![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Weißer Bildschirm nach Start von Windows 7Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| | #31 |
| /// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weißer Bildschirm nach Start von Windows 7 What? Wie lange und wann genau? Immer?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
| | #32 |
![]() ![]() | Weißer Bildschirm nach Start von Windows 7 so,
__________________der weißer bildschirm erscheint immer nach dem ich mich einlogge.. er erscheint eigentlich immer nach dem ich den rechner starte.. nach einpaar sekunden verschwindet er dann aber wieder und erschneint nicht mehr bis ich mich wieder neu anmelde.. lg |
| | #33 |
| /// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weißer Bildschirm nach Start von Windows 7 Bitte ein frisches FRST Log.
__________________
__________________ |
| | #34 |
![]() ![]() | Weißer Bildschirm nach Start von Windows 7 so, FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-06-2013 02
Ran by Duc Huy (administrator) on 28-06-2013 22:32:57
Running from C:\Users\Duc Huy\Desktop\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\system32\inetsrv\inetinfo.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Windows\system32\mqsvc.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Windows\system32\mqtgsvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s [10920552 2010-06-22] (Realtek Semiconductor)
HKLM\...\Run: [ETDWare] %ProgramFiles%\Elantech\ETDCtrl.exe [649608 2010-04-13] (ELAN Microelectronic Corp.)
HKLM\...\Run: [MsmqIntCert] regsvr32 /s mqrt.dll [x]
HKLM\...\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [500208 2010-03-06] (Adobe Systems Incorporated)
HKLM\...\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-05-27] (Egis Technology Inc.)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKCU\...\Policies\system: [DisableRegistryTools] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
HKLM-x32\...\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui [4858968 2013-05-09] (AVAST Software)
HKLM-x32\...\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [SuiteTray] "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [337264 2010-05-27] (Egis Technology Inc.)
HKLM-x32\...\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [EgisUpdate] "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe" [407920 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k [265984 2010-06-29] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-05-11] (Adobe Systems Incorporated)
HKU\Default\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-15] ()
HKU\Default User\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-15] ()
HKU\DefaultAppPool\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-15] ()
HKU\DefaultAppPool.IIS APPPOOL.000\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2010-01-15] ()
AppInit_DLLs: C:\Windows\System32\nvinitx.dll [111720 2010-10-28] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\Windows\SysWOW64\nvinit.dll [100456 2010-10-28] (NVIDIA Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.63\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.63\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Microsoft\u00AE Windows Media Player Firefox Plugin) - C:\Program Files (x86)\Mozilla Firefox\plugins\np-mswmp.dll No File
CHR Plugin: (2007 Microsoft Office system) - C:\Program Files (x86)\Mozilla Firefox\plugins\NPOFF12.DLL No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (McAfee SiteAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_180.dll No File
CHR Extension: (Google Drive) - C:\Users\Duc Huy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Duc Huy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Duc Huy\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (avast! Online Security) - C:\Users\Duc Huy\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\8.0.8_0
CHR Extension: (Gmail) - C:\Users\Duc Huy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
==================== Services (Whitelisted) =================
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
R2 IISADMIN; C:\Windows\system32\inetsrv\inetinfo.exe [15872 2010-11-20] (Microsoft Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MSMQ; C:\Windows\system32\mqsvc.exe [9216 2009-07-14] (Microsoft Corporation)
R2 MSMQTriggers; C:\Windows\system32\mqtgsvc.exe [189440 2010-11-20] (Microsoft Corporation)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [72016 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1030952 2013-06-27] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [378944 2013-06-27] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [64288 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [189936 2013-06-27] ()
S3 ew_mbbusbdev; C:\Windows\System32\DRIVERS\ew_mbbusbdev.sys [115584 2010-09-27] (MBB Technologies Co., Ltd.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 mbbdatacard; C:\Windows\System32\DRIVERS\ewusbmdm.sys [121600 2010-09-27] (MBB Technologies Co., Ltd.)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [189440 2009-07-14] (Microsoft Corporation)
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13784 2009-11-02] ()
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
R2 {B154377D-700F-42cc-9474-23858FBDF4BD}; C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl [146928 2010-08-16] (CyberLink Corp.)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 WinRing0_1_2_0; \??\C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-06-28 15:19 - 2013-06-28 15:19 - 00002023 ____A C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-06-28 15:19 - 2013-06-28 15:19 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-06-28 10:21 - 2013-06-28 10:21 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2013-06-27 21:10 - 2013-06-27 21:10 - 00000175 ____A C:\Windows\System32\Drivers\aswVmm.sys.sum
2013-06-27 21:02 - 2013-06-27 21:02 - 00046290 ____A C:\Users\Duc Huy\Desktop\JRT.txt
2013-06-27 20:57 - 2013-06-27 20:57 - 00000000 ____D C:\Windows\ERUNT
2013-06-27 20:57 - 2013-06-27 20:57 - 00000000 ____D C:\JRT
2013-06-27 13:27 - 2013-06-27 13:27 - 00012486 ____A C:\Users\Duc Huy\Desktop\AdwCleaner[S1].txt
2013-06-26 21:50 - 2013-06-26 21:50 - 00023192 ____A C:\Users\Duc Huy\Desktop\ComboFix.txt
2013-06-26 21:46 - 2013-06-27 21:10 - 00000175 ____A C:\Windows\System32\Drivers\aswSP.sys.sum
2013-06-26 21:46 - 2013-06-27 21:10 - 00000175 ____A C:\Windows\System32\Drivers\aswSnx.sys.sum
2013-06-26 21:43 - 2013-06-28 15:31 - 00002850 ____A C:\Windows\PFRO.log
2013-06-26 21:32 - 2013-06-26 21:50 - 00000000 ____D C:\Qoobox
2013-06-26 21:32 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe
2013-06-26 21:32 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe
2013-06-26 21:32 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe
2013-06-26 21:32 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe
2013-06-26 21:32 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe
2013-06-26 21:32 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe
2013-06-26 21:32 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe
2013-06-26 21:32 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe
2013-06-26 21:31 - 2013-06-26 21:48 - 00000000 ____D C:\Windows\erdnt
2013-06-25 22:28 - 2013-06-25 22:28 - 00117352 ____A C:\Users\Duc Huy\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-25 22:26 - 2013-06-28 20:12 - 00000672 ____A C:\Windows\setupact.log
2013-06-25 22:26 - 2013-06-28 15:32 - 00001463 ____A C:\Windows\DtcInstall.log
2013-06-25 22:26 - 2013-06-25 22:26 - 04994208 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-25 22:26 - 2013-06-25 22:26 - 00000000 ____A C:\Windows\setuperr.log
2013-06-25 17:20 - 2013-06-28 15:36 - 00121086 ____A C:\Windows\WindowsUpdate.log
2013-06-25 15:39 - 2013-06-25 15:39 - 00000402 ____A C:\Users\Duc Huy\Documents\cc_20130625_153942.reg
2013-06-25 15:23 - 2013-06-25 15:23 - 00000000 ____D C:\FRST
2013-06-25 12:58 - 2013-06-25 12:58 - 00007930 ____A C:\Users\Duc Huy\Documents\cc_20130625_125800.reg
2013-06-25 09:06 - 2013-06-25 09:06 - 00001117 ____A C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-06-25 09:06 - 2013-06-25 09:06 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\Malwarebytes
2013-06-25 09:06 - 2013-06-25 09:06 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-25 09:06 - 2013-06-25 09:06 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-25 09:06 - 2013-04-04 14:50 - 00025928 ____A (Malwarebytes Corporation) C:\Windows\System32\Drivers\mbam.sys
2013-06-23 22:15 - 2013-06-23 22:15 - 00001056 ____A C:\Users\Duc Huy\Documents\cc_20130623_221501.reg
2013-06-23 22:14 - 2013-06-23 22:14 - 00002074 ____A C:\Users\Duc Huy\Documents\cc_20130623_221446.reg
2013-06-23 16:24 - 2013-06-23 16:24 - 00006172 ____A C:\Users\Duc Huy\Documents\cc_20130623_162406.reg
2013-06-22 23:37 - 2013-06-22 23:37 - 00000000 ____D C:\Users\Duc Huy\AppData\LocalGoogle
2013-06-22 23:34 - 2013-06-27 21:10 - 01030952 ____A (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys
2013-06-22 23:34 - 2013-06-27 21:10 - 00378944 ____A (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys
2013-06-22 23:34 - 2013-06-27 21:10 - 00189936 ____A C:\Windows\System32\Drivers\aswVmm.sys
2013-06-22 23:34 - 2013-06-22 23:34 - 00001926 ____A C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-06-22 23:34 - 2013-06-22 23:34 - 00000000 ____A C:\Windows\SysWOW64\config.nt
2013-06-22 23:34 - 2013-05-09 10:59 - 00080816 ____A (AVAST Software) C:\Windows\System32\Drivers\aswMonFlt.sys
2013-06-22 23:34 - 2013-05-09 10:59 - 00072016 ____A (AVAST Software) C:\Windows\System32\Drivers\aswRdr2.sys
2013-06-22 23:34 - 2013-05-09 10:59 - 00065336 ____A C:\Windows\System32\Drivers\aswRvrt.sys
2013-06-22 23:34 - 2013-05-09 10:59 - 00064288 ____A (AVAST Software) C:\Windows\System32\Drivers\aswTdi.sys
2013-06-22 23:34 - 2013-05-09 10:59 - 00033400 ____A (AVAST Software) C:\Windows\System32\Drivers\aswFsBlk.sys
2013-06-22 23:34 - 2013-05-09 10:58 - 00287840 ____A (AVAST Software) C:\Windows\System32\aswBoot.exe
2013-06-22 23:33 - 2013-06-22 23:33 - 00000000 ____D C:\Program Files\AVAST Software
2013-06-22 23:33 - 2013-05-09 10:58 - 00041664 ____A (AVAST Software) C:\Windows\avastSS.scr
2013-06-22 23:32 - 2013-06-22 23:33 - 00000000 ____D C:\ProgramData\AVAST Software
2013-06-18 14:29 - 2013-06-18 14:30 - 00003124 ____A C:\Users\Duc Huy\Documents\cc_20130618_142956.reg
2013-06-17 20:52 - 2013-06-17 20:52 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Intel Corporation
2013-06-17 20:52 - 2013-06-17 20:52 - 00000000 ____D C:\Users\Gast\AppData\Local\EgisTec IPS
2013-06-17 20:52 - 2013-06-17 20:52 - 00000000 ____D C:\Users\Gast\AppData\Local\Adobe
2013-06-17 20:51 - 2013-06-17 20:51 - 00002259 ____A C:\Users\Gast\Desktop\Google Chrome.lnk
2013-06-17 20:51 - 2013-06-17 20:51 - 00000020 ___SH C:\Users\Gast\ntuser.ini
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Vorlagen
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Startmenü
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Netzwerkumgebung
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Lokale Einstellungen
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Eigene Dateien
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Druckumgebung
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Documents\Eigene Musik
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Documents\Eigene Bilder
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\AppData\Local\Verlauf
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\AppData\Local\Anwendungsdaten
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Anwendungsdaten
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Adobe
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast\AppData\Local\VirtualStore
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 ____D C:\users\Gast
2013-06-17 20:51 - 2013-06-04 14:55 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Macromedia
2013-06-17 20:51 - 2012-09-10 21:02 - 00000000 ____D C:\Users\Gast\AppData\Local\Microsoft Help
2013-06-16 18:40 - 2013-06-16 18:40 - 00000188 ____A C:\Users\Duc Huy\Documents\cc_20130616_184028.reg
2013-06-15 20:51 - 2013-06-15 20:51 - 00000020 ___SH C:\Users\DefaultAppPool.IIS APPPOOL.000\ntuser.ini
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Vorlagen
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Startmenü
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Netzwerkumgebung
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Lokale Einstellungen
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Eigene Dateien
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Druckumgebung
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Documents\Eigene Musik
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Documents\Eigene Bilder
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\AppData\Local\Verlauf
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\AppData\Local\Anwendungsdaten
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Anwendungsdaten
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 ____D C:\users\DefaultAppPool.IIS APPPOOL.000
2013-06-15 20:51 - 2013-06-04 14:55 - 00000000 ____D C:\Users\DefaultAppPool.IIS APPPOOL.000\AppData\Roaming\Macromedia
2013-06-15 20:51 - 2012-09-10 21:02 - 00000000 ____D C:\Users\DefaultAppPool.IIS APPPOOL.000\AppData\Local\Microsoft Help
2013-06-15 14:21 - 2013-06-08 16:08 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-15 14:21 - 2013-06-08 16:07 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-15 14:21 - 2013-06-08 16:06 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-15 14:21 - 2013-06-08 16:06 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-15 14:21 - 2013-06-08 16:06 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-15 14:21 - 2013-06-08 14:28 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-15 14:21 - 2013-06-08 13:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-15 14:21 - 2013-06-08 13:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-15 14:21 - 2013-06-08 13:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-15 14:21 - 2013-06-08 13:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-15 14:21 - 2013-06-08 13:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-15 14:21 - 2013-06-08 13:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-13 21:16 - 2013-06-13 21:16 - 00001172 ____A C:\Users\Duc Huy\Documents\cc_20130613_211639.reg
2013-06-13 16:55 - 2013-05-17 03:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-13 16:55 - 2013-05-17 03:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-13 16:55 - 2013-05-17 03:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-13 16:55 - 2013-05-17 03:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-13 16:55 - 2013-05-17 03:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-13 16:55 - 2013-05-17 03:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-13 16:55 - 2013-05-17 03:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-13 16:55 - 2013-05-17 03:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-13 16:55 - 2013-05-17 02:59 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-13 16:55 - 2013-05-17 02:59 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-13 16:55 - 2013-05-17 02:58 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-13 16:55 - 2013-05-17 02:58 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-13 16:55 - 2013-05-17 02:58 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-13 16:55 - 2013-05-17 02:58 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-13 16:55 - 2013-05-17 02:58 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-13 16:55 - 2013-05-17 02:58 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-13 16:55 - 2013-05-17 02:58 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-13 16:55 - 2013-05-14 14:23 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-13 16:55 - 2013-05-14 10:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-13 16:37 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-13 16:37 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-13 16:37 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-13 16:37 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-13 16:37 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-13 16:37 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-13 16:37 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-13 16:37 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-13 16:37 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-13 16:37 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-13 16:37 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-13 16:37 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-13 16:37 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-13 16:37 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-13 16:37 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-13 16:37 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-13 16:37 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-13 16:37 - 2013-04-17 08:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-13 16:37 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-08 23:27 - 2013-06-08 23:27 - 00000000 ____D C:\Users\Duc Huy\Desktop\Office
2013-06-06 22:00 - 2013-06-06 22:00 - 00002500 ____A C:\Users\Duc Huy\Documents\cc_20130606_220003.reg
2013-06-05 21:09 - 2013-06-05 21:09 - 00000000 ____D C:\Program Files\McAfee
2013-06-05 15:34 - 2013-06-05 15:34 - 00007066 ____A C:\Users\Duc Huy\Documents\cc_20130605_153429.reg
2013-06-04 20:09 - 2013-06-08 23:28 - 00000000 ____D C:\Users\Duc Huy\Desktop\League of Legends
2013-06-03 20:50 - 2013-06-04 14:55 - 00000000 ____D C:\users\DefaultAppPool.IIS APPPOOL
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Vorlagen
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Startmenü
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Netzwerkumgebung
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Lokale Einstellungen
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Eigene Dateien
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Druckumgebung
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Documents\Eigene Musik
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Documents\Eigene Bilder
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\AppData\Local\Verlauf
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\AppData\Local\Anwendungsdaten
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Anwendungsdaten
2013-06-03 20:50 - 2012-09-10 21:02 - 00000000 ____D C:\Users\DefaultAppPool.IIS APPPOOL\AppData\Local\Microsoft Help
2013-05-30 22:31 - 2013-06-04 02:30 - 00000000 ____D C:\users\DefaultAppPool
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Vorlagen
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Startmenü
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Netzwerkumgebung
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Lokale Einstellungen
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Eigene Dateien
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Druckumgebung
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Documents\Eigene Musik
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Documents\Eigene Bilder
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\AppData\Local\Verlauf
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Anwendungsdaten
2013-05-30 22:31 - 2012-09-10 21:02 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Local\Microsoft Help
2013-05-30 22:31 - 2012-04-23 19:04 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Macromedia
==================== One Month Modified Files and Folders =======
2013-06-28 22:18 - 2013-04-26 20:07 - 00001112 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-28 22:12 - 2011-11-03 19:39 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\Skype
2013-06-28 21:57 - 2011-08-21 12:08 - 00000298 ____A C:\Windows\Tasks\Updater.job
2013-06-28 20:54 - 2013-06-25 17:20 - 00121086 ____A C:\Windows\WindowsUpdate.log
2013-06-28 20:18 - 2013-04-26 20:07 - 00001108 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-28 20:12 - 2013-06-25 22:26 - 00000672 ____A C:\Windows\setupact.log
2013-06-28 15:40 - 2009-07-14 06:45 - 00009920 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-28 15:40 - 2009-07-14 06:45 - 00009920 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-28 15:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\inetsrv
2013-06-28 15:32 - 2013-06-25 22:26 - 00001463 ____A C:\Windows\DtcInstall.log
2013-06-28 15:32 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-28 15:31 - 2013-06-26 21:43 - 00002850 ____A C:\Windows\PFRO.log
2013-06-28 15:19 - 2013-06-28 15:19 - 00002023 ____A C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-06-28 15:19 - 2013-06-28 15:19 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-06-28 15:19 - 2011-10-17 19:33 - 00000000 ____D C:\Users\Duc Huy\AppData\Local\Adobe
2013-06-28 15:19 - 2010-08-30 11:26 - 00000000 ____D C:\ProgramData\Adobe
2013-06-28 15:11 - 2013-05-19 14:02 - 00000000 ____D C:\Users\Duc Huy\Desktop\Dokumente
2013-06-28 11:07 - 2009-07-14 07:08 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-06-28 10:21 - 2013-06-28 10:21 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2013-06-27 21:10 - 2013-06-27 21:10 - 00000175 ____A C:\Windows\System32\Drivers\aswVmm.sys.sum
2013-06-27 21:10 - 2013-06-26 21:46 - 00000175 ____A C:\Windows\System32\Drivers\aswSP.sys.sum
2013-06-27 21:10 - 2013-06-26 21:46 - 00000175 ____A C:\Windows\System32\Drivers\aswSnx.sys.sum
2013-06-27 21:10 - 2013-06-22 23:34 - 01030952 ____A (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys
2013-06-27 21:10 - 2013-06-22 23:34 - 00378944 ____A (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys
2013-06-27 21:10 - 2013-06-22 23:34 - 00189936 ____A C:\Windows\System32\Drivers\aswVmm.sys
2013-06-27 21:02 - 2013-06-27 21:02 - 00046290 ____A C:\Users\Duc Huy\Desktop\JRT.txt
2013-06-27 20:57 - 2013-06-27 20:57 - 00000000 ____D C:\Windows\ERUNT
2013-06-27 20:57 - 2013-06-27 20:57 - 00000000 ____D C:\JRT
2013-06-27 13:27 - 2013-06-27 13:27 - 00012486 ____A C:\Users\Duc Huy\Desktop\AdwCleaner[S1].txt
2013-06-27 13:27 - 2012-07-05 19:08 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\CheckPoint
2013-06-26 21:50 - 2013-06-26 21:50 - 00023192 ____A C:\Users\Duc Huy\Desktop\ComboFix.txt
2013-06-26 21:50 - 2013-06-26 21:32 - 00000000 ____D C:\Qoobox
2013-06-26 21:48 - 2013-06-26 21:31 - 00000000 ____D C:\Windows\erdnt
2013-06-26 21:44 - 2009-07-14 04:34 - 00000215 ____A C:\Windows\system.ini
2013-06-26 21:42 - 2009-07-14 04:34 - 71041024 ____A C:\Windows\System32\config\software.bak
2013-06-26 21:42 - 2009-07-14 04:34 - 22020096 ____A C:\Windows\System32\config\system.bak
2013-06-26 21:42 - 2009-07-14 04:34 - 01048576 ____A C:\Windows\System32\config\default.bak
2013-06-26 21:42 - 2009-07-14 04:34 - 00262144 ____A C:\Windows\System32\config\security.bak
2013-06-26 21:42 - 2009-07-14 04:34 - 00262144 ____A C:\Windows\System32\config\sam.bak
2013-06-26 21:32 - 2011-06-11 19:58 - 00000000 ____D C:\users\Duc Huy
2013-06-25 22:28 - 2013-06-25 22:28 - 00117352 ____A C:\Users\Duc Huy\AppData\Local\GDIPFONTCACHEV1.DAT
2013-06-25 22:26 - 2013-06-25 22:26 - 04994208 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-25 22:26 - 2013-06-25 22:26 - 00000000 ____A C:\Windows\setuperr.log
2013-06-25 15:39 - 2013-06-25 15:39 - 00000402 ____A C:\Users\Duc Huy\Documents\cc_20130625_153942.reg
2013-06-25 15:23 - 2013-06-25 15:23 - 00000000 ____D C:\FRST
2013-06-25 15:20 - 2010-12-20 20:42 - 00766312 ____A C:\Windows\System32\perfh007.dat
2013-06-25 15:20 - 2010-12-20 20:42 - 00172548 ____A C:\Windows\System32\perfc007.dat
2013-06-25 15:20 - 2009-07-14 07:13 - 01785846 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-25 12:58 - 2013-06-25 12:58 - 00007930 ____A C:\Users\Duc Huy\Documents\cc_20130625_125800.reg
2013-06-25 12:53 - 2011-06-11 20:15 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\Mozilla
2013-06-25 12:45 - 2013-02-11 15:10 - 00000000 ____D C:\Users\Duc Huy\AppData\Local\TeamSpeak 3 Client
2013-06-25 09:06 - 2013-06-25 09:06 - 00001117 ____A C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-06-25 09:06 - 2013-06-25 09:06 - 00000000 ____D C:\Users\Duc Huy\AppData\Roaming\Malwarebytes
2013-06-25 09:06 - 2013-06-25 09:06 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-25 09:06 - 2013-06-25 09:06 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-23 22:15 - 2013-06-23 22:15 - 00001056 ____A C:\Users\Duc Huy\Documents\cc_20130623_221501.reg
2013-06-23 22:14 - 2013-06-23 22:14 - 00002074 ____A C:\Users\Duc Huy\Documents\cc_20130623_221446.reg
2013-06-23 16:24 - 2013-06-23 16:24 - 00006172 ____A C:\Users\Duc Huy\Documents\cc_20130623_162406.reg
2013-06-22 23:39 - 2012-01-27 20:29 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-22 23:39 - 2011-06-11 20:17 - 00000000 ____D C:\Users\Duc Huy\AppData\Local\Google
2013-06-22 23:37 - 2013-06-22 23:37 - 00000000 ____D C:\Users\Duc Huy\AppData\LocalGoogle
2013-06-22 23:34 - 2013-06-22 23:34 - 00001926 ____A C:\Users\Public\Desktop\avast! Free Antivirus.lnk
2013-06-22 23:34 - 2013-06-22 23:34 - 00000000 ____A C:\Windows\SysWOW64\config.nt
2013-06-22 23:33 - 2013-06-22 23:33 - 00000000 ____D C:\Program Files\AVAST Software
2013-06-22 23:33 - 2013-06-22 23:32 - 00000000 ____D C:\ProgramData\AVAST Software
2013-06-18 14:30 - 2013-06-18 14:29 - 00003124 ____A C:\Users\Duc Huy\Documents\cc_20130618_142956.reg
2013-06-17 20:52 - 2013-06-17 20:52 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Intel Corporation
2013-06-17 20:52 - 2013-06-17 20:52 - 00000000 ____D C:\Users\Gast\AppData\Local\EgisTec IPS
2013-06-17 20:52 - 2013-06-17 20:52 - 00000000 ____D C:\Users\Gast\AppData\Local\Adobe
2013-06-17 20:51 - 2013-06-17 20:51 - 00002259 ____A C:\Users\Gast\Desktop\Google Chrome.lnk
2013-06-17 20:51 - 2013-06-17 20:51 - 00000020 ___SH C:\Users\Gast\ntuser.ini
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Vorlagen
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Startmenü
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Netzwerkumgebung
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Lokale Einstellungen
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Eigene Dateien
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Druckumgebung
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Documents\Eigene Musik
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Documents\Eigene Bilder
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\AppData\Local\Verlauf
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\AppData\Local\Anwendungsdaten
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 __SHD C:\Users\Gast\Anwendungsdaten
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Adobe
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast\AppData\Local\VirtualStore
2013-06-17 20:51 - 2013-06-17 20:51 - 00000000 ____D C:\users\Gast
2013-06-17 20:50 - 2011-06-12 09:48 - 00000000 ____D C:\users\Mom&Dad
2013-06-16 18:40 - 2013-06-16 18:40 - 00000188 ____A C:\Users\Duc Huy\Documents\cc_20130616_184028.reg
2013-06-15 20:51 - 2013-06-15 20:51 - 00000020 ___SH C:\Users\DefaultAppPool.IIS APPPOOL.000\ntuser.ini
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Vorlagen
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Startmenü
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Netzwerkumgebung
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Lokale Einstellungen
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Eigene Dateien
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Druckumgebung
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Documents\Eigene Musik
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Documents\Eigene Bilder
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\AppData\Local\Verlauf
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\AppData\Local\Anwendungsdaten
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL.000\Anwendungsdaten
2013-06-15 20:51 - 2013-06-15 20:51 - 00000000 ____D C:\users\DefaultAppPool.IIS APPPOOL.000
2013-06-13 21:23 - 2011-11-03 19:39 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-06-13 21:23 - 2011-11-03 19:39 - 00000000 ____D C:\ProgramData\Skype
2013-06-13 21:16 - 2013-06-13 21:16 - 00001172 ____A C:\Users\Duc Huy\Documents\cc_20130613_211639.reg
2013-06-13 21:15 - 2007-07-12 03:49 - 00000000 ____D C:\Windows\Panther
2013-06-13 19:53 - 2011-06-18 15:29 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-06-13 19:50 - 2011-06-13 20:34 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-08 23:28 - 2013-06-04 20:09 - 00000000 ____D C:\Users\Duc Huy\Desktop\League of Legends
2013-06-08 23:27 - 2013-06-08 23:27 - 00000000 ____D C:\Users\Duc Huy\Desktop\Office
2013-06-08 16:08 - 2013-06-15 14:21 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-08 16:07 - 2013-06-15 14:21 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-08 16:06 - 2013-06-15 14:21 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-08 16:06 - 2013-06-15 14:21 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-08 16:06 - 2013-06-15 14:21 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-08 14:28 - 2013-06-15 14:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-08 13:42 - 2013-06-15 14:21 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-08 13:40 - 2013-06-15 14:21 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-08 13:40 - 2013-06-15 14:21 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-08 13:40 - 2013-06-15 14:21 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-08 13:40 - 2013-06-15 14:21 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-08 13:13 - 2013-06-15 14:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-07 18:54 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-07 18:16 - 2013-04-26 20:08 - 00002187 ____A C:\Users\Duc Huy\Desktop\Google Chrome.lnk
2013-06-06 22:00 - 2013-06-06 22:00 - 00002500 ____A C:\Users\Duc Huy\Documents\cc_20130606_220003.reg
2013-06-06 18:14 - 2010-08-30 11:19 - 00000000 ____D C:\ProgramData\McAfee
2013-06-05 21:09 - 2013-06-05 21:09 - 00000000 ____D C:\Program Files\McAfee
2013-06-05 15:34 - 2013-06-05 15:34 - 00007066 ____A C:\Users\Duc Huy\Documents\cc_20130605_153429.reg
2013-06-04 19:58 - 2012-06-26 21:45 - 00000000 ____D C:\Users\Duc Huy\AppData\Local\PMB Files
2013-06-04 19:58 - 2012-06-26 21:45 - 00000000 ____D C:\ProgramData\PMB Files
2013-06-04 14:56 - 2013-05-18 18:53 - 00000000 ____D C:\Windows\System32\msmq
2013-06-04 14:56 - 2013-03-07 17:51 - 00000000 ____D C:\Windows\System32\Macromed
2013-06-04 14:56 - 2010-12-20 20:41 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2013-06-04 14:56 - 2010-08-30 11:26 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2013-06-04 14:55 - 2013-06-17 20:51 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Macromedia
2013-06-04 14:55 - 2013-06-15 20:51 - 00000000 ____D C:\Users\DefaultAppPool.IIS APPPOOL.000\AppData\Roaming\Macromedia
2013-06-04 14:55 - 2013-06-03 20:50 - 00000000 ____D C:\users\DefaultAppPool.IIS APPPOOL
2013-06-04 14:55 - 2012-07-07 17:47 - 00000000 ____D C:\Riot Games
2013-06-04 14:55 - 2012-02-11 19:11 - 00000000 ____D C:\Program Files (x86)\Opera
2013-06-04 14:55 - 2010-08-30 11:03 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-06-04 14:55 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-06-04 14:55 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\MSBuild
2013-06-04 14:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-06-04 14:53 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2013-06-04 14:53 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\MSBuild
2013-06-04 02:30 - 2013-05-30 22:31 - 00000000 ____D C:\users\DefaultAppPool
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Vorlagen
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Startmenü
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Netzwerkumgebung
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Lokale Einstellungen
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Eigene Dateien
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Druckumgebung
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Documents\Eigene Musik
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Documents\Eigene Bilder
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\AppData\Local\Verlauf
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\AppData\Local\Anwendungsdaten
2013-06-03 20:50 - 2013-06-03 20:50 - 00000000 __SHD C:\Users\DefaultAppPool.IIS APPPOOL\Anwendungsdaten
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Vorlagen
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Startmenü
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Netzwerkumgebung
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Lokale Einstellungen
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Eigene Dateien
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Druckumgebung
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Documents\Eigene Musik
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Documents\Eigene Bilder
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\AppData\Local\Verlauf
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2013-05-30 22:31 - 2013-05-30 22:31 - 00000000 __SHD C:\Users\DefaultAppPool\Anwendungsdaten
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe
[2011-06-12 10:02] - [2011-02-25 08:19] - 2871808 ____A (Microsoft Corporation) 84F1CD612BB99F213E30864157CF2523
C:\Windows\SysWOW64\explorer.exe
[2011-06-12 10:02] - [2011-02-25 07:30] - 2616320 ____A (Microsoft Corporation) 697651F303443F98F7EC76D4DCAE6789
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-06-18 15:18
==================== End Of Log ============================
|
| | #35 |
| /// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weißer Bildschirm nach Start von Windows 7 Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\...\Run: [MsmqIntCert] regsvr32 /s mqrt.dll [x]
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
| | #36 |
![]() ![]() | Weißer Bildschirm nach Start von Windows 7 Wie kann ich die Datei als fixlist.txt datei speichern? |
| | #37 |
| /// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weißer Bildschirm nach Start von Windows 7 In Notepad den Text einfügen und dann Datei > Speichern unter.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
| | #38 |
![]() ![]() | Weißer Bildschirm nach Start von Windows 7 oder soll ich die datei so umbenennen? |
| | #39 |
| /// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weißer Bildschirm nach Start von Windows 7 Schau oben, da steht es erklärt.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
| | #40 |
![]() ![]() | Weißer Bildschirm nach Start von Windows 7 Als deteiname steht dort: *.txt |
| | #41 |
| /// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weißer Bildschirm nach Start von Windows 7 mach den stern weg und schreib fixlist hin.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
| | #42 |
![]() ![]() | Weißer Bildschirm nach Start von Windows 7 danke ![]() so, Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-06-2013 02
Ran by Duc Huy at 2013-06-29 09:54:09 Run:1
Running from C:\Users\Duc Huy\Desktop\Downloads
Boot Mode: Normal
==============================================
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\MsmqIntCert => Value deleted successfully.
==== End of Fixlog ====
|
| | #43 |
| /// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weißer Bildschirm nach Start von Windows 7 Weißer Bildschirm immer noch da?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
| | #44 |
![]() ![]() | Weißer Bildschirm nach Start von Windows 7 Ich habe gerade neugestartet und der weiße Bildschirm erschien nicht mehr ![]() ich hoffe das es so bleibt und DANKE DANKE! können sie mir noch mal sagen was der fehler war? kann ich die ganzen logdateien und programme jetzt löschen oder müssen die noch draufbleiben? lg |
| | #45 |
| /// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weißer Bildschirm nach Start von Windows 7 Ne Fehleinstellung und Malware ![]() Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
![]() |
| Themen zu Weißer Bildschirm nach Start von Windows 7 |
| abgesicherte, bildschirm, erschein, erscheint, hoffe, laptop, modus, nach start, nutze, schlimm, schnelle, sekunden, start, start von windows, troja, trojaner, weißer, weißer bildschirm, wieder weg, windows, windows 7 |