Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Verdacht auf unerwünschte Programme

Verdacht auf unerwünschte Programme


Plagegeister aller Art und deren Bekämpfung: Verdacht auf unerwünschte Programme

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 4 1 2 34
Alt 09.07.2013, 12:40   #16
schrauber
/// the machine
/// TB-Ausbilder
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Genau, von dort die entsprechende Version neu laden
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.07.2013, 13:02   #17
Isei
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


FRST:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-07-2013
Ran by User (administrator) on 09-07-2013 13:45:10
Running from C:\Users\User\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\STacSV64.exe
(Microsoft Corporation) C:\Windows\system32\AUDIODG.EXE
(AMD) C:\Windows\system32\atieclxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Auto\HPAuto.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
() C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar1.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar2.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2799912 2011-06-10] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-05-27] (IDT, Inc.)
HKLM\...\Run: [SetDefault] C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [43320 2011-09-30] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey [1281512 2013-01-27] (Microsoft Corporation)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,
HKCU\...\Policies\system: [DisableLockWorkstation] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
HKCU\...\Policies\system: [DisableChangePassword] 0
HKCU\...\Policies\system: [DisableRegistryTools] 0
MountPoints2: G - G:\setup_vmc_lite.exe /checkApplicationPresence
MountPoints2: {a37e14c3-16d8-11e2-b819-80c16e3d2d04} - G:\setup_vmc_lite.exe /checkApplicationPresence
HKLM-x32\...\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [343168 2011-09-28] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HPQuickWebProxy] "C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe" [169528 2011-10-08] (Hewlett-Packard Company)
HKLM-x32\...\Run: [HP Quick Launch] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [574008 2011-07-11] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HPOSD] C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe [x]
HKLM-x32\...\Run: [MobileConnect] %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent [2412032 2009-09-18] (Vodafone)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [252848 2012-07-03] (Sun Microsystems, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
SearchScopes: HKLM - {6C91B17E-AC61-4699-B3F2-76696F767409} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://www.ebay.de/sch/i.html?_nkw={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://www.ebay.de/sch/i.html?_nkw={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://www.ebay.de/sch/i.html?_nkw={searchTerms}
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll No File
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 82.212.62.62 78.42.43.62

FireFox:
========
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gje159pj.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gje159pj.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-09-28] (Advanced Micro Devices, Inc.)
R2 HPAuto; C:\Program Files\Hewlett-Packard\HP Auto\HPAuto.exe [682040 2011-02-16] (Hewlett-Packard)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22056 2013-01-27] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [379360 2013-01-27] (Microsoft Corporation)
R2 VMCService; C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-18] (Vodafone)

==================== Drivers (Whitelisted) ====================

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [230320 2013-01-20] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [130008 2013-01-20] (Microsoft Corporation)
S3 clwvd; system32\DRIVERS\clwvd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-09 13:43 - 2013-07-09 13:43 - 01776219 ____A (Farbar) C:\Users\User\Desktop\FRST64.exe
2013-07-08 22:47 - 2013-07-08 22:47 - 00001285 ____A C:\Users\User\Desktop\JRT.txt
2013-07-08 22:39 - 2013-07-08 22:39 - 00000000 ____D C:\Windows\ERUNT
2013-07-08 22:39 - 2013-07-08 22:39 - 00000000 ____D C:\JRT
2013-07-08 22:36 - 2013-07-08 22:36 - 00547139 ____A (Oleg N. Scherbakov) C:\Users\User\Desktop\JRT.exe
2013-07-08 22:23 - 2013-07-08 22:23 - 00002049 ____A C:\AdwCleaner[S1].txt
2013-07-08 22:21 - 2013-07-08 22:21 - 00650027 ____A C:\Users\User\Desktop\adwcleaner.exe
2013-07-08 19:45 - 2013-07-08 19:47 - 00020748 ____A C:\Users\User\Desktop\Addition.txt
2013-07-08 19:30 - 2013-07-08 19:30 - 00000000 ____D C:\FRST
2013-07-08 18:03 - 2013-07-08 18:03 - 00000000 ____D C:\ProgramData\Synaptics
2013-07-08 01:04 - 2013-07-08 01:04 - 00000000 ____D C:\Program Files (x86)\Skype
2013-07-07 20:29 - 2013-07-09 07:13 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-07 20:29 - 2013-07-07 21:14 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-07 20:29 - 2013-07-07 20:29 - 00000000 ____D C:\Windows\System32\Macromed
2013-07-07 20:29 - 2013-07-07 20:29 - 00000000 ____D C:\Users\User\AppData\Local\Macromedia
2013-07-07 15:59 - 2013-07-07 15:59 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-07-07 15:59 - 2013-07-07 15:59 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-07-07 15:57 - 2013-07-07 16:05 - 00001912 ____A C:\Windows\epplauncher.mif
2013-07-07 15:44 - 2013-07-07 15:45 - 13503464 ____A (Microsoft Corporation) C:\Users\User\Downloads\mseinstall.exe
2013-07-07 15:42 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-07-07 15:42 - 2013-04-17 08:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-03 22:21 - 2013-07-03 22:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-07-03 22:21 - 2013-07-03 22:21 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-07-03 22:21 - 2013-07-03 22:21 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-07-03 22:21 - 2013-07-03 22:21 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-07-03 22:21 - 2013-07-03 22:21 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-07-03 22:21 - 2013-07-03 22:21 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-07-03 22:21 - 2013-07-03 22:21 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-03 22:21 - 2013-07-03 22:21 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-07-03 22:21 - 2013-07-03 22:21 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-07-03 22:21 - 2013-07-03 22:21 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-07-03 22:19 - 2013-07-03 22:19 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-07-03 22:17 - 2013-07-03 22:27 - 00010321 ____A C:\Windows\IE10_main.log
2013-07-01 16:48 - 2013-07-01 16:48 - 00001151 ____A C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-07-01 15:36 - 2013-07-01 15:37 - 00000000 ____D C:\Users\User\AppData\Roaming\Mozilla
2013-07-01 15:36 - 2013-07-01 15:36 - 00000000 ____D C:\Users\User\AppData\Local\Mozilla
2013-07-01 15:35 - 2013-07-01 16:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-07-01 15:35 - 2013-07-01 15:35 - 00000000 ____D C:\ProgramData\Mozilla
2013-07-01 15:33 - 2013-07-01 16:47 - 21703480 ____A (Mozilla) C:\Users\User\Downloads\Firefox Setup 22.0.exe
2013-07-01 14:52 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-07-01 14:52 - 2013-04-12 16:45 - 01656680 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\ntfs.sys
2013-07-01 14:52 - 2013-04-10 07:24 - 00983912 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-07-01 14:52 - 2013-04-10 07:24 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-07-01 14:52 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-07-01 14:52 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-07-01 14:52 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-07-01 14:52 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-07-01 14:52 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-07-01 14:52 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-07-01 14:52 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-07-01 14:52 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-07-01 14:52 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-07-01 14:52 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-07-01 14:52 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-07-01 14:52 - 2013-02-15 08:08 - 00044032 ____A (Microsoft Corporation) C:\Windows\System32\tsgqec.dll
2013-07-01 14:52 - 2013-02-15 08:06 - 03717632 ____A (Microsoft Corporation) C:\Windows\System32\mstscax.dll
2013-07-01 14:52 - 2013-02-15 08:02 - 00158720 ____A (Microsoft Corporation) C:\Windows\System32\aaclient.dll
2013-07-01 14:52 - 2013-02-15 06:37 - 03217408 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-07-01 14:52 - 2013-02-15 06:34 - 00131584 ____A (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-07-01 14:52 - 2013-02-15 05:25 - 00036864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-07-01 14:50 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-07-01 14:50 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-07-01 14:50 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-07-01 14:50 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-07-01 14:50 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-07-01 14:50 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-07-01 14:50 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-07-01 14:50 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-07-01 14:50 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-07-01 14:50 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-07-01 14:50 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-07-01 14:50 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-07-01 14:50 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-07-01 14:50 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-07-01 14:50 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-07-01 14:50 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-07-01 14:50 - 2013-03-19 08:04 - 05550424 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-07-01 14:50 - 2013-03-19 07:46 - 00043520 ____A (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2013-07-01 14:50 - 2013-03-19 07:04 - 03968856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-07-01 14:50 - 2013-03-19 07:04 - 03913560 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-07-01 14:50 - 2013-03-19 06:47 - 00006656 ____A (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-07-01 14:50 - 2013-03-19 05:06 - 00112640 ____A (Microsoft Corporation) C:\Windows\System32\smss.exe
2013-07-01 14:50 - 2013-01-24 08:01 - 00223752 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\fvevol.sys

==================== One Month Modified Files and Folders =======

2013-07-09 13:43 - 2013-07-09 13:43 - 01776219 ____A (Farbar) C:\Users\User\Desktop\FRST64.exe
2013-07-09 13:34 - 2009-07-14 06:45 - 00031856 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-09 13:34 - 2009-07-14 06:45 - 00031856 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-09 13:31 - 2011-10-23 01:15 - 00697314 ____A C:\Windows\System32\perfh007.dat
2013-07-09 13:31 - 2011-10-23 01:15 - 00148320 ____A C:\Windows\System32\perfc007.dat
2013-07-09 13:31 - 2009-07-14 07:13 - 01613996 ____A C:\Windows\System32\PerfStringBackup.INI
2013-07-09 13:29 - 2011-12-25 01:50 - 01566915 ____A C:\Windows\WindowsUpdate.log
2013-07-09 13:26 - 2009-07-14 07:08 - 00032624 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-07-09 13:26 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-07-09 13:26 - 2009-07-14 06:51 - 00058754 ____A C:\Windows\setupact.log
2013-07-09 07:13 - 2013-07-07 20:29 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-08 23:43 - 2012-09-28 12:37 - 00000000 ____D C:\Users\User\AppData\Roaming\SoftGrid Client
2013-07-08 22:47 - 2013-07-08 22:47 - 00001285 ____A C:\Users\User\Desktop\JRT.txt
2013-07-08 22:39 - 2013-07-08 22:39 - 00000000 ____D C:\Windows\ERUNT
2013-07-08 22:39 - 2013-07-08 22:39 - 00000000 ____D C:\JRT
2013-07-08 22:38 - 2012-12-16 13:16 - 00000000 ____D C:\Users\User\Desktop\4. Lehrprobe
2013-07-08 22:37 - 2013-05-22 13:12 - 00000000 ____D C:\Users\User\Desktop\Neopets  Bilder
2013-07-08 22:36 - 2013-07-08 22:36 - 00547139 ____A (Oleg N. Scherbakov) C:\Users\User\Desktop\JRT.exe
2013-07-08 22:23 - 2013-07-08 22:23 - 00002049 ____A C:\AdwCleaner[S1].txt
2013-07-08 22:21 - 2013-07-08 22:21 - 00650027 ____A C:\Users\User\Desktop\adwcleaner.exe
2013-07-08 19:47 - 2013-07-08 19:45 - 00020748 ____A C:\Users\User\Desktop\Addition.txt
2013-07-08 19:30 - 2013-07-08 19:30 - 00000000 ____D C:\FRST
2013-07-08 18:03 - 2013-07-08 18:03 - 00000000 ____D C:\ProgramData\Synaptics
2013-07-08 01:04 - 2013-07-08 01:04 - 00000000 ____D C:\Program Files (x86)\Skype
2013-07-08 01:04 - 2011-10-22 16:10 - 00000000 ____D C:\ProgramData\Skype
2013-07-08 00:59 - 2013-03-31 12:52 - 00000340 ____A C:\Windows\Tasks\HPCeeScheduleForUSER-HP$.job
2013-07-07 22:44 - 2013-05-22 13:15 - 00000000 ____D C:\Users\User\Desktop\Hundetherapie
2013-07-07 22:43 - 2012-10-23 18:46 - 00000000 ____D C:\Users\User\Desktop\Bilder Wanderung 23.09.2012
2013-07-07 21:14 - 2013-07-07 20:29 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-07 21:14 - 2011-10-22 15:57 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-07-07 20:29 - 2013-07-07 20:29 - 00000000 ____D C:\Windows\System32\Macromed
2013-07-07 20:29 - 2013-07-07 20:29 - 00000000 ____D C:\Users\User\AppData\Local\Macromedia
2013-07-07 20:29 - 2012-10-25 09:03 - 00000000 ____D C:\Users\User\AppData\Local\Adobe
2013-07-07 16:05 - 2013-07-07 15:57 - 00001912 ____A C:\Windows\epplauncher.mif
2013-07-07 15:59 - 2013-07-07 15:59 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-07-07 15:59 - 2013-07-07 15:59 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-07-07 15:57 - 2012-09-28 12:43 - 00000000 ____D C:\ProgramData\Avira
2013-07-07 15:57 - 2010-11-21 05:47 - 00466448 ____A C:\Windows\PFRO.log
2013-07-07 15:45 - 2013-07-07 15:44 - 13503464 ____A (Microsoft Corporation) C:\Users\User\Downloads\mseinstall.exe
2013-07-03 22:43 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-07-03 22:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-07-03 22:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-07-03 22:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-07-03 22:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-07-03 22:27 - 2013-07-03 22:17 - 00010321 ____A C:\Windows\IE10_main.log
2013-07-03 22:21 - 2013-07-03 22:21 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-03 22:21 - 2013-07-03 22:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-07-03 22:21 - 2013-07-03 22:21 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-07-03 22:21 - 2013-07-03 22:21 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-07-03 22:21 - 2013-07-03 22:21 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-07-03 22:21 - 2013-07-03 22:21 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-07-03 22:21 - 2013-07-03 22:21 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-07-03 22:21 - 2013-07-03 22:21 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-03 22:21 - 2013-07-03 22:21 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-07-03 22:21 - 2013-07-03 22:21 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-07-03 22:21 - 2013-07-03 22:21 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-07-03 22:19 - 2013-07-03 22:19 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-07-03 22:16 - 2011-12-25 01:59 - 01591890 ____A C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-01 16:48 - 2013-07-01 16:48 - 00001151 ____A C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-07-01 16:48 - 2013-07-01 15:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-07-01 16:47 - 2013-07-01 15:33 - 21703480 ____A (Mozilla) C:\Users\User\Downloads\Firefox Setup 22.0.exe
2013-07-01 15:37 - 2013-07-01 15:36 - 00000000 ____D C:\Users\User\AppData\Roaming\Mozilla
2013-07-01 15:36 - 2013-07-01 15:36 - 00000000 ____D C:\Users\User\AppData\Local\Mozilla
2013-07-01 15:35 - 2013-07-01 15:35 - 00000000 ____D C:\ProgramData\Mozilla
2013-07-01 15:15 - 2013-05-22 11:51 - 00000328 ____A C:\Windows\Tasks\HPCeeScheduleForUser.job
2013-07-01 15:15 - 2009-07-14 06:45 - 00275856 ____A C:\Windows\System32\FNTCACHE.DAT

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2012-12-16 13:38

==================== End Of Log ============================
--- --- ---




Schonmal vielen Dank bis hierhin Schrauber =)
Freu mich schon wenn mein Rechner endlich wieder clean ist!
__________________
Alt 09.07.2013, 13:22   #18
schrauber
/// the machine
/// TB-Ausbilder
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Noch nen Onlinescan zur Kontrolle, dann sind wir durch


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST Log bitte. Noch Probleme?
__________________
__________________
Alt 09.07.2013, 13:31   #19
Isei
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Ein paar Fragen habe ich noch =)
Wenn ich nun auch die Firewall deaktiviere, darf ich dann jetzt das Internet ausschalten? Oder muss das trotzdem an bleiben? (Wenns wirklich anbleiben muss, da passiert dann rein gar nichts..? X.x)

Und was die USB Sticks betrifft, wenn die dann in dem Log angezeigt werden gebe ich dann nicht meine Dokumente die drauf sind Preis? Muss ich dann die Namen usw abändern?

Darf ich während des Scans meinen Firefox geöffnet lassen oder muss ich alles schließen?

Alt 09.07.2013, 13:32   #20
schrauber
/// the machine
/// TB-Ausbilder
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Alles schliessen, Firewall kann anbleiben. Die Dokumente werden nur angezeigt wenn sie verseucht sind, dann den Namen editieren.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.07.2013, 13:40   #21
Isei
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Ok, danke =)

Hab doch noch ne Frage, entschuldige wenn ich damit rumnerve..

Was ist mit Explorer öffnen gemeint? Mein Firefox?

Alt 09.07.2013, 13:44   #22
schrauber
/// the machine
/// TB-Ausbilder
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Windows Explorer, damit du zu dem Logfile navigieren kannst wenn der Scan fertig ist
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.07.2013, 13:54   #23
Isei
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Alles klar, mach ich dann im Fall der Fälle =)

Da ist ein Haken bei Enable Anti Stealth Technology bei dem ersten Onlinescanner. Soll der da bleiben?

Alt 09.07.2013, 14:03   #24
schrauber
/// the machine
/// TB-Ausbilder
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


einfach lassen, nur die Haken kontrollieren/ändern die angegeben sind
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.07.2013, 19:35   #25
Isei
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Eset:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=230e042b0b77d242b486b4931dfa0df5
# engine=14328
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-09 03:45:52
# local_time=2013-07-09 05:45:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 180160 125014602 0 0
# scanned=18210
# found=0
# cleaned=0
# scan_time=9544
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=230e042b0b77d242b486b4931dfa0df5
# engine=14331
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-09 06:22:56
# local_time=2013-07-09 08:22:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 189584 125024026 0 0
# scanned=149392
# found=0
# cleaned=0
# scan_time=9351
danke, hat funktioniert. Hab meine ganzen USB Sticks über den Scan angeschlossen =)
habe den scan allerdings abbrechen müssen wegen zeitmangel, also beim erst durchlauf. habs dann nochmal gegen abend gestartet. Hoffe das passt =)

Habe noch Fragen zu SecurityCheck. Was und wo ist die DOS-Box? Sollen meine USB weiterhin angesteckt bleiben?

lg Isei
Geändert von Isei (09.07.2013 um 19:42 Uhr)

Alt 09.07.2013, 19:53   #26
schrauber
/// the machine
/// TB-Ausbilder
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Nein die kannste abstecken.

Dos Box ist das schwarze Fenster das sich öffnet wenn Du SecurityCheck startest
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.07.2013, 20:04   #27
Isei
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


SecurityCheck:

Code:
ATTFilter
Results of screen317's Security Check version 0.99.68  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Microsoft Security Essentials   
  (On Access scanning disabled!) 
 Error obtaining update status for antivirus!  
`````````Anti-malware/Other Utilities Check:````````` 
 Java 7 Update 17  
 Java version out of Date! 
 Adobe Flash Player 11.7.700.224  
 Adobe Reader 10.1.0 Adobe Reader out of Date!  
 Mozilla Firefox (22.0) 
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Microsoft Security Essentials msseces.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
Was gerade ganz seltsam war, ich habe beim erneuten versuch FRST zu starten wieder die Meldung bekommen, ich hätte nicht die neueste Version drauf. Das kann doch gar nicht sein! Habe dann über den gleichen Link wieder das Programm runtergeladen.

FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-07-2013 01
Ran by User (administrator) on 09-07-2013 21:07:53
Running from C:\Users\User\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\STacSV64.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Auto\HPAuto.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
() C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar1.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar2.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Vodafone) C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\system32\AUDIODG.EXE
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [2799912 2011-06-10] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-05-27] (IDT, Inc.)
HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [43320 2011-09-30] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [MSC] - "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey [1281512 2013-01-27] (Microsoft Corporation)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,
HKCU\...\Policies\system: [DisableLockWorkstation] 0
HKCU\...\Policies\system: [DisableTaskMgr] 0
HKCU\...\Policies\system: [DisableChangePassword] 0
HKCU\...\Policies\system: [DisableRegistryTools] 0
MountPoints2: G - G:\setup_vmc_lite.exe /checkApplicationPresence
MountPoints2: {a37e14c3-16d8-11e2-b819-80c16e3d2d04} - G:\setup_vmc_lite.exe /checkApplicationPresence
HKLM-x32\...\Run: [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [343168 2011-09-28] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HPQuickWebProxy] - "C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe" [169528 2011-10-08] (Hewlett-Packard Company)
HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [574008 2011-07-11] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Easybits Recovery] - C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe [x]
HKLM-x32\...\Run: [MobileConnect] - %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent [2412032 2009-09-18] (Vodafone)
HKLM-x32\...\Run: [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [252848 2012-07-03] (Sun Microsystems, Inc.)
HKU\Default\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT/4
SearchScopes: HKLM - {6C91B17E-AC61-4699-B3F2-76696F767409} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://www.ebay.de/sch/i.html?_nkw={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://www.ebay.de/sch/i.html?_nkw={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://www.ebay.de/sch/i.html?_nkw={searchTerms}
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll No File
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 82.212.62.62 78.42.43.62

FireFox:
========
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gje159pj.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: No Name - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gje159pj.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-09-28] (Advanced Micro Devices, Inc.)
R2 HPAuto; C:\Program Files\Hewlett-Packard\HP Auto\HPAuto.exe [682040 2011-02-16] (Hewlett-Packard)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22056 2013-01-27] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [379360 2013-01-27] (Microsoft Corporation)
R2 VMCService; C:\Program Files (x86)\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [9216 2009-09-18] (Vodafone)

==================== Drivers (Whitelisted) ====================

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [230320 2013-01-20] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [130008 2013-01-20] (Microsoft Corporation)
S3 clwvd; system32\DRIVERS\clwvd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-09 21:06 - 2013-07-09 21:06 - 01776221 ____A (Farbar) C:\Users\User\Desktop\FRST64.exe
2013-07-09 20:39 - 2013-07-09 20:39 - 00890988 ____A C:\Users\User\Desktop\SecurityCheck.exe
2013-07-09 14:37 - 2013-07-09 14:37 - 02347384 ____A (ESET) C:\Users\User\Desktop\esetsmartinstaller_enu.exe
2013-07-08 22:39 - 2013-07-08 22:39 - 00000000 ____D C:\Windows\ERUNT
2013-07-08 22:39 - 2013-07-08 22:39 - 00000000 ____D C:\JRT
2013-07-08 22:36 - 2013-07-08 22:36 - 00547139 ____A (Oleg N. Scherbakov) C:\Users\User\Desktop\JRT.exe
2013-07-08 22:23 - 2013-07-08 22:23 - 00002049 ____A C:\AdwCleaner[S1].txt
2013-07-08 22:21 - 2013-07-08 22:21 - 00650027 ____A C:\Users\User\Desktop\adwcleaner.exe
2013-07-08 19:30 - 2013-07-08 19:30 - 00000000 ____D C:\FRST
2013-07-08 18:03 - 2013-07-08 18:03 - 00000000 ____D C:\ProgramData\Synaptics
2013-07-08 01:04 - 2013-07-08 01:04 - 00000000 ____D C:\Program Files (x86)\Skype
2013-07-07 20:29 - 2013-07-09 20:13 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-07 20:29 - 2013-07-07 21:14 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-07 20:29 - 2013-07-07 20:29 - 00000000 ____D C:\Windows\System32\Macromed
2013-07-07 20:29 - 2013-07-07 20:29 - 00000000 ____D C:\Users\User\AppData\Local\Macromedia
2013-07-07 15:59 - 2013-07-07 15:59 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-07-07 15:59 - 2013-07-07 15:59 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-07-07 15:57 - 2013-07-07 16:05 - 00001912 ____A C:\Windows\epplauncher.mif
2013-07-07 15:44 - 2013-07-07 15:45 - 13503464 ____A (Microsoft Corporation) C:\Users\User\Downloads\mseinstall.exe
2013-07-07 15:42 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-07-07 15:42 - 2013-04-17 08:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-03 22:21 - 2013-07-03 22:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-07-03 22:21 - 2013-07-03 22:21 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-07-03 22:21 - 2013-07-03 22:21 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-07-03 22:21 - 2013-07-03 22:21 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-07-03 22:21 - 2013-07-03 22:21 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-07-03 22:21 - 2013-07-03 22:21 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-07-03 22:21 - 2013-07-03 22:21 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-03 22:21 - 2013-07-03 22:21 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-07-03 22:21 - 2013-07-03 22:21 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-07-03 22:21 - 2013-07-03 22:21 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-07-03 22:19 - 2013-07-03 22:19 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-07-03 22:17 - 2013-07-03 22:27 - 00010321 ____A C:\Windows\IE10_main.log
2013-07-01 16:48 - 2013-07-01 16:48 - 00001151 ____A C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-07-01 15:36 - 2013-07-01 15:37 - 00000000 ____D C:\Users\User\AppData\Roaming\Mozilla
2013-07-01 15:36 - 2013-07-01 15:36 - 00000000 ____D C:\Users\User\AppData\Local\Mozilla
2013-07-01 15:35 - 2013-07-01 16:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-07-01 15:35 - 2013-07-01 15:35 - 00000000 ____D C:\ProgramData\Mozilla
2013-07-01 15:33 - 2013-07-01 16:47 - 21703480 ____A (Mozilla) C:\Users\User\Downloads\Firefox Setup 22.0.exe
2013-07-01 14:52 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-07-01 14:52 - 2013-04-12 16:45 - 01656680 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\ntfs.sys
2013-07-01 14:52 - 2013-04-10 07:24 - 00983912 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2013-07-01 14:52 - 2013-04-10 07:24 - 00265064 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms1.sys
2013-07-01 14:52 - 2013-04-10 05:30 - 03153920 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-07-01 14:52 - 2013-03-19 07:53 - 00230400 ____A (Microsoft Corporation) C:\Windows\System32\wwansvc.dll
2013-07-01 14:52 - 2013-03-19 07:53 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\wwanprotdim.dll
2013-07-01 14:52 - 2013-02-27 08:02 - 00111448 ____A (Microsoft Corporation) C:\Windows\System32\consent.exe
2013-07-01 14:52 - 2013-02-27 07:52 - 14172672 ____A (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-07-01 14:52 - 2013-02-27 07:52 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-07-01 14:52 - 2013-02-27 07:48 - 01930752 ____A (Microsoft Corporation) C:\Windows\System32\authui.dll
2013-07-01 14:52 - 2013-02-27 07:47 - 00070144 ____A (Microsoft Corporation) C:\Windows\System32\appinfo.dll
2013-07-01 14:52 - 2013-02-27 06:55 - 12872704 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-07-01 14:52 - 2013-02-27 06:55 - 00180224 ____A (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-07-01 14:52 - 2013-02-27 06:49 - 01796096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-07-01 14:52 - 2013-02-15 08:08 - 00044032 ____A (Microsoft Corporation) C:\Windows\System32\tsgqec.dll
2013-07-01 14:52 - 2013-02-15 08:06 - 03717632 ____A (Microsoft Corporation) C:\Windows\System32\mstscax.dll
2013-07-01 14:52 - 2013-02-15 08:02 - 00158720 ____A (Microsoft Corporation) C:\Windows\System32\aaclient.dll
2013-07-01 14:52 - 2013-02-15 06:37 - 03217408 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-07-01 14:52 - 2013-02-15 06:34 - 00131584 ____A (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2013-07-01 14:52 - 2013-02-15 05:25 - 00036864 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-07-01 14:50 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-07-01 14:50 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-07-01 14:50 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-07-01 14:50 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-07-01 14:50 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-07-01 14:50 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-07-01 14:50 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-07-01 14:50 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-07-01 14:50 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-07-01 14:50 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-07-01 14:50 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-07-01 14:50 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-07-01 14:50 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-07-01 14:50 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-07-01 14:50 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-07-01 14:50 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-07-01 14:50 - 2013-03-19 08:04 - 05550424 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-07-01 14:50 - 2013-03-19 07:46 - 00043520 ____A (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2013-07-01 14:50 - 2013-03-19 07:04 - 03968856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-07-01 14:50 - 2013-03-19 07:04 - 03913560 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-07-01 14:50 - 2013-03-19 06:47 - 00006656 ____A (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-07-01 14:50 - 2013-03-19 05:06 - 00112640 ____A (Microsoft Corporation) C:\Windows\System32\smss.exe
2013-07-01 14:50 - 2013-01-24 08:01 - 00223752 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\fvevol.sys

==================== One Month Modified Files and Folders =======

2013-07-09 21:06 - 2013-07-09 21:06 - 01776221 ____A (Farbar) C:\Users\User\Desktop\FRST64.exe
2013-07-09 21:00 - 2011-12-25 01:50 - 01587482 ____A C:\Windows\WindowsUpdate.log
2013-07-09 20:39 - 2013-07-09 20:39 - 00890988 ____A C:\Users\User\Desktop\SecurityCheck.exe
2013-07-09 20:13 - 2013-07-07 20:29 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-09 14:55 - 2009-07-14 06:45 - 00031856 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-09 14:55 - 2009-07-14 06:45 - 00031856 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-09 14:53 - 2011-10-23 01:15 - 00697314 ____A C:\Windows\System32\perfh007.dat
2013-07-09 14:53 - 2011-10-23 01:15 - 00148320 ____A C:\Windows\System32\perfc007.dat
2013-07-09 14:53 - 2009-07-14 07:13 - 01613996 ____A C:\Windows\System32\PerfStringBackup.INI
2013-07-09 14:48 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-07-09 14:47 - 2009-07-14 06:51 - 00058930 ____A C:\Windows\setupact.log
2013-07-09 14:37 - 2013-07-09 14:37 - 02347384 ____A (ESET) C:\Users\User\Desktop\esetsmartinstaller_enu.exe
2013-07-09 13:26 - 2009-07-14 07:08 - 00032624 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-07-08 23:43 - 2012-09-28 12:37 - 00000000 ____D C:\Users\User\AppData\Roaming\SoftGrid Client
2013-07-08 22:39 - 2013-07-08 22:39 - 00000000 ____D C:\Windows\ERUNT
2013-07-08 22:39 - 2013-07-08 22:39 - 00000000 ____D C:\JRT
2013-07-08 22:38 - 2012-12-16 13:16 - 00000000 ____D C:\Users\User\Desktop\4. Lehrprobe
2013-07-08 22:37 - 2013-05-22 13:12 - 00000000 ____D C:\Users\User\Desktop\Neopets  Bilder
2013-07-08 22:36 - 2013-07-08 22:36 - 00547139 ____A (Oleg N. Scherbakov) C:\Users\User\Desktop\JRT.exe
2013-07-08 22:23 - 2013-07-08 22:23 - 00002049 ____A C:\AdwCleaner[S1].txt
2013-07-08 22:21 - 2013-07-08 22:21 - 00650027 ____A C:\Users\User\Desktop\adwcleaner.exe
2013-07-08 19:30 - 2013-07-08 19:30 - 00000000 ____D C:\FRST
2013-07-08 18:03 - 2013-07-08 18:03 - 00000000 ____D C:\ProgramData\Synaptics
2013-07-08 01:04 - 2013-07-08 01:04 - 00000000 ____D C:\Program Files (x86)\Skype
2013-07-08 01:04 - 2011-10-22 16:10 - 00000000 ____D C:\ProgramData\Skype
2013-07-08 00:59 - 2013-03-31 12:52 - 00000340 ____A C:\Windows\Tasks\HPCeeScheduleForUSER-HP$.job
2013-07-07 22:44 - 2013-05-22 13:15 - 00000000 ____D C:\Users\User\Desktop\Hundetherapie
2013-07-07 22:43 - 2012-10-23 18:46 - 00000000 ____D C:\Users\User\Desktop\Bilder Wanderung 23.09.2012
2013-07-07 21:14 - 2013-07-07 20:29 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-07-07 21:14 - 2011-10-22 15:57 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-07-07 20:29 - 2013-07-07 20:29 - 00000000 ____D C:\Windows\System32\Macromed
2013-07-07 20:29 - 2013-07-07 20:29 - 00000000 ____D C:\Users\User\AppData\Local\Macromedia
2013-07-07 20:29 - 2012-10-25 09:03 - 00000000 ____D C:\Users\User\AppData\Local\Adobe
2013-07-07 16:05 - 2013-07-07 15:57 - 00001912 ____A C:\Windows\epplauncher.mif
2013-07-07 15:59 - 2013-07-07 15:59 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-07-07 15:59 - 2013-07-07 15:59 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-07-07 15:57 - 2012-09-28 12:43 - 00000000 ____D C:\ProgramData\Avira
2013-07-07 15:57 - 2010-11-21 05:47 - 00466448 ____A C:\Windows\PFRO.log
2013-07-07 15:45 - 2013-07-07 15:44 - 13503464 ____A (Microsoft Corporation) C:\Users\User\Downloads\mseinstall.exe
2013-07-03 22:43 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-07-03 22:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-07-03 22:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-07-03 22:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-07-03 22:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-07-03 22:27 - 2013-07-03 22:17 - 00010321 ____A C:\Windows\IE10_main.log
2013-07-03 22:21 - 2013-07-03 22:21 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-03 22:21 - 2013-07-03 22:21 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-07-03 22:21 - 2013-07-03 22:21 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-07-03 22:21 - 2013-07-03 22:21 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-07-03 22:21 - 2013-07-03 22:21 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-07-03 22:21 - 2013-07-03 22:21 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-07-03 22:21 - 2013-07-03 22:21 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-07-03 22:21 - 2013-07-03 22:21 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-07-03 22:21 - 2013-07-03 22:21 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-07-03 22:21 - 2013-07-03 22:21 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-07-03 22:21 - 2013-07-03 22:21 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00053760 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00039936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-07-03 22:21 - 2013-07-03 22:21 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-07-03 22:21 - 2013-07-03 22:21 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-07-03 22:19 - 2013-07-03 22:19 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-07-03 22:19 - 2013-07-03 22:19 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-07-03 22:16 - 2011-12-25 01:59 - 01591890 ____A C:\Windows\SysWOW64\PerfStringBackup.INI
2013-07-01 16:48 - 2013-07-01 16:48 - 00001151 ____A C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-07-01 16:48 - 2013-07-01 15:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-07-01 16:47 - 2013-07-01 15:33 - 21703480 ____A (Mozilla) C:\Users\User\Downloads\Firefox Setup 22.0.exe
2013-07-01 15:37 - 2013-07-01 15:36 - 00000000 ____D C:\Users\User\AppData\Roaming\Mozilla
2013-07-01 15:36 - 2013-07-01 15:36 - 00000000 ____D C:\Users\User\AppData\Local\Mozilla
2013-07-01 15:35 - 2013-07-01 15:35 - 00000000 ____D C:\ProgramData\Mozilla
2013-07-01 15:15 - 2013-05-22 11:51 - 00000328 ____A C:\Windows\Tasks\HPCeeScheduleForUser.job
2013-07-01 15:15 - 2009-07-14 06:45 - 00275856 ____A C:\Windows\System32\FNTCACHE.DAT

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2012-12-16 13:38

==================== End Of Log ============================
--- --- ---

--- --- ---


Wollte noch fragen wie ich Java und den Adobe Reader so einstellen kann, dass Updates automatisch heruntergeladen werden? Hab gerade gesehen die sind nicht mehr auf dem neuesten stand.
--- --- ---

Hab nochmal was vergessen nachzufragen. Welche CPU auslatung ist denn normal? (mit Schwankungen?)

Außerdem war das Trojanerboard bei mir gerade mit weißem Hintergrund, also ich konnte noch schreiben und lesen aber anstatt dem gelben Hintergrund war alles weiß? : /

Seltsamerweise habe ich gerade zwei Meldungen bekommen von Windows Live Essentials ob ich von mir Daten sammeln lassen möchte, habe den Haken entfernt. Soll ich da einfach aufs X klicken und schließen oder den Haken rausmachen und Ok?

Und von Windows Live Mail wurde ich gefragt ob ich eine Mail einrichten möchte?

Was sind das alles für Programme?? o.o Wenn das auch wieder Adware ist wo kann ich das denn deinstallieren?

lg
Geändert von Isei (09.07.2013 um 20:19 Uhr)

Alt 10.07.2013, 08:14   #28
schrauber
/// the machine
/// TB-Ausbilder
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Zitat:
Wollte noch fragen wie ich Java und den Adobe Reader so einstellen kann, dass Updates automatisch heruntergeladen werden? Hab gerade gesehen die sind nicht mehr auf dem neuesten stand.
Am Besten deinstallieren und frisch installieren.

Zitat:
Hab nochmal was vergessen nachzufragen. Welche CPU auslatung ist denn normal? (mit Schwankungen?)
kann man pauschal nicht sagen. Wenn Du gerade nix gestartet hast oder kein Program viel zieht vielleicht 20%
Zitat:
Seltsamerweise habe ich gerade zwei Meldungen bekommen von Windows Live Essentials ob ich von mir Daten sammeln lassen möchte, habe den Haken entfernt. Soll ich da einfach aufs X klicken und schließen oder den Haken rausmachen und Ok?

Und von Windows Live Mail wurde ich gefragt ob ich eine Mail einrichten möchte?
Das sind Windows Standard Komponenten, kannste über Systemsteuerung deinstallieren.


Noch Probleme mit dem Rechner?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.07.2013, 13:03   #29
Isei
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Ok, bin ich grad dabei das zu befolgen =)
Allerdings wird mir bei meiner Systemsteuerung Java (32 Bit) angezeigt. Das komische ist wenn ich diese versuche zu öffnen, (mehr Möglichkeiten gibt es da nicht) steht da: "Anwendung nicht gefunden". Aber warum steht die überhaupt noch da wenn die doch gar nicht existieren soll? Wie krieg ich das weg?

Über das normale deinstallieren funktioniert das nicht, kann da suchen wie ich will von Java findet sich nichts.

--------

Achso verstehe, also müssen 80% CPU Auslastung gar nichts bedrohliches sein, sondern ein Programm das läuft kann das verursachen?

Zitat:
Das sind Windows Standard Komponenten, kannste über Systemsteuerung deinstallieren.
Achso ok, da bin ich beruhigt, dachte schon ich hätte immernoch oder wieder Adware drauf =)

Zitat:
Noch Probleme mit dem Rechner?
Also die zwei Prozesse, die sich immer ein paar Sekunden nach öffnen des Taskmanagers schließen sind immernoch vorhanden, weiß auch immernoch nicht welche das sind. Geht einfach zu schnell : / Gibts da zwei Prozesse bei denen das normal ist? Mein Firefox ist bei 43 CPU, ist das auch normal?

Ansonsten ist alles in Ordnung =)

Schrauber, vielen vielen Dank für deine Hilfe, die Geduld mir die kleinsten Dinge zu erklären und das Bereinigen meines PCs, bin richtig happy das der nun clean ist und zum Glück kein Trojaner oder Virus Fund gemacht wurde.


-----

Ist es in Ordnung wenn ich noch ein paar Fragen zur Sicherheit vor unerwünschtem Kram Stelle?

lg Isei

Alt 10.07.2013, 13:41   #30
schrauber
/// the machine
/// TB-Ausbilder
 
Verdacht auf unerwünschte Programme - Standard

Verdacht auf unerwünschte Programme


Zitat:
Über das normale deinstallieren funktioniert das nicht, kann da suchen wie ich will von Java findet sich nichts.
JavaRa Free Download
Mit diesem Tool kannste alle Überreste von Java entfernen, dann sauber neu installieren.
Zitat:
Achso verstehe, also müssen 80% CPU Auslastung gar nichts bedrohliches sein, sondern ein Programm das läuft kann das verursachen?
Naja, dauerhaft ist das nit doll.
Zitat:
Also die zwei Prozesse, die sich immer ein paar Sekunden nach öffnen des Taskmanagers schließen sind immernoch vorhanden, weiß auch immernoch nicht welche das sind. Geht einfach zu schnell : / Gibts da zwei Prozesse bei denen das normal ist? Mein Firefox ist bei 43 CPU, ist das auch normal?
Lass den Taskmanager einfach offen und versuch mal die Namen zu sehen.
Firefox ist meist en bissl Buggy, vor allem das Flash Player App.

Firefox deinstallieren, keine Daten behalten, neu installieren. Gleiches mit Flash.

Zitat:
Ist es in Ordnung wenn ich noch ein paar Fragen zur Sicherheit vor unerwünschtem Kram Stelle?
klar . Aber zuerst räumen wir mal auf.

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 2 von 4 1 2 34

Themen zu Verdacht auf unerwünschte Programme
antivirenprogramm, auslastung, computer, cpu, cpu auslastung, essen, festgestellt, guten, internet, laptop, merkwürdig, microsoft, nichts, probleme, programm, programme, rechner, scan, scannen, schließen, schließen sich, schnell, security, taskmanager, unterwegs, verdacht


« Grafiktreiberproblem und Hola Search lässt sich nicht entfernen | Schädling via E-Mail in Online-Speicher geladen und geöffnet. Online-Speicher auch befallen? »


Ähnliche Themen: Verdacht auf unerwünschte Programme


  1. 9 Viren bzw. unerwünschte Programme wurden gefunden
    Log-Analyse und Auswertung - 08.09.2015 (23)
  2. Malwarebytes findet potenziell unerwünschte Programme
    Plagegeister aller Art und deren Bekämpfung - 12.08.2015 (31)
  3. Windows 7: Malware Gefunden und unerwünschte Programme
    Log-Analyse und Auswertung - 28.07.2015 (10)
  4. Windows7 unerwünschte Programme SlimCleanerPlus
    Plagegeister aller Art und deren Bekämpfung - 16.07.2015 (11)
  5. 11 Viren bzw. unerwünschte Programme wurden gefunden !
    Log-Analyse und Auswertung - 28.12.2014 (21)
  6. ESET Online Scanner hat unerwünschte Programme gefunden (PDFCreator)
    Log-Analyse und Auswertung - 04.10.2014 (3)
  7. Windows7, Neuinstallation, unerwünschte Programme nicht löschbar
    Log-Analyse und Auswertung - 19.08.2014 (46)
  8. Windows 7 Pro: Unerwünschte Programme in der Taskleiste
    Log-Analyse und Auswertung - 08.08.2014 (5)
  9. unerwünschte Programme / Adware? in der Taskleiste
    Log-Analyse und Auswertung - 20.06.2014 (1)
  10. Werbung, unerwünschte Programme, langsamer Laptop, Viren, Trojaner
    Plagegeister aller Art und deren Bekämpfung - 20.04.2014 (14)
  11. 40 Viren/unerwünschte Programme von Free Avira gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.03.2013 (31)
  12. 18 Viren oder unerwünschte Programme incl TR/ATRAPS.GEN gefunden :-(
    Log-Analyse und Auswertung - 02.01.2013 (17)
  13. Avira meldet 2 unerwünschte Programme
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (3)
  14. Antivir meldet 10 Viren oder unerwünschte Programme
    Log-Analyse und Auswertung - 30.01.2012 (25)
  15. Habe Viren, unerwünschte Programme und Banner :(
    Plagegeister aller Art und deren Bekämpfung - 14.07.2011 (7)
  16. AviraAntiVirPersonal hat 7 Viren oder unerwünschte Programme gefunden
    Antiviren-, Firewall- und andere Schutzprogramme - 30.09.2010 (10)
  17. Unerwünschte Weiterleitungen, Programme nicht ausführbar etc.
    Log-Analyse und Auswertung - 20.07.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Verdacht auf unerwünschte Programme - Genau, von dort die entsprechende Version neu laden - Verdacht auf unerwünschte Programme...
Archiv
Du betrachtest: Verdacht auf unerwünschte Programme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129