.)
HKU\.DEFAULT\...\RunOnce: [SPReview] - C:\Windows\System32\SPReview\SPReview.exe [301568 2014-06-02] (Microsoft Corporation)
HKU\S-1-5-21-412761123-578874836-1650937628-1000\...\Run: [Spotify] => C:\Users\Reap\AppData\Roaming\Spotify\spotify.exe [6162488 2014-07-05] (Spotify Ltd)
HKU\S-1-5-21-412761123-578874836-1650937628-1000\...\Run: [Spotify Web Helper] => C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1178168 2014-07-05] (Spotify Ltd)
HKU\S-1-5-21-412761123-578874836-1650937628-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224 2014-05-08] (Skype Technologies S.A.)
HKU\S-1-5-21-412761123-578874836-1650937628-1000\...\Winlogon: [Shell] C:\Windows\expstart.exe [925184 2014-07-05] () <==== ATTENTION 
Startup: C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rainmeter.lnk
ShortcutTarget: Rainmeter.lnk -> C:\Program Files\Rainmeter\Rainmeter.exe ()
ShellIconOverlayIdentifiers: 00avast -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll (AVAST Software)
ShellIconOverlayIdentifiers: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers: DropboxExt4 -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers-x32: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers-x32: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers-x32: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  No File

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x599169AD657ECF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\system32\urlmon.dll (Microsoft Corporation)
Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR StartupUrls: "hxxp://www.google.de/", "hxxp://www.sweet-page.com/?type=hp&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469"
CHR NewTab: "chrome-extension://ojhmphdkpgbibohbnpbfiefkgieacjmh/index.html"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java Deployment Toolkit 7.0.600.19) - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U60) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Extension: (Magic Actions for YouTube™) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2014-06-02]
CHR Extension: (Google Drive) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-02]
CHR Extension: (YouTube) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-02]
CHR Extension: (Adblock Plus) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-06-02]
CHR Extension: (Google-Suche) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-02]
CHR Extension: (HTTPS Everywhere) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcbommkclmclpchllfjekcdonpmejbdp [2014-06-02]
CHR Extension: (Disconnect) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeoacafpbcihiomhlakheieifhpjdfeo [2014-06-02]
CHR Extension: (White Minimalism [transparent]) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncghjncnpgpnlkmelmedpffdfkkeahpo [2014-06-10]
CHR Extension: (Google Wallet) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-02]
CHR Extension: (Currently) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhmphdkpgbibohbnpbfiefkgieacjmh [2014-06-09]
CHR Extension: (Click&Clean App) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdabfienifkbhoihedcgeogidfmibmhp [2014-06-02]
CHR Extension: (Google Mail) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-02]

==================== Services (Whitelisted) =================

S4 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-04-17] (Advanced Micro Devices, Inc.) [File not signed]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-06-03] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2014-06-16] () [File not signed]
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [107040 2014-06-17] (EasyAntiCheat Ltd)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-06-21] ()
R2 Themes; C:\Windows\system32\themeservice.dll [44544 2014-06-10] (Microsoft Corporation) [File not signed]

==================== Drivers (Whitelisted) ====================

R2 AODDriver4.3; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29208 2014-06-03] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [79184 2014-06-03] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93568 2014-06-03] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-06-03] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1039096 2014-06-03] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [423240 2014-06-03] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [85328 2014-06-03] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [208416 2014-06-03] ()
R3 rzdaendpt; C:\Windows\System32\DRIVERS\rzdaendpt.sys [33448 2014-05-19] (Razer Inc)
R3 rzvkeyboard; C:\Windows\System32\DRIVERS\rzvkeyboard.sys [31400 2014-05-19] (Razer Inc)
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-05 22:12 - 2014-07-05 22:12 - 00000000 ____D () C:\FRST
2014-06-28 21:47 - 2014-06-28 21:47 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-06-22 12:20 - 2014-06-22 12:20 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Macromedia
2014-06-21 13:36 - 2014-06-21 13:36 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-06-21 00:18 - 2014-06-21 13:34 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.xtr
2014-06-21 00:18 - 2014-06-21 00:18 - 00000000 ____D () C:\Users\Reap\AppData\Local\PunkBuster
2014-06-21 00:04 - 2014-06-21 13:34 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-06-21 00:04 - 2014-06-21 12:59 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0
2014-06-21 00:04 - 2014-06-21 01:08 - 00000000 ____D () C:\Users\Reap\AppData\Local\Ubisoft Game Launcher
2014-06-21 00:04 - 2014-06-21 00:04 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-06-21 00:04 - 2014-06-21 00:04 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-06-21 00:04 - 2014-06-21 00:04 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-06-20 20:09 - 2014-06-30 00:28 - 00000000 ____D () C:\Users\Reap\AppData\Local\Arma 3
2014-06-20 20:09 - 2014-06-20 20:09 - 00000000 ____D () C:\ProgramData\Bohemia Interactive
2014-06-17 21:02 - 2014-06-17 20:56 - 00107040 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\pdfforge
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-06-15 15:35 - 2014-04-25 17:44 - 01070152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCOMCTL.OCX
2014-06-15 15:35 - 2014-04-25 17:44 - 00662288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCOMCT2.OCX
2014-06-15 15:35 - 2014-04-25 17:44 - 00137000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMAPI32.OCX
2014-06-15 15:35 - 2014-04-25 17:44 - 00110264 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2014-06-15 15:35 - 2014-04-25 17:44 - 00023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPIDE.DLL
2014-06-15 15:35 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VB6DE.DLL
2014-06-15 15:35 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCMCDE.DLL
2014-06-15 15:35 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCC2DE.DLL
2014-06-14 22:45 - 2014-06-14 22:45 - 00000000 __SHD () C:\Users\Reap\AppData\Local\EmieUserList
2014-06-14 22:45 - 2014-06-14 22:45 - 00000000 __SHD () C:\Users\Reap\AppData\Local\EmieSiteList
2014-06-14 20:25 - 2014-06-14 20:26 - 00008403 _____ () C:\Windows\system32\lvcoinst.log
2014-06-14 20:25 - 2014-06-14 20:26 - 00000000 ____D () C:\Program Files\Common Files\logishrd
2014-06-14 18:49 - 2014-06-14 18:49 - 00008271 _____ () C:\Users\Reap\AppData\Local\recently-used.xbel
2014-06-14 15:51 - 2014-06-14 15:51 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\XRay Engine
2014-06-14 15:39 - 2014-06-14 15:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2014-06-14 15:39 - 2014-06-14 15:39 - 00000000 ____D () C:\Program Files (x86)\Fraps
2014-06-14 15:29 - 2014-06-21 00:04 - 00301613 _____ () C:\Windows\DirectX.log
2014-06-12 14:54 - 2014-06-30 21:50 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-06-12 14:54 - 2014-06-12 14:54 - 00001945 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Deinstallationsprogramm.lnk
2014-06-12 14:54 - 2014-06-12 14:54 - 00001924 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Update.lnk
2014-06-11 13:00 - 2014-06-11 13:00 - 00000000 ____D () C:\Users\Reap\AppData\Local\SmartHome
2014-06-11 12:59 - 2014-06-11 12:59 - 00002443 _____ () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RWE SmartHome (2).lnk
2014-06-11 10:08 - 2014-06-11 12:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-06-11 10:07 - 2014-06-11 12:55 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-06-11 10:07 - 2014-06-11 12:55 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-06-11 10:05 - 2014-06-08 11:13 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-11 10:05 - 2014-06-08 11:08 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-11 10:05 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 10:05 - 2014-05-30 12:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 10:05 - 2014-05-30 12:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-11 10:05 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 10:05 - 2014-05-30 11:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-11 10:05 - 2014-05-30 11:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-11 10:05 - 2014-05-30 11:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-11 10:05 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 10:05 - 2014-05-30 11:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-11 10:05 - 2014-05-30 11:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-11 10:05 - 2014-05-30 11:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-11 10:05 - 2014-05-30 11:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-11 10:05 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-11 10:05 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 10:05 - 2014-05-30 11:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-11 10:05 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 10:05 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 10:05 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 10:05 - 2014-05-30 10:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-11 10:05 - 2014-05-30 10:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-11 10:05 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 10:05 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-11 10:05 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 10:05 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-11 10:05 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-11 10:05 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 10:05 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-11 10:05 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 10:05 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-11 10:05 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-11 10:05 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 10:05 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-11 10:05 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-11 10:05 - 2014-05-30 10:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-11 10:05 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 10:05 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 10:05 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-11 10:05 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-11 10:05 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 10:05 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 10:05 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 10:05 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 10:05 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 10:05 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-11 10:05 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 10:05 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 10:05 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 10:05 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 10:05 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 10:05 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 10:05 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-11 10:05 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-11 10:05 - 2014-05-08 11:32 - 03178496 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-11 10:05 - 2014-05-08 11:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-06-11 10:05 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 10:05 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 10:05 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 10:05 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-11 10:05 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-11 10:05 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-11 10:05 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-11 10:05 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-11 10:05 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-11 10:05 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 10:05 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-11 10:05 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-10 15:13 - 2014-07-05 20:31 - 00925184 _____ () C:\Windows\expstart.exe
2014-06-10 15:13 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\explorer.backup.exe
2014-06-10 15:08 - 2014-06-10 15:09 - 00000000 ____D () C:\Windows\W7SBC
2014-06-10 15:08 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\explorer_edit_w7sbc.exe
2014-06-10 15:08 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\explorer_backup_w7sbc.exe
2014-06-10 14:21 - 2010-11-20 15:27 - 02851840 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll.backup
2014-06-10 14:21 - 2009-07-14 03:41 - 00332288 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll.backup
2014-06-10 14:21 - 2009-07-14 03:41 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\themeservice.dll.backup
2014-06-09 19:26 - 2014-06-10 23:09 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Rainmeter
2014-06-09 19:26 - 2014-06-09 19:26 - 00001706 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rainmeter.lnk
2014-06-09 19:26 - 2014-06-09 19:26 - 00000000 ____D () C:\Program Files\Rainmeter
2014-06-09 18:36 - 2014-06-09 18:36 - 00000000 ____D () C:\Program Files (x86)\iOS7 Lockscreensaver
2014-06-09 18:19 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Reap\AppData\Local\Screensaver_iOS7
2014-06-08 11:42 - 2014-06-08 11:44 - 00046852 _____ () C:\Windows\DPINST.LOG
2014-06-07 15:40 - 2014-07-05 21:05 - 00010260 _____ () C:\Windows\PFRO.log
2014-06-07 15:40 - 2014-07-05 21:05 - 00008238 _____ () C:\Windows\setupact.log
2014-06-07 15:40 - 2014-06-07 15:40 - 00000000 _____ () C:\Windows\setuperr.log
2014-06-07 15:34 - 2014-06-07 15:34 - 00002770 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-06-07 15:34 - 2014-06-07 15:34 - 00000000 ____D () C:\Program Files\CCleaner
2014-06-06 00:03 - 2014-06-06 00:03 - 00000000 ____D () C:\ProgramData\Bohemia Interactive Studio

==================== One Month Modified Files and Folders =======

2014-07-05 22:12 - 2014-07-05 22:12 - 00000000 ____D () C:\FRST
2014-07-05 22:05 - 2014-06-02 19:58 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Skype
2014-07-05 22:03 - 2014-06-02 18:59 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-07-05 21:50 - 2014-06-02 18:57 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Spotify
2014-07-05 21:12 - 2009-07-14 06:45 - 00014944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-05 21:12 - 2009-07-14 06:45 - 00014944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-05 21:10 - 2009-07-14 19:58 - 00699092 _____ () C:\Windows\system32\perfh007.dat
2014-07-05 21:10 - 2009-07-14 19:58 - 00149232 _____ () C:\Windows\system32\perfc007.dat
2014-07-05 21:10 - 2009-07-14 07:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-07-05 21:08 - 2014-06-02 15:21 - 01647122 _____ () C:\Windows\WindowsUpdate.log
2014-07-05 21:07 - 2014-06-02 18:44 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-05 21:05 - 2014-06-07 15:40 - 00010260 _____ () C:\Windows\PFRO.log
2014-07-05 21:05 - 2014-06-07 15:40 - 00008238 _____ () C:\Windows\setupact.log
2014-07-05 21:05 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-05 20:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Web
2014-07-05 20:31 - 2014-06-10 15:13 - 00925184 _____ () C:\Windows\expstart.exe
2014-07-02 20:00 - 2014-06-02 18:43 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\vlc
2014-07-02 19:15 - 2014-06-02 18:49 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\DropboxMaster
2014-07-02 19:15 - 2014-06-02 18:46 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Dropbox
2014-06-30 21:50 - 2014-06-12 14:54 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-06-30 20:21 - 2014-06-02 18:57 - 00000000 ____D () C:\Users\Reap\AppData\Local\Spotify
2014-06-30 14:56 - 2014-06-03 12:33 - 00000000 ____D () C:\Program Files (x86)\DivX
2014-06-30 14:56 - 2014-06-03 12:32 - 00000000 ____D () C:\ProgramData\DivX
2014-06-30 00:28 - 2014-06-20 20:09 - 00000000 ____D () C:\Users\Reap\AppData\Local\Arma 3
2014-06-29 22:10 - 2014-06-02 21:02 - 00000000 ____D () C:\Users\Reap\AppData\Local\ArmA 2 OA
2014-06-28 21:47 - 2014-06-28 21:47 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-06-28 15:40 - 2014-06-03 12:36 - 00000000 ____D () C:\Users\Reap\AppData\Local\ColdCut
2014-06-28 15:39 - 2014-06-04 20:18 - 00008704 _____ () C:\Users\Reap\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-24 23:56 - 2014-06-02 18:01 - 00000000 ____D () C:\Program Files\Common Files\Apple
2014-06-24 23:46 - 2014-06-02 20:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-06-22 12:20 - 2014-06-22 12:20 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Macromedia
2014-06-21 13:36 - 2014-06-21 13:36 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-06-21 13:34 - 2014-06-21 00:18 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.xtr
2014-06-21 13:34 - 2014-06-21 00:04 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-06-21 12:59 - 2014-06-21 00:04 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0
2014-06-21 01:08 - 2014-06-21 00:04 - 00000000 ____D () C:\Users\Reap\AppData\Local\Ubisoft Game Launcher
2014-06-21 00:18 - 2014-06-21 00:18 - 00000000 ____D () C:\Users\Reap\AppData\Local\PunkBuster
2014-06-21 00:04 - 2014-06-21 00:04 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-06-21 00:04 - 2014-06-21 00:04 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-06-21 00:04 - 2014-06-21 00:04 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-06-21 00:04 - 2014-06-14 15:29 - 00301613 _____ () C:\Windows\DirectX.log
2014-06-20 20:09 - 2014-06-20 20:09 - 00000000 ____D () C:\ProgramData\Bohemia Interactive
2014-06-17 20:56 - 2014-06-17 21:02 - 00107040 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe
2014-06-15 23:08 - 2014-06-03 12:09 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\dvdcss
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\pdfforge
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-06-15 12:25 - 2014-06-02 18:02 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Apple Computer
2014-06-14 22:45 - 2014-06-14 22:45 - 00000000 __SHD () C:\Users\Reap\AppData\Local\EmieUserList
2014-06-14 22:45 - 2014-06-14 22:45 - 00000000 __SHD () C:\Users\Reap\AppData\Local\EmieSiteList
2014-06-14 22:44 - 2014-06-02 18:02 - 00000000 ____D () C:\Users\Reap\AppData\Local\Apple Computer
2014-06-14 22:36 - 2014-06-02 19:01 - 00000000 ____D () C:\Windows\pss
2014-06-14 20:26 - 2014-06-14 20:25 - 00008403 _____ () C:\Windows\system32\lvcoinst.log
2014-06-14 20:26 - 2014-06-14 20:25 - 00000000 ____D () C:\Program Files\Common Files\logishrd
2014-06-14 19:16 - 2014-06-02 20:53 - 00000000 ____D () C:\Users\Reap\.gimp-2.8
2014-06-14 18:49 - 2014-06-14 18:49 - 00008271 _____ () C:\Users\Reap\AppData\Local\recently-used.xbel
2014-06-14 15:51 - 2014-06-14 15:51 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\XRay Engine
2014-06-14 15:39 - 2014-06-14 15:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2014-06-14 15:39 - 2014-06-14 15:39 - 00000000 ____D () C:\Program Files (x86)\Fraps
2014-06-12 14:54 - 2014-06-12 14:54 - 00001945 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Deinstallationsprogramm.lnk
2014-06-12 14:54 - 2014-06-12 14:54 - 00001924 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Update.lnk
2014-06-11 20:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-06-11 15:38 - 2009-07-14 05:20 - 00000000 __RSD () C:\Windows\Media
2014-06-11 13:00 - 2014-06-11 13:00 - 00000000 ____D () C:\Users\Reap\AppData\Local\SmartHome
2014-06-11 12:59 - 2014-06-11 12:59 - 00002443 _____ () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RWE SmartHome (2).lnk
2014-06-11 12:55 - 2014-06-11 10:07 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-06-11 12:55 - 2014-06-11 10:07 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-06-11 12:21 - 2014-06-11 10:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-06-11 10:09 - 2014-06-02 15:45 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-11 10:08 - 2014-06-02 15:45 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-11 10:06 - 2014-06-02 17:45 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-06-10 23:09 - 2014-06-09 19:26 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Rainmeter
2014-06-10 15:09 - 2014-06-10 15:08 - 00000000 ____D () C:\Windows\W7SBC
2014-06-10 14:21 - 2014-06-02 16:47 - 02851840 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2014-06-10 14:21 - 2009-07-14 01:55 - 00332288 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2014-06-10 14:21 - 2009-07-14 01:54 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\themeservice.dll
2014-06-09 20:09 - 2014-06-09 18:19 - 00000000 ____D () C:\Users\Reap\AppData\Local\Screensaver_iOS7
2014-06-09 19:26 - 2014-06-09 19:26 - 00001706 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rainmeter.lnk
2014-06-09 19:26 - 2014-06-09 19:26 - 00000000 ____D () C:\Program Files\Rainmeter
2014-06-09 18:36 - 2014-06-09 18:36 - 00000000 ____D () C:\Program Files (x86)\iOS7 Lockscreensaver
2014-06-09 17:35 - 2014-06-02 15:21 - 00000000 ____D () C:\Users\Reap
2014-06-09 17:32 - 2014-06-02 19:13 - 00000000 ____D () C:\Windows\system32\appmgmt
2014-06-09 15:23 - 2014-06-03 14:20 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\TS3Client
2014-06-08 11:44 - 2014-06-08 11:42 - 00046852 _____ () C:\Windows\DPINST.LOG
2014-06-08 11:43 - 2014-06-02 18:40 - 00000000 ____D () C:\Program Files (x86)\Razer
2014-06-08 11:13 - 2014-06-11 10:05 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-08 11:08 - 2014-06-11 10:05 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-07 15:40 - 2014-06-07 15:40 - 00000000 _____ () C:\Windows\setuperr.log
2014-06-07 15:35 - 2014-06-02 16:16 - 00000000 ____D () C:\Windows\Panther
2014-06-07 15:34 - 2014-06-07 15:34 - 00002770 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-06-07 15:34 - 2014-06-07 15:34 - 00000000 ____D () C:\Program Files\CCleaner
2014-06-06 00:03 - 2014-06-06 00:03 - 00000000 ____D () C:\ProgramData\Bohemia Interactive Studio
2014-06-05 23:25 - 2014-06-02 20:05 - 00000000 ____D () C:\Users\Reap\AppData\Local\Windows Live

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-28 16:17

==================== End Of Log ============================

--- --- ---

--- --- ---

Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-07-2014 01
Ran by Reap at 2014-07-05 22:13:01
Running from D:\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installed Programs ======================

7 Days to Die (HKLM-x32\...\Steam App 251570) (Version:  - The Fun Pimps)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
AIVIA GHOST (HKLM-x32\...\{4E711815-5F4E-47F2-B1E1-C0B43A8D57F3}) (Version: 1.06.0000 - GIGABYTE)
AMD Catalyst Control Center (x32 Version: 2014.0417.2226.38446 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{6119B3A6-3603-9695-0398-CDF2AF0A13F8}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Fuel (Version: 2014.0417.2226.38446 - Ihr Firmenname) Hidden
AMD Wireless Display v3.0 (Version: 1.0.0.15 - Advanced Micro Devices, Inc.) Hidden
Apple Application Support (HKLM-x32\...\{D9DAD0FF-495A-472B-9F10-BAE430A26682}) (Version: 3.0.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{787136D2-F0F8-4625-AA3F-72D7795AC842}) (Version: 7.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Arma 2 (HKLM-x32\...\Steam App 33910) (Version:  - Bohemia Interactive)
Arma 2: Operation Arrowhead (HKLM-x32\...\Steam App 33930) (Version:  - Bohemia Interactive)
Arma 3 (HKLM-x32\...\Steam App 107410) (Version:  - Bohemia Interactive)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.12.0 - Asmedia Technology)
avast! Free Antivirus (HKLM-x32\...\Avast) (Version: 9.0.2018 - Avast Software)
BattlEye for OA Uninstall (HKLM-x32\...\BattlEye for OA) (Version:  - )
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)
ColdCut (HKLM-x32\...\{8944ED10-DBF2-4FA9-8B5D-D7E1B046C761}_is1) (Version: ColdCut - © Jan Brummelte)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DayZ Commander (HKLM-x32\...\{B3653588-3AC0-4A1D-950F-D96531E84374}) (Version: 0.92.91 - Dotjosh Studios)
DivX-Setup (HKLM-x32\...\DivX Setup.divx.com) (Version: 2.1.0.12 - DivX, Inc. )
Dropbox (HKCU\...\Dropbox) (Version: 2.8.3 - Dropbox, Inc.)
Far Cry (HKLM-x32\...\Steam App 13520) (Version:  - Crytek Studios)
Far Cry® 3 (HKLM-x32\...\Steam App 220240) (Version:  - Ubisoft Montreal, Massive Entertainment, and Ubisoft Shanghai)
ffdshow [rev 2946] [2009-05-15] (HKLM-x32\...\ffdshow_is1) (Version: 1.0 - )
Fraps (HKLM-x32\...\Fraps) (Version:  - )
GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.114 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
iTunes (HKLM\...\{5A68A656-979F-4168-8795-E2E368AA4DC2}) (Version: 11.2.2.3 - Apple Inc.)
Java 7 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217060FF}) (Version: 7.0.600 - Oracle)
Java Auto Updater (x32 Version: 2.1.60.19 - Oracle, Inc.) Hidden
JDownloader 0.9 (HKLM-x32\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logitech Gaming Software 8.53 (HKLM\...\Logitech Gaming Software) (Version: 8.53.154 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (Version: 11.0.61030 - Microsoft Corporation) Hidden
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden
Nether (HKLM-x32\...\Steam App 247730) (Version:  - Phosphor Games)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.6.6 - Notepad++ Team)
OpenOffice 4.1.0 (HKLM-x32\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
Perfect Effects 8 (HKLM-x32\...\{ABC791C9-E95B-40C8-8BDD-F5E84E2E268B}) (Version: 8.1.0 - onOne Software)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Rainmeter (HKLM-x32\...\Rainmeter) (Version: 3.1 r2290 - )
Razer Synapse 2.0 (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 1.18.13 - Razer Inc.)
Rust (HKLM-x32\...\Steam App 252490) (Version:  - Facepunch Studios)
RWE SmartHome (HKCU\...\2110847778.smarthome.blob.core.windows.net) (Version:  - smarthome.blob.core.windows.net)
RWE SmartHome Zertifikat (HKLM-x32\...\{152570D5-B1C3-428F-A503-4FBCCF7EFA1F}) (Version: 1.0.0.0 - Microsoft)
S.T.A.L.K.E.R.: Clear Sky (HKLM-x32\...\Steam App 20510) (Version:  - GSC Game World)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Spotify (HKCU\...\Spotify) (Version: 0.9.11.27.g2b1a638c - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)
VC80CRTRedist - 8.0.50727.4053 (x32 Version: 1.1.0 - DivX, Inc) Hidden
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows Live Communications Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)

==================== Restore Points  =========================

17-06-2014 18:57:23 Windows Update
17-06-2014 19:01:57 DirectX wurde installiert
20-06-2014 18:08:21 DirectX wurde installiert
20-06-2014 18:46:55 Microsoft Visual C++ 2005 Redistributable wird installiert
20-06-2014 22:03:30 DirectX wurde installiert
21-06-2014 10:58:27 Windows Update
27-06-2014 09:25:36 Windows Update
01-07-2014 10:01:54 Windows Update
05-07-2014 10:31:09 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {02724C14-B5E2-45C1-B6FD-F41C29B91179} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-02] (Google Inc.)
Task: {B89AD3CF-425C-4366-A996-9F867FAE0A6A} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {D56876AE-E9AA-4750-9126-290177EE49FD} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-05-20] (Piriform Ltd)
Task: {E45AE65B-5152-495A-9F19-40EECA00A05A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-02] (Google Inc.)
Task: {E6B3489A-7371-45EC-A5D7-E8F1A8EA0540} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-06-03] (AVAST Software)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-06-21 00:04 - 2014-06-21 00:04 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-02-11 20:21 - 2014-02-11 20:21 - 00860160 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2014-02-11 20:22 - 2014-02-11 20:22 - 01043968 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-02-11 20:21 - 2014-02-11 20:21 - 00052736 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2014-02-11 20:22 - 2014-02-11 20:22 - 00236032 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2014-05-25 16:18 - 2014-05-25 16:18 - 00036536 _____ () C:\Program Files\Rainmeter\Rainmeter.exe
2014-05-25 16:18 - 2014-05-25 16:18 - 00747192 _____ () C:\Program Files\Rainmeter\Rainmeter.dll
2014-05-25 16:17 - 2014-05-25 16:17 - 00019968 _____ () C:\Program Files\Rainmeter\Plugins\SysInfo.dll
2014-05-25 16:17 - 2014-05-25 16:17 - 00011776 _____ () C:\Program Files\Rainmeter\Plugins\PowerPlugin.dll
2014-05-25 16:17 - 2014-05-25 16:17 - 00056832 _____ () C:\Program Files\Rainmeter\Plugins\WebParser.dll
2014-06-02 18:57 - 2014-07-05 12:28 - 00601144 _____ () C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
2014-07-05 20:36 - 2014-07-05 20:36 - 02789888 _____ () C:\Program Files\AVAST Software\Avast\defs\14070501\algo.dll
2014-04-23 16:05 - 2014-04-23 16:05 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-04-23 16:04 - 2014-04-23 16:04 - 01044808 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-06-02 18:57 - 2014-07-05 12:28 - 36966968 _____ () C:\Users\Reap\AppData\Roaming\Spotify\Data\libcef.dll
2014-06-03 02:28 - 2014-06-03 02:28 - 19336120 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2014-06-26 23:15 - 2014-07-05 12:28 - 00867896 _____ () C:\Users\Reap\AppData\Roaming\Spotify\Data\ffmpegsumo.dll
2014-06-02 18:57 - 2014-07-05 12:28 - 00886840 _____ () C:\Users\Reap\AppData\Roaming\Spotify\Data\libglesv2.dll
2014-06-02 18:57 - 2014-07-05 12:28 - 00108600 _____ () C:\Users\Reap\AppData\Roaming\Spotify\Data\libegl.dll
2014-06-02 15:32 - 2014-05-14 01:40 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\libglesv2.dll
2014-06-02 15:32 - 2014-05-14 01:40 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\libegl.dll
2014-06-02 15:32 - 2014-05-14 01:40 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\pdf.dll
2014-06-02 15:32 - 2014-05-14 01:40 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll
2014-06-02 15:32 - 2014-05-14 01:40 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\ffmpegsumo.dll
2014-06-02 15:32 - 2014-05-14 01:40 - 13695816 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll
2014-06-02 20:04 - 2014-05-31 03:27 - 01116672 _____ () C:\Program Files (x86)\Steam\libavcodec-55.dll
2014-06-02 20:04 - 2014-05-31 03:27 - 00438784 _____ () C:\Program Files (x86)\Steam\libavutil-53.dll
2014-06-02 20:04 - 2014-05-31 03:27 - 00399360 _____ () C:\Program Files (x86)\Steam\libavformat-55.dll
2014-06-02 20:04 - 2014-05-31 03:27 - 00331264 _____ () C:\Program Files (x86)\Steam\libavresample-1.dll
2014-06-02 20:04 - 2014-06-27 00:40 - 00764416 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2014-06-02 20:04 - 2014-06-30 23:47 - 02139328 _____ () C:\Program Files (x86)\Steam\video.dll
2014-06-02 20:04 - 2014-04-29 02:37 - 00519168 _____ () C:\Program Files (x86)\Steam\libswscale-2.dll
2014-06-02 20:04 - 2014-06-30 23:46 - 01116864 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2014-06-02 20:04 - 2014-05-02 01:35 - 20628160 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2014-06-02 20:04 - 2013-06-15 01:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll
2014-06-02 20:04 - 2013-06-15 01:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll
2014-06-02 20:04 - 2013-06-15 01:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AMD External Events Utility => 2
MSCONFIG\Services: AMD FUEL Service => 2
MSCONFIG\Services: BEService => 3
MSCONFIG\Services: BRSptSvc => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: UMVPFSrv => 2
MSCONFIG\startupfolder: C:^Users^Reap^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/24/2014 11:44:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000025668
ID des fehlerhaften Prozesses: 0x644
Startzeit der fehlerhaften Anwendung: 0xexplorer.exe0
Pfad der fehlerhaften Anwendung: explorer.exe1
Pfad des fehlerhaften Moduls: explorer.exe2
Berichtskennung: explorer.exe3

Error: (06/22/2014 01:48:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Maxthon.exe, Version: 4.4.1.2000, Zeitstempel: 0x53967371
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000ce753
ID des fehlerhaften Prozesses: 0x920
Startzeit der fehlerhaften Anwendung: 0xMaxthon.exe0
Pfad der fehlerhaften Anwendung: Maxthon.exe1
Pfad des fehlerhaften Moduls: Maxthon.exe2
Berichtskennung: Maxthon.exe3

Error: (06/21/2014 01:37:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FarCry.exe, Version 1.1.0.1230 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: ddc

Startzeit: 01cf8d44f9cf1dcc

Endzeit: 4

Anwendungspfad: D:\SteamLibrary\steamapps\common\FarCry\Bin32\FarCry.exe

Berichts-ID:

Error: (06/20/2014 08:06:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000003cea2
ID des fehlerhaften Prozesses: 0x5d0
Startzeit der fehlerhaften Anwendung: 0xexplorer.exe0
Pfad der fehlerhaften Anwendung: explorer.exe1
Pfad des fehlerhaften Moduls: explorer.exe2
Berichtskennung: explorer.exe3

Error: (06/15/2014 00:37:29 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Nether.exe, Version 1.0.10897.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 12f8

Startzeit: 01cf88161f952a8b

Endzeit: 822

Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\Nether\Game\Binaries\Win64\Nether.exe

Berichts-ID:

Error: (06/14/2014 10:31:22 PM) (Source: MsiInstaller) (EventID: 11935) (User: Colonie)
Description: Produkt: iCloud -- Fehler 1935. Während der Installation der Assemblierung "policy.8.0.Microsoft.VC80.CRT,type="win32-policy",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80070570. Assemblierungsschnittstelle: IAssemblyCache, Funktion: CreateAssemblyCacheItem, Komponente: {4F6D20F0-CCE5-1492-A01F-C8B3B9A1E18E}

Error: (06/14/2014 10:22:31 PM) (Source: MsiInstaller) (EventID: 11935) (User: Colonie)
Description: Produkt: iCloud -- Fehler 1935. Während der Installation der Assemblierung "policy.8.0.Microsoft.VC80.CRT,type="win32-policy",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80070570. Assemblierungsschnittstelle: IAssemblyCache, Funktion: CreateAssemblyCacheItem, Komponente: {4F6D20F0-CCE5-1492-A01F-C8B3B9A1E18E}

Error: (06/14/2014 10:20:35 PM) (Source: MsiInstaller) (EventID: 11935) (User: Colonie)
Description: Produkt: iCloud -- Fehler 1935. Während der Installation der Assemblierung "policy.8.0.Microsoft.VC80.CRT,type="win32-policy",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80070570. Assemblierungsschnittstelle: IAssemblyCache, Funktion: CreateAssemblyCacheItem, Komponente: {4F6D20F0-CCE5-1492-A01F-C8B3B9A1E18E}

Error: (06/14/2014 04:56:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DayZCommander.exe, Version: 0.9.1.91, Zeitstempel: 0x5250a870
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18409, Zeitstempel: 0x53159a86
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c42d
ID des fehlerhaften Prozesses: 0xb78
Startzeit der fehlerhaften Anwendung: 0xDayZCommander.exe0
Pfad der fehlerhaften Anwendung: DayZCommander.exe1
Pfad des fehlerhaften Moduls: DayZCommander.exe2
Berichtskennung: DayZCommander.exe3

Error: (06/14/2014 04:56:52 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: DayZCommander.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Windows.Markup.XamlParseException
Stapel:
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
   bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Windows.Threading.DispatcherOperation.Invoke()
   bei System.Windows.Threading.Dispatcher.ProcessQueue()
   bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.Run()
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei Dotjosh.DayZCommander.App.App.Main()


System errors:
=============
Error: (07/05/2014 08:28:24 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Update NetCrawl" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/05/2014 04:26:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (07/05/2014 04:26:28 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (07/05/2014 01:37:04 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR7 gefunden.

Error: (07/05/2014 01:37:03 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR7 gefunden.

Error: (07/05/2014 00:54:56 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR6 gefunden.

Error: (07/05/2014 00:54:55 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR6 gefunden.

Error: (07/05/2014 00:54:55 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR6 gefunden.

Error: (07/05/2014 00:47:42 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR5 gefunden.

Error: (07/05/2014 00:47:41 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR5 gefunden.


Microsoft Office Sessions:
=========================
Error: (06/24/2014 11:44:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: explorer.exe6.1.7601.175674d672ee4ntdll.dll6.1.7601.18247521eaf24c0000005000000000002566864401cf8f8c79371546C:\Windows\explorer.exeC:\Windows\SYSTEM32\ntdll.dllc2c61eee-fbe8-11e3-a594-001b214dc141

Error: (06/22/2014 01:48:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Maxthon.exe4.4.1.200053967371ntdll.dll6.1.7601.18247521ea8e7c0000374000ce75392001cf8e0ef958ac29C:\Program Files (x86)\Maxthon\Bin\Maxthon.exeC:\Windows\SysWOW64\ntdll.dll1d614ec0-fa03-11e3-b08b-001b214dc141

Error: (06/21/2014 01:37:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: FarCry.exe1.1.0.1230ddc01cf8d44f9cf1dcc4D:\SteamLibrary\steamapps\common\FarCry\Bin32\FarCry.exe

Error: (06/20/2014 08:06:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: explorer.exe6.1.7601.175674d672ee4ntdll.dll6.1.7601.18247521eaf24c0000005000000000003cea25d001cf8c7c220f8f8cC:\Windows\explorer.exeC:\Windows\SYSTEM32\ntdll.dll8cfc667e-f8a5-11e3-b9da-001b214dc141

Error: (06/15/2014 00:37:29 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Nether.exe1.0.10897.012f801cf88161f952a8b822C:\Program Files (x86)\Steam\steamapps\common\Nether\Game\Binaries\Win64\Nether.exe

Error: (06/14/2014 10:31:22 PM) (Source: MsiInstaller) (EventID: 11935) (User: Colonie)
Description: Produkt: iCloud -- Fehler 1935. Während der Installation der Assemblierung "policy.8.0.Microsoft.VC80.CRT,type="win32-policy",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80070570. Assemblierungsschnittstelle: IAssemblyCache, Funktion: CreateAssemblyCacheItem, Komponente: {4F6D20F0-CCE5-1492-A01F-C8B3B9A1E18E}(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (06/14/2014 10:22:31 PM) (Source: MsiInstaller) (EventID: 11935) (User: Colonie)
Description: Produkt: iCloud -- Fehler 1935. Während der Installation der Assemblierung "policy.8.0.Microsoft.VC80.CRT,type="win32-policy",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80070570. Assemblierungsschnittstelle: IAssemblyCache, Funktion: CreateAssemblyCacheItem, Komponente: {4F6D20F0-CCE5-1492-A01F-C8B3B9A1E18E}(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (06/14/2014 10:20:35 PM) (Source: MsiInstaller) (EventID: 11935) (User: Colonie)
Description: Produkt: iCloud -- Fehler 1935. Während der Installation der Assemblierung "policy.8.0.Microsoft.VC80.CRT,type="win32-policy",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80070570. Assemblierungsschnittstelle: IAssemblyCache, Funktion: CreateAssemblyCacheItem, Komponente: {4F6D20F0-CCE5-1492-A01F-C8B3B9A1E18E}(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (06/14/2014 04:56:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: DayZCommander.exe0.9.1.915250a870KERNELBASE.dll6.1.7601.1840953159a86e04343520000c42db7801cf87e0b7081b15C:\Program Files (x86)\Dotjosh Studios\DayZ Commander\Current\DayZCommander.exeC:\Windows\syswow64\KERNELBASE.dll1f12f8cf-f3d4-11e3-b405-001b214dc141

Error: (06/14/2014 04:56:52 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: DayZCommander.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Windows.Markup.XamlParseException
Stapel:
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
   bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Windows.Threading.DispatcherOperation.Invoke()
   bei System.Windows.Threading.Dispatcher.ProcessQueue()
   bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.Run()
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei Dotjosh.DayZCommander.App.App.Main()


==================== Memory info =========================== 

Percentage of memory in use: 19%
Total physical RAM: 16329.34 MB
Available physical RAM: 13106.62 MB
Total Pagefile: 18375.52 MB
Available Pagefile: 14708.04 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:238.25 GB) (Free:160.54 GB) NTFS
Drive d: () (Fixed) (Total:465.76 GB) (Free:392.71 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 238 GB) (Disk ID: BCE0E531)

Partition: GPT Partition Type.

========================================================
Disk: 1 (Size: 466 GB) (Disk ID: 05B7E65C)

Partition: GPT Partition Type.

==================== End Of Log ============================

Bootsektor · 05.07.2014, 22:20

Hallo

Zitat:

Ich habe die Formatierung im ersten Thread auch direkt dementsprechend angepasst.

MAlwarebytes hat schon gut aufgeräumt.

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

CHR StartupUrls: "hxxp://www.google.de/", "hxxp://www.sweet-page.com/?type=hp&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469"

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

Rechtsklicke in deinen Chromebrowser auf neuer Tab (das ist oben in der Leiste über dem Browserfenster linksseitig)
gehe auf Bearbeiten
gebe dort im Fenster unter url:
Code:
ATTFilter
```
chrome://newtab
         
```
ein (kannst du auch kopieren und einfügen )
speichere das

Schritt 3
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

colonie · 06.07.2014, 00:31

Okay zuerst also Fixlog:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-07-2014 01
Ran by Reap at 2014-07-05 23:41:52 Run:1
Running from D:\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
CHR StartupUrls: "hxxp://www.google.de/", "hxxp://www.sweet-page.com/?type=hp&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469"
*****************

CHR StartupUrls: "hxxp://www.google.de/", "hxxp://www.sweet-page.com/?type=hp&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469" ==> The Chrome "Settings" can be used to fix the entry.

==== End of Fixlog ====

Nun das vom ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=1c64f9141d8d2a4eb77bf07caeec9618
# engine=19040
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-07-05 10:07:11
# local_time=2014-07-06 12:07:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 100 87 12686 2007535 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 12719 156227881 0 0
# scanned=165833
# found=3
# cleaned=0
# scan_time=1023
sh=D900E7A2C4BEC4703960CFAC1B7F534858C113C4 ft=1 fh=61d87035b3a8bda7 vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-412761123-578874836-1650937628-1000\$RFI31GJ\SupTab.dll"
sh=6B7C58C2CE751C5D0196B6B146DBF4C3892652AC ft=1 fh=3f14b7d2dd3c2908 vn="Win32/InstallCore.PD evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Reap\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RKNGRW7Y\JDownloaderSetup_CH[1].exe"
sh=51D24D01C7E2E81EE77B3E9FF1B2A28DE8896241 ft=1 fh=71d2c982cacc518b vn="Variante von Win32/InstallCore.PL evtl. unerwünschte Anwendung" ac=I fn="D:\Downloads\Windows 7 Start Orb Changer.exe"

Und nun die FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-07-2014 01
Ran by Reap (administrator) on COLONIE on 06-07-2014 00:16:46
Running from D:\Downloads
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Spotify Ltd) C:\Users\Reap\AppData\Roaming\Spotify\spotify.exe
(Spotify Ltd) C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
() C:\Program Files\Rainmeter\Rainmeter.exe
(Razer Inc.) C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
() C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [10396440 2014-04-15] (Logitech Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [585048 2014-05-31] (Razer Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [3873704 2014-06-03] (AVAST Software)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767200 2014-04-17] (Advanced Micro Devices, Inc.)
HKU\.DEFAULT\...\RunOnce: [SPReview] - C:\Windows\System32\SPReview\SPReview.exe [301568 2014-06-02] (Microsoft Corporation)
HKU\S-1-5-21-412761123-578874836-1650937628-1000\...\Run: [Spotify] => C:\Users\Reap\AppData\Roaming\Spotify\spotify.exe [6162488 2014-07-05] (Spotify Ltd)
HKU\S-1-5-21-412761123-578874836-1650937628-1000\...\Run: [Spotify Web Helper] => C:\Users\Reap\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1178168 2014-07-05] (Spotify Ltd)
HKU\S-1-5-21-412761123-578874836-1650937628-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224 2014-05-08] (Skype Technologies S.A.)
HKU\S-1-5-21-412761123-578874836-1650937628-1000\...\Winlogon: [Shell] C:\Windows\expstart.exe [925184 2014-07-05] () <==== ATTENTION 
Startup: C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rainmeter.lnk
ShortcutTarget: Rainmeter.lnk -> C:\Program Files\Rainmeter\Rainmeter.exe ()
ShellIconOverlayIdentifiers: 00avast -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll (AVAST Software)
ShellIconOverlayIdentifiers: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers: DropboxExt4 -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers-x32: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers-x32: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers-x32: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  No File

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x599169AD657ECF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\Windows\system32\urlmon.dll (Microsoft Corporation)
Handler-x32: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR StartupUrls: "hxxp://www.google.de/", "hxxp://www.sweet-page.com/?type=hp&ts=1404584872&from=cor&uid=SAMSUNGXSSDX830XSeries_S0Z4NEAC861469"
CHR NewTab: "chrome-extension://ojhmphdkpgbibohbnpbfiefkgieacjmh/index.html"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java Deployment Toolkit 7.0.600.19) - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U60) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Extension: (Magic Actions for YouTube™) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2014-06-02]
CHR Extension: (Google Drive) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-02]
CHR Extension: (YouTube) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-02]
CHR Extension: (Adblock Plus) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-06-02]
CHR Extension: (Google-Suche) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-02]
CHR Extension: (HTTPS Everywhere) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcbommkclmclpchllfjekcdonpmejbdp [2014-06-02]
CHR Extension: (Disconnect) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeoacafpbcihiomhlakheieifhpjdfeo [2014-06-02]
CHR Extension: (White Minimalism [transparent]) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncghjncnpgpnlkmelmedpffdfkkeahpo [2014-06-10]
CHR Extension: (Google Wallet) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-02]
CHR Extension: (Currently) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhmphdkpgbibohbnpbfiefkgieacjmh [2014-06-09]
CHR Extension: (Click&Clean App) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdabfienifkbhoihedcgeogidfmibmhp [2014-06-02]
CHR Extension: (Google Mail) - C:\Users\Reap\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-02]

==================== Services (Whitelisted) =================

S4 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-04-17] (Advanced Micro Devices, Inc.) [File not signed]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-06-03] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2014-06-16] () [File not signed]
S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [107040 2014-06-17] (EasyAntiCheat Ltd)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-06-21] ()
R2 Themes; C:\Windows\system32\themeservice.dll [44544 2014-06-10] (Microsoft Corporation) [File not signed]

==================== Drivers (Whitelisted) ====================

R2 AODDriver4.3; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29208 2014-06-03] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [79184 2014-06-03] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93568 2014-06-03] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-06-03] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1039096 2014-06-03] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [423240 2014-06-03] (AVAST Software)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [85328 2014-06-03] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [208416 2014-06-03] ()
R3 rzdaendpt; C:\Windows\System32\DRIVERS\rzdaendpt.sys [33448 2014-05-19] (Razer Inc)
R3 rzvkeyboard; C:\Windows\System32\DRIVERS\rzvkeyboard.sys [31400 2014-05-19] (Razer Inc)
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-05 23:47 - 2014-07-05 23:47 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-07-05 22:12 - 2014-07-06 00:16 - 00000000 ____D () C:\FRST
2014-06-28 21:47 - 2014-06-28 21:47 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-06-22 12:20 - 2014-06-22 12:20 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Macromedia
2014-06-21 13:36 - 2014-06-21 13:36 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-06-21 00:18 - 2014-06-21 13:34 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.xtr
2014-06-21 00:18 - 2014-06-21 00:18 - 00000000 ____D () C:\Users\Reap\AppData\Local\PunkBuster
2014-06-21 00:04 - 2014-06-21 13:34 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-06-21 00:04 - 2014-06-21 12:59 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0
2014-06-21 00:04 - 2014-06-21 01:08 - 00000000 ____D () C:\Users\Reap\AppData\Local\Ubisoft Game Launcher
2014-06-21 00:04 - 2014-06-21 00:04 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-06-21 00:04 - 2014-06-21 00:04 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-06-21 00:04 - 2014-06-21 00:04 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-06-20 20:09 - 2014-06-30 00:28 - 00000000 ____D () C:\Users\Reap\AppData\Local\Arma 3
2014-06-20 20:09 - 2014-06-20 20:09 - 00000000 ____D () C:\ProgramData\Bohemia Interactive
2014-06-17 21:02 - 2014-06-17 20:56 - 00107040 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\pdfforge
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-06-15 15:35 - 2014-04-25 17:44 - 01070152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCOMCTL.OCX
2014-06-15 15:35 - 2014-04-25 17:44 - 00662288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCOMCT2.OCX
2014-06-15 15:35 - 2014-04-25 17:44 - 00137000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMAPI32.OCX
2014-06-15 15:35 - 2014-04-25 17:44 - 00110264 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2014-06-15 15:35 - 2014-04-25 17:44 - 00023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPIDE.DLL
2014-06-15 15:35 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VB6DE.DLL
2014-06-15 15:35 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCMCDE.DLL
2014-06-15 15:35 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCC2DE.DLL
2014-06-14 22:45 - 2014-06-14 22:45 - 00000000 __SHD () C:\Users\Reap\AppData\Local\EmieUserList
2014-06-14 22:45 - 2014-06-14 22:45 - 00000000 __SHD () C:\Users\Reap\AppData\Local\EmieSiteList
2014-06-14 20:25 - 2014-06-14 20:26 - 00008403 _____ () C:\Windows\system32\lvcoinst.log
2014-06-14 20:25 - 2014-06-14 20:26 - 00000000 ____D () C:\Program Files\Common Files\logishrd
2014-06-14 18:49 - 2014-06-14 18:49 - 00008271 _____ () C:\Users\Reap\AppData\Local\recently-used.xbel
2014-06-14 15:51 - 2014-06-14 15:51 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\XRay Engine
2014-06-14 15:39 - 2014-06-14 15:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2014-06-14 15:39 - 2014-06-14 15:39 - 00000000 ____D () C:\Program Files (x86)\Fraps
2014-06-14 15:29 - 2014-06-21 00:04 - 00301613 _____ () C:\Windows\DirectX.log
2014-06-12 14:54 - 2014-06-30 21:50 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-06-12 14:54 - 2014-06-12 14:54 - 00001945 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Deinstallationsprogramm.lnk
2014-06-12 14:54 - 2014-06-12 14:54 - 00001924 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Update.lnk
2014-06-11 13:00 - 2014-06-11 13:00 - 00000000 ____D () C:\Users\Reap\AppData\Local\SmartHome
2014-06-11 12:59 - 2014-06-11 12:59 - 00002443 _____ () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RWE SmartHome (2).lnk
2014-06-11 10:08 - 2014-06-11 12:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-06-11 10:07 - 2014-06-11 12:55 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-06-11 10:07 - 2014-06-11 12:55 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-06-11 10:05 - 2014-06-08 11:13 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-11 10:05 - 2014-06-08 11:08 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-11 10:05 - 2014-05-30 12:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 10:05 - 2014-05-30 12:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 10:05 - 2014-05-30 12:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-11 10:05 - 2014-05-30 11:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 10:05 - 2014-05-30 11:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-11 10:05 - 2014-05-30 11:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-11 10:05 - 2014-05-30 11:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-11 10:05 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 10:05 - 2014-05-30 11:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-11 10:05 - 2014-05-30 11:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-11 10:05 - 2014-05-30 11:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-11 10:05 - 2014-05-30 11:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-11 10:05 - 2014-05-30 11:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-11 10:05 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 10:05 - 2014-05-30 11:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-11 10:05 - 2014-05-30 11:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 10:05 - 2014-05-30 11:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 10:05 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 10:05 - 2014-05-30 10:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-11 10:05 - 2014-05-30 10:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-11 10:05 - 2014-05-30 10:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 10:05 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-11 10:05 - 2014-05-30 10:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 10:05 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-11 10:05 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-11 10:05 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 10:05 - 2014-05-30 10:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-11 10:05 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 10:05 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-11 10:05 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-11 10:05 - 2014-05-30 10:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 10:05 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-11 10:05 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-11 10:05 - 2014-05-30 10:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-11 10:05 - 2014-05-30 10:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 10:05 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 10:05 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-11 10:05 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-11 10:05 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 10:05 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 10:05 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 10:05 - 2014-05-30 09:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 10:05 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 10:05 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-11 10:05 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 10:05 - 2014-05-30 09:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 10:05 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 10:05 - 2014-05-30 09:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 10:05 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 10:05 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 10:05 - 2014-05-30 09:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-11 10:05 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-11 10:05 - 2014-05-08 11:32 - 03178496 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-11 10:05 - 2014-05-08 11:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-06-11 10:05 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 10:05 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 10:05 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 10:05 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-11 10:05 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-11 10:05 - 2014-03-26 16:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-11 10:05 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-11 10:05 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-11 10:05 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-11 10:05 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 10:05 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-11 10:05 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-10 15:13 - 2014-07-05 20:31 - 00925184 _____ () C:\Windows\expstart.exe
2014-06-10 15:13 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\explorer.backup.exe
2014-06-10 15:08 - 2014-06-10 15:09 - 00000000 ____D () C:\Windows\W7SBC
2014-06-10 15:08 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\explorer_edit_w7sbc.exe
2014-06-10 15:08 - 2011-02-25 08:19 - 02871808 _____ (Microsoft Corporation) C:\Windows\explorer_backup_w7sbc.exe
2014-06-10 14:21 - 2010-11-20 15:27 - 02851840 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll.backup
2014-06-10 14:21 - 2009-07-14 03:41 - 00332288 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll.backup
2014-06-10 14:21 - 2009-07-14 03:41 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\themeservice.dll.backup
2014-06-09 19:26 - 2014-06-10 23:09 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Rainmeter
2014-06-09 19:26 - 2014-06-09 19:26 - 00001706 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rainmeter.lnk
2014-06-09 19:26 - 2014-06-09 19:26 - 00000000 ____D () C:\Program Files\Rainmeter
2014-06-09 18:36 - 2014-06-09 18:36 - 00000000 ____D () C:\Program Files (x86)\iOS7 Lockscreensaver
2014-06-09 18:19 - 2014-06-09 20:09 - 00000000 ____D () C:\Users\Reap\AppData\Local\Screensaver_iOS7
2014-06-08 11:42 - 2014-06-08 11:44 - 00046852 _____ () C:\Windows\DPINST.LOG
2014-06-07 15:40 - 2014-07-05 21:05 - 00010260 _____ () C:\Windows\PFRO.log
2014-06-07 15:40 - 2014-07-05 21:05 - 00008238 _____ () C:\Windows\setupact.log
2014-06-07 15:40 - 2014-06-07 15:40 - 00000000 _____ () C:\Windows\setuperr.log
2014-06-07 15:34 - 2014-06-07 15:34 - 00002770 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-06-07 15:34 - 2014-06-07 15:34 - 00000000 ____D () C:\Program Files\CCleaner
2014-06-06 00:03 - 2014-06-06 00:03 - 00000000 ____D () C:\ProgramData\Bohemia Interactive Studio

==================== One Month Modified Files and Folders =======

2014-07-06 00:16 - 2014-07-05 22:12 - 00000000 ____D () C:\FRST
2014-07-06 00:15 - 2014-06-02 18:57 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Spotify
2014-07-06 00:05 - 2014-06-02 19:58 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Skype
2014-07-05 23:47 - 2014-07-05 23:47 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-07-05 23:00 - 2014-06-02 15:21 - 01647584 _____ () C:\Windows\WindowsUpdate.log
2014-07-05 22:03 - 2014-06-02 18:59 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-07-05 21:12 - 2009-07-14 06:45 - 00014944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-05 21:12 - 2009-07-14 06:45 - 00014944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-05 21:10 - 2009-07-14 19:58 - 00699092 _____ () C:\Windows\system32\perfh007.dat
2014-07-05 21:10 - 2009-07-14 19:58 - 00149232 _____ () C:\Windows\system32\perfc007.dat
2014-07-05 21:10 - 2009-07-14 07:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-07-05 21:07 - 2014-06-02 18:44 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-05 21:05 - 2014-06-07 15:40 - 00010260 _____ () C:\Windows\PFRO.log
2014-07-05 21:05 - 2014-06-07 15:40 - 00008238 _____ () C:\Windows\setupact.log
2014-07-05 21:05 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-05 20:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\Web
2014-07-05 20:31 - 2014-06-10 15:13 - 00925184 _____ () C:\Windows\expstart.exe
2014-07-02 20:00 - 2014-06-02 18:43 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\vlc
2014-07-02 19:15 - 2014-06-02 18:49 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\DropboxMaster
2014-07-02 19:15 - 2014-06-02 18:46 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Dropbox
2014-06-30 21:50 - 2014-06-12 14:54 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-06-30 20:21 - 2014-06-02 18:57 - 00000000 ____D () C:\Users\Reap\AppData\Local\Spotify
2014-06-30 14:56 - 2014-06-03 12:33 - 00000000 ____D () C:\Program Files (x86)\DivX
2014-06-30 14:56 - 2014-06-03 12:32 - 00000000 ____D () C:\ProgramData\DivX
2014-06-30 00:28 - 2014-06-20 20:09 - 00000000 ____D () C:\Users\Reap\AppData\Local\Arma 3
2014-06-29 22:10 - 2014-06-02 21:02 - 00000000 ____D () C:\Users\Reap\AppData\Local\ArmA 2 OA
2014-06-28 21:47 - 2014-06-28 21:47 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-06-28 15:40 - 2014-06-03 12:36 - 00000000 ____D () C:\Users\Reap\AppData\Local\ColdCut
2014-06-28 15:39 - 2014-06-04 20:18 - 00008704 _____ () C:\Users\Reap\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-06-24 23:56 - 2014-06-02 18:01 - 00000000 ____D () C:\Program Files\Common Files\Apple
2014-06-24 23:46 - 2014-06-02 20:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++
2014-06-23 15:52 - 2014-06-23 15:52 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-06-22 12:20 - 2014-06-22 12:20 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Macromedia
2014-06-21 13:36 - 2014-06-21 13:36 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2014-06-21 13:34 - 2014-06-21 00:18 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.xtr
2014-06-21 13:34 - 2014-06-21 00:04 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-06-21 12:59 - 2014-06-21 00:04 - 00281688 _____ () C:\Windows\SysWOW64\PnkBstrB.ex0
2014-06-21 01:08 - 2014-06-21 00:04 - 00000000 ____D () C:\Users\Reap\AppData\Local\Ubisoft Game Launcher
2014-06-21 00:18 - 2014-06-21 00:18 - 00000000 ____D () C:\Users\Reap\AppData\Local\PunkBuster
2014-06-21 00:04 - 2014-06-21 00:04 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2014-06-21 00:04 - 2014-06-21 00:04 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2014-06-21 00:04 - 2014-06-21 00:04 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-06-21 00:04 - 2014-06-14 15:29 - 00301613 _____ () C:\Windows\DirectX.log
2014-06-20 20:09 - 2014-06-20 20:09 - 00000000 ____D () C:\ProgramData\Bohemia Interactive
2014-06-17 20:56 - 2014-06-17 21:02 - 00107040 _____ (EasyAntiCheat Ltd) C:\Windows\SysWOW64\EasyAntiCheat.exe
2014-06-15 23:08 - 2014-06-03 12:09 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\dvdcss
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\pdfforge
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2014-06-15 15:35 - 2014-06-15 15:35 - 00000000 ____D () C:\Program Files (x86)\PDFCreator
2014-06-15 12:25 - 2014-06-02 18:02 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Apple Computer
2014-06-14 22:45 - 2014-06-14 22:45 - 00000000 __SHD () C:\Users\Reap\AppData\Local\EmieUserList
2014-06-14 22:45 - 2014-06-14 22:45 - 00000000 __SHD () C:\Users\Reap\AppData\Local\EmieSiteList
2014-06-14 22:44 - 2014-06-02 18:02 - 00000000 ____D () C:\Users\Reap\AppData\Local\Apple Computer
2014-06-14 22:36 - 2014-06-02 19:01 - 00000000 ____D () C:\Windows\pss
2014-06-14 20:26 - 2014-06-14 20:25 - 00008403 _____ () C:\Windows\system32\lvcoinst.log
2014-06-14 20:26 - 2014-06-14 20:25 - 00000000 ____D () C:\Program Files\Common Files\logishrd
2014-06-14 19:16 - 2014-06-02 20:53 - 00000000 ____D () C:\Users\Reap\.gimp-2.8
2014-06-14 18:49 - 2014-06-14 18:49 - 00008271 _____ () C:\Users\Reap\AppData\Local\recently-used.xbel
2014-06-14 15:51 - 2014-06-14 15:51 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\XRay Engine
2014-06-14 15:39 - 2014-06-14 15:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2014-06-14 15:39 - 2014-06-14 15:39 - 00000000 ____D () C:\Program Files (x86)\Fraps
2014-06-12 14:54 - 2014-06-12 14:54 - 00001945 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Deinstallationsprogramm.lnk
2014-06-12 14:54 - 2014-06-12 14:54 - 00001924 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Update.lnk
2014-06-11 20:35 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-06-11 15:38 - 2009-07-14 05:20 - 00000000 __RSD () C:\Windows\Media
2014-06-11 13:00 - 2014-06-11 13:00 - 00000000 ____D () C:\Users\Reap\AppData\Local\SmartHome
2014-06-11 12:59 - 2014-06-11 12:59 - 00002443 _____ () C:\Users\Reap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RWE SmartHome (2).lnk
2014-06-11 12:55 - 2014-06-11 10:07 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-06-11 12:55 - 2014-06-11 10:07 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-06-11 12:21 - 2014-06-11 10:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-06-11 10:09 - 2014-06-02 15:45 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-11 10:08 - 2014-06-02 15:45 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-06-11 10:06 - 2014-06-02 17:45 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-06-10 23:09 - 2014-06-09 19:26 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\Rainmeter
2014-06-10 15:09 - 2014-06-10 15:08 - 00000000 ____D () C:\Windows\W7SBC
2014-06-10 14:21 - 2014-06-02 16:47 - 02851840 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2014-06-10 14:21 - 2009-07-14 01:55 - 00332288 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2014-06-10 14:21 - 2009-07-14 01:54 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\themeservice.dll
2014-06-09 20:09 - 2014-06-09 18:19 - 00000000 ____D () C:\Users\Reap\AppData\Local\Screensaver_iOS7
2014-06-09 19:26 - 2014-06-09 19:26 - 00001706 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rainmeter.lnk
2014-06-09 19:26 - 2014-06-09 19:26 - 00000000 ____D () C:\Program Files\Rainmeter
2014-06-09 18:36 - 2014-06-09 18:36 - 00000000 ____D () C:\Program Files (x86)\iOS7 Lockscreensaver
2014-06-09 17:35 - 2014-06-02 15:21 - 00000000 ____D () C:\Users\Reap
2014-06-09 17:32 - 2014-06-02 19:13 - 00000000 ____D () C:\Windows\system32\appmgmt
2014-06-09 15:23 - 2014-06-03 14:20 - 00000000 ____D () C:\Users\Reap\AppData\Roaming\TS3Client
2014-06-08 11:44 - 2014-06-08 11:42 - 00046852 _____ () C:\Windows\DPINST.LOG
2014-06-08 11:43 - 2014-06-02 18:40 - 00000000 ____D () C:\Program Files (x86)\Razer
2014-06-08 11:13 - 2014-06-11 10:05 - 00506368 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-08 11:08 - 2014-06-11 10:05 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-07 15:40 - 2014-06-07 15:40 - 00000000 _____ () C:\Windows\setuperr.log
2014-06-07 15:35 - 2014-06-02 16:16 - 00000000 ____D () C:\Windows\Panther
2014-06-07 15:34 - 2014-06-07 15:34 - 00002770 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-06-07 15:34 - 2014-06-07 15:34 - 00000000 ____D () C:\Program Files\CCleaner
2014-06-06 00:03 - 2014-06-06 00:03 - 00000000 ____D () C:\ProgramData\Bohemia Interactive Studio

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-28 16:17

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Da sieht man den Sweetkrempel tatsächlich noch, verdammt.

Danke zwischenzeitlich nochmal für die ausführliche Hilfe.

Ich habe vergessen zu erwähnen, das Schritt 2 mit Chrome nicht funktioniert hat. Bei jedem Rechtsklick auf sämtliche verfügbare Buttons, die mit "Neuer Tab" zu tun haben wird lediglich ein neuer Tab geöffnet. Auch konnte ich in keinem Kontextmenü bei Tabs "Bearbeiten" sehen.

Bootsektor · 06.07.2014, 09:11

Hallo colonie,

im Browser von Chrome solltest du ein Feld mit neuer Tab haben, wenn du da drauf rechtsklickst klickst sollte sich das Kontextmenü öffen und ein Punkt, der Bearbeiten heisst vorhanden sein, ist das bei dir nicht so?

Schritt 1
In deinem Chrome Browser ist sweet-page als Startseite eingetragen
Stelle nach dieser Anleitung deine Startseite neu ein.

Schritt 2
Leere bitte deinen Papierkorb

Schritt 3
Datenträgerbereinigung

Gehe auf das Windowsstartsymbol
Gebe im Suchfeld Datenträgerrereinigung ein
Setze den Haken zusätzlich bei Temporäre Dateien
Bestätige mit OK
Bestätige dass du die Dateien unwiderruflich löschen möchtest

Schritt 4

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

D:\Downloads\Windows 7 Start Orb Changer.exe

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

OK
So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber.
Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir.

Schritt 1

Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren.
Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen.

Schritt 2
Downloade dir bitte delfix auf deinen Desktop.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Falls nach Delfix noch Programme aus unserer Bereinigung vorhanden sein sollten, kannst du diese nun bedenkenlos löschen.

Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems.

Aktualität des Systems
Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java, sofern vorhanden) aktuell sind.

Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.

Java

Java ist eine große Sicherheitslücke auf deinem System, es werden immer wieder neue Schwachstellen entdeckt, die ausgenutzt werden um Rechner zu infizieren.
Sofern du Java nicht zwingend benötigst, solltest du es komplett deinstallieren.

Windows XP
Gehe auf:
Start --> Systemsteuerung --> Software --> Javaversionen auswählen --> entfernen
Windows Vista
Gehe auf:
Start --> Systemsteuerung -- > Programme --> Programme deinstallieren --> Javaversionen suchen --> entfernen
Windows 7
Dazu gehe auf:
den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen
Windows 8
Dazu drücke auf:
Windowstaste und X
dann:
Programme und Funktionen -->Javaversionen auswählen --> entfernen

Falls du Java doch unbedingt benötigst, dann sorge dafür, dass Java automatisch updated.
Dazu:

öffne Java
klicke auf den Reiter Update
klicke auf: Benachrichtung ausgeben: Vor dem Download setze den Haken bei Automatisch nach Updates suchen
klicke auf Erweitert
ändere das Intervall mindestens auf wöchentlich

und schalte das Browser-Plugin aus.
Hier findest du eine Anleitung dazu.

Antivirensoftware

Gehe sicher immer eine Antiviren Software installiert zu haben und halte diese unbedingt aktuell.

Zusätzlicher Schutz

MalwareBytes Anti-Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On-Demand Scantool welches viele aktuelle Malware erkennt und auch entfernt.
Aktualisiere das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf einen Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Systemleistung
Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu die Datenträgerbereinigung von Windows.
Windows Vista

Klicke unten links auf das Vistasymbol
Gehe auf Programme -> Zubehör -> Systemprogramme -> Datenträgerbereinigung
Wähle nun Dateien von allen Benutzern des Computers aus und bestätige mit OK
Setze den Haken bei den zu löschenden Dateien zusätzlich bei Temporäre Dateien
Bestätige mit OK
Bestätige dass du die Dateien unwiderruflich löschen möchtest

Windows 7

Gehe auf das Windowsstartsymbol
Gebe im Suchfeld Datenträgerrereinigung ein
Setze den Haken zusätzlich bei Temporäre Dateien
Bestätige mit OK

Windows 8

Rechtsklicke in die untere linke Ecke deines Bildschirms
Klicke auf Suchen
Klicke auf Einstellungen
Gebe im Suchfeld Datenträgerbereinigung ein
Klicke in den Einstellungen auf der linken Seite nun auf Speicherplatz durch Löschen nicht erforderlicher Dateien freigeben
Setze den Haken zusätzlich bei Temporäre Dateien
Bestätige mit OK
Bestätige dass du die Dateien unwiderruflich löschen möchtest

Halte dich fern von jeglichen Registry Cleanern.
Diese schaden deinem System mehr als dass sie es schneller machen.

Verhaltensregeln zum sichereren Surfen

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Achte besonders bei der Installation von Programmen darauf, ob sich weitere Software mitinstallieren möchte, wähle wo immer es geht die benutzerdefinierte Installation und wähle alles ab, was nichts mit dem Programm zu tun hat, welches du dir installieren möchtest.

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind.

Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun.

Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun.

colonie · 06.07.2014, 21:24

Nein, leider nicht. Bei mir sieht das Ganze so aus:

Schritt 1: Da hat sich Sweetpage also versteckt. Nun is es entfernt.

Schritt 2: Erledigt.

Schritt 3: Getan.

Schritt 4:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-07-2014 01
Ran by Reap at 2014-07-06 11:38:27 Run:2
Running from D:\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
D:\Downloads\Windows 7 Start Orb Changer.exe
*****************

"D:\Downloads\Windows 7 Start Orb Changer.exe" => File/Directory not found.

==== End of Fixlog ====

Habe ich scheinbar bereits beim leeren des Download-Ordners entsorgt.

Anschließend habe ich erneut einen Scan mit MAM sowie ESET durchgeführt. Keines von beiden hat eine Bedrohung oder unerwünschte Anwendung gefunden.

Das war doch schneller erledigt, als gedacht.

Nochmals vielen Dank, auch für die neuen Programme, die ich hierdurch kennengelernt habe!

MAM sowie ESET lass ich vorerst installiert, nur für alle Fälle. Sicherheitshalber werde ich jede Woche einen Scan mit beiden machen.
Java habe ich nun vorerst im Browser deaktiviert, mal sehen welche Auswirkungen das hat.

Gruß

Eine Frage hätte ich doch noch.
Welchen Virenschutz, der stetig im Hintergrund läuft, empfehl(s)t du/ihr hier im Board?