Hallo,

folgendes Problem:

das Windows Sicherheitscenter lässt sich nicht mehr aktivieren.
wenn ich auf den Button "jetzt aktivieren" klicke erscheint diese warnung:

"der Windows Sicherheitscenterdienst kann nicht gestartet werden".

Habe auch bereits im "Dienste"-Fenster bei Sicherheitscenter den Starttyp auf automatisch(verzögerter start) gestellt, jedoch steht dort, wenn ich das Menü mit Doppelklick öffne, weiter unten bei "Dienststatus:" - "Beendet".

Klicke ich nun auf "Starten" kommt folgende Meldung:

"der dienst Sicherheitscenter auf lokaler Computer konnte nicht gestartet werden - Fehler 1075: der Abhängigkeitsdienst ist nicht vorhanden oder wurde zum löschen markiert"

bin auch schon im Reiter "Anmelden" gewesen und habe dort die Anweisungen (weiter unten) dieser Seite befolgt, aber das Problem besteht weiterhin.

"hxxp://www.pcwelt.de/tipps/Windows_7-Das_Windows_Security_Center_startet_nicht_-7052077.html"

habe auch Malewarebytes schon durch laufen lassen, dieser hat 2 infizierte objekte gefunden, welche ich jedoch gelöscht habe. Danach habe ich ein weiteres mal Malewarebytes durchlaufen lassen, wobei er dieses mal nichts mehr gefunden hat.

zudem kommt noch das neben meinem Mauszeiger ständig diese Sanduhr blinkt.
habe Windows 7 home premium auf dem Rechner.

weiß echt nicht mehr weiter.
danke schon mal im voraus

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
• Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Poste die Logfiles direkt in deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 3 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

Bitte poste mir das Log vom Malwarebytes, du findest es unter:
C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-yyyy-mm-dd

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte Farbar Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender
  • Other Services
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Hallo,

Hier vorab schonmal die Logs von Malewarebytes:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16750
Dome :: DOME-PC [Administrator]

12.12.2013 12:56:20
mbam-log-2013-12-12 (12-56-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207756
Laufzeit: 13 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F99BD4F5-D402-4C21-A8BC-510830B6BE37} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Dome\M-1-52-5782-8752-5245 (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)





Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16750
Dome :: DOME-PC [Administrator]

12.12.2013 13:19:10
mbam-log-2013-12-12 (13-19-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 351443
Laufzeit: 58 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Nun beginne ich mit deinen beschriebenen Schritten und werde die Auswertungen danach posten.

Hier die Logs von den ersten beiden Schritten.
FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-12-2013
Ran by Dome (administrator) on DOME-PC on 12-12-2013 17:41:51
Running from C:\Users\Dome\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Could not list processes ===============

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [QuickSet] - C:\Program Files\Dell\QuickSet\quickset.exe [3189016 2009-10-01] (Dell Inc.)
HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [lxeamon.exe] - C:\Program Files (x86)\Lexmark S300-S400 Series\lxeamon.exe [772712 2013-01-23] ()
HKLM\...\Run: [EzPrint] - C:\Program Files (x86)\Lexmark S300-S400 Series\ezprint.exe [150264 2013-01-23] ()
HKCU\...\Run: [Google Update] - C:\Users\Dome\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-08-21] (Google Inc.)
HKCU\...\Run: [RocketDock] - C:\Program Files (x86)\RocketDock\RocketDock.exe [495616 2007-09-02] ()
HKCU\...\Run: [Updater] - C:\ProgramData\Updater\updater.exe [481144 2013-11-12] (Updater)
HKCU\...409d6c4515e9\InprocServer32: [Default-shell32]  <==== ATTENTION!
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [185896 2013-10-28] (Geek Software GmbH)
AppInit_DLLs:   [ ] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA58683671695CC01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&affID=119828&babsrc=SP_ss&mntrId=3A01B8AC6F5EDB8B
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&affID=119828&babsrc=SP_ss&mntrId=3A01B8AC6F5EDB8B
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.0 Runtime\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM-x32 - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GmbH)
Toolbar: HKLM-x32 - No Name - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} -  No File
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR RestoreOnStartup: "hxxp://www.google.de/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultNewTabURL: {google:baseURL}_/chrome/newtab?{google:RLZ}{google:instantExtendedEnabledParameter}{google:ntpIsThemedParameter}ie={inputEncoding}
CHR Plugin: (Shockwave Flash) - C:\Users\Dome\AppData\Local\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\Dome\AppData\Local\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Dome\AppData\Local\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.300.12) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll (Sun Microsystems, Inc.)
CHR Plugin: (CANON iMAGE GATEWAY Album Plugin Utility) - C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
CHR Plugin: (Java(TM) Platform SE 6 U30) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Google Update) - C:\Users\Dome\AppData\Local\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll No File
CHR Extension: (Google Docs) - C:\Users\Dome\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Dome\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Dome\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Dome\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: () - C:\Users\Dome\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb\.._0
CHR Extension: (Google Wallet) - C:\Users\Dome\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Download Protect) - C:\Users\Dome\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnaifkmlgdjgljpjgoeccoaoaigfghnj\2.1_0
CHR Extension: (Gmail) - C:\Users\Dome\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [elchiiiejkobdbblfejjkbphbddgmljf] - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\Softonic.crx

==================== Services (Whitelisted) =================

R2 GFilterSvc; C:\Windows\System32\GFilterSvc.exe [119808 2013-04-20] ()
R2 lxea_device; C:\Windows\system32\lxeacoms.exe [1052328 2010-04-14] ( )
R2 lxea_device; C:\Windows\SysWow64\lxeacoms.exe [598696 2010-04-14] ( )
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
R2 net164; C:\Windows\system32\KBDLT164.exe [114688 2013-04-20] ()
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)

==================== Drivers (Whitelisted) ====================

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2011-10-28] ()
U3 a8mt0k7r; C:\Windows\System32\Drivers\a8mt0k7r.sys [0 ] (Microsoft Corporation)
S3 cpuz135; \??\C:\Program Files (x86)\CPUID\PC Wizard 2012\pcwiz_x64.sys [x]
S1 eakzdvmj; \??\C:\Windows\system32\drivers\eakzdvmj.sys [x]
S1 MpKsl722695b8; \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{1B8E091F-27FF-4DBD-B71A-A86E6F81BCE4}\MpKsl722695b8.sys [x]
S1 upgvnaxs; \??\C:\Windows\system32\drivers\upgvnaxs.sys [x]
S1 wptemkba; \??\C:\Windows\system32\drivers\wptemkba.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-12 17:41 - 2013-12-12 17:42 - 00009171 _____ C:\Users\Dome\Desktop\FRST.txt
2013-12-12 17:41 - 2013-12-12 17:41 - 00000000 ____D C:\FRST
2013-12-12 17:40 - 2013-12-12 17:40 - 01927106 _____ (Farbar) C:\Users\Dome\Desktop\FRST64.exe
2013-12-12 14:22 - 2013-12-12 14:22 - 00000056 _____ C:\Windows\setupact.log
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\Windows\setuperr.log
2013-12-12 12:55 - 2013-12-12 12:55 - 00001115 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-12 12:55 - 2013-12-12 12:55 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Malwarebytes
2013-12-12 12:55 - 2013-12-12 12:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-12 12:55 - 2013-12-12 12:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-12 12:55 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-12 08:38 - 2013-12-12 14:22 - 00000000 ____D C:\ProgramData\TubeDimmer
2013-12-12 03:02 - 2013-12-01 14:42 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-12 02:07 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-12 02:07 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-12 02:07 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-12 02:07 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-12 02:04 - 2013-10-25 07:19 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-12 02:04 - 2013-10-25 07:19 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-12 02:04 - 2013-10-25 07:19 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-12 02:04 - 2013-10-25 07:18 - 19271168 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-12 02:04 - 2013-10-25 07:18 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-12 02:04 - 2013-10-25 07:17 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-12 02:04 - 2013-10-25 05:45 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-12 02:04 - 2013-10-25 05:44 - 14356992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-12 02:04 - 2013-10-25 05:44 - 01140736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 13761536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-12 02:04 - 2013-10-25 05:43 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-12 02:04 - 2013-10-25 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-12 02:04 - 2013-10-25 04:41 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-12 02:04 - 2013-10-25 04:17 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-12 02:04 - 2013-10-25 03:49 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-12 01:45 - 2013-12-12 01:56 - 00000000 ____D C:\Users\Dome\AppData\Local\Smartbar
2013-12-12 01:44 - 2013-12-12 02:16 - 00000000 ____D C:\ProgramData\Updater
2013-12-12 01:44 - 2013-12-12 01:44 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Softonic
2013-12-12 01:44 - 2013-12-12 01:44 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Mozilla
2013-12-12 01:44 - 2013-12-12 01:44 - 00000000 ____D C:\ProgramData\RHelpers
2013-12-11 22:49 - 2013-12-11 22:49 - 00000000 ____D C:\Program Files (x86)\RocketDock
2013-12-11 22:03 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-11 22:03 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-11 22:03 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-11 22:03 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-11 22:03 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-11 22:03 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-11 22:03 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-11 22:03 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-11 22:03 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-11 22:03 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-11 22:03 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-11 22:03 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-11 22:03 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-11 22:03 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-11 22:03 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-11 22:03 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-11 22:03 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-11 22:03 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-11 22:03 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-11 22:03 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-12-11 22:03 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-12-11 22:03 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-12-11 22:03 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-12-11 22:03 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-12-11 22:03 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-12-11 22:03 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-11-29 13:45 - 2013-11-29 13:45 - 00000252 _____ C:\ProgramData\FastPics.log
2013-11-29 13:45 - 2013-11-29 13:45 - 00000000 ____D C:\ProgramData\Ezprint
2013-11-29 13:33 - 2013-11-29 13:33 - 00000071 _____ C:\ProgramData\lxea.log
2013-11-29 12:53 - 2010-04-14 15:45 - 00295592 _____ (Lexmark International, Inc.) C:\Windows\system32\LXEAwupd.exe
2013-11-29 12:53 - 2010-02-22 05:09 - 00510464 _____ (Lexmark International, Inc.) C:\Windows\system32\LXEAwupd.dll
2013-11-29 12:52 - 2013-11-29 12:53 - 00000000 ____D C:\Program Files (x86)\Lexmark S300-S400 Series
2013-11-29 12:52 - 2013-11-29 12:52 - 00000000 ____D C:\Program Files (x86)\Lexmark Toolbar
2013-11-29 12:52 - 2010-04-14 15:45 - 00598696 _____ ( ) C:\Windows\SysWOW64\lxeacoms.exe
2013-11-29 12:52 - 2010-04-14 15:45 - 00373416 _____ ( ) C:\Windows\SysWOW64\lxeacfg.exe
2013-11-29 12:52 - 2010-04-14 15:45 - 00324264 _____ ( ) C:\Windows\SysWOW64\lxeaih.exe
2013-11-29 12:52 - 2010-04-14 13:33 - 00002106 _____ C:\Windows\SysWOW64\lxea.loc
2013-11-29 12:52 - 2010-03-09 03:58 - 00344064 _____ () C:\Windows\SysWOW64\lxeacomx.dll
2013-11-29 12:52 - 2009-12-09 15:24 - 00579584 _____ ( ) C:\Windows\system32\lxeacomm.dll
2013-11-29 12:52 - 2009-12-09 15:23 - 00495616 _____ C:\Windows\system32\LXEAinst.dll
2013-11-29 12:52 - 2009-12-09 14:47 - 00643072 _____ ( ) C:\Windows\SysWOW64\lxeapmui.dll
2013-11-29 12:52 - 2009-12-09 14:43 - 01048576 _____ ( ) C:\Windows\SysWOW64\lxeaserv.dll
2013-11-29 12:52 - 2009-12-09 14:41 - 00688128 _____ ( ) C:\Windows\SysWOW64\lxeahbn3.dll
2013-11-29 12:52 - 2009-12-09 14:40 - 00847872 _____ ( ) C:\Windows\SysWOW64\lxeausb1.dll
2013-11-29 12:52 - 2009-12-09 14:36 - 00577536 _____ ( ) C:\Windows\SysWOW64\lxealmpm.dll
2013-11-29 12:52 - 2009-12-09 14:36 - 00372736 _____ ( ) C:\Windows\SysWOW64\lxeacomm.dll
2013-11-29 12:52 - 2009-12-09 14:35 - 00802816 _____ ( ) C:\Windows\SysWOW64\lxeacomc.dll
2013-11-29 12:52 - 2009-12-09 14:35 - 00364544 _____ ( ) C:\Windows\SysWOW64\lxeainpa.dll
2013-11-29 12:52 - 2009-12-09 14:35 - 00344064 _____ ( ) C:\Windows\SysWOW64\lxeaiesc.dll
2013-11-29 12:52 - 2009-12-09 14:34 - 00331776 _____ C:\Windows\SysWOW64\LXEAinst.dll
2013-11-29 12:52 - 2009-11-26 03:52 - 00086186 _____ (Lexmark International) C:\Windows\SysWOW64\LXEAcfg.dll
2013-11-29 12:52 - 2009-11-09 03:06 - 00262144 _____ () C:\Windows\SysWOW64\lxeainsb.dll
2013-11-29 12:52 - 2009-11-09 03:06 - 00253952 _____ () C:\Windows\SysWOW64\lxeacu.dll
2013-11-29 12:52 - 2009-11-09 03:06 - 00090112 _____ () C:\Windows\SysWOW64\lxeacub.dll
2013-11-29 12:52 - 2009-11-09 03:05 - 00323584 _____ () C:\Windows\SysWOW64\lxeains.dll
2013-11-29 12:52 - 2009-06-07 19:40 - 00114688 _____ C:\Windows\SysWOW64\lxeainsr.dll
2013-11-29 12:52 - 2009-06-07 19:40 - 00057344 _____ () C:\Windows\SysWOW64\lxeajswr.dll
2013-11-29 12:52 - 2009-06-07 19:40 - 00036864 _____ () C:\Windows\SysWOW64\lxeacur.dll
2013-11-29 12:52 - 2006-12-06 22:28 - 00126976 _____ (Lexmark International Inc.) C:\Windows\SysWOW64\lxealnks.dll
2013-11-25 23:44 - 2013-11-25 23:44 - 00002085 _____ C:\Users\Public\Desktop\Spiel Awakening 2 - Der Mondenwald.lnk
2013-11-25 23:42 - 2013-11-25 23:44 - 00000000 ____D C:\Program Files (x86)\Awakening 2 - Der Mondenwald
2013-11-25 23:42 - 2013-11-25 23:42 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Awakening 2 - Der Mondenwald
2013-11-20 19:31 - 2013-11-20 19:32 - 00000000 ____D C:\Program Files (x86)\PDF24
2013-11-20 19:21 - 2013-11-20 19:21 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2013-11-20 19:20 - 2013-11-20 19:20 - 00000000 ____D C:\Users\Dome\AppData\Roaming\OpenCandy
2013-11-20 19:12 - 2013-11-20 19:12 - 00000000 ____D C:\Users\Dome\Documents\PDF Architect Files
2013-11-20 19:12 - 2013-11-20 19:12 - 00000000 ____D C:\Program Files (x86)\PDF Architect
2013-11-20 19:11 - 2013-11-20 19:13 - 00000000 ____D C:\Program Files (x86)\PDFCreator
2013-11-20 19:11 - 2013-11-20 19:11 - 00000000 ____D C:\Users\Dome\AppData\Roaming\pdfforge
2013-11-20 19:11 - 2013-04-09 15:13 - 00110264 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2013-11-20 19:11 - 2012-05-05 11:54 - 00662288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCOMCT2.OCX
2013-11-20 19:11 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMAPI32.OCX
2013-11-20 19:11 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPIDE.DLL
2013-11-20 19:11 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VB6DE.DLL
2013-11-20 19:11 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCMCDE.DLL
2013-11-20 19:11 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSCC2DE.DLL
2013-11-20 18:49 - 2013-12-12 00:50 - 00000000 ___RD C:\Users\Dome\Desktop\Chantale
2013-11-19 14:08 - 2013-11-19 20:48 - 00000000 ____D C:\Users\Dome\Downloads\Alter Bridge - ABIII
2013-11-19 14:05 - 2013-11-29 20:24 - 00000000 ____D C:\Users\Dome\Downloads\Tremonti - All i was
2013-11-19 13:55 - 2013-11-29 20:27 - 00000000 ____D C:\Users\Dome\Downloads\Alter Bridge - Fortress
2013-11-19 12:52 - 2013-11-29 14:01 - 00013642 _____ C:\ProgramData\lxeaJSW.log
2013-11-19 12:49 - 2013-11-29 14:02 - 00000000 ____D C:\ProgramData\lx_Cats
2013-11-19 12:49 - 2013-11-29 12:54 - 00214668 _____ C:\Windows\system32\LexFiles.ulf
2013-11-19 12:49 - 2013-11-19 12:49 - 00000405 _____ C:\ProgramData\Coinstaller.log
2013-11-19 12:48 - 2013-11-29 12:53 - 00000000 ____D C:\Program Files\Lexmark S300-S400 Series
2013-11-19 12:43 - 2013-12-12 14:22 - 00001798 _____ C:\ProgramData\lxeascan.log
2013-11-19 12:43 - 2013-11-29 12:52 - 00000000 ____D C:\Program Files\Lexmark
2013-11-19 12:37 - 2013-11-19 12:37 - 00016985 _____ C:\Users\Dome\AppData\Local\recently-used.xbel
2013-11-18 13:02 - 2013-11-18 13:03 - 00000000 ____D C:\Program Files (x86)\Awakening - Schloss ohne Traeume
2013-11-18 13:02 - 2013-11-18 13:02 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Awakening - Schloss ohne Traeume
2013-11-18 13:02 - 2013-11-18 13:02 - 00000000 ____D C:\Program Files (x86)\bfgclient
2013-11-18 13:01 - 2013-11-26 00:46 - 00000000 ____D C:\BigFishGamesCache
2013-11-18 11:26 - 2013-11-18 11:27 - 00000000 ____D C:\Users\Dome\AppData\Roaming\WordToPDF
2013-11-17 21:44 - 2013-11-25 23:44 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Boomzap
2013-11-17 21:00 - 2013-12-12 02:44 - 00000000 ____D C:\Users\Dome\AppData\Local\CrashDumps
2013-11-17 15:35 - 2013-11-17 15:35 - 00000000 ____D C:\Users\Dome\AppData\Roaming\8Floor
2013-11-17 15:33 - 2013-11-17 15:33 - 00000000 ____D C:\Windows\system32\IO
2013-11-17 03:31 - 2013-11-17 03:31 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Vast Studios
2013-11-16 01:14 - 2013-11-16 01:14 - 00000000 ____D C:\Users\Dome\AppData\Roaming\DivX
2013-11-16 01:10 - 2013-11-17 15:33 - 00000000 ____D C:\ProgramData\DivX
2013-11-16 01:10 - 2013-11-16 01:10 - 00000000 _____ C:\END
2013-11-14 16:32 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 16:32 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 16:32 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 16:32 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 16:32 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 16:32 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 16:32 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 16:32 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 16:32 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 16:32 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 16:32 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 16:32 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 16:32 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 16:32 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 16:32 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 16:32 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-14 16:32 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 16:32 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 16:32 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 16:32 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 16:32 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 16:32 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 16:32 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 16:32 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 16:32 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 16:32 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 16:32 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 16:32 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 16:32 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 16:32 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-12 19:58 - 2013-11-12 19:58 - 00000000 ____D C:\ProgramData\Alawar Stargaze
2013-11-12 19:57 - 2013-11-18 11:08 - 00000000 ____D C:\Program Files (x86)\Purplehills

==================== One Month Modified Files and Folders =======

2013-12-12 17:42 - 2013-12-12 17:41 - 00009171 _____ C:\Users\Dome\Desktop\FRST.txt
2013-12-12 17:41 - 2013-12-12 17:41 - 00000000 ____D C:\FRST
2013-12-12 17:40 - 2013-12-12 17:40 - 01927106 _____ (Farbar) C:\Users\Dome\Desktop\FRST64.exe
2013-12-12 17:29 - 2011-10-28 02:40 - 01915413 _____ C:\Windows\WindowsUpdate.log
2013-12-12 17:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-12-12 16:50 - 2013-08-21 20:29 - 00001116 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3771822085-3950615522-2927240291-1001UA.job
2013-12-12 14:29 - 2009-07-14 05:45 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-12 14:29 - 2009-07-14 05:45 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-12 14:22 - 2013-12-12 14:22 - 00000056 _____ C:\Windows\setupact.log
2013-12-12 14:22 - 2013-12-12 14:22 - 00000000 _____ C:\Windows\setuperr.log
2013-12-12 14:22 - 2013-12-12 08:38 - 00000000 ____D C:\ProgramData\TubeDimmer
2013-12-12 14:22 - 2013-11-19 12:43 - 00001798 _____ C:\ProgramData\lxeascan.log
2013-12-12 14:22 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-12 13:10 - 2011-10-28 03:01 - 00000000 ____D C:\Users\Dome
2013-12-12 12:55 - 2013-12-12 12:55 - 00001115 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-12 12:55 - 2013-12-12 12:55 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Malwarebytes
2013-12-12 12:55 - 2013-12-12 12:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-12 12:55 - 2013-12-12 12:55 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-12 03:50 - 2013-08-21 20:29 - 00001064 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3771822085-3950615522-2927240291-1001Core.job
2013-12-12 02:44 - 2013-11-17 21:00 - 00000000 ____D C:\Users\Dome\AppData\Local\CrashDumps
2013-12-12 02:44 - 2011-10-28 12:35 - 00000000 ____D C:\Windows\Panther
2013-12-12 02:16 - 2013-12-12 01:44 - 00000000 ____D C:\ProgramData\Updater
2013-12-12 02:14 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-12 02:12 - 2009-07-14 05:45 - 00454280 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-12 02:06 - 2011-10-28 13:57 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-12 01:56 - 2013-12-12 01:45 - 00000000 ____D C:\Users\Dome\AppData\Local\Smartbar
2013-12-12 01:44 - 2013-12-12 01:44 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Softonic
2013-12-12 01:44 - 2013-12-12 01:44 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Mozilla
2013-12-12 01:44 - 2013-12-12 01:44 - 00000000 ____D C:\ProgramData\RHelpers
2013-12-12 01:02 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Cursors
2013-12-12 00:50 - 2013-11-20 18:49 - 00000000 ___RD C:\Users\Dome\Desktop\Chantale
2013-12-11 23:12 - 2011-10-28 03:03 - 00000000 ___RD C:\Users\Dome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-11 23:02 - 2011-10-28 03:58 - 00000000 ____D C:\Program Files\Dell
2013-12-11 22:59 - 2013-04-16 22:18 - 00000000 ____D C:\Program Files (x86)\Activision
2013-12-11 22:59 - 2012-04-22 13:50 - 00000000 ____D C:\Program Files (x86)\InstallShield Installation Information
2013-12-11 22:49 - 2013-12-11 22:49 - 00000000 ____D C:\Program Files (x86)\RocketDock
2013-12-03 12:44 - 2011-10-28 03:02 - 00000000 ____D C:\Users\Dome\AppData\Local\VirtualStore
2013-12-01 20:22 - 2012-08-30 19:52 - 00000000 ____D C:\Users\Dome\.gimp-2.8
2013-12-01 14:42 - 2013-12-12 03:02 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-29 20:27 - 2013-11-19 13:55 - 00000000 ____D C:\Users\Dome\Downloads\Alter Bridge - Fortress
2013-11-29 20:24 - 2013-11-19 14:05 - 00000000 ____D C:\Users\Dome\Downloads\Tremonti - All i was
2013-11-29 20:16 - 2013-04-14 16:42 - 00000000 ____D C:\Users\Dome\Downloads\Stonesour
2013-11-29 14:02 - 2013-11-19 12:49 - 00000000 ____D C:\ProgramData\lx_Cats
2013-11-29 14:01 - 2013-11-19 12:52 - 00013642 _____ C:\ProgramData\lxeaJSW.log
2013-11-29 13:45 - 2013-11-29 13:45 - 00000252 _____ C:\ProgramData\FastPics.log
2013-11-29 13:45 - 2013-11-29 13:45 - 00000000 ____D C:\ProgramData\Ezprint
2013-11-29 13:33 - 2013-11-29 13:33 - 00000071 _____ C:\ProgramData\lxea.log
2013-11-29 12:54 - 2013-11-19 12:49 - 00214668 _____ C:\Windows\system32\LexFiles.ulf
2013-11-29 12:53 - 2013-11-29 12:52 - 00000000 ____D C:\Program Files (x86)\Lexmark S300-S400 Series
2013-11-29 12:53 - 2013-11-19 12:48 - 00000000 ____D C:\Program Files\Lexmark S300-S400 Series
2013-11-29 12:52 - 2013-11-29 12:52 - 00000000 ____D C:\Program Files (x86)\Lexmark Toolbar
2013-11-29 12:52 - 2013-11-19 12:43 - 00000000 ____D C:\Program Files\Lexmark
2013-11-26 00:46 - 2013-11-18 13:01 - 00000000 ____D C:\BigFishGamesCache
2013-11-25 23:44 - 2013-11-25 23:44 - 00002085 _____ C:\Users\Public\Desktop\Spiel Awakening 2 - Der Mondenwald.lnk
2013-11-25 23:44 - 2013-11-25 23:42 - 00000000 ____D C:\Program Files (x86)\Awakening 2 - Der Mondenwald
2013-11-25 23:44 - 2013-11-17 21:44 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Boomzap
2013-11-25 23:42 - 2013-11-25 23:42 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Awakening 2 - Der Mondenwald
2013-11-23 19:26 - 2013-12-11 22:03 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-11-23 18:47 - 2013-12-11 22:03 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-11-23 03:45 - 2013-08-21 20:29 - 00004084 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3771822085-3950615522-2927240291-1001UA
2013-11-23 03:45 - 2013-08-21 20:29 - 00003688 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3771822085-3950615522-2927240291-1001Core
2013-11-21 16:54 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-20 19:32 - 2013-11-20 19:31 - 00000000 ____D C:\Program Files (x86)\PDF24
2013-11-20 19:23 - 2013-04-20 15:34 - 00000000 ____D C:\Users\Dome\AppData\Roaming\TuneUp Software
2013-11-20 19:21 - 2013-11-20 19:21 - 00000000 __SHD C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2013-11-20 19:21 - 2013-04-20 15:32 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-11-20 19:20 - 2013-11-20 19:20 - 00000000 ____D C:\Users\Dome\AppData\Roaming\OpenCandy
2013-11-20 19:13 - 2013-11-20 19:11 - 00000000 ____D C:\Program Files (x86)\PDFCreator
2013-11-20 19:12 - 2013-11-20 19:12 - 00000000 ____D C:\Users\Dome\Documents\PDF Architect Files
2013-11-20 19:12 - 2013-11-20 19:12 - 00000000 ____D C:\Program Files (x86)\PDF Architect
2013-11-20 19:11 - 2013-11-20 19:11 - 00000000 ____D C:\Users\Dome\AppData\Roaming\pdfforge
2013-11-19 20:48 - 2013-11-19 14:08 - 00000000 ____D C:\Users\Dome\Downloads\Alter Bridge - ABIII
2013-11-19 12:49 - 2013-11-19 12:49 - 00000405 _____ C:\ProgramData\Coinstaller.log
2013-11-19 12:37 - 2013-11-19 12:37 - 00016985 _____ C:\Users\Dome\AppData\Local\recently-used.xbel
2013-11-19 11:21 - 2011-10-28 03:18 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-18 13:03 - 2013-11-18 13:02 - 00000000 ____D C:\Program Files (x86)\Awakening - Schloss ohne Traeume
2013-11-18 13:02 - 2013-11-18 13:02 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Awakening - Schloss ohne Traeume
2013-11-18 13:02 - 2013-11-18 13:02 - 00000000 ____D C:\Program Files (x86)\bfgclient
2013-11-18 11:27 - 2013-11-18 11:26 - 00000000 ____D C:\Users\Dome\AppData\Roaming\WordToPDF
2013-11-18 11:08 - 2013-11-12 19:57 - 00000000 ____D C:\Program Files (x86)\Purplehills
2013-11-17 19:04 - 2011-10-28 12:50 - 00002155 _____ C:\Windows\epplauncher.mif
2013-11-17 19:04 - 2011-10-28 12:50 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-11-17 19:04 - 2011-10-28 12:49 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-11-17 15:35 - 2013-11-17 15:35 - 00000000 ____D C:\Users\Dome\AppData\Roaming\8Floor
2013-11-17 15:33 - 2013-11-17 15:33 - 00000000 ____D C:\Windows\system32\IO
2013-11-17 15:33 - 2013-11-16 01:10 - 00000000 ____D C:\ProgramData\DivX
2013-11-17 03:31 - 2013-11-17 03:31 - 00000000 ____D C:\Users\Dome\AppData\Roaming\Vast Studios
2013-11-16 15:14 - 2011-10-28 03:59 - 00125504 _____ C:\Users\Dome\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-16 01:14 - 2013-11-16 01:14 - 00000000 ____D C:\Users\Dome\AppData\Roaming\DivX
2013-11-16 01:10 - 2013-11-16 01:10 - 00000000 _____ C:\END
2013-11-15 00:35 - 2013-07-28 21:46 - 00000000 ____D C:\Users\Dome\Desktop\Kamerabilder Alt
2013-11-12 19:58 - 2013-11-12 19:58 - 00000000 ____D C:\ProgramData\Alawar Stargaze
2013-11-12 18:37 - 2013-11-06 21:22 - 00000000 ____D C:\Program Files (x86)\play+smile
2013-11-12 03:23 - 2013-12-11 22:03 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-11-12 03:07 - 2013-12-11 22:03 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-3771822085-3950615522-2927240291-1001\$9141d75bc155c6c3f5ee0a414aebd7e6

Files to move or delete:
====================
C:\ProgramData\23lldnur.pad
C:\ProgramData\ebfv4w.ctrl


Some content of TEMP:
====================
C:\Users\Dome\AppData\Local\Temp\DarkCalendar.gadget.exe
C:\Users\Dome\AppData\Local\Temp\OptimizerPro.exe
C:\Users\Dome\AppData\Local\Temp\QuickShare1.exe
C:\Users\Dome\AppData\Local\Temp\Setup.exe
C:\Users\Dome\AppData\Local\Temp\Softonic_chr_1-8-19-3.exe
C:\Users\Dome\AppData\Local\Temp\UpdateCheckerSetup.exe
C:\Users\Dome\AppData\Local\Temp\yyzvnhyi.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-10 02:51

==================== End Of Log ============================
         

--- --- ---

--- --- ---



==================== Memory info ===========================

Percentage of memory in use: 44%
Total physical RAM: 2996.52 MB
Available physical RAM: 1669.92 MB
Total Pagefile: 5991.23 MB
Available Pagefile: 4488.05 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:283.4 GB) (Free:219.37 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:14.65 GB) (Free:9.21 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: () (Removable) (Total:7.45 GB) (Free:4.79 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 71448082)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=283 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)

==================== End Of Log ============================


Farbar Service Scanner Version: 05-12-2013
Ran by Dome (administrator) on 12-12-2013 at 17:46:24
Running from "C:\Users\Dome\Desktop"
Windows 7 Home Premium Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is OK.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.

winmgmt Service is not running. Checking service configuration:
Checking Start type: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.
Checking ImagePath: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.
Checking ServiceDll: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.


Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****

Hallo FSAS91,
danke. Du hast da unter anderem noch Reste von einem ZeroAccess auf dem Rechner ändere bitte nach der Bereinigung alle deine Passwörter
Auf deinem Rechner befindet sich eine Chrome-Erweiterung mit dem Namen Download-Protect, sagt dir diese etwas?

Schritt 1
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Wählen Sie eine
• Kopiere nun folgendes in die Suchleiste
  

  C:\Windows\system32\KBDLT164.exe
           

• und klicke auf Öffnen.
• Klicke auf Scannen!.
• Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen
  

  Diese Datei wurde bereits von VirusTotal analysiert...

  klicke auf Neu analysieren.
• Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
• Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Schritt 2
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Die Chrome Erweiterung "Download Protect sagt mir nichts.

Schritt 1 lässt sich nicht durchführen, wenn ich die Datei aus der Code Box eingebe und auf öffnen klicke, erscheint diese Meldung:

"KBDLT164.exe
Datei wurde nicht gefunden.
Bitte überprüfen sie den Dateiname und wiederholen sie den Vorgang."

Soll ich trotzdem schonmal mit Schritt 2 weitermachen?

LG

Hallo FSAS91,
ja, mach das bitte um die andere Datei kümmern wir uns dann danach