Werbebanner legt sich über Thumbnails

No suspicion · 05.09.2013, 17:09

Hy,

ich hatte vor kurzem das Problem dass sich auf einigen Websites ein Banner immer mit öffnete und komplett mit dem Bildschirm mit lief und somit immer meine Ansicht störte.
Es war irgend ein Werbebanner mit Gutscheinen - jedoch durch ein winziges 'x' (sofern man es denn findet) weg klicken konnte.

Zusätzlich haben sich auf mindestem einem der kleinen Vorschaubildchen auf einer Homepage (Thumbnail) auch Werbebanner gelegt - mit einem noch kleineren 'x'.

Die großen sind nun weg

- jedoch die kleinen auf den Thumbnails sind imer noch da und machen mich kirre

Was tun...?

Malwarebytes fand nichts.
Auch einige andere Programme schon durch - siehe:

http://www.trojaner-board.de/140737-...ung-seite.html

Viele Grüße

No suspicion

schrauber · 05.09.2013, 17:13

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

No suspicion · 05.09.2013, 17:28

Hy danke für die schnelle Antwort.

Muss beide Logs leider zippen da sie zu groß sind...

Grüße

schrauber · 06.09.2013, 08:12

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

No suspicion · 06.09.2013, 14:03

Hy,

ansbei die beiden Logs

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.06.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
Obelix :: OBELIX-PC [Administrator]

06.09.2013 14:47:15
mbam-log-2013-09-06 (14-47-15).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 240885
Laufzeit: 8 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

JRT:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.8 (09.05.2013:1)
OS: Windows 7 Professional x86
Ran by Obelix on 06.09.2013 at 14:58:30,76
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\adawarebp



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Obelix\appdata\local\adawarebp"



~~~ FireFox

Successfully deleted the following from C:\Users\Obelix\AppData\Roaming\mozilla\firefox\profiles\8iniiwbx.default\prefs.js

user_pref("socialfixer.1435014019/typeahead_new", "for (;;);{\"__ar\":1,\"payload\":{\"entries\":[{\"uid\":100000522541906,\"photo\":\"hxxps:\\/\\/fbcdn-profile-a.akamaihd.net
Emptied folder: C:\Users\Obelix\AppData\Roaming\mozilla\firefox\profiles\8iniiwbx.default\minidumps [3 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.09.2013 at 15:00:16,38
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Grüße

schrauber · 06.09.2013, 17:45

AdwCleaner fehlt

No suspicion · 07.09.2013, 09:03

Whooops =)

Hier:

AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.001 - Report created 31/08/2013 at 14:10:49
# Updated 24/08/2013 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (32 bits)
# Username : Obelix - OBELIX-PC
# Running from : C:\Users\Obelix\Desktop\adwcleaner.exe
# Option : Clean

***** [ Services ] *****

Service Deleted : APNMCP
[#] Service Deleted : WebCakeUpdater
Service Deleted : winzipersvc

***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\apn
Folder Deleted : C:\ProgramData\AskPartnerNetwork
Folder Deleted : C:\ProgramData\blekko toolbars
Folder Deleted : C:\ProgramData\eSafe
Folder Deleted : C:\ProgramData\search protection
Folder Deleted : C:\ProgramData\Tarma Installer
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Folder Deleted : C:\Program Files\AskPartnerNetwork
Folder Deleted : C:\Program Files\Desk 365
Folder Deleted : C:\Program Files\Iminent
Folder Deleted : C:\Program Files\optimizer pro
Folder Deleted : C:\Program Files\Tepfel
Folder Deleted : C:\Program Files\WinZipper
Folder Deleted : C:\Users\Obelix\AppData\Local\Smartbar
Folder Deleted : C:\Users\Obelix\AppData\Local\Temp\Smartbar
Folder Deleted : C:\Users\Obelix\AppData\LocalLow\adawaretb
Folder Deleted : C:\Users\Obelix\AppData\Roaming\Desk 365
Folder Deleted : C:\Users\Obelix\AppData\Roaming\DriverCure
Folder Deleted : C:\Users\Obelix\AppData\Roaming\optimizer pro
Folder Deleted : C:\Users\Obelix\AppData\Roaming\Tepfel
Folder Deleted : C:\Users\Obelix\AppData\Roaming\WinZipper
Folder Deleted : C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\adawaretb
Folder Deleted : C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\Extensions\plugin@getwebcake.com
File Deleted : C:\Users\Obelix\Desktop\Optimizer Pro.lnk
File Deleted : C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\searchplugins\Web Search.xml
File Deleted : C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\user.js
File Deleted : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Omiga Plus RunAsStdUser
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FC17CF56-D1F7-4CA2-97E7-EF890C1449BB}
[#] Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FC17CF56-D1F7-4CA2-97E7-EF890C1449BB}
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WebCake Desktop]
Key Deleted : HKLM\SOFTWARE\Classes\AppID\WebCakeIEClient.DLL
Key Deleted : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Key Deleted : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Key Deleted : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Key Deleted : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Key Deleted : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Key Deleted : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Key Deleted : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Key Deleted : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api
Key Deleted : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api.1
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Key Deleted : HKCU\Software\AskPartnerNetwork
Key Deleted : HKCU\Software\FoxyDeal
Key Deleted : HKCU\Software\Iminent
Key Deleted : HKCU\Software\Optimizer Pro
Key Deleted : HKCU\Software\powerpack
Key Deleted : HKCU\Software\SmartBar
Key Deleted : HKCU\Software\SmartbarBackup
Key Deleted : HKCU\Software\SmartbarLog
Key Deleted : HKCU\Software\AppDataLow\Software\PriceGong
Key Deleted : HKLM\Software\adawaretb
Key Deleted : HKLM\Software\AskPartnerNetwork
Key Deleted : HKLM\Software\Desksvc
Key Deleted : HKLM\Software\Iminent
Key Deleted : HKLM\Software\omigaplusSvc
Key Deleted : HKLM\Software\V9
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adawaretb
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (de)

[ File : C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\prefs.js ]

Line Deleted : user_pref("browser.search.defaultenginename", "Web Search");
Line Deleted : user_pref("browser.search.selectedEngine", "Web Search");
Line Deleted : user_pref("extensions.AVIRA-V7.com.avira.dnt.rules", "\"{\\\"Version\\\":38,\\\"Companies\\\":[{\\\"company\\\":\\\"Google Inc\\\",\\\"rules\\\":[{\\\"name\\\":\\\"Google Analytics\\\",\\\"category\\\[...]
Line Deleted : user_pref("extensions.AVIRA-V7.domain", "\"avira.search.ask.com\"");
Line Deleted : user_pref("extensions.enabledAddons", "%7B66E978CD-981F-47DF-AC42-E3CF417C1467%7D:0.4.3,toolbarbutton%40obviousidea.us:2.0,toolbar_AVIRA-V7%40apn.ask.com:20.53263,%7B87934c42-161d-45bc-8cef-ef18abe2a3[...]
Line Deleted : user_pref("extensions.helperbar.DockingPositionDown", false);
Line Deleted : user_pref("extensions.helperbar.LastHiddenTime", 22965850);
Line Deleted : user_pref("extensions.helperbar.SmartbarDisabled", true);
Line Deleted : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Line Deleted : user_pref("extensions.helperbar.Visibility", true);
Line Deleted : user_pref("extensions.helperbar.countryiso", "de");
Line Deleted : user_pref("extensions.helperbar.downloadprovider", "adknowledgeyb");
Line Deleted : user_pref("extensions.helperbar.installationid", "20c62c14-1d48-5cc1-2281-292fc211aa4e");
Line Deleted : user_pref("extensions.helperbar.installdate", "31/08/2013");
Line Deleted : user_pref("extensions.helperbar.publisher", "adknowledgeyb");
Line Deleted : user_pref("extensions.installCache", "[{\"name\":\"app-global\",\"addons\":{\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\browser\\\\extensions[...]
Line Deleted : user_pref("extentions.webcake.defaultEnableAppsList", "layers/banner,layers/inline,layers/search,layers/shopping,newOffers/wc");
Line Deleted : user_pref("extentions.webcake.installId", "9a79d726-ead3-4e45-84ad-582593c26e89");

*************************

AdwCleaner[R0].txt - [9400 octets] - [31/08/2013 14:10:28]
AdwCleaner[S0].txt - [9645 octets] - [31/08/2013 14:10:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9705 octets] ##########

--- --- ---
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.002 - Bericht erstellt am 03/09/2013 um 17:45:25
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : Obelix - OBELIX-PC
# Gestartet von : C:\Users\Obelix\Desktop\adwcleaner0.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gelöscht : user_pref("extensions.helperbar.LastHiddenTime", 22966208);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", true);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Zeile gelöscht : user_pref("extensions.helperbar.Visibility", false);

*************************

AdwCleaner[R0].txt - [10789 octets] - [31/08/2013 14:10:28]
AdwCleaner[S0].txt - [11034 octets] - [31/08/2013 14:10:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11095 octets] ##########

--- --- ---
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.002 - Bericht erstellt am 07/09/2013 um 10:00:46
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzername : Obelix - OBELIX-PC
# Gestartet von : C:\Users\Obelix\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [11658 octets] - [31/08/2013 14:10:28]
AdwCleaner[S0].txt - [11904 octets] - [31/08/2013 14:10:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11965 octets] ##########

--- --- ---

schrauber · 07.09.2013, 12:40

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

No suspicion · 08.09.2013, 15:46

Hy, also anbei mal die Datei von ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=dd903859c0044f478e458769dce41e3f
# engine=15049
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-08 02:38:53
# local_time=2013-09-08 04:38:53 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 95 3250 244074423 0 0
# compatibility_mode=5893 16776573 100 94 179272 130282324 0 0
# scanned=104614
# found=6
# cleaned=0
# scan_time=2895
sh=C871F2F22BE62631F3C01F91378419D32AFFA8E8 ft=1 fh=1495b2591e0e47a0 vn="a variant of Win32/SpeedingUpMyPC application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptimizerPro.exe.vir"
sh=4FAB3A74998DB9D6724EA1E66505244ABE0F18CF ft=1 fh=310ddac3797b6da7 vn="a variant of Win32/Adware.SpeedingUpMyPC.C application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\optimizer pro\OptProSmartScan.exe.vir"
sh=BF1012D6FAB4C47D30B69F9FE6D7F5A27D589566 ft=1 fh=23224d844af2c2f7 vn="probably a variant of Win32/Adware.Yontoo.A application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Tepfel\WebCakeIEClient.dll.vir"
sh=759D415B53185628CA25492523A5B2BC7E562D4A ft=1 fh=2db2a80633ac8466 vn="probably a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\_Setupx.dll.vir"
sh=9B7AFC05F48AE3F56DBE1A2114F8FDF50067A187 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.C application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\Extensions\plugin@getwebcake.com\content\overlay.js.vir"
sh=9676A9F5A1A673137F1930432721631865A15B43 ft=1 fh=d7223b11f8c47e7a vn="a variant of Win32/Adware.SpeedingUpMyPC.C application" ac=I fn="Z:\Downloads\DeviceDoctor_Bundle_2.1.exe"

Und die andere Text Datei:

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.72  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 Java 7 Update 25  
 Adobe Flash Player 	11.8.800.94  
 Mozilla Firefox (23.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

Grüße No suspicion

schrauber · 09.09.2013, 06:12

Frisches FRST log bitte. Noch Probleme?

No suspicion · 09.09.2013, 17:10

Hy, anbei die Log Datei

habe bisher nichts mehr ärgerliches =)

Vielen Dank!!!

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-09-2013
Ran by Obelix (administrator) on OBELIX-PC on 09-09-2013 18:07:31
Running from C:\Users\Obelix\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Lenovo (Beijing) Limited) C:\Program Files\Lenovo\Energy Management\Energy Management.exe
(Lenovo(beijing) Limited) C:\Program Files\Lenovo\Energy Management\utility.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Apple Inc.) Z:\Musik\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Lavasoft) C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDIntelligent.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
() C:\Program Files\Realtek\Audio\HDA\FMAPP.exe
(Microsoft Corporation) C:\Windows\system32\calc.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Energy Management] - C:\Program Files\Lenovo\Energy Management\Energy Management.exe [8000560 2012-05-03] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] - C:\Program Files\Lenovo\Energy Management\Utility.exe [5942320 2012-05-03] (Lenovo(beijing) Limited)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [11672208 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2244496 2012-09-05] (ELAN Microelectronics Corp.)
HKLM\...\Run: [IAStorIcon] - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)
HKLM\...\Run: [USB3MON] - C:\Program Files\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291648 2012-05-21] (Intel Corporation)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - Z:\Musik\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Ad-Aware Browsing Protection] - C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [554384 2013-07-15] (Lavasoft)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [Nvtmru] - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028896 2013-07-27] (NVIDIA Corporation)
HKLM\...\Run: [RtsFT] - C:\Windows\RTFTrack.exe [4898448 2012-08-27] (Realtek semiconductor)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Policies\Explorer: [NoDrives] 0

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 06 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - Z:\Musik\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 - C:\Program Files\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: ObviousIdea Addon - C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\Extensions\toolbarbutton@obviousidea.us
FF Extension: socialfixer - C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\Extensions\socialfixer@mattkruse.com.xpi
FF Extension: No Name - C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467}.xpi
FF Extension: No Name - C:\Users\Obelix\AppData\Roaming\Mozilla\Firefox\Profiles\8iniiwbx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

========================== Services (Whitelisted) =================

R2 AMPPALR3; C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe [509448 2012-03-15] (Intel Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 BTHSSecurityMgr; C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe [104208 2012-04-23] (Intel(R) Corporation)
S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [276248 2012-03-27] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [458464 2012-02-02] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-28] (Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [241968 2012-06-25] ()
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [14592288 2013-07-27] (NVIDIA Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [2759984 2012-06-25] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

R3 ACPIVPC; C:\Windows\System32\DRIVERS\AcpiVpc.sys [24672 2011-12-15] (Lenovo Corporation)
R3 AMPPAL; C:\Windows\System32\DRIVERS\AMPPAL.sys [143360 2012-03-15] (Windows (R) Win 7 DDK provider)
S3 AMPPALP; C:\Windows\System32\DRIVERS\amppal.sys [143360 2012-03-15] (Windows (R) Win 7 DDK provider)
R3 athr; C:\Windows\System32\DRIVERS\athr.sys [2240512 2012-05-31] (Qualcomm Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [277904 2012-09-05] (ELAN Microelectronics Corp.)
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [13560 2013-08-24] (GFI Software)
R0 iusb3hcs; C:\Windows\System32\DRIVERS\iusb3hcs.sys [15680 2012-05-21] (Intel Corporation)
R3 iusb3hub; C:\Windows\System32\DRIVERS\iusb3hub.sys [350016 2012-05-21] (Intel Corporation)
R3 iusb3xhc; C:\Windows\System32\DRIVERS\iusb3xhc.sys [793920 2012-05-21] (Intel Corporation)
R0 LHDmgr; C:\Windows\System32\DRIVERS\LhdX86.sys [32352 2010-01-15] (Lenovo.)
R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [46080 2011-11-10] (Intel Corporation)
R0 nvpciflt; C:\Windows\System32\DRIVERS\nvpciflt.sys [25376 2013-06-21] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad32v.sys [34592 2013-05-14] (NVIDIA Corporation)
S3 RSUSBVSTOR; C:\Windows\System32\Drivers\RTSUVSTOR.sys [231528 2012-01-04] (Realtek Semiconductor Corp.)
R3 rtsuvc; C:\Windows\System32\DRIVERS\rtsuvc.sys [6356496 2012-08-27] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 catchme; \??\C:\Users\Obelix\AppData\Local\Temp\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-08 15:48 - 2013-09-08 15:48 - 02347384 _____ (ESET) C:\Users\Obelix\Desktop\esetsmartinstaller_enu.exe
2013-09-07 09:50 - 2013-09-07 09:50 - 01037222 _____ C:\Users\Obelix\Desktop\adwcleaner.exe
2013-09-07 09:49 - 2013-09-07 09:49 - 00000000 ____D C:\Users\Obelix\AppData\Local\adawarebp
2013-09-06 15:00 - 2013-09-06 15:00 - 00001234 _____ C:\Users\Obelix\Desktop\JRT.txt
2013-09-06 14:57 - 2013-09-06 14:57 - 01028823 _____ (Thisisu) C:\Users\Obelix\Desktop\JRT.exe
2013-09-05 18:26 - 2013-09-05 18:26 - 00021759 _____ C:\Users\Obelix\Desktop\FRST.rar
2013-09-05 18:26 - 2013-09-05 18:26 - 00004521 _____ C:\Users\Obelix\Desktop\Addition.rar
2013-09-05 18:25 - 2013-09-05 18:25 - 00017086 _____ C:\Users\Obelix\Desktop\Addition.txt
2013-09-05 18:24 - 2013-09-05 18:24 - 00000000 ____D C:\FRST
2013-09-05 18:23 - 2013-09-05 18:23 - 01080319 _____ (Farbar) C:\Users\Obelix\Downloads\FRST(1).exe
2013-09-05 18:23 - 2013-09-05 18:23 - 01080319 _____ (Farbar) C:\Users\Obelix\Desktop\FRST.exe
2013-09-05 18:22 - 2013-09-05 18:22 - 01080319 _____ (Farbar) C:\Users\Obelix\Downloads\FRST.exe
2013-09-03 17:52 - 2013-09-03 17:49 - 00024064 _____ C:\Windows\zoek-delete.exe
2013-09-03 17:49 - 2013-09-03 17:49 - 01865912 _____ C:\Users\Obelix\Desktop\wrar500d.exe
2013-09-03 17:49 - 2013-09-03 17:49 - 00000000 ____D C:\Users\Obelix\Desktop\zoek
2013-09-03 17:49 - 2013-09-03 17:49 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\WinRAR
2013-09-03 17:49 - 2013-09-03 17:49 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-09-03 17:49 - 2013-09-03 17:49 - 00000000 ____D C:\Program Files\WinRAR
2013-09-02 19:56 - 2013-09-03 19:47 - 00001297 _____ C:\DelFix.txt
2013-09-01 22:21 - 2013-09-01 22:21 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2013-09-01 22:21 - 2013-09-01 22:21 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2013-08-31 14:17 - 2013-09-02 19:56 - 00000000 ____D C:\Windows\ERUNT
2013-08-31 14:11 - 2013-09-03 17:53 - 00001818 _____ C:\Windows\PFRO.log
2013-08-31 14:10 - 2013-09-07 10:00 - 00000000 ____D C:\AdwCleaner
2013-08-31 13:58 - 2013-08-31 14:05 - 00000000 ____D C:\Windows\erdnt
2013-08-30 10:17 - 2013-08-30 20:27 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Skype
2013-08-30 10:17 - 2013-08-30 10:17 - 00002505 _____ C:\Users\Public\Desktop\Skype.lnk
2013-08-30 10:17 - 2013-08-30 10:17 - 00000000 ___RD C:\Program Files\Skype
2013-08-30 10:17 - 2013-08-30 10:17 - 00000000 ____D C:\ProgramData\Skype
2013-08-30 10:17 - 2013-08-30 10:17 - 00000000 ____D C:\Program Files\Common Files\Skype
2013-08-30 10:12 - 2013-09-09 17:28 - 00002912 _____ C:\Windows\setupact.log
2013-08-30 10:12 - 2013-08-30 10:12 - 00000000 _____ C:\Windows\setuperr.log
2013-08-29 10:06 - 2012-08-27 15:48 - 06356496 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\rtsuvc.sys
2013-08-29 10:06 - 2012-08-27 15:48 - 04898448 _____ (Realtek semiconductor) C:\Windows\RTFTrack.exe
2013-08-29 10:06 - 2012-08-27 15:48 - 01710736 _____ (Realtek Semiconductor Corp.) C:\Windows\RtCamU.exe
2013-08-29 10:06 - 2012-08-27 15:48 - 00316048 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCamX.dll
2013-08-29 09:55 - 2013-08-29 09:55 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Malwarebytes
2013-08-29 09:55 - 2013-08-29 09:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-29 09:55 - 2013-08-29 09:55 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-29 09:55 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-28 19:04 - 2013-08-28 19:04 - 00000000 ____D C:\NvidiaLogging
2013-08-28 19:03 - 2013-05-14 21:28 - 00034592 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad32v.sys
2013-08-28 19:03 - 2013-05-14 21:27 - 00028448 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap32v.dll
2013-08-28 19:00 - 2013-08-28 19:00 - 00000000 ____D C:\Users\Obelix\Documents\Fax
2013-08-28 18:56 - 2013-08-28 18:56 - 00000000 ____D C:\Windows\system32\NV
2013-08-28 18:55 - 2013-08-28 18:55 - 00001314 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2013-08-28 18:55 - 2013-08-28 18:55 - 00000000 ____D C:\Users\Obelix\AppData\Local\NVIDIA
2013-08-28 18:52 - 2013-08-28 18:52 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-28 18:52 - 2013-06-21 11:52 - 04192544 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2013-08-28 18:52 - 2013-06-21 11:52 - 03045664 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll
2013-08-28 18:52 - 2013-06-21 11:52 - 02555168 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2013-08-28 18:52 - 2013-06-21 11:52 - 00872224 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2013-08-28 18:52 - 2013-06-21 11:52 - 00640288 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2013-08-28 18:52 - 2013-06-21 11:52 - 00575264 _____ (NVIDIA Corporation) C:\Windows\system32\oemdspif.dll
2013-08-28 18:52 - 2013-06-21 11:52 - 00223008 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2013-08-28 18:52 - 2013-06-21 11:52 - 00066560 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2013-08-28 18:52 - 2013-06-21 11:52 - 00062752 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2013-08-28 18:52 - 2013-06-19 18:14 - 03253909 _____ C:\Windows\system32\nvcoproc.bin
2013-08-28 18:51 - 2013-08-28 18:55 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-08-28 18:48 - 2013-06-21 14:02 - 21102368 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv32.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 17560352 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 13411896 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2um.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 12427240 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 09069344 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-08-28 18:48 - 2013-06-21 14:02 - 07687592 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 06324360 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 02777888 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 02597856 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 02002720 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 01024288 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco3232049.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 00925648 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshim.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 00893728 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco3232049.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 00491808 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 00467232 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 00465184 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 00214448 _____ (NVIDIA Corporation) C:\Windows\system32\nvinit.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 00181488 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim32.dll
2013-08-28 18:48 - 2013-06-21 14:02 - 00025376 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvpciflt.sys
2013-08-28 18:48 - 2013-06-21 14:02 - 00016437 _____ C:\Windows\system32\nvinfo.pb
2013-08-28 18:47 - 2013-08-28 19:03 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-28 18:47 - 2013-08-28 18:47 - 00000000 ____D C:\NVIDIA
2013-08-28 18:38 - 2013-08-28 18:56 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-28 18:36 - 2013-08-28 18:36 - 00867240 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-08-28 18:36 - 2013-08-28 18:36 - 00789416 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-08-28 18:36 - 2013-08-28 18:36 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-08-28 18:36 - 2013-08-28 18:36 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-08-28 18:36 - 2013-08-28 18:36 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-08-28 18:36 - 2013-08-28 18:36 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-08-28 18:36 - 2013-08-28 18:36 - 00000000 ____D C:\ProgramData\Sun
2013-08-28 18:36 - 2013-08-28 18:36 - 00000000 ____D C:\Program Files\Java
2013-08-28 18:36 - 2013-08-28 18:36 - 00000000 ____D C:\Program Files\Common Files\Java
2013-08-28 17:42 - 2013-08-28 17:42 - 00001188 _____ C:\Windows\system32\ServiceConfig.xml
2013-08-28 17:40 - 2013-08-28 17:40 - 00000000 ____D C:\Program Files\Atheros
2013-08-28 17:40 - 2012-05-31 17:06 - 02240512 _____ (Qualcomm Atheros Communications, Inc.) C:\Windows\system32\Drivers\athr.sys
2013-08-28 17:40 - 2012-05-31 17:06 - 02240512 _____ (Qualcomm Atheros Communications, Inc.) C:\Windows\system32\athr.sys
2013-08-28 17:40 - 2012-05-31 17:06 - 00073704 _____ C:\Windows\system32\athrext.cat
2013-08-27 21:02 - 2013-08-27 21:02 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Easeware
2013-08-27 20:39 - 2012-01-04 16:55 - 09888360 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtsUVStoricon.dll
2013-08-24 19:39 - 2013-08-24 19:39 - 00000000 ____D C:\Program Files\CCleaner
2013-08-24 18:08 - 2013-08-24 18:08 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection
2013-08-24 18:08 - 2013-08-24 18:08 - 00000000 ____D C:\Program Files\Toolbar Cleaner
2013-08-24 18:08 - 2013-08-24 18:08 - 00000000 ____D C:\Program Files\Lavasoft
2013-08-24 18:05 - 2013-08-24 18:06 - 00044424 _____ (GFI Software) C:\Windows\system32\sbbd.exe
2013-08-24 18:05 - 2013-08-24 18:06 - 00013560 _____ (GFI Software) C:\Windows\system32\Drivers\gfibto.sys
2013-08-24 18:05 - 2013-08-24 18:05 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\LavasoftStatistics
2013-08-24 17:57 - 2013-08-24 17:57 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Avira
2013-08-24 17:54 - 2013-08-24 17:55 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\ObviousIdea
2013-08-24 17:52 - 2013-09-05 17:56 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-24 17:51 - 2013-09-05 17:56 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-24 17:51 - 2013-09-05 17:56 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-24 17:51 - 2013-08-24 17:51 - 00002021 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-24 17:51 - 2013-08-24 17:51 - 00000000 ____D C:\ProgramData\Avira
2013-08-24 17:51 - 2013-08-24 17:51 - 00000000 ____D C:\Program Files\Avira
2013-08-24 17:51 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-24 17:51 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-24 17:49 - 2013-08-24 17:49 - 00000254 _____ C:\Windows\system32\InstallUtil.InstallLog
2013-08-24 17:45 - 2013-09-09 18:03 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-24 17:44 - 2013-08-24 17:44 - 00000000 ____D C:\Program Files\ObviousIdea
2013-08-24 17:24 - 2009-02-27 03:42 - 00031640 _____ (Microsoft Corporation) C:\Windows\system32\msonpmon.dll
2013-08-24 17:22 - 2013-09-01 22:22 - 00000000 ____D C:\Program Files\Microsoft Works
2013-08-24 17:22 - 2013-08-24 17:22 - 00000000 ____D C:\Program Files\Microsoft Visual Studio
2013-08-24 17:22 - 2013-08-24 17:22 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2013-08-24 17:21 - 2013-08-24 17:46 - 00000000 ____D C:\Program Files\Microsoft.NET
2013-08-24 17:21 - 2013-08-24 17:21 - 00000000 ____D C:\Windows\PCHEALTH
2013-08-24 17:20 - 2013-08-24 17:20 - 00000000 ____D C:\Program Files\Microsoft Visual Studio 8
2013-08-24 17:19 - 2013-09-02 21:16 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-24 17:19 - 2013-08-24 17:22 - 00000000 ____D C:\Program Files\Microsoft Office
2013-08-24 17:19 - 2013-08-24 17:19 - 00000000 ____D C:\Users\Obelix\AppData\Local\Microsoft Help
2013-08-24 17:18 - 2013-08-24 17:18 - 00000000 ___RD C:\MSOCache
2013-08-17 17:33 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-17 13:22 - 2013-08-17 13:22 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 01441280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-08-17 13:22 - 2013-08-17 13:22 - 01400416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-08-17 13:22 - 2013-08-17 13:22 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00745472 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00719360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00629248 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00361984 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-08-17 13:22 - 2013-08-17 13:22 - 00357888 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00242200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00137216 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00125440 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-08-17 13:22 - 2013-08-17 13:22 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-08-17 13:21 - 2013-08-17 13:21 - 03419136 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 02284544 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 01988096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 01230336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 01158144 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 01080832 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00906240 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00604160 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00364544 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00220160 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00207872 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00187392 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-08-17 13:20 - 2013-08-17 13:20 - 01505280 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-08-17 11:45 - 2013-08-17 11:45 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-15 19:57 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-15 19:57 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-15 19:57 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-15 19:57 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-15 19:57 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-15 19:57 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-15 19:57 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-15 19:57 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-15 19:57 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-15 19:57 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-15 19:57 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-08-15 19:57 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-08-15 19:57 - 2013-05-13 05:08 - 00903168 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-08-15 19:57 - 2013-05-13 05:08 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-08-15 19:57 - 2013-04-26 06:55 - 00492544 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-08-15 19:56 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-15 19:56 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-15 19:56 - 2013-04-10 07:18 - 00728424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-08-15 19:56 - 2013-04-10 07:18 - 00218984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2013-08-15 19:56 - 2013-02-27 07:05 - 00101720 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2013-08-15 19:56 - 2013-02-27 06:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-08-15 19:56 - 2013-02-27 06:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-08-15 19:56 - 2013-02-27 06:49 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-08-15 19:56 - 2013-02-27 06:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2013-08-14 21:18 - 2013-08-14 21:18 - 00000000 ____D C:\Windows\system32\SPReview
2013-08-12 18:01 - 2013-08-14 19:00 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Apple Computer
2013-08-12 18:01 - 2013-08-12 18:01 - 00000000 ____D C:\Users\Obelix\AppData\Local\Apple Computer
2013-08-12 18:01 - 2012-08-21 13:01 - 00026840 _____ (GEAR Software Inc.) C:\Windows\system32\Drivers\GEARAspiWDM.sys
2013-08-12 18:00 - 2013-08-12 18:01 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Users\Obelix\AppData\Local\Apple
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\ProgramData\Apple
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Program Files\iPod
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Program Files\Bonjour
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Program Files\Apple Software Update
2013-08-10 11:21 - 2013-08-10 11:21 - 00000000 ____D C:\Program Files\Common Files\Intel Corporation
2013-08-10 11:18 - 2013-08-10 11:18 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Intel Corporation
2013-08-10 11:17 - 2013-08-29 10:46 - 00018236 _____ C:\Windows\system32\results.xml
2013-08-10 11:17 - 2013-08-10 11:17 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2013-08-10 11:07 - 2013-08-10 11:07 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
2013-08-10 11:07 - 2012-03-27 10:42 - 00080272 _____ C:\Windows\system32\iglhxs32.vp
2013-08-10 11:07 - 2012-03-27 10:32 - 06215448 _____ (Intel Corporation) C:\Windows\system32\GfxUI.exe
2013-08-10 11:07 - 2012-03-27 10:32 - 00276248 _____ (Intel Corporation) C:\Windows\system32\IntelCpHeciSvc.exe
2013-08-10 11:07 - 2012-03-27 10:32 - 00269592 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.exe
2013-08-10 11:07 - 2012-03-27 10:32 - 00195864 _____ (Intel Corporation) C:\Windows\system32\igfxext.exe
2013-08-10 11:07 - 2012-03-27 10:32 - 00187672 _____ (Intel Corporation) C:\Windows\system32\igfxpers.exe
2013-08-10 11:07 - 2012-03-27 10:32 - 00180504 _____ (Intel Corporation) C:\Windows\system32\hkcmd.exe
2013-08-10 11:07 - 2012-03-27 10:32 - 00144664 _____ (Intel Corporation) C:\Windows\system32\igfxtray.exe
2013-08-10 11:07 - 2012-03-27 10:22 - 00081920 _____ (Intel Corporation) C:\Windows\system32\igfxCoIn_v2712.dll
2013-08-10 11:07 - 2012-03-27 10:19 - 00755188 _____ C:\Windows\system32\igkrng700.bin
2013-08-10 11:07 - 2012-03-27 10:19 - 00561508 _____ C:\Windows\system32\igfcg700m.bin
2013-08-10 11:07 - 2012-03-27 10:05 - 13212672 _____ (Intel Corporation) C:\Windows\system32\Drivers\igdkmd32.sys
2013-08-10 11:07 - 2012-03-27 10:05 - 06121472 _____ (Intel Corporation) C:\Windows\system32\igdumd32.dll
2013-08-10 11:07 - 2012-03-27 10:03 - 00058880 _____ C:\Windows\system32\igdde32.dll
2013-08-10 11:07 - 2012-03-27 09:47 - 07795200 _____ (Intel Corporation) C:\Windows\system32\igd10umd32.dll
2013-08-10 11:07 - 2012-03-27 09:36 - 02866688 _____ (Intel Corporation) C:\Windows\system32\igdbcl32.dll
2013-08-10 11:07 - 2012-03-27 09:36 - 00518144 _____ (Intel Corporation) C:\Windows\system32\igdrcl32.dll
2013-08-10 11:07 - 2012-03-27 09:35 - 00188416 _____ (Intel Corporation) C:\Windows\system32\IntelOpenCL32.dll
2013-08-10 11:07 - 2012-03-27 09:19 - 23460864 _____ (Intel Corporation) C:\Windows\system32\igdfcl32.dll
2013-08-10 11:07 - 2012-03-27 08:53 - 13024768 _____ C:\Windows\system32\ig7icd32.dll
2013-08-10 11:07 - 2012-03-27 08:37 - 00221877 _____ C:\Windows\system32\Gfxres.th-TH.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00208522 _____ C:\Windows\system32\Gfxres.el-GR.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00192378 _____ C:\Windows\system32\Gfxres.ru-RU.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00162150 _____ C:\Windows\system32\Gfxres.ja-JP.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00157713 _____ C:\Windows\system32\Gfxres.he-IL.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00148461 _____ C:\Windows\system32\Gfxres.it-IT.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00147116 _____ C:\Windows\system32\Gfxres.ko-KR.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00146125 _____ C:\Windows\system32\Gfxres.es-ES.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00146008 _____ C:\Windows\system32\Gfxres.de-DE.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00144790 _____ C:\Windows\system32\Gfxres.ro-RO.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00144267 _____ C:\Windows\system32\Gfxres.fr-FR.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00143564 _____ C:\Windows\system32\Gfxres.tr-TR.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00143112 _____ C:\Windows\system32\Gfxres.pt-BR.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00142797 _____ C:\Windows\system32\Gfxres.nl-NL.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00142606 _____ C:\Windows\system32\Gfxres.hu-HU.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00142079 _____ C:\Windows\system32\Gfxres.pt-PT.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00141854 _____ C:\Windows\system32\Gfxres.sv-SE.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00141421 _____ C:\Windows\system32\Gfxres.pl-PL.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00140949 _____ C:\Windows\system32\Gfxres.fi-FI.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00140548 _____ C:\Windows\system32\Gfxres.sk-SK.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00139901 _____ C:\Windows\system32\Gfxres.hr-HR.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00136850 _____ C:\Windows\system32\Gfxres.sl-SI.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00136778 _____ C:\Windows\system32\Gfxres.nb-NO.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00136261 _____ C:\Windows\system32\Gfxres.da-DK.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00125306 _____ C:\Windows\system32\Gfxres.zh-TW.resources
2013-08-10 11:07 - 2012-03-27 08:37 - 00123778 _____ C:\Windows\system32\Gfxres.zh-CN.resources
2013-08-10 11:07 - 2012-03-27 08:36 - 00438272 _____ (Intel Corporation) C:\Windows\system32\igfxrell.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00437760 _____ (Intel Corporation) C:\Windows\system32\igfxrfra.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00437760 _____ (Intel Corporation) C:\Windows\system32\igfxresn.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00437248 _____ (Intel Corporation) C:\Windows\system32\igfxrrus.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00437248 _____ (Intel Corporation) C:\Windows\system32\igfxrrom.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436736 _____ (Intel Corporation) C:\Windows\system32\igfxrptg.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436736 _____ (Intel Corporation) C:\Windows\system32\igfxrplk.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436736 _____ (Intel Corporation) C:\Windows\system32\igfxrnld.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436736 _____ (Intel Corporation) C:\Windows\system32\igfxrita.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436736 _____ (Intel Corporation) C:\Windows\system32\igfxrhrv.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436736 _____ (Intel Corporation) C:\Windows\system32\igfxrdeu.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436224 _____ (Intel Corporation) C:\Windows\system32\igfxrsky.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436224 _____ (Intel Corporation) C:\Windows\system32\igfxrhun.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436224 _____ (Intel Corporation) C:\Windows\system32\igfxrfin.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00436224 _____ (Intel Corporation) C:\Windows\system32\igfxrcsy.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00435712 _____ (Intel Corporation) C:\Windows\system32\igfxrtrk.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00435712 _____ (Intel Corporation) C:\Windows\system32\igfxrsve.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00435712 _____ (Intel Corporation) C:\Windows\system32\igfxrslv.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00435712 _____ (Intel Corporation) C:\Windows\system32\igfxrptb.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00435712 _____ (Intel Corporation) C:\Windows\system32\igfxrnor.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00435200 _____ (Intel Corporation) C:\Windows\system32\igfxrtha.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00435200 _____ (Intel Corporation) C:\Windows\system32\igfxrdan.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00433664 _____ (Intel Corporation) C:\Windows\system32\igfxrheb.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00433664 _____ (Intel Corporation) C:\Windows\system32\igfxrara.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00430080 _____ (Intel Corporation) C:\Windows\system32\igfxrjpn.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00428544 _____ (Intel Corporation) C:\Windows\system32\igfxrkor.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00427008 _____ (Intel Corporation) C:\Windows\system32\igfxrcht.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00426496 _____ (Intel Corporation) C:\Windows\system32\igfxrchs.lrc
2013-08-10 11:07 - 2012-03-27 08:36 - 00313344 _____ (Intel Corporation) C:\Windows\system32\igfxpph.dll
2013-08-10 11:07 - 2012-03-27 08:36 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxTMM.dll
2013-08-10 11:07 - 2012-03-27 08:36 - 00164821 _____ C:\Windows\system32\Gfxres.ar-SA.resources
2013-08-10 11:07 - 2012-03-27 08:36 - 00141282 _____ C:\Windows\system32\Gfxres.cs-CZ.resources
2013-08-10 11:07 - 2012-03-27 08:36 - 00131674 _____ C:\Windows\system32\Gfxres.en-US.resources
2013-08-10 11:07 - 2012-03-27 08:36 - 00120320 _____ (Intel Corporation) C:\Windows\system32\igfxcpl.cpl
2013-08-10 11:07 - 2012-03-27 08:36 - 00059392 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.dll
2013-08-10 11:07 - 2012-03-27 08:36 - 00025088 _____ (Intel Corporation) C:\Windows\system32\igfxexps.dll
2013-08-10 11:07 - 2012-03-27 08:35 - 09023488 _____ (Intel Corporation) C:\Windows\system32\igfxress.dll
2013-08-10 11:07 - 2012-03-27 08:35 - 00325120 _____ (Intel Corporation) C:\Windows\system32\igfxdev.dll
2013-08-10 11:07 - 2012-03-27 08:35 - 00284160 _____ (Intel Corporation) C:\Windows\system32\igfxrenu.lrc
2013-08-10 11:07 - 2012-03-27 08:35 - 00172544 _____ (Intel Corporation) C:\Windows\system32\gfxSrvc.dll
2013-08-10 11:07 - 2012-03-27 08:35 - 00130048 _____ (Intel Corporation) C:\Windows\system32\igfxdo.dll
2013-08-10 11:07 - 2012-03-27 08:35 - 00096256 _____ (Intel Corporation) C:\Windows\system32\hccutils.dll
2013-08-10 11:07 - 2012-03-27 08:35 - 00009216 _____ ( ) C:\Windows\system32\IGFXDEVLib.dll
2013-08-10 11:07 - 2012-03-27 08:33 - 02321408 _____ (Intel Corporation) C:\Windows\system32\igfxcmjit32.dll
2013-08-10 11:07 - 2012-03-27 08:33 - 01921265 _____ C:\Windows\system32\iglhxa32.cpa
2013-08-10 11:07 - 2012-03-27 08:33 - 00519680 _____ (Intel Corporation) C:\Windows\system32\iglhsip32.dll
2013-08-10 11:07 - 2012-03-27 08:33 - 00452440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2013-08-10 11:07 - 2012-03-27 08:33 - 00237056 _____ (Intel Corporation) C:\Windows\system32\igfxcmrt32.dll
2013-08-10 11:07 - 2012-03-27 08:33 - 00177152 _____ (Intel Corporation) C:\Windows\system32\iglhcp32.dll
2013-08-10 11:07 - 2012-03-27 08:33 - 00094208 _____ C:\Windows\system32\IccLibDll.dll
2013-08-10 11:07 - 2012-03-27 08:33 - 00059594 _____ C:\Windows\system32\iglhxc32.vp
2013-08-10 11:07 - 2012-03-27 08:33 - 00059384 _____ C:\Windows\system32\iglhxc32_dev.vp
2013-08-10 11:07 - 2012-03-27 08:33 - 00059328 _____ C:\Windows\system32\iglhxg32_dev.vp
2013-08-10 11:07 - 2012-03-27 08:33 - 00059215 _____ C:\Windows\system32\iglhxo32_dev.vp
2013-08-10 11:07 - 2012-03-27 08:33 - 00058781 _____ C:\Windows\system32\iglhxo32.vp
2013-08-10 11:07 - 2012-03-27 08:33 - 00058684 _____ C:\Windows\system32\iglhxg32.vp
2013-08-10 11:07 - 2012-03-27 08:33 - 00051200 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2013-08-10 11:07 - 2012-03-27 08:33 - 00001074 _____ C:\Windows\system32\iglhxa32.vp
2013-08-10 11:07 - 2011-12-06 19:22 - 00280576 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\IntcDAud.sys
2013-08-10 11:07 - 2011-12-06 19:21 - 00012288 _____ (Intel(R) Corporation) C:\Windows\system32\IntcDAuC.dll
2013-08-10 11:06 - 2012-05-21 15:25 - 00793920 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3xhc.sys
2013-08-10 11:06 - 2012-05-21 15:25 - 00350016 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hub.sys
2013-08-10 11:06 - 2012-05-21 15:25 - 00015680 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hcs.sys
2013-08-10 11:06 - 2012-05-21 15:24 - 00041984 _____ (Intel Corporation) C:\Windows\system32\Drivers\USB3Ver.dll
2013-08-10 11:05 - 2013-08-10 11:05 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\InstallShield
2013-08-10 11:05 - 2013-08-10 11:05 - 00000000 ____D C:\Program Files\Elantech
2013-08-10 11:05 - 2011-11-29 19:30 - 00470808 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStor.sys
2013-08-10 11:04 - 2012-09-05 19:21 - 00277904 _____ (ELAN Microelectronics Corp.) C:\Windows\system32\Drivers\ETD.sys
2013-08-10 11:04 - 2012-02-21 12:10 - 00015128 _____ C:\Windows\system32\Drivers\IntelMEFWVer.dll
2013-08-10 11:03 - 2013-08-10 11:03 - 00000000 ____D C:\Program Files\Common Files\postureAgent
2013-08-10 10:54 - 2011-11-10 00:52 - 00046080 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECI.sys
2013-08-10 10:53 - 2011-12-06 15:55 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\system32\CSVer.dll
2013-08-10 10:52 - 2013-08-28 14:38 - 00000000 ____D C:\Windows\system32\sda
2013-08-10 10:52 - 2013-08-10 11:12 - 00000000 ____D C:\Intel
2013-08-10 10:51 - 2012-01-04 16:55 - 00231528 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RtsUVStor.sys
2013-08-10 10:49 - 2012-08-27 15:48 - 01157563 _____ C:\Windows\FTDataP.xml
2013-08-10 10:49 - 2012-08-27 15:48 - 00946032 _____ C:\Windows\FTData.xml
2013-08-10 10:49 - 2012-08-27 15:48 - 00817241 _____ C:\Windows\FTDataR1.xml
2013-08-10 10:49 - 2012-08-27 15:48 - 00817191 _____ C:\Windows\FTDataR0.xml
2013-08-10 10:47 - 2013-08-29 10:06 - 00000000 ____D C:\Program Files\Realtek
2013-08-10 10:47 - 2013-08-10 10:47 - 00000000 ____D C:\Windows\system32\RTCOM
2013-08-10 10:47 - 2012-08-10 18:06 - 03273040 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHDA.sys
2013-08-10 10:47 - 2012-08-10 16:43 - 00330541 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2013-08-10 10:47 - 2012-08-10 11:58 - 05892608 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes.dat
2013-08-10 10:47 - 2012-08-06 15:44 - 01501840 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSndMgr.cpl
2013-08-10 10:47 - 2012-08-06 11:49 - 02486416 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkPgExt.dll
2013-08-10 10:47 - 2012-08-03 18:18 - 01706640 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2013-08-10 10:47 - 2012-08-01 18:29 - 00090256 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoInstII.dll
2013-08-10 10:47 - 2012-07-24 17:30 - 00560768 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll
2013-08-10 10:47 - 2012-07-23 16:44 - 01246584 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek2.dll
2013-08-10 10:47 - 2012-07-20 14:41 - 00658064 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApoApi.dll
2013-08-10 10:47 - 2012-07-19 16:52 - 07377272 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek.dll
2013-08-10 10:47 - 2012-07-19 16:52 - 01929592 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ.dll
2013-08-10 10:47 - 2012-07-19 16:52 - 01801592 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib.dll
2013-08-10 10:47 - 2012-07-19 16:51 - 00717176 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPOShell.dll
2013-08-10 10:47 - 2012-07-16 14:16 - 03196048 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO.dll
2013-08-10 10:47 - 2012-07-15 21:13 - 00350072 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll
2013-08-10 10:47 - 2012-07-15 21:13 - 00349048 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll
2013-08-10 10:47 - 2012-06-20 17:26 - 00090624 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2013-08-10 10:47 - 2012-06-15 11:20 - 07161736 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP32A.dll
2013-08-10 10:47 - 2012-06-15 11:20 - 00351112 _____ (Dolby Laboratories) C:\Windows\system32\R4EED32A.dll
2013-08-10 10:47 - 2012-06-15 11:20 - 00106376 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL32A.dll
2013-08-10 10:47 - 2012-06-15 11:20 - 00091528 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA32A.dll
2013-08-10 10:47 - 2012-06-15 11:20 - 00061832 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG32A.dll
2013-08-10 10:47 - 2012-04-10 14:40 - 02193472 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO.dll
2013-08-10 10:47 - 2012-03-08 11:47 - 00176736 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTACap.dll
2013-08-10 10:47 - 2012-03-08 11:47 - 00095840 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTARen.dll
2013-08-10 10:47 - 2011-11-22 16:28 - 00013416 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR.dll
2013-08-10 10:47 - 2011-11-22 09:17 - 00293480 _____ (Realtek Semiconductor) C:\Windows\system32\RtkGuiCompLib.dll
2013-08-10 10:47 - 2011-09-02 14:21 - 00214368 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK.dll
2013-08-10 10:47 - 2011-09-02 14:21 - 00074080 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM.dll
2013-08-10 10:47 - 2011-09-02 14:21 - 00068960 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 01509480 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 01292904 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 01220200 _____ (DTS) C:\Windows\system32\DTSBoostDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00654952 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00631400 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00601704 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00458344 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00389736 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00375400 _____ (DTS) C:\Windows\system32\DTSLimiterDLL.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00218728 _____ (DTS) C:\Windows\system32\DTSGFXAPONS.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00218728 _____ (DTS) C:\Windows\system32\DTSGFXAPO.dll
2013-08-10 10:47 - 2011-05-31 09:42 - 00218216 _____ (DTS) C:\Windows\system32\DTSLFXAPO.dll
2013-08-10 10:47 - 2010-11-08 07:31 - 00359768 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP32A.dll
2013-08-10 10:47 - 2010-11-08 07:31 - 00295768 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT32.dll
2013-08-10 10:47 - 2010-11-08 07:31 - 00295768 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA32.dll
2013-08-10 10:47 - 2010-11-08 07:31 - 00170840 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED32A.dll
2013-08-10 10:47 - 2010-11-08 07:31 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL32A.dll
2013-08-10 10:47 - 2010-11-08 07:31 - 00064856 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG32A.dll
2013-08-10 10:47 - 2010-09-27 09:34 - 00232792 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll
2013-08-10 10:47 - 2009-12-04 15:43 - 00132368 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO.dll
2013-08-10 10:47 - 2009-11-24 09:55 - 00345328 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSXT.dll
2013-08-10 10:47 - 2009-11-24 09:55 - 00185584 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSHD.dll
2013-08-10 10:47 - 2009-11-24 09:55 - 00173296 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP360.dll
2013-08-10 10:47 - 2009-11-24 09:55 - 00140528 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW.dll
2013-08-10 10:47 - 2009-11-18 18:42 - 01783056 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesLib.dll
2013-08-10 10:39 - 2013-08-28 17:17 - 00000000 ____D C:\Program Files\Lenovo
2013-08-10 10:39 - 2013-08-10 10:39 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo
2013-08-10 10:38 - 2013-08-24 18:08 - 00000000 ____D C:\ProgramData\Downloaded Installations
2013-08-10 00:41 - 2013-08-10 00:41 - 00000000 ____D C:\Windows\system32\EventProviders

==================== One Month Modified Files and Folders =======

2013-09-09 18:03 - 2013-08-24 17:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-09 17:36 - 2009-07-14 06:34 - 00014752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-09 17:36 - 2009-07-14 06:34 - 00014752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-09 17:32 - 2013-08-05 19:59 - 01107042 _____ C:\Windows\WindowsUpdate.log
2013-09-09 17:28 - 2013-08-30 10:12 - 00002912 _____ C:\Windows\setupact.log
2013-09-09 17:28 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-08 16:44 - 2013-09-08 16:44 - 00891115 _____ C:\Users\Obelix\Desktop\SecurityCheck.exe
2013-09-08 15:48 - 2013-09-08 15:48 - 02347384 _____ (ESET) C:\Users\Obelix\Desktop\esetsmartinstaller_enu.exe
2013-09-08 15:47 - 2013-08-05 20:06 - 01612056 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-07 10:00 - 2013-08-31 14:10 - 00000000 ____D C:\AdwCleaner
2013-09-07 09:50 - 2013-09-07 09:50 - 01037222 _____ C:\Users\Obelix\Desktop\adwcleaner.exe
2013-09-07 09:49 - 2013-09-07 09:49 - 00000000 ____D C:\Users\Obelix\AppData\Local\adawarebp
2013-09-06 15:00 - 2013-09-06 15:00 - 00001234 _____ C:\Users\Obelix\Desktop\JRT.txt
2013-09-06 14:57 - 2013-09-06 14:57 - 01028823 _____ (Thisisu) C:\Users\Obelix\Desktop\JRT.exe
2013-09-05 18:26 - 2013-09-05 18:26 - 00021759 _____ C:\Users\Obelix\Desktop\FRST.rar
2013-09-05 18:26 - 2013-09-05 18:26 - 00004521 _____ C:\Users\Obelix\Desktop\Addition.rar
2013-09-05 18:25 - 2013-09-05 18:25 - 00017086 _____ C:\Users\Obelix\Desktop\Addition.txt
2013-09-05 18:24 - 2013-09-05 18:24 - 00000000 ____D C:\FRST
2013-09-05 18:23 - 2013-09-05 18:23 - 01080319 _____ (Farbar) C:\Users\Obelix\Downloads\FRST(1).exe
2013-09-05 18:23 - 2013-09-05 18:23 - 01080319 _____ (Farbar) C:\Users\Obelix\Desktop\FRST.exe
2013-09-05 18:22 - 2013-09-05 18:22 - 01080319 _____ (Farbar) C:\Users\Obelix\Downloads\FRST.exe
2013-09-05 17:56 - 2013-08-24 17:52 - 00066144 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-09-05 17:56 - 2013-08-24 17:51 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-09-05 17:56 - 2013-08-24 17:51 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-03 19:47 - 2013-09-02 19:56 - 00001297 _____ C:\DelFix.txt
2013-09-03 17:53 - 2013-08-31 14:11 - 00001818 _____ C:\Windows\PFRO.log
2013-09-03 17:49 - 2013-09-03 17:52 - 00024064 _____ C:\Windows\zoek-delete.exe
2013-09-03 17:49 - 2013-09-03 17:49 - 01865912 _____ C:\Users\Obelix\Desktop\wrar500d.exe
2013-09-03 17:49 - 2013-09-03 17:49 - 00000000 ____D C:\Users\Obelix\Desktop\zoek
2013-09-03 17:49 - 2013-09-03 17:49 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\WinRAR
2013-09-03 17:49 - 2013-09-03 17:49 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-09-03 17:49 - 2013-09-03 17:49 - 00000000 ____D C:\Program Files\WinRAR
2013-09-02 21:16 - 2013-08-24 17:19 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-02 21:13 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\System
2013-09-02 21:13 - 2009-07-14 04:04 - 00000478 _____ C:\Windows\win.ini
2013-09-02 19:56 - 2013-08-31 14:17 - 00000000 ____D C:\Windows\ERUNT
2013-09-02 19:49 - 2013-08-05 20:35 - 00108824 _____ C:\Users\Obelix\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-02 19:49 - 2009-07-14 06:33 - 00410120 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-01 22:22 - 2013-08-24 17:22 - 00000000 ____D C:\Program Files\Microsoft Works
2013-09-01 22:22 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-09-01 22:21 - 2013-09-01 22:21 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2013-09-01 22:21 - 2013-09-01 22:21 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2013-08-31 14:06 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public
2013-08-31 14:05 - 2013-08-31 13:58 - 00000000 ____D C:\Windows\erdnt
2013-08-31 14:04 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2013-08-31 13:47 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-31 10:45 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-30 20:27 - 2013-08-30 10:17 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Skype
2013-08-30 10:17 - 2013-08-30 10:17 - 00002505 _____ C:\Users\Public\Desktop\Skype.lnk
2013-08-30 10:17 - 2013-08-30 10:17 - 00000000 ___RD C:\Program Files\Skype
2013-08-30 10:17 - 2013-08-30 10:17 - 00000000 ____D C:\ProgramData\Skype
2013-08-30 10:17 - 2013-08-30 10:17 - 00000000 ____D C:\Program Files\Common Files\Skype
2013-08-30 10:12 - 2013-08-30 10:12 - 00000000 _____ C:\Windows\setuperr.log
2013-08-29 10:46 - 2013-08-10 11:17 - 00018236 _____ C:\Windows\system32\results.xml
2013-08-29 10:06 - 2013-08-10 10:47 - 00000000 ____D C:\Program Files\Realtek
2013-08-29 10:06 - 2009-07-14 06:52 - 00000000 ____D C:\Windows\twain_32
2013-08-29 09:55 - 2013-08-29 09:55 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Malwarebytes
2013-08-29 09:55 - 2013-08-29 09:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-29 09:55 - 2013-08-29 09:55 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-28 19:04 - 2013-08-28 19:04 - 00000000 ____D C:\NvidiaLogging
2013-08-28 19:03 - 2013-08-28 18:47 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-28 19:00 - 2013-08-28 19:00 - 00000000 ____D C:\Users\Obelix\Documents\Fax
2013-08-28 18:56 - 2013-08-28 18:56 - 00000000 ____D C:\Windows\system32\NV
2013-08-28 18:56 - 2013-08-28 18:38 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-28 18:55 - 2013-08-28 18:55 - 00001314 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2013-08-28 18:55 - 2013-08-28 18:55 - 00000000 ____D C:\Users\Obelix\AppData\Local\NVIDIA
2013-08-28 18:55 - 2013-08-28 18:51 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-08-28 18:52 - 2013-08-28 18:52 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-08-28 18:52 - 2013-08-28 18:52 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-28 18:52 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Help
2013-08-28 18:47 - 2013-08-28 18:47 - 00000000 ____D C:\NVIDIA
2013-08-28 18:36 - 2013-08-28 18:36 - 00867240 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-08-28 18:36 - 2013-08-28 18:36 - 00789416 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-08-28 18:36 - 2013-08-28 18:36 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-08-28 18:36 - 2013-08-28 18:36 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-08-28 18:36 - 2013-08-28 18:36 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-08-28 18:36 - 2013-08-28 18:36 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-08-28 18:36 - 2013-08-28 18:36 - 00000000 ____D C:\ProgramData\Sun
2013-08-28 18:36 - 2013-08-28 18:36 - 00000000 ____D C:\Program Files\Java
2013-08-28 18:36 - 2013-08-28 18:36 - 00000000 ____D C:\Program Files\Common Files\Java
2013-08-28 17:42 - 2013-08-28 17:42 - 00001188 _____ C:\Windows\system32\ServiceConfig.xml
2013-08-28 17:40 - 2013-08-28 17:40 - 00000000 ____D C:\Program Files\Atheros
2013-08-28 17:40 - 2013-08-05 20:54 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-28 17:38 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF
2013-08-28 17:17 - 2013-08-10 10:39 - 00000000 ____D C:\Program Files\Lenovo
2013-08-28 14:38 - 2013-08-10 10:52 - 00000000 ____D C:\Windows\system32\sda
2013-08-27 21:02 - 2013-08-27 21:02 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Easeware
2013-08-27 20:34 - 2013-08-05 20:49 - 00000000 ____D C:\Program Files\Intel
2013-08-24 19:40 - 2013-08-05 20:56 - 00000000 ____D C:\Windows\Panther
2013-08-24 19:39 - 2013-08-24 19:39 - 00000000 ____D C:\Program Files\CCleaner
2013-08-24 18:08 - 2013-08-24 18:08 - 00000000 ____D C:\ProgramData\Ad-Aware Browsing Protection
2013-08-24 18:08 - 2013-08-24 18:08 - 00000000 ____D C:\Program Files\Toolbar Cleaner
2013-08-24 18:08 - 2013-08-24 18:08 - 00000000 ____D C:\Program Files\Lavasoft
2013-08-24 18:08 - 2013-08-10 10:38 - 00000000 ____D C:\ProgramData\Downloaded Installations
2013-08-24 18:06 - 2013-08-24 18:05 - 00044424 _____ (GFI Software) C:\Windows\system32\sbbd.exe
2013-08-24 18:06 - 2013-08-24 18:05 - 00013560 _____ (GFI Software) C:\Windows\system32\Drivers\gfibto.sys
2013-08-24 18:05 - 2013-08-24 18:05 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\LavasoftStatistics
2013-08-24 17:57 - 2013-08-24 17:57 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Avira
2013-08-24 17:55 - 2013-08-24 17:54 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\ObviousIdea
2013-08-24 17:51 - 2013-08-24 17:51 - 00002021 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-24 17:51 - 2013-08-24 17:51 - 00000000 ____D C:\ProgramData\Avira
2013-08-24 17:51 - 2013-08-24 17:51 - 00000000 ____D C:\Program Files\Avira
2013-08-24 17:49 - 2013-08-24 17:49 - 00000254 _____ C:\Windows\system32\InstallUtil.InstallLog
2013-08-24 17:47 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-24 17:46 - 2013-08-24 17:21 - 00000000 ____D C:\Program Files\Microsoft.NET
2013-08-24 17:45 - 2013-08-09 21:12 - 00697272 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-24 17:45 - 2013-08-09 21:12 - 00073656 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-24 17:44 - 2013-08-24 17:44 - 00000000 ____D C:\Program Files\ObviousIdea
2013-08-24 17:22 - 2013-08-24 17:22 - 00000000 ____D C:\Program Files\Microsoft Visual Studio
2013-08-24 17:22 - 2013-08-24 17:22 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2013-08-24 17:22 - 2013-08-24 17:19 - 00000000 ____D C:\Program Files\Microsoft Office
2013-08-24 17:22 - 2009-07-14 10:57 - 00000000 ____D C:\Windows\ShellNew
2013-08-24 17:22 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\MSBuild
2013-08-24 17:21 - 2013-08-24 17:21 - 00000000 ____D C:\Windows\PCHEALTH
2013-08-24 17:20 - 2013-08-24 17:20 - 00000000 ____D C:\Program Files\Microsoft Visual Studio 8
2013-08-24 17:19 - 2013-08-24 17:19 - 00000000 ____D C:\Users\Obelix\AppData\Local\Microsoft Help
2013-08-24 17:18 - 2013-08-24 17:18 - 00000000 ___RD C:\MSOCache
2013-08-18 11:09 - 2013-08-05 21:04 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-17 17:27 - 2009-07-14 10:57 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-17 17:27 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\zh-TW
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\zh-HK
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\zh-CN
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\tr-TR
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\sv-SE
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\ru-RU
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\pt-PT
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\pt-BR
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\pl-PL
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\nl-NL
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\nb-NO
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\ko-KR
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\ja-JP
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\it-IT
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\hu-HU
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\fr-FR
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\fi-FI
2013-08-17 17:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\el-GR
2013-08-17 13:22 - 2013-08-17 13:22 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-17 13:22 - 2013-08-17 13:22 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 01441280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-08-17 13:22 - 2013-08-17 13:22 - 01400416 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-08-17 13:22 - 2013-08-17 13:22 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00745472 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00719360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00629248 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00361984 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-08-17 13:22 - 2013-08-17 13:22 - 00357888 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00242200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00185344 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00158720 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00138752 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00137216 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00125440 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00117248 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-08-17 13:22 - 2013-08-17 13:22 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-08-17 13:22 - 2013-08-17 13:22 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-08-17 13:22 - 2013-08-17 13:22 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-08-17 13:21 - 2013-08-17 13:21 - 03419136 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 02284544 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 01988096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 01230336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 01158144 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 01080832 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00906240 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00604160 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00364544 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00220160 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00207872 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00187392 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-08-17 13:21 - 2013-08-17 13:21 - 00002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-08-17 13:20 - 2013-08-17 13:20 - 01505280 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2013-08-17 11:45 - 2013-08-17 11:45 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-15 19:46 - 2009-07-14 10:47 - 00000000 ____D C:\Windows\system32\Drivers\de-DE
2013-08-15 19:46 - 2009-07-14 10:47 - 00000000 ____D C:\Windows\de-DE
2013-08-15 19:46 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-08-15 19:46 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-08-15 19:46 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-08-15 19:46 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\DVD Maker
2013-08-15 19:46 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2013-08-14 21:22 - 2009-07-14 04:05 - 00152576 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2013-08-14 21:18 - 2013-08-14 21:18 - 00000000 ____D C:\Windows\system32\SPReview
2013-08-14 19:00 - 2013-08-12 18:01 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Apple Computer
2013-08-12 18:01 - 2013-08-12 18:01 - 00000000 ____D C:\Users\Obelix\AppData\Local\Apple Computer
2013-08-12 18:01 - 2013-08-12 18:00 - 00000000 ____D C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Users\Obelix\AppData\Local\Apple
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\ProgramData\Apple
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Program Files\iPod
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Program Files\Bonjour
2013-08-12 18:00 - 2013-08-12 18:00 - 00000000 ____D C:\Program Files\Apple Software Update
2013-08-10 11:21 - 2013-08-10 11:21 - 00000000 ____D C:\Program Files\Common Files\Intel Corporation
2013-08-10 11:18 - 2013-08-10 11:18 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Intel Corporation
2013-08-10 11:17 - 2013-08-10 11:17 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2013-08-10 11:13 - 2013-08-05 20:49 - 00000000 ____D C:\Program Files\Common Files\Intel
2013-08-10 11:12 - 2013-08-10 10:52 - 00000000 ____D C:\Intel
2013-08-10 11:07 - 2013-08-10 11:07 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
2013-08-10 11:05 - 2013-08-10 11:05 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\InstallShield
2013-08-10 11:05 - 2013-08-10 11:05 - 00000000 ____D C:\Program Files\Elantech
2013-08-10 11:04 - 2013-08-05 20:49 - 00000000 ____D C:\ProgramData\Intel
2013-08-10 11:03 - 2013-08-10 11:03 - 00000000 ____D C:\Program Files\Common Files\postureAgent
2013-08-10 10:47 - 2013-08-10 10:47 - 00000000 ____D C:\Windows\system32\RTCOM
2013-08-10 10:47 - 2013-08-05 20:57 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2013-08-10 10:39 - 2013-08-10 10:39 - 00000000 ____D C:\Users\Obelix\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo
2013-08-10 00:41 - 2013-08-10 00:41 - 00000000 ____D C:\Windows\system32\EventProviders

Files to move or delete:
====================
C:\Users\Obelix\AppData\Local\Temp\Quarantine.exe
C:\Users\Obelix\AppData\Local\Temp\RarSFX0\SecurityCheck\Objlist.exe
C:\Users\Obelix\AppData\Local\Temp\RarSFX0\SecurityCheck\runprocesses.exe
C:\Users\Obelix\AppData\Local\Temp\RarSFX0\SecurityCheck\uninstalllist.exe
C:\Users\Obelix\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\cmdinfo.exe
C:\Users\Obelix\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\nircmdc.exe
C:\Users\Obelix\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\sed.exe
C:\Users\Obelix\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\swreg.exe
C:\Users\Obelix\AppData\Local\Temp\jrt\erunt\ERUNT.EXE

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-01 12:24

==================== End Of Log ============================

--- --- ---

schrauber · 09.09.2013, 19:31

Fertig

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

No suspicion · 11.09.2013, 18:40

Hey, also passt alles.

Vielen vielen Dank für die Hilfe

Viele Grüße No suspicion

schrauber · 12.09.2013, 09:12

Gern Geschehen

06.09.2013, 17:45	#6
schrauber /// the machine /// TB-Ausbilder	Werbebanner legt sich über Thumbnails AdwCleaner fehlt __________________ --> Werbebanner legt sich über Thumbnails

09.09.2013, 06:12	#10
schrauber /// the machine /// TB-Ausbilder	Werbebanner legt sich über Thumbnails Frisches FRST log bitte. Noch Probleme? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

12.09.2013, 09:12	#14
schrauber /// the machine /// TB-Ausbilder	Werbebanner legt sich über Thumbnails Gern Geschehen __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Werbebanner legt sich über Thumbnails

Plagegeister aller Art und deren Bekämpfung: Werbebanner legt sich über Thumbnails