Windows 7 läuft plötzlich extrem langsam.

obergamler · 23.06.2013, 14:20

Hey.
Ich bin neu hier und habe das forum aus folgendem grund gesucht:

Ich habe seit gestern meinen windows 7 pc laufen lassen, da ich davon ausgehe dass er automatisch in den standby geht. Das tat er nicht. Als ich den pc rebootet habe reagierte er sehr langsam. Die tastenkombi STRG+ALT+ENTF um auf den taskmanager zu kommen reagierte garnicht mehr. Viele programme sowie browser lassen sich garnicht mehr öffnen. Ich stelle mir nun die frage ob mein pc sich etwas eingefangen hat.
Das verschieben/löschen von kleinen daten dauert mittlerweile jahre bzw. Funktioniert garnicht. Cpu auslastung usw. Sind normal wie immer.
Bin jetzt nicht zu hause und lasse einen virenscan von Avast! Durchlaufen.

Kann mir jemand helfen?

ryder · 23.06.2013, 15:27

!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:

Bitte lesen:
Regeln für die Bereinigung

Illegal genutzte Software
Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
Keine Garantie
Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
Keine Alleingänge
Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
Aufmerksam lesen und nachfragen
Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
Richtig antworten
- Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
- Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss. Denke bitte aber auch daran, dass wir diesen Thread und deine Logfiles nachträglich nicht editieren werden! (siehe LINK)
- Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
  [CODE] (Logfile) [/CODE]
- Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten.
Keine privaten Nachrichten
Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
Wie läuft die Bereinigung ab?
Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Alle anderen Windowsversionen ab hier:
Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:
Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):
Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung
Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

obergamler · 23.06.2013, 18:00

Hallo,
Danke erstmal für die Antwort.
Ich habe ein Problem mit dem "Computer Reparieren" Punkt.. Wie auch immer.
Der PC erkennt meine Maus/Tastatur nicht.. Vorher konnte ich aber F8 und Enter u.s.w. drücken. Aber an der stelle, wo ich "Weiter" klicken soll erkennt er meine Maus und Tastatur wie gesagt nicht. Ich weiss nicht was ich machen soll, da ich meine Windows 7 CD leider auch verlegt habe.

ryder · 23.06.2013, 18:14

Computer ausschalten. Netzkabel abziehen. Dann 10s lang Restströme mit dem Einschalter abfliessen lassen. Danach wieder anstöpseln. Probier mal ob es dann mit der Maus läuft.

obergamler · 23.06.2013, 18:24

Funktioniert tatsächlich. Ich mache mal weiter mit der Liste

Danke

obergamler · 23.06.2013, 18:33

So fertig.
Hier der Log

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-06-2013
Ran by SYSTEM on 23-06-2013 19:29:53
Running from G:\
Windows 7 Professional (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and an extra Addition.txt log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s [6548112 2012-06-12] (Realtek Semiconductor)
HKLM\...\Run: [Trend Micro Titanium] "C:\Program Files\Trend Micro\Titanium\UIFramework\uiWinMgr.exe" -set Silent "1" SplashURL "" [1374864 2012-07-25] (Trend Micro Inc.)
HKLM\...\Run: [Trend Micro Client Framework] "C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe" [213856 2012-10-08] (Trend Micro Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [AtherosBtStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe" [791200 2011-07-15] (Atheros Communications)
HKLM\...\Run: [AthBtTray] "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe" [657568 2011-07-15] (Atheros Commnucations)
HKLM\...\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming [2991856 2013-02-21] (Logitech, Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKLM-x32\...\Run: [IMSS] "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe" [133400 2012-03-29] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [291608 2012-03-26] (Intel Corporation)
HKLM-x32\...\Run: [IntelSBA] C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\SBALaunchDelay.exe "C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\UI\IntelSmallBusinessAdvantage.exe -minimized" 60 [4267784 2012-07-12] (Intel Corporation)
HKLM-x32\...\Run: [Super-Charger] C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe [495616 2012-07-27] (MSI)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui [4767304 2013-03-06] (AVAST Software)
HKLM-x32\...\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" [74752 2012-06-20] (Nullsoft, Inc.)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [946352 2012-12-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: []  [x]
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe" [36760 2011-09-05] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe" [2904984 2011-09-05] (Adobe Systems Inc.)
HKLM-x32\...\Run: [VirtualCloneDrive] "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s [89456 2011-03-07] (Elaborate Bytes AG)
HKLM-x32\...\Run: [FUFAXSTM] "C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe" [847872 2009-12-02] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [EEventManager] "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe" [976320 2009-12-03] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start [2255184 2013-05-15] (LogMeIn Inc.)
HKLM-x32\...\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" [152392 2013-05-15] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime [421888 2013-05-01] (Apple Inc.)
HKU\Phil\...\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent [1671080 2013-06-20] (Valve Corporation)
HKU\Phil\...\Run: [Facebook Update] "C:\Users\Phil\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver [138096 2012-12-28] (Facebook Inc.)
HKU\Phil\...\Run: [AdobeBridge]  [x]
HKU\Phil\...\Run: [KPeerNexonEU] C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe [438272 2013-02-05] (NEXON Inc.)
HKU\Phil\...\Run: [GoogleChromeAutoLaunch_3C063AA4110F43C4A83767362D40A1E9] "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window [825808 2013-06-15] (Google Inc.)
HKU\Phil\...\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun [18678376 2013-04-19] (Skype Technologies S.A.)
HKU\Phil\...\Run: [EADM] "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart [3456080 2013-06-04] (Electronic Arts)
HKU\Phil\...\Run: [Epson Stylus Office BX320FW(Netzwerk)] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGIE.EXE /FU "C:\Windows\TEMP\E_SCD6F.tmp" /EF "HKCU" [244 2013-04-23] ()
HKU\Phil\...\Run: [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload [1561968 2013-04-23] (Samsung)
HKU\Phil\...\Run: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup [578560 2013-04-18] (Samsung Electronics)
HKU\Phil\...\Run: [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844168 2013-05-14] (Samsung)
HKU\Phil\...\Run: [DVSSkypeRecorder] "C:\Program Files (x86)\DVDVideoSoft\Free Video Call Recorder for Skype\skyui.exe" /minimized [314008 2013-04-30] (DVDVideoSoft Ltd.)
HKU\Phil\...\Run: [Spotify Web Helper] "C:\Users\Phil\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [1104384 2013-06-18] (Spotify Ltd)
HKU\Phil\...\Run: [Spotify] "C:\Users\Phil\AppData\Roaming\Spotify\spotify.exe" /uri spotify:autostart [4643328 2013-06-18] (Spotify Ltd)
AppInit_DLLs-x32: c:\progra~2\magnipic\sprote~1.dll [1046528 2013-01-24] ()
IMEO\utilman.exe: [Debugger] cmd.exe
Startup: C:\ProgramData\Start Menu\Programs\Startup\phase-6 Reminder.lnk
ShortcutTarget: phase-6 Reminder.lnk -> C:\Program Files (x86)\phase-6\phase-6\reminder\reminder.exe (phase-6)
Startup: C:\Users\Phil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk ->  (No File)
Startup: C:\Users\Phil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk ->  (No File)
Startup: C:\Users\Phil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Users\Phil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rainmeter.lnk
ShortcutTarget: Rainmeter.lnk -> C:\Program Files\Rainmeter\Rainmeter.exe ()

==================== Services (Whitelisted) =================

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248 2013-03-06] (AVAST Software)
S2 Bildschirmtastatur; C:\Windows\System32\osk.exe [692736 2009-07-14] (Microsoft Corporation)
S2 intelsba; C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe [47368 2012-07-12] (Intel Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165144 2012-03-29] (Intel Corporation)
S2 MSI_SuperCharger; C:\Program Files (x86)\MSI\Super-Charger\ChargeService.exe [136704 2012-06-29] (MSI)
S2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-02-09] ()
S2 UnsignedThemes; C:\Windows\UnsignedThemesSvc.exe [24168 2009-07-13] (The Within Network, LLC)
S3 WajamUpdater; C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe [109064 2012-10-05] (Wajam)
S2 Amsp; "C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 -ad [x]

==================== Drivers (Whitelisted) ====================

S3 applebmt; C:\Windows\System32\DRIVERS\applebmt.sys [51712 2009-10-15] (Apple Inc.)
S2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-03-07] (AVAST Software)
S1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [22600 2013-03-07] (AVAST Software)
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-03-07] (AVAST Software)
S1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [70992 2013-03-06] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-03-07] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1025808 2013-03-07] (AVAST Software)
S1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [377920 2013-03-07] (AVAST Software)
S3 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [178624 2013-03-07] ()
S3 NTIOLib_1_0_3; C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [14136 2010-01-18] (MSI)
S3 NTIOLib_1_0_3; C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [14136 2010-01-18] (MSI)
S1 tmactmon; C:\Windows\System32\DRIVERS\tmactmon.sys [106000 2012-07-12] (Trend Micro Inc.)
S0 tmcomm; C:\Windows\System32\DRIVERS\tmcomm.sys [173504 2012-07-12] (Trend Micro Inc.)
S0 TMEBC; C:\Windows\System32\DRIVERS\TMEBC64.sys [46392 2012-08-24] (Trend Micro Inc.)
S1 tmevtmgr; C:\Windows\System32\DRIVERS\tmevtmgr.sys [76672 2012-07-12] (Trend Micro Inc.)
S1 tmtdi; C:\Windows\System32\DRIVERS\tmtdi.sys [105744 2012-05-02] (Trend Micro Inc.)
S2 uxpatch; C:\Windows\system32\drivers\uxpatch.sys [30568 2009-07-13] ()
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
S3 MSICDSetup; \??\D:\CDriver64.sys [x]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [x]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [x]
S3 X6va012; \??\C:\Windows\SysWOW64\Drivers\X6va012 [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-23 19:29 - 2013-06-23 19:29 - 00000000 ____D C:\FRST
2013-06-21 14:58 - 2013-06-21 14:58 - 00006716 ____A C:\Users\Phil\Downloads\Beispiel Befehle.ods
2013-06-21 14:19 - 2013-06-22 11:29 - 00024064 ____A C:\Users\Phil\Documents\Behebungen und Probleme 0.3.xls
2013-06-20 16:34 - 2013-06-23 12:16 - 00000000 ____D C:\Users\Phil\FTB
2013-06-20 16:34 - 2013-06-20 16:36 - 00000000 ____D C:\Users\Phil\AppData\Roaming\ftblauncher
2013-06-20 16:33 - 2013-06-20 16:33 - 00510899 ____A () C:\Users\Phil\Desktop\FTB_Launcher.exe
2013-06-20 15:20 - 2013-06-20 15:20 - 00022528 ____A C:\Users\Phil\Documents\Behebungen und Probleme 0.2.xls
2013-06-18 21:08 - 2013-06-18 21:08 - 00082199 ____A C:\Users\Phil\Downloads\de.wbb3mods.wbb.thankbot.tar.gz
2013-06-18 17:18 - 2013-06-18 17:20 - 00000000 ____D C:\Program Files\Virtual Audio Cable
2013-06-18 17:18 - 2013-06-18 17:18 - 00066728 ____A (Eugene V. Muzychenko) C:\Windows\System32\Drivers\vrtaucbl.sys
2013-06-18 14:15 - 2013-06-18 14:15 - 00013413 ____A C:\Users\Phil\Documents\Ordnungsamt.ods
2013-06-18 14:15 - 2013-06-18 14:15 - 00010139 ____A C:\Users\Phil\Documents\LS-SF-PD Befehle.ods
2013-06-18 14:15 - 2013-06-18 14:15 - 00009243 ____A C:\Users\Phil\Documents\SAN.ods
2013-06-16 20:10 - 2013-06-16 20:10 - 00011776 ____A C:\Users\Phil\Downloads\Ordnungsamt.ods
2013-06-16 02:01 - 2013-06-08 15:08 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-16 02:01 - 2013-06-08 15:07 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-16 02:01 - 2013-06-08 15:06 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-16 02:01 - 2013-06-08 15:06 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-16 02:01 - 2013-06-08 15:06 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-16 02:01 - 2013-06-08 13:28 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-16 02:01 - 2013-06-08 12:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-16 02:01 - 2013-06-08 12:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-16 02:01 - 2013-06-08 12:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-16 02:01 - 2013-06-08 12:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-16 02:01 - 2013-06-08 12:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-16 02:01 - 2013-06-08 12:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-13 17:28 - 2013-06-13 17:39 - 00000000 ____D C:\Users\Phil\Documents\SHelly
2013-06-13 17:28 - 2013-06-13 17:28 - 00000849 ____A C:\Users\Phil\Downloads\sd.jnlp
2013-06-13 16:55 - 2013-06-13 16:55 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-06-13 14:47 - 2013-06-21 16:47 - 00003140 ____A C:\Users\Phil\Downloads\SamSites 0_4_1.rar
2013-06-12 21:59 - 2013-05-17 02:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-12 21:59 - 2013-05-17 02:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-12 21:59 - 2013-05-17 02:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-12 21:59 - 2013-05-17 02:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-12 21:59 - 2013-05-17 02:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-12 21:59 - 2013-05-17 02:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-12 21:59 - 2013-05-17 02:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-12 21:59 - 2013-05-17 02:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-12 21:59 - 2013-05-17 01:59 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-12 21:59 - 2013-05-17 01:59 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-12 21:59 - 2013-05-17 01:58 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-12 21:59 - 2013-05-17 01:58 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-12 21:59 - 2013-05-17 01:58 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-12 21:59 - 2013-05-17 01:58 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-12 21:59 - 2013-05-17 01:58 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-12 21:59 - 2013-05-17 01:58 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-12 21:59 - 2013-05-17 01:58 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-12 21:59 - 2013-05-14 13:23 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-12 21:59 - 2013-05-14 09:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-12 19:09 - 2013-06-12 19:09 - 00000000 ____D C:\Users\Phil\AppData\Local\Snake
2013-06-12 18:32 - 2013-06-12 20:57 - 00000000 ____D C:\Users\Phil\Documents\Snake
2013-06-12 18:21 - 2013-06-12 18:21 - 588313832 ____A C:\Users\Phil\Downloads\10k Graphics Pack - incArts.rar
2013-06-12 17:43 - 2013-05-10 06:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 17:43 - 2013-05-10 04:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-12 17:43 - 2013-05-08 07:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 17:43 - 2013-04-26 06:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 17:43 - 2013-04-26 05:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-12 17:42 - 2013-05-13 06:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 17:42 - 2013-05-13 06:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 17:42 - 2013-05-13 06:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 17:42 - 2013-05-13 06:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 17:42 - 2013-05-13 05:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 17:42 - 2013-05-13 05:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 17:42 - 2013-05-13 05:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 17:42 - 2013-05-13 04:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 17:42 - 2013-05-13 04:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 17:42 - 2013-05-13 04:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 17:42 - 2013-04-26 00:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-12 17:42 - 2013-04-17 08:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-12 17:42 - 2013-04-17 07:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-12 17:42 - 2013-03-31 23:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-11 17:35 - 2013-06-11 17:35 - 00311200 ____A (Oracle Corporation) C:\Windows\System32\javaws.exe
2013-06-11 17:35 - 2013-06-11 17:35 - 00188832 ____A (Oracle Corporation) C:\Windows\System32\javaw.exe
2013-06-11 17:35 - 2013-06-11 17:35 - 00188320 ____A (Oracle Corporation) C:\Windows\System32\java.exe
2013-06-11 17:35 - 2013-06-11 17:35 - 00108448 ____A (Oracle Corporation) C:\Windows\System32\WindowsAccessBridge-64.dll
2013-06-11 17:33 - 2013-04-04 04:35 - 00095648 ____A (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-06-11 17:33 - 2013-04-04 04:30 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-06-11 17:33 - 2013-04-04 04:29 - 00174496 ____A (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-06-11 17:32 - 2013-06-11 17:33 - 00004032 ____A C:\Windows\SysWOW64\jupdate-1.7.0_21-b11.log
2013-06-05 16:31 - 2013-06-05 16:31 - 00000279 ____A C:\Users\Phil\Documents\tsidd.ini
2013-06-05 16:29 - 2013-06-05 16:29 - 00000277 ____A C:\Users\Phil\Documents\TSID.ini
2013-06-05 15:35 - 2013-06-05 15:35 - 00000000 ____D C:\Users\Phil\AppData\Local\PornoPingPong
2013-06-05 15:29 - 2013-06-05 16:13 - 00000000 ____D C:\Users\Phil\Documents\PornoPingPong
2013-06-05 15:11 - 2013-06-10 19:16 - 00000000 ____D C:\Users\Phil\AppData\Roaming\GameMaker-Studio
2013-06-05 14:09 - 2013-06-05 14:09 - 00182062 ____A C:\Users\Phil\Downloads\toEdit.amx
2013-06-05 14:07 - 2013-06-05 14:09 - 00025146 ____A C:\Users\Phil\Downloads\toEdit.pwn
2013-06-03 20:15 - 2013-06-03 20:16 - 00087425 ____A C:\Users\Phil\Downloads\280px-Diewelle-movie-logo-1.svg.ai
2013-06-03 16:33 - 2013-06-03 16:33 - 07132941 ____A C:\Users\Phil\Documents\sportreferat.odt
2013-06-02 09:53 - 2013-06-02 09:53 - 00001020 ____A C:\Users\Phil\Documents\savedpositions_pd.txt
2013-06-01 22:09 - 2013-06-01 22:09 - 00088976 ____A C:\Users\Phil\Downloads\GalaxyS3.rar
2013-06-01 17:39 - 2013-06-01 17:39 - 00005590 ____A C:\Users\Phil\Downloads\Handy_site_Nummer.txt
2013-06-01 17:39 - 2013-06-01 17:39 - 00001628 ____A C:\Users\Phil\Downloads\Handy_site_nofitification.txt
2013-06-01 17:39 - 2013-06-01 17:39 - 00001562 ____A C:\Users\Phil\Downloads\Handy_site_call.txt
2013-05-31 18:57 - 2013-05-31 18:57 - 13734621 ____A C:\Users\Phil\Downloads\TS3Android_OpenBeta.apk
2013-05-31 16:35 - 2013-05-31 16:35 - 00004786 ____A C:\Users\Phil\Documents\Luftwaffe base.txt
2013-05-31 16:35 - 2013-05-31 16:35 - 00002123 ____A C:\Users\Phil\Documents\Yakuza base.txt
2013-05-31 16:31 - 2013-05-31 16:31 - 00004609 ____A C:\Users\Phil\Downloads\Handy-1.txt
2013-05-31 14:14 - 2013-05-31 14:14 - 00002884 ____A C:\Users\Phil\Downloads\Handy.txt
2013-05-28 18:31 - 2013-05-28 18:35 - 00000000 ____D C:\Users\Phil\AppData\Local\ArmA 2
2013-05-28 18:11 - 2013-05-28 18:11 - 00000000 ____D C:\Windows\pss
2013-05-28 17:47 - 2013-05-28 17:58 - 32104448 ____A C:\Users\Phil\Downloads\Sound Pack.rar.download
2013-05-27 21:10 - 2013-05-31 20:54 - 00000000 ____D C:\Users\Phil\Documents\Tutorials
2013-05-27 18:57 - 2013-05-27 18:58 - 00000000 ____D C:\Users\Phil\AppData\Roaming\ts3overlay
2013-05-27 18:57 - 2013-05-27 18:57 - 00000000 ____D C:\ProgramData\dbg
2013-05-27 14:08 - 2013-05-27 14:08 - 00001845 ____A C:\Users\Public\Desktop\QuickTime Player.lnk
2013-05-27 14:07 - 2013-05-27 14:07 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-05-27 14:07 - 2013-05-27 14:07 - 00000000 ____D C:\Program Files\iTunes
2013-05-27 14:07 - 2013-05-27 14:07 - 00000000 ____D C:\Program Files\iPod
2013-05-27 14:07 - 2013-05-27 14:07 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-05-26 18:20 - 2013-05-26 18:20 - 00000188 ____A C:\Users\Phil\Downloads\Neues Textdokument.txt

==================== One Month Modified Files and Folders =======

2013-06-23 19:29 - 2013-06-23 19:29 - 00000000 ____D C:\FRST
2013-06-23 18:22 - 2013-01-27 17:34 - 00000000 ____D C:\Users\Phil\AppData\Roaming\Spotify
2013-06-23 18:19 - 2012-12-28 23:45 - 00000000 ____D C:\Users\Phil\AppData\Roaming\Skype
2013-06-23 18:17 - 2012-12-29 20:25 - 00000000 ____D C:\Users\Phil\AppData\Roaming\Dropbox
2013-06-23 18:08 - 2012-12-29 21:12 - 00000000 ___RD C:\Users\Phil\Dropbox
2013-06-23 18:08 - 2012-12-28 23:45 - 00000000 ____D C:\Program Files (x86)\Steam
2013-06-23 18:07 - 2013-01-31 16:44 - 00000000 ____D C:\Users\Phil\AppData\Local\LogMeIn Hamachi
2013-06-23 18:06 - 2013-04-30 15:12 - 00000372 ___AH C:\Windows\Tasks\MagniPicUpdaterTask{105C83C8-22F6-4A45-8999-1BD619995D40}.job
2013-06-23 18:06 - 2013-03-09 12:57 - 00000000 ____D C:\Program Files (x86)\Origin
2013-06-23 18:06 - 2012-12-28 22:57 - 00000000 ____D C:\ProgramData\NVIDIA
2013-06-23 18:06 - 2012-12-28 22:33 - 00001102 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-23 18:06 - 2009-07-14 06:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-23 18:06 - 2009-07-14 05:51 - 00050812 ____A C:\Windows\setupact.log
2013-06-23 16:37 - 2009-07-14 05:45 - 00014960 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-23 16:37 - 2009-07-14 05:45 - 00014960 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-23 12:16 - 2013-06-20 16:34 - 00000000 ____D C:\Users\Phil\FTB
2013-06-23 11:54 - 2009-07-14 06:08 - 00032632 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-06-23 11:53 - 2012-12-28 22:33 - 00001106 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-23 11:43 - 2012-12-28 22:22 - 01362472 ____A C:\Windows\WindowsUpdate.log
2013-06-23 11:21 - 2012-12-29 14:28 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-06-23 11:04 - 2012-12-28 23:59 - 00000924 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3905532110-4033634462-2811486777-1000UA.job
2013-06-23 01:00 - 2013-01-05 18:10 - 00000000 ____D C:\Users\Phil\AppData\Local\Adobe
2013-06-22 23:04 - 2012-12-28 23:59 - 00000902 ____A C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3905532110-4033634462-2811486777-1000Core.job
2013-06-22 14:02 - 2013-02-02 11:45 - 00000000 ____D C:\Users\Phil\AppData\Roaming\TS3Client
2013-06-22 12:57 - 2013-01-20 15:00 - 00000000 ____D C:\Users\Phil\Desktop\GTA SA
2013-06-22 12:15 - 2012-12-29 00:01 - 00000000 ____D C:\Users\Phil\AppData\Roaming\Winamp
2013-06-22 11:29 - 2013-06-21 14:19 - 00024064 ____A C:\Users\Phil\Documents\Behebungen und Probleme 0.3.xls
2013-06-21 16:54 - 2012-12-31 16:51 - 00000000 ____D C:\Users\Phil\AppData\Local\CrashDumps
2013-06-21 16:47 - 2013-06-13 14:47 - 00003140 ____A C:\Users\Phil\Downloads\SamSites 0_4_1.rar
2013-06-21 14:58 - 2013-06-21 14:58 - 00006716 ____A C:\Users\Phil\Downloads\Beispiel Befehle.ods
2013-06-20 20:54 - 2012-12-28 22:34 - 00002183 ____A C:\Users\Public\Desktop\Google Chrome.lnk
2013-06-20 18:06 - 2012-12-29 00:07 - 00000000 ____D C:\Users\Phil\AppData\Roaming\.minecraft
2013-06-20 16:36 - 2013-06-20 16:34 - 00000000 ____D C:\Users\Phil\AppData\Roaming\ftblauncher
2013-06-20 16:34 - 2012-12-28 22:22 - 00000000 ____D C:\users\Phil
2013-06-20 16:33 - 2013-06-20 16:33 - 00510899 ____A () C:\Users\Phil\Desktop\FTB_Launcher.exe
2013-06-20 15:20 - 2013-06-20 15:20 - 00022528 ____A C:\Users\Phil\Documents\Behebungen und Probleme 0.2.xls
2013-06-20 15:03 - 2013-04-05 17:57 - 00000000 ____D C:\Users\Phil\Documents\Bluetooth Folder
2013-06-19 23:00 - 2013-01-05 14:31 - 00000000 ____D C:\Users\Phil\AppData\Roaming\FileZilla
2013-06-18 21:08 - 2013-06-18 21:08 - 00082199 ____A C:\Users\Phil\Downloads\de.wbb3mods.wbb.thankbot.tar.gz
2013-06-18 17:20 - 2013-06-18 17:18 - 00000000 ____D C:\Program Files\Virtual Audio Cable
2013-06-18 17:18 - 2013-06-18 17:18 - 00066728 ____A (Eugene V. Muzychenko) C:\Windows\System32\Drivers\vrtaucbl.sys
2013-06-18 14:15 - 2013-06-18 14:15 - 00013413 ____A C:\Users\Phil\Documents\Ordnungsamt.ods
2013-06-18 14:15 - 2013-06-18 14:15 - 00010139 ____A C:\Users\Phil\Documents\LS-SF-PD Befehle.ods
2013-06-18 14:15 - 2013-06-18 14:15 - 00009243 ____A C:\Users\Phil\Documents\SAN.ods
2013-06-18 14:05 - 2013-05-18 13:50 - 00000675 ____A C:\Users\Phil\Documents\savedpositions.txt
2013-06-17 18:02 - 2009-07-14 11:57 - 00699554 ____A C:\Windows\System32\perfh007.dat
2013-06-17 18:02 - 2009-07-14 11:57 - 00149404 ____A C:\Windows\System32\perfc007.dat
2013-06-17 18:02 - 2009-07-14 06:13 - 01620798 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-16 20:10 - 2013-06-16 20:10 - 00011776 ____A C:\Users\Phil\Downloads\Ordnungsamt.ods
2013-06-14 23:44 - 2013-01-01 14:36 - 01594142 ____A C:\Windows\SysWOW64\PerfStringBackup.INI
2013-06-14 17:28 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-06-14 15:26 - 2013-01-10 19:15 - 00000132 ____A C:\Users\Phil\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2013-06-14 13:54 - 2013-01-27 17:41 - 00000000 ____D C:\Users\Phil\AppData\Local\Spotify
2013-06-13 17:39 - 2013-06-13 17:28 - 00000000 ____D C:\Users\Phil\Documents\SHelly
2013-06-13 17:28 - 2013-06-13 17:28 - 00000849 ____A C:\Users\Phil\Downloads\sd.jnlp
2013-06-13 16:55 - 2013-06-13 16:55 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-06-12 22:01 - 2013-02-05 19:47 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-06-12 21:59 - 2013-02-01 21:53 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-12 20:57 - 2013-06-12 18:32 - 00000000 ____D C:\Users\Phil\Documents\Snake
2013-06-12 19:09 - 2013-06-12 19:09 - 00000000 ____D C:\Users\Phil\AppData\Local\Snake
2013-06-12 18:21 - 2013-06-12 18:21 - 588313832 ____A C:\Users\Phil\Downloads\10k Graphics Pack - incArts.rar
2013-06-12 18:21 - 2012-12-29 14:28 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-12 18:21 - 2012-12-29 14:28 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-11 17:35 - 2013-06-11 17:35 - 00311200 ____A (Oracle Corporation) C:\Windows\System32\javaws.exe
2013-06-11 17:35 - 2013-06-11 17:35 - 00188832 ____A (Oracle Corporation) C:\Windows\System32\javaw.exe
2013-06-11 17:35 - 2013-06-11 17:35 - 00188320 ____A (Oracle Corporation) C:\Windows\System32\java.exe
2013-06-11 17:35 - 2013-06-11 17:35 - 00108448 ____A (Oracle Corporation) C:\Windows\System32\WindowsAccessBridge-64.dll
2013-06-11 17:35 - 2012-12-28 23:33 - 01092512 ____A (Oracle Corporation) C:\Windows\System32\npDeployJava1.dll
2013-06-11 17:35 - 2012-12-28 23:33 - 00971680 ____A (Oracle Corporation) C:\Windows\System32\deployJava1.dll
2013-06-11 17:35 - 2012-12-28 23:29 - 00000000 ____D C:\Program Files\Java
2013-06-11 17:33 - 2013-06-11 17:32 - 00004032 ____A C:\Windows\SysWOW64\jupdate-1.7.0_21-b11.log
2013-06-11 17:33 - 2012-12-28 23:27 - 00000000 ____D C:\Program Files (x86)\Java
2013-06-10 19:16 - 2013-06-05 15:11 - 00000000 ____D C:\Users\Phil\AppData\Roaming\GameMaker-Studio
2013-06-08 15:08 - 2013-06-16 02:01 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-08 15:07 - 2013-06-16 02:01 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-08 15:06 - 2013-06-16 02:01 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-08 15:06 - 2013-06-16 02:01 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-08 15:06 - 2013-06-16 02:01 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-08 13:28 - 2013-06-16 02:01 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-08 12:42 - 2013-06-16 02:01 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-08 12:40 - 2013-06-16 02:01 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-08 12:40 - 2013-06-16 02:01 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-08 12:40 - 2013-06-16 02:01 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-08 12:40 - 2013-06-16 02:01 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-08 12:13 - 2013-06-16 02:01 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-07 14:16 - 2013-03-09 12:59 - 00000000 ____D C:\Users\Phil\AppData\Roaming\Origin
2013-06-07 14:16 - 2013-03-09 12:57 - 00000000 ____D C:\ProgramData\Origin
2013-06-07 13:45 - 2013-02-02 22:54 - 00021631 ____A C:\Windows\System32\lvcoinst.log
2013-06-05 16:31 - 2013-06-05 16:31 - 00000279 ____A C:\Users\Phil\Documents\tsidd.ini
2013-06-05 16:29 - 2013-06-05 16:29 - 00000277 ____A C:\Users\Phil\Documents\TSID.ini
2013-06-05 16:13 - 2013-06-05 15:29 - 00000000 ____D C:\Users\Phil\Documents\PornoPingPong
2013-06-05 15:35 - 2013-06-05 15:35 - 00000000 ____D C:\Users\Phil\AppData\Local\PornoPingPong
2013-06-05 15:11 - 2013-01-06 14:15 - 00000000 ____D C:\Users\Phil\AppData\Local\GameMaker-Studio
2013-06-05 14:09 - 2013-06-05 14:09 - 00182062 ____A C:\Users\Phil\Downloads\toEdit.amx
2013-06-05 14:09 - 2013-06-05 14:07 - 00025146 ____A C:\Users\Phil\Downloads\toEdit.pwn
2013-06-04 13:52 - 2013-03-09 12:58 - 00000000 ____D C:\Users\Phil\AppData\Local\Origin
2013-06-03 20:16 - 2013-06-03 20:15 - 00087425 ____A C:\Users\Phil\Downloads\280px-Diewelle-movie-logo-1.svg.ai
2013-06-03 16:33 - 2013-06-03 16:33 - 07132941 ____A C:\Users\Phil\Documents\sportreferat.odt
2013-06-03 13:43 - 2012-12-28 23:45 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-06-03 13:43 - 2012-12-28 23:44 - 00000000 ____D C:\ProgramData\Skype
2013-06-02 09:53 - 2013-06-02 09:53 - 00001020 ____A C:\Users\Phil\Documents\savedpositions_pd.txt
2013-06-01 22:12 - 2012-12-28 22:22 - 00000000 ____D C:\Users\Phil\AppData\Local\VirtualStore
2013-06-01 22:09 - 2013-06-01 22:09 - 00088976 ____A C:\Users\Phil\Downloads\GalaxyS3.rar
2013-06-01 17:39 - 2013-06-01 17:39 - 00005590 ____A C:\Users\Phil\Downloads\Handy_site_Nummer.txt
2013-06-01 17:39 - 2013-06-01 17:39 - 00001628 ____A C:\Users\Phil\Downloads\Handy_site_nofitification.txt
2013-06-01 17:39 - 2013-06-01 17:39 - 00001562 ____A C:\Users\Phil\Downloads\Handy_site_call.txt
2013-05-31 20:54 - 2013-05-27 21:10 - 00000000 ____D C:\Users\Phil\Documents\Tutorials
2013-05-31 18:57 - 2013-05-31 18:57 - 13734621 ____A C:\Users\Phil\Downloads\TS3Android_OpenBeta.apk
2013-05-31 16:35 - 2013-05-31 16:35 - 00004786 ____A C:\Users\Phil\Documents\Luftwaffe base.txt
2013-05-31 16:35 - 2013-05-31 16:35 - 00002123 ____A C:\Users\Phil\Documents\Yakuza base.txt
2013-05-31 16:31 - 2013-05-31 16:31 - 00004609 ____A C:\Users\Phil\Downloads\Handy-1.txt
2013-05-31 14:14 - 2013-05-31 14:14 - 00002884 ____A C:\Users\Phil\Downloads\Handy.txt
2013-05-28 19:07 - 2013-05-22 18:40 - 00000000 ____D C:\Users\Phil\Desktop\icons
2013-05-28 18:35 - 2013-05-28 18:31 - 00000000 ____D C:\Users\Phil\AppData\Local\ArmA 2
2013-05-28 18:31 - 2012-12-29 13:54 - 00000000 ____D C:\Users\Phil\Documents\ArmA 2
2013-05-28 18:24 - 2012-12-29 13:54 - 00000000 ____D C:\Users\Phil\AppData\Local\ArmA 2 OA
2013-05-28 18:11 - 2013-05-28 18:11 - 00000000 ____D C:\Windows\pss
2013-05-28 17:58 - 2013-05-28 17:47 - 32104448 ____A C:\Users\Phil\Downloads\Sound Pack.rar.download
2013-05-27 18:58 - 2013-05-27 18:57 - 00000000 ____D C:\Users\Phil\AppData\Roaming\ts3overlay
2013-05-27 18:57 - 2013-05-27 18:57 - 00000000 ____D C:\ProgramData\dbg
2013-05-27 14:08 - 2013-05-27 14:08 - 00001845 ____A C:\Users\Public\Desktop\QuickTime Player.lnk
2013-05-27 14:08 - 2012-12-30 21:50 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-05-27 14:07 - 2013-05-27 14:07 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-05-27 14:07 - 2013-05-27 14:07 - 00000000 ____D C:\Program Files\iTunes
2013-05-27 14:07 - 2013-05-27 14:07 - 00000000 ____D C:\Program Files\iPod
2013-05-27 14:07 - 2013-05-27 14:07 - 00000000 ____D C:\Program Files (x86)\iTunes
2013-05-27 14:07 - 2012-12-28 23:16 - 00001783 ____A C:\Users\Public\Desktop\iTunes.lnk
2013-05-26 18:20 - 2013-05-26 18:20 - 00000188 ____A C:\Users\Phil\Downloads\Neues Textdokument.txt
2013-05-24 20:04 - 2013-03-17 00:22 - 00011856 ____A C:\Users\Phil\Documents\map_pd.pwn

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2013-06-11 17:32:27
Restore point made on: 2013-06-11 17:34:45
Restore point made on: 2013-06-12 21:57:23
Restore point made on: 2013-06-14 23:43:20
Restore point made on: 2013-06-16 02:01:02
Restore point made on: 2013-06-18 17:19:12
Restore point made on: 2013-06-18 23:15:07

==================== Memory info =========================== 

Percentage of memory in use: 7%
Total physical RAM: 16316.78 MB
Available physical RAM: 15110.56 MB
Total Pagefile: 16314.93 MB
Available Pagefile: 15107.04 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:1862.92 GB) (Free:1500.96 GB) NTFS (Disk=0 Partition=2)
Drive e: (phase-6 Desktop) (CDROM) (Total:0.14 GB) (Free:0 GB) CDFS
Drive g: (FreeAgent Drive) (Fixed) (Total:149.05 GB) (Free:73.93 GB) NTFS (Disk=2 Partition=1)
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS (Disk=0 Partition=1) ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 95D416F8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=-198731366400) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 149 GB) (Disk ID: A4B57300)
Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS)


LastRegBack: 2013-06-22 23:33

==================== End Of Log ============================

--- --- ---

ryder · 23.06.2013, 18:27

Hatte mal das gleiche Problem

ryder · 23.06.2013, 18:37

Zitat:

2013-06-05 15:35 - 2013-06-05 15:35 - 00000000 ____D C:\Users\Phil\AppData\Local\PornoPingPong
2013-06-05 15:29 - 2013-06-05 16:13 - 00000000 ____D C:\Users\Phil\Documents\PornoPingPong

Irgendwie wundert mich da nix mehr.

Frage: Kann es sein, dass du zwei Virenscanner hast?

obergamler · 23.06.2013, 18:39

. "PornoPingPong" ist nur ein kleines Spiel was ich entwickelt habe

.

Ich habe AVAST! und ich glaube noch ein anderes. Bin mir wirklich nicht sicher ob ich das schon rausgelöscht habe

ryder · 23.06.2013, 18:41

Gut deinstalliere das Trendmicro programm und danach:

Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Deinstallation von Programmen

Windows XP: Start > Systemsteuerung > Software > [Programmname] > Deinstallieren

Windows Vista / 7: Start > Systemsteuerung > Programme und Funktionen > [Programmname] > Deinstallieren

ggf. Neustart zulassen

Deinstalliere - falls du es nicht absichtlich installiert hast - alles was den Zusatz "Toolbar" enthält, sowie Downloader-Anwendungen

Gehe bitte die folgende Liste durch und deinstalliere die genannten Programme, falls vorhanden:
Registry-Cleaner Software, TuneUp Utilities (inkl. Language Pack), Glary Utilities, Spybot S & D (inklusive Teatimer), Zonealarm Firewall, McAfee Security Scan, Spyware Hunter, Spyware Terminator, Java 6 (alle Varianten, Java 7 kann bleiben), Pokersoftware, xp-Antispy, Hotspot Shield, iLivid, Amazon Icon, DriverEasy, Advanced Driver Updater, DriverCure, Uniblue DriverScanner, FireJump, SearchAnonymizer, SpeedMaxPC, Optimzer Pro

Ich persönlich empfehle auch alles zu deinstallieren, was mit Bing zu tun hat (Bing Desktop, -toolbar), aber das ist deine Entscheidung.

Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3:
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

obergamler · 23.06.2013, 19:14

Ich kann keine Programme deinstallieren. Bekomme immer die Meldung, dass dieses Programm evtl. schon gelöscht wurde.

Soll ich die Liste einfach weiter abarbeiten?

ryder · 23.06.2013, 19:21

Ja, es war zu erwarten, dass da einiges nicht weg geht. Sag mir einfach was noch weg muss.

obergamler · 23.06.2013, 19:36

Wie gesagt kann garnichts deinstallieren. Immer die gleiche Meldung.
Wenn ich auf meine Externe Festplatte zugreifen will (Wo ich dieses eine Programm jetzt drauf habe) zeigt er mir an, dass diese Leer währe, obwohl beim Arbeitsplatz sogar noch angezeigt wird, dass sie halb voll ist...
Ich kann wirklich kaum was machen. Ich bezweifle auch, dass ich das Programm starten kann wenn ich es auf dem Desktop habe.

ryder · 23.06.2013, 19:42

Probiers mal so:

Computer mit Combofix entsperren

Warnung: Diese Anleitung ist nur für diesen speziellen Fall gedacht und kann andere Computer evtl. schwer beschädigen. Zudem darf Combofix nur ausgeführt werden, wenn dies von einem erfahrenen Helfer angewiesen wird!

Combofix kopieren
- Lade dir Combofix an einem sauberen Rechner (evtl. Nachbar, Freund, ...) von einem dieser Downloadlinks: Link
- Kopiere die Datei auf deinen USB-Stick (nicht in einen Unterordner!)
Start mit Eingabeaufforderung
- Schliesse den präparierten USB-Stick an den infizierten Rechner an und starte ihn.
- Drücke beim Start einige Male die F8-Taste bis das Bootmenü von Windows erscheint und wähle Abgesicherter Modus mit Eingabeaufforderung.
- Nach einigen Sekunden sollte ein schwarzes Fenster mit dem blinkenden Cursor erscheinen.
Combofix starten
- Tippe explorer (Enter)
- Finde den USB-Stick und starte Combofix mit einem Doppelklick.
- Sollte es versuchen die Wiederherstellungskonsole zu installieren, dann lasse dies zu.
- Übergehe alle anderen Warnungen mit OK.
Logfile posten
- Es könnte eine Warnung erscheinen, ob du wieder den abgesicherten Modus ausführen willst. Klicke dann JA.
- Entweder wird ein Editor angezeigt oder das Logfile befindet sich hier: c:\combofix.txt
- Poste mir dieses Logfile in CODE-Tags (#-Symbol im Forumseditor anklicken)
- Sollte ein Fehler kommen, dass ein Registrierungsschlüssel einem ungültigem Vorgang unterzogen wurde, dann starte den Rechner neu. Das behebt das Problem.

obergamler · 23.06.2013, 20:09

Der LOG:

Code:

ATTFilter

Combofix Logfile:

	Code: 

 ATTFilter

  
	ComboFix 13-06-22.01 - Phil 23.06.2013  20:55:04.1.8 - x64 MINIMAL
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.16317.15057 [GMT 2:00]
ausgeführt von:: F:\ComboFix.exe
AV: avast! Internet Security *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
AV: Trend Micro Titanium Internet Security *Disabled/Outdated* {B7599298-8445-728A-A5C7-A26A082C8BDA}
FW: avast! Internet Security *Disabled* {131692B0-0864-D491-4E21-3A3A1D8BBB47}
SP: avast! Internet Security *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Trend Micro Titanium Internet Security *Disabled/Outdated* {0C38737C-A27F-7D04-9F77-991873ABC167}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\programdata\MagniPiyc
c:\programdata\MagniPiyc\517fdab8a0e45.dll
c:\programdata\MagniPiyc\517fdab8a0e45.tlb
c:\programdata\MagniPiyc\data\MagniPiyc.dat
c:\programdata\MagniPiyc\settings.ini
c:\programdata\MagniPiyc\uninstall.exe
c:\programdata\Microsoft\Windows\Start Menu\Programs\MagniPiyc
c:\programdata\Microsoft\Windows\Start Menu\Programs\MagniPiyc\MagniPiyc.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\MagniPiyc\Uninstall.lnk
c:\programdata\Premium\MagniPic\run12B6.tmp
c:\programdata\Premium\MagniPic\run1C32.tmp
c:\programdata\Premium\MagniPic\run2200.tmp
c:\programdata\Premium\MagniPic\run225E.tmp
c:\programdata\Premium\MagniPic\run27E.tmp
c:\programdata\Premium\MagniPic\run34F4.tmp
c:\programdata\Premium\MagniPic\run4285.tmp
c:\programdata\Premium\MagniPic\run44FE.tmp
c:\programdata\Premium\MagniPic\run45EA.tmp
c:\programdata\Premium\MagniPic\run46A0.tmp
c:\programdata\Premium\MagniPic\run6647.tmp
c:\programdata\Premium\MagniPic\run6DFE.tmp
c:\programdata\Premium\MagniPic\run750E.tmp
c:\programdata\Premium\MagniPic\run8381.tmp
c:\programdata\Premium\MagniPic\run8BAB.tmp
c:\programdata\Premium\MagniPic\run8D8F.tmp
c:\programdata\Premium\MagniPic\run907B.tmp
c:\programdata\Premium\MagniPic\run9F93.tmp
c:\programdata\Premium\MagniPic\runA11F.tmp
c:\programdata\Premium\MagniPic\runA6B.tmp
c:\programdata\Premium\MagniPic\runAA1.tmp
c:\programdata\Premium\MagniPic\runAB83.tmp
c:\programdata\Premium\MagniPic\runADAD.tmp
c:\programdata\Premium\MagniPic\runB5F0.tmp
c:\programdata\Premium\MagniPic\runB6D0.tmp
c:\programdata\Premium\MagniPic\runC3BB.tmp
c:\programdata\Premium\MagniPic\runC753.tmp
c:\programdata\Premium\MagniPic\runCC43.tmp
c:\programdata\Premium\MagniPic\runD43F.tmp
c:\programdata\Premium\MagniPic\runD9CB.tmp
c:\programdata\Premium\MagniPic\runDB7A.tmp
c:\programdata\Premium\MagniPic\runE1E5.tmp
c:\programdata\Premium\MagniPic\runEF4D.tmp
c:\programdata\Premium\MagniPic\runF0FD.tmp
c:\programdata\Premium\MagniPic\runF4E8.tmp
c:\programdata\Premium\MagniPic\runF768.tmp
c:\windows\SysWow64\DEBUG.log
c:\windows\SysWow64\frapsvid.dll
c:\windows\SysWow64\muzapp.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-05-23 bis 2013-06-23  ))))))))))))))))))))))))))))))
.
.
2013-06-23 18:29 . 2013-06-23 18:29	--------	d-----w-	C:\FRST
2013-06-21 15:55 . 2013-06-12 03:08	9552976	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5A1BCAD7-DA98-4854-B105-B9D27A488A8F}\mpengine.dll
2013-06-20 15:34 . 2013-06-23 11:16	--------	d-----w-	c:\users\Phil\FTB
2013-06-20 15:34 . 2013-06-20 15:36	--------	d-----w-	c:\users\Phil\AppData\Roaming\ftblauncher
2013-06-18 16:18 . 2013-06-18 16:20	--------	d-----w-	c:\program files\Virtual Audio Cable
2013-06-18 16:18 . 2013-06-18 16:18	66728	----a-w-	c:\windows\system32\drivers\vrtaucbl.sys
2013-06-12 20:59 . 2013-05-17 01:25	61440	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-06-12 18:09 . 2013-06-12 18:09	--------	d-----w-	c:\users\Phil\AppData\Local\Snake
2013-06-12 16:43 . 2013-05-08 06:39	1910632	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-06-12 16:43 . 2013-05-10 05:49	30720	----a-w-	c:\windows\system32\cryptdlg.dll
2013-06-12 16:43 . 2013-05-10 03:20	24576	----a-w-	c:\windows\SysWow64\cryptdlg.dll
2013-06-12 16:43 . 2013-04-26 05:51	751104	----a-w-	c:\windows\system32\win32spl.dll
2013-06-12 16:43 . 2013-04-26 04:55	492544	----a-w-	c:\windows\SysWow64\win32spl.dll
2013-06-11 16:35 . 2013-06-11 16:35	311200	----a-w-	c:\windows\system32\javaws.exe
2013-06-11 16:35 . 2013-06-11 16:35	188832	----a-w-	c:\windows\system32\javaw.exe
2013-06-11 16:35 . 2013-06-11 16:35	188320	----a-w-	c:\windows\system32\java.exe
2013-06-11 16:35 . 2013-06-11 16:35	108448	----a-w-	c:\windows\system32\WindowsAccessBridge-64.dll
2013-06-11 16:33 . 2013-06-11 16:33	--------	d-----w-	c:\program files (x86)\Common Files\Java
2013-06-11 16:33 . 2013-04-04 03:35	95648	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-06-05 14:35 . 2013-06-05 14:35	--------	d-----w-	c:\users\Phil\AppData\Local\PornoPingPong
2013-06-05 14:11 . 2013-06-10 18:16	--------	d-----w-	c:\users\Phil\AppData\Roaming\GameMaker-Studio
2013-05-28 17:31 . 2013-05-28 17:35	--------	d-----w-	c:\users\Phil\AppData\Local\ArmA 2
2013-05-27 17:57 . 2013-05-27 17:57	--------	d-----w-	c:\programdata\dbg
2013-05-27 17:57 . 2013-05-27 17:58	--------	d-----w-	c:\users\Phil\AppData\Roaming\ts3overlay
2013-05-27 13:08 . 2013-05-27 13:08	159744	----a-w-	c:\program files\Internet Explorer\Plugins\npqtplugin5.dll
2013-05-27 13:08 . 2013-05-27 13:08	159744	----a-w-	c:\program files\Internet Explorer\Plugins\npqtplugin4.dll
2013-05-27 13:08 . 2013-05-27 13:08	159744	----a-w-	c:\program files\Internet Explorer\Plugins\npqtplugin3.dll
2013-05-27 13:08 . 2013-05-27 13:08	159744	----a-w-	c:\program files\Internet Explorer\Plugins\npqtplugin2.dll
2013-05-27 13:08 . 2013-05-27 13:08	159744	----a-w-	c:\program files\Internet Explorer\Plugins\npqtplugin.dll
2013-05-27 13:07 . 2013-05-27 13:07	--------	d-----w-	c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69
2013-05-27 13:07 . 2013-05-27 13:07	--------	d-----w-	c:\program files\iTunes
2013-05-27 13:07 . 2013-05-27 13:07	--------	d-----w-	c:\program files (x86)\iTunes
2013-05-27 13:07 . 2013-05-27 13:07	--------	d-----w-	c:\program files\iPod
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-12 20:59 . 2013-02-01 20:53	75825640	----a-w-	c:\windows\system32\MRT.exe
2013-06-12 17:21 . 2012-12-29 13:28	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-06-12 17:21 . 2012-12-29 13:28	692104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-06-11 16:35 . 2012-12-28 22:33	971680	----a-w-	c:\windows\system32\deployJava1.dll
2013-06-11 16:35 . 2012-12-28 22:33	1092512	----a-w-	c:\windows\system32\npDeployJava1.dll
2013-05-20 10:02 . 2009-08-18 11:49	564632	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\wlidui.dll
2013-05-20 10:02 . 2009-08-18 10:24	22240	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-05-02 00:06 . 2012-12-28 21:39	278800	------w-	c:\windows\system32\MpSigStub.exe
2013-05-01 01:59 . 2013-05-01 01:59	94208	----a-w-	c:\windows\SysWow64\QuickTimeVR.qtx
2013-05-01 01:59 . 2013-05-01 01:59	69632	----a-w-	c:\windows\SysWow64\QuickTime.qts
2013-04-30 21:57 . 2013-04-30 21:57	97280	----a-w-	c:\windows\system32\mshtmled.dll
2013-04-30 21:57 . 2013-04-30 21:57	92160	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-04-30 21:57 . 2013-04-30 21:57	905728	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-04-30 21:57 . 2013-04-30 21:57	81408	----a-w-	c:\windows\system32\icardie.dll
2013-04-30 21:57 . 2013-04-30 21:57	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-04-30 21:57 . 2013-04-30 21:57	762368	----a-w-	c:\windows\system32\ieapfltr.dll
2013-04-30 21:57 . 2013-04-30 21:57	73728	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-04-30 21:57 . 2013-04-30 21:57	719360	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-04-30 21:57 . 2013-04-30 21:57	62976	----a-w-	c:\windows\system32\pngfilt.dll
2013-04-30 21:57 . 2013-04-30 21:57	61952	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-04-30 21:57 . 2013-04-30 21:57	599552	----a-w-	c:\windows\system32\vbscript.dll
2013-04-30 21:57 . 2013-04-30 21:57	523264	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-04-30 21:57 . 2013-04-30 21:57	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-04-30 21:57 . 2013-04-30 21:57	51200	----a-w-	c:\windows\system32\imgutil.dll
2013-04-30 21:57 . 2013-04-30 21:57	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-04-30 21:57 . 2013-04-30 21:57	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-04-30 21:57 . 2013-04-30 21:57	452096	----a-w-	c:\windows\system32\dxtmsft.dll
2013-04-30 21:57 . 2013-04-30 21:57	441856	----a-w-	c:\windows\system32\html.iec
2013-04-30 21:57 . 2013-04-30 21:57	38400	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-04-30 21:57 . 2013-04-30 21:57	361984	----a-w-	c:\windows\SysWow64\html.iec
2013-04-30 21:57 . 2013-04-30 21:57	281600	----a-w-	c:\windows\system32\dxtrans.dll
2013-04-30 21:57 . 2013-04-30 21:57	27648	----a-w-	c:\windows\system32\licmgr10.dll
2013-04-30 21:57 . 2013-04-30 21:57	270848	----a-w-	c:\windows\system32\iedkcs32.dll
2013-04-30 21:57 . 2013-04-30 21:57	247296	----a-w-	c:\windows\system32\webcheck.dll
2013-04-30 21:57 . 2013-04-30 21:57	235008	----a-w-	c:\windows\system32\url.dll
2013-04-30 21:57 . 2013-04-30 21:57	23040	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-04-30 21:57 . 2013-04-30 21:57	226304	----a-w-	c:\windows\system32\elshyph.dll
2013-04-30 21:57 . 2013-04-30 21:57	216064	----a-w-	c:\windows\system32\msls31.dll
2013-04-30 21:57 . 2013-04-30 21:57	197120	----a-w-	c:\windows\system32\msrating.dll
2013-04-30 21:57 . 2013-04-30 21:57	185344	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-04-30 21:57 . 2013-04-30 21:57	173568	----a-w-	c:\windows\system32\ieUnatt.exe
2013-04-30 21:57 . 2013-04-30 21:57	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-04-30 21:57 . 2013-04-30 21:57	158720	----a-w-	c:\windows\SysWow64\msls31.dll
2013-04-30 21:57 . 2013-04-30 21:57	1509376	----a-w-	c:\windows\system32\inetcpl.cpl
2013-04-30 21:57 . 2013-04-30 21:57	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-04-30 21:57 . 2013-04-30 21:57	149504	----a-w-	c:\windows\system32\occache.dll
2013-04-30 21:57 . 2013-04-30 21:57	144896	----a-w-	c:\windows\system32\wextract.exe
2013-04-30 21:57 . 2013-04-30 21:57	1441280	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-04-30 21:57 . 2013-04-30 21:57	1400416	----a-w-	c:\windows\system32\ieapfltr.dat
2013-04-30 21:57 . 2013-04-30 21:57	138752	----a-w-	c:\windows\SysWow64\wextract.exe
2013-04-30 21:57 . 2013-04-30 21:57	13824	----a-w-	c:\windows\system32\mshta.exe
2013-04-30 21:57 . 2013-04-30 21:57	137216	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-04-30 21:57 . 2013-04-30 21:57	136192	----a-w-	c:\windows\system32\iepeers.dll
2013-04-30 21:57 . 2013-04-30 21:57	135680	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-04-30 21:57 . 2013-04-30 21:57	12800	----a-w-	c:\windows\SysWow64\mshta.exe
2013-04-30 21:57 . 2013-04-30 21:57	12800	----a-w-	c:\windows\system32\msfeedssync.exe
2013-04-30 21:57 . 2013-04-30 21:57	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-04-30 21:57 . 2013-04-30 21:57	1054720	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-04-30 21:57 . 2013-04-30 21:57	102912	----a-w-	c:\windows\system32\inseng.dll
2013-04-21 18:20 . 2012-12-28 22:18	18960	----a-w-	c:\windows\system32\drivers\LNonPnP.sys
2013-04-13 05:49 . 2013-05-15 13:10	135168	----a-w-	c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2013-04-13 05:49 . 2013-05-15 13:10	350208	----a-w-	c:\windows\apppatch\AppPatch64\AcLayers.dll
2013-04-13 05:49 . 2013-05-15 13:10	308736	----a-w-	c:\windows\apppatch\AppPatch64\AcGenral.dll
2013-04-13 05:49 . 2013-05-15 13:10	111104	----a-w-	c:\windows\apppatch\AppPatch64\acspecfc.dll
2013-04-13 04:45 . 2013-05-15 13:10	474624	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2013-04-13 04:45 . 2013-05-15 13:10	2176512	----a-w-	c:\windows\apppatch\AcGenral.dll
2013-04-12 14:45 . 2013-04-24 13:16	1656680	----a-w-	c:\windows\system32\drivers\ntfs.sys
2013-04-10 06:01 . 2013-05-15 13:10	265064	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2013-04-10 06:01 . 2013-05-15 13:10	983400	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2013-04-10 03:30 . 2013-05-15 13:09	3153920	----a-w-	c:\windows\system32\win32k.sys
2013-04-05 17:22 . 2013-04-05 17:22	53248	----a-r-	c:\users\Phil\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2013-04-03 07:58 . 2013-05-14 20:11	708168	----a-w-	c:\windows\system32\WinUSBCoInstaller.dll
2013-04-03 07:58 . 2013-05-14 20:11	203672	----a-w-	c:\windows\system32\drivers\ssudmdm.sys
2013-04-03 07:58 . 2013-05-14 20:11	1490656	----a-w-	c:\windows\system32\WdfCoInstaller01007.dll
2013-04-03 07:58 . 2013-05-14 20:11	103064	----a-w-	c:\windows\system32\drivers\ssudbus.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-04-30 16:55	280736	----a-w-	c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro1 (ErrorConflict)]
@="{8BA85C75-763B-4103-94EB-9470F12FE0F7}"
[HKEY_CLASSES_ROOT\CLSID\{8BA85C75-763B-4103-94EB-9470F12FE0F7}]
2013-05-20 19:00	1725128	----a-w-	c:\progra~2\MICROS~2\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro2 (SyncInProgress)]
@="{CD55129A-B1A1-438E-A425-CEBC7DC684EE}"
[HKEY_CLASSES_ROOT\CLSID\{CD55129A-B1A1-438E-A425-CEBC7DC684EE}]
2013-05-20 19:00	1725128	----a-w-	c:\progra~2\MICROS~2\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro3 (InSync)]
@="{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}"
[HKEY_CLASSES_ROOT\CLSID\{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}]
2013-05-20 19:00	1725128	----a-w-	c:\progra~2\MICROS~2\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Phil\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Phil\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Phil\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\steam.exe" [2013-06-20 1671080]
"Facebook Update"="c:\users\Phil\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-12-28 138096]
"KPeerNexonEU"="c:\nexon\NEXON_EU_Downloader\nxEULauncher.exe" [2013-02-05 438272]
"GoogleChromeAutoLaunch_3C063AA4110F43C4A83767362D40A1E9"="c:\program files (x86)\Google\Chrome\Application\chrome.exe" [2013-06-15 825808]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2013-04-19 18678376]
"EADM"="c:\program files (x86)\Origin\Origin.exe" [2013-06-04 3456080]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"KiesPreload"="c:\program files (x86)\Samsung\Kies\Kies.exe" [2013-04-23 1561968]
"KiesAirMessage"="c:\program files (x86)\Samsung\Kies\KiesAirMessage.exe" [2013-04-18 578560]
"DVSSkypeRecorder"="c:\program files (x86)\DVDVideoSoft\Free Video Call Recorder for Skype\skyui.exe" [2013-04-30 314008]
"Spotify Web Helper"="c:\users\Phil\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2013-06-18 1104384]
"Spotify"="c:\users\Phil\AppData\Roaming\Spotify\spotify.exe" [2013-06-18 4643328]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IMSS"="c:\program files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe" [2012-03-29 133400]
"USB3MON"="c:\program files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2012-03-26 291608]
"IntelSBA"="c:\program files (x86)\Intel\Intel(R) Small Business Advantage\Service\SBALaunchDelay.exe" [2012-07-12 55560]
"Super-Charger"="c:\program files (x86)\MSI\Super-Charger\Super-Charger.exe" [2012-07-27 495616]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-03-06 4767304]
"WinampAgent"="c:\program files (x86)\Winamp\winampa.exe" [2012-06-20 74752]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"AdobeCS6ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" [2012-03-09 1073312]
"Adobe Acrobat Speed Launcher"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe" [2011-09-05 36760]
"Acrobat Assistant 8.0"="c:\program files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe" [2011-09-05 2904984]
"VirtualCloneDrive"="c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2011-03-07 89456]
"FUFAXSTM"="c:\program files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe" [2009-12-02 847872]
"EEventManager"="c:\program files (x86)\Epson Software\Event Manager\EEventManager.exe" [2009-12-03 976320]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2013-04-23 311152]
"LogMeIn Hamachi Ui"="c:\program files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" [2013-05-15 2255184]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-05-15 152392]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
.
c:\users\Phil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Phil\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
Facebook Messenger.lnk - c:\users\Phil\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe [2013-3-7 248240]
OpenOffice.org 3.4.1.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
Rainmeter.lnk - c:\program files\Rainmeter\Rainmeter.exe [2012-11-4 41160]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
phase-6 Reminder.lnk - c:\program files (x86)\phase-6\phase-6\reminder\reminder.exe [2013-1-23 724992]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R1 aswSnx;aswSnx; [x]
R1 aswSP;aswSP; [x]
R1 tmevtmgr;tmevtmgr;c:\windows\system32\DRIVERS\tmevtmgr.sys;c:\windows\SYSNATIVE\DRIVERS\tmevtmgr.sys [x]
R2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys;c:\windows\SYSNATIVE\drivers\acedrv11.sys [x]
R2 Amsp;Trend Micro Solution Platform;c:\program files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe;c:\program files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe [x]
R2 aswFsBlk;aswFsBlk; [x]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
R2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe;c:\program files (x86)\Bluetooth Suite\adminservice.exe [x]
R2 Bildschirmtastatur;Bildschirmtastatur;osk.exe;osk.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [x]
R2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
R2 intelsba;Intel(R) Small Business Advantage;c:\program files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe;c:\program files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe [x]
R2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
R2 MSI_SuperCharger;MSI_SuperCharger;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
R2 TeamViewer8;TeamViewer 8;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe [x]
R2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
R2 UnsignedThemes;Unsigned Themes;c:\windows\UnsignedThemesSvc.exe;c:\windows\UnsignedThemesSvc.exe [x]
R2 uxpatch;uxpatch;c:\windows\system32\drivers\uxpatch.sys;c:\windows\SYSNATIVE\drivers\uxpatch.sys [x]
R3 applebmt;Apple Wireless Mouse;c:\windows\system32\DRIVERS\applebmt.sys;c:\windows\SYSNATIVE\DRIVERS\applebmt.sys [x]
R3 aswVmm;aswVmm; [x]
R3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys;c:\windows\SYSNATIVE\DRIVERS\btath_flt.sys [x]
R3 ATHDFU;Atheros Valkyrie USB BootROM;c:\windows\system32\Drivers\AthDfu.sys;c:\windows\SYSNATIVE\Drivers\AthDfu.sys [x]
R3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys;c:\windows\SYSNATIVE\drivers\btath_a2dp.sys [x]
R3 btath_avdt;Atheros Bluetooth AVDT Service;c:\windows\system32\drivers\btath_avdt.sys;c:\windows\SYSNATIVE\drivers\btath_avdt.sys [x]
R3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys;c:\windows\SYSNATIVE\DRIVERS\btath_hcrp.sys [x]
R3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys;c:\windows\SYSNATIVE\DRIVERS\btath_lwflt.sys [x]
R3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys;c:\windows\SYSNATIVE\DRIVERS\btath_rcp.sys [x]
R3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys;c:\windows\SYSNATIVE\DRIVERS\btfilter.sys [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
R3 EuMusDesignVirtualAudioCableWdm;Virtual Audio Cable (WDM);c:\windows\system32\DRIVERS\vrtaucbl.sys;c:\windows\SYSNATIVE\DRIVERS\vrtaucbl.sys [x]
R3 FairplayKD;FairplayKD;c:\programdata\MTA San Andreas All\1.3\temp\FairplayKD.sys;c:\programdata\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
R3 lvpepf64;Volume Adapter;c:\windows\system32\DRIVERS\lv302a64.sys;c:\windows\SYSNATIVE\DRIVERS\lv302a64.sys [x]
R3 LVUSBS64;Logitech USB Monitor Filter;c:\windows\system32\drivers\LVUSBS64.sys;c:\windows\SYSNATIVE\drivers\LVUSBS64.sys [x]
R3 MSICDSetup;MSICDSetup;d:\cdriver64.sys;d:\CDriver64.sys [x]
R3 NTIOLib_1_0_3;NTIOLib_1_0_3;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [x]
R3 NTIOLib_1_0_C;NTIOLib_1_0_C;d:\ntiolib_x64.sys;d:\NTIOLib_X64.sys [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 WajamUpdater;WajamUpdater;c:\program files (x86)\Wajam\Updater\WajamUpdater.exe;c:\program files (x86)\Wajam\Updater\WajamUpdater.exe [x]
R3 X6va011;X6va011;c:\windows\SysWOW64\Drivers\X6va011;c:\windows\SysWOW64\Drivers\X6va011 [x]
R3 X6va012;X6va012;c:\windows\SysWOW64\Drivers\X6va012;c:\windows\SysWOW64\Drivers\X6va012 [x]
S0 aswRvrt;aswRvrt; [x]
S0 iusb3hcs;Intel(R) USB 3.0 Hostcontroller-Switchtreiber;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys;c:\windows\SYSNATIVE\Drivers\PxHlpa64.sys [x]
S0 TMEBC;TMEBC;c:\windows\system32\DRIVERS\TMEBC64.sys;c:\windows\SYSNATIVE\DRIVERS\TMEBC64.sys [x]
S1 aswKbd;aswKbd; [x]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys;c:\windows\SYSNATIVE\DRIVERS\btath_bus.sys [x]
S3 iusb3hub;Intel(R) USB 3.0-Hubtreiber;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
S3 iusb3xhc;Intel(R) USB 3.0 eXtensible-Hostcontrollertreiber;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-06-20 19:53	1165776	----a-w-	c:\program files (x86)\Google\Chrome\Application\27.0.1453.116\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-23 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-12-29 17:21]
.
2013-06-22 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3905532110-4033634462-2811486777-1000Core.job
- c:\users\Phil\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-12-28 22:59]
.
2013-06-23 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3905532110-4033634462-2811486777-1000UA.job
- c:\users\Phil\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-12-28 22:59]
.
2013-06-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-28 21:33]
.
2013-06-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-28 21:33]
.
2013-06-23 c:\windows\Tasks\MagniPicUpdaterTask{105C83C8-22F6-4A45-8999-1BD619995D40}.job
- c:\programdata\Premium\MagniPic\MagniPic.exe [2013-04-30 09:39]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-04-30 16:55	340640	----a-w-	c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro1 (ErrorConflict)]
@="{8BA85C75-763B-4103-94EB-9470F12FE0F7}"
[HKEY_CLASSES_ROOT\CLSID\{8BA85C75-763B-4103-94EB-9470F12FE0F7}]
2013-05-20 18:55	2328776	----a-w-	c:\progra~1\MICROS~1\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro2 (SyncInProgress)]
@="{CD55129A-B1A1-438E-A425-CEBC7DC684EE}"
[HKEY_CLASSES_ROOT\CLSID\{CD55129A-B1A1-438E-A425-CEBC7DC684EE}]
2013-05-20 18:55	2328776	----a-w-	c:\progra~1\MICROS~1\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro3 (InSync)]
@="{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}"
[HKEY_CLASSES_ROOT\CLSID\{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}]
2013-05-20 18:55	2328776	----a-w-	c:\progra~1\MICROS~1\Office15\GROOVEEX.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-03-06 22:32	133840	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Phil\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Phil\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Phil\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Phil\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2012-06-12 6548112]
"Trend Micro Titanium"="c:\program files\Trend Micro\Titanium\UIFramework\uiWinMgr.exe" [2012-07-25 1374864]
"Trend Micro Client Framework"="c:\program files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe" [2012-10-08 213856]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2012-04-04 446392]
"AtherosBtStack"="c:\program files (x86)\Bluetooth Suite\BtvStack.exe" [2011-07-15 791200]
"AthBtTray"="c:\program files (x86)\Bluetooth Suite\AthBtTray.exe" [2011-07-15 657568]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2013-02-21 2991856]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\SharedTaskScheduler]
"{F791A188-699D-4FD4-955A-EB59E89B1907}"= "\Program Files\Theme Resource Changer\ThemeResourceChanger.dll" [2010-10-07 103936]
"{1984DD45-52CF-49cd-AB77-18F378FEA264}"= "c:\program files (x86)\Stardock\Fences\FencesMenu64.dll" [2010-06-22 253288]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://searchou.com/?id=283306d8000000000000000272aff5f0
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: An OneNote s&enden - c:\progra~1\MICROS~1\Office15\ONBttnIE.dll/105
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~1\Office15\EXCEL.EXE/3000
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
TCP: DhcpNameServer = 192.168.178.1
Filter: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - c:\program files (x86)\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{51E9C798-52D8-0180-E582-7174F46254BF} - c:\programdata\MagniPiyc\517fdab8a0e45.dll
Wow6432Node-HKCU-Run-AdobeBridge - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-BattlEye for A2 - c:\program files (x86)\Bohemia Interactive\ArmABattlEye\UnInstallBE.exe
AddRemove-{EB03EF39-C655-D560-FA95-79182B837D64} - c:\programdata\MagniPiyc\uninstall.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va011]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va011"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va012]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va012"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.download\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariDownload"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.safariextz\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariExtension"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.svg\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webarchive\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (S-1-5-21-3905532110-4033634462-2811486777-1000)
@Denied: (2) (LocalSystem)
"Progid"="SafariHTML"
.
[HKEY_USERS\S-1-5-21-3905532110-4033634462-2811486777-1000\Software\SecuROM\License information*]
"datasecu"=hex:8c,be,e7,d4,86,3a,0d,83,5e,e7,2b,65,7f,f5,a4,16,a7,35,5a,a1,a7,
   8d,3e,76,06,b4,5f,2f,27,95,22,e7,b2,99,08,7f,a2,19,67,e0,ff,49,aa,5b,56,ed,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.9"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil9f.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
@Denied: (A 2) (Everyone)
@="IFlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-06-23  21:07:09
ComboFix-quarantined-files.txt  2013-06-23 19:07
.
Vor Suchlauf: 20 Verzeichnis(se), 1.624.933.928.960 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 1.625.417.359.360 Bytes frei
.
- - End Of File - - E9F87602732830A0598FA8CCCA8D706A
         
 --- --- ---
A36C5E4F47E84449FF07ED3517B43A31

23.06.2013, 18:14	#4
ryder /// TB-Ausbilder	Windows 7 läuft plötzlich extrem langsam. Computer ausschalten. Netzkabel abziehen. Dann 10s lang Restströme mit dem Einschalter abfliessen lassen. Danach wieder anstöpseln. Probier mal ob es dann mit der Maus läuft. __________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM!

23.06.2013, 18:27	#7
ryder /// TB-Ausbilder	Windows 7 läuft plötzlich extrem langsam. Hatte mal das gleiche Problem __________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM!

23.06.2013, 19:21	#12
ryder /// TB-Ausbilder	Windows 7 läuft plötzlich extrem langsam. Ja, es war zu erwarten, dass da einiges nicht weg geht. Sag mir einfach was noch weg muss. __________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM!

Windows 7 läuft plötzlich extrem langsam.

Plagegeister aller Art und deren Bekämpfung: Windows 7 läuft plötzlich extrem langsam.