Windows bleibt gleich nach dem Boot weiss.

Alois S · 21.12.2013, 02:40

Ja, der eignet sich auch zum Zocken (und kostete vor einem Monat noch über 170.-); an diesem Laptop gibt es einen DVI-D sowie einen VGA-Anschluss - daher eignen sich beide (handelsüblichen) Kabel - gibt es so zwischen 3 - 15 Euro praktisch überall.

HolyGrape · 21.12.2013, 02:42

Danke ^^ jetzt mach ich das noch mit der Malware und denn bedank ich mich recht herzlich

Alois S · 21.12.2013, 02:47

Gern geschehen!

Liebe Grüße, Alois

HolyGrape · 21.12.2013, 09:20

Mein Laptop hat aber nur einen VGA Anschluś ^^

Cosinus ich kann diese FRS datei nich herunterladen es öffnet sich immer dieselbe seite

Hier die Dokumente von FRST

FRST

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-12-2013 02
Ran by Lauritz (administrator) on LAURITZ-PC on 21-12-2013 09:01:01
Running from C:\Users\Lauritz\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [323584 2012-11-28] (Alcor Micro Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2010-03-31] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [860192 2010-02-05] (Acer Incorporated)
HKLM\...\Run: [XboxStat] - C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe [825184 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [472984 2013-09-25] (Adobe Systems Incorporated)
HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)
HKCU\...\Run: [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
HKCU\...\Run: [Overwolf] - C:\Program Files (x86)\Overwolf\Overwolf.exe -silent
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-23] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-08-28] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1289296 2012-11-28] (Dritek System Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2012-04-18] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x449B47BAF2CFCD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://websearch.searchisbestmy.info/?pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://websearch.searchisbestmy.info/?pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://search.certified-toolbar.com?si=41460&st=home&tid=3201
URLSearchHook: HKLM-x32 - (No Name) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - No File
URLSearchHook: HKCU - (No Name) - {0027da2d-c9f2-4b0b-ae05-e2cd1bdb6cff} - No File
SearchScopes: HKLM-x32 - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.certified-toolbar.com?si=41460&st=bs&tid=3201&q={searchTerms}
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={98F0FC40-53B5-11E2-A5A6-206A8A22C0FE}
SearchScopes: HKLM-x32 - {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.searchisbestmy.info/?l=1&q={searchTerms}&pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
SearchScopes: HKLM-x32 - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.certified-toolbar.com?si=41460&st=bs&tid=3201&q={searchTerms}
SearchScopes: HKCU - DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.searchisbestmy.info/?l=1&q={searchTerms}&pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.certified-toolbar.com?si=41460&st=bs&tid=3201&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&affID=119816&tt=gc_&babsrc=SP_ss&mntrId=1271207C8F45035A
SearchScopes: HKCU - {29E9176B-F866-402E-87CA-3447217EDD57} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=0D789A34-DA92-459A-941F-6F2124D54951&apn_sauid=617DB4A6-19A2-4EC7-9D74-7A1191A7FBED
SearchScopes: HKCU - {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.searchisbestmy.info/?l=1&q={searchTerms}&pid=512&r=2013/11/13&hid=1146786969&lg=EN&cc=DE&unqvl=41
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={98F0FC40-53B5-11E2-A5A6-206A8A22C0FE}
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: SaveAs - {A9F6D201-E106-D2DB-F7F2-82D7206449B1} - C:\ProgramData\SaveAs\50dc9d9c72fb0.dll ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO-x32: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll No File
Toolbar: HKLM-x32 - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll No File
Toolbar: HKCU - No Name - {472734EA-242A-422B-ADF8-83D1E48CC825} -  No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Lauritz\AppData\Roaming\Mozilla\Firefox\Profiles\qe5za9jy.default
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin HKCU: @onlive.com/OnLiveGameClientDetector,version=1.0.0 - C:\Program Files (x86)\OnLive\Plugin\npolgdet.dll No File
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkppmdbpndfpcpheijcllpgfekdgikfj\2.19
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnalgokcflkfelhaolbbiekapjihdppf\1.0
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.2.3.3_1
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_1
CHR Extension: () - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\Extensions\pnlmlfgghklfhkdeinhidkmlmblidiic\2_1
CHR HKLM-x32\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx
CHR HKLM-x32\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Users\Lauritz\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx
CHR HKLM-x32\...\Chrome\Extension: [pnlmlfgghklfhkdeinhidkmlmblidiic] - C:\ProgramData\SaveAs\pnlmlfgghklfhkdeinhidkmlmblidiic.crx

==================== Services (Whitelisted) =================

R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-11-16] ()

==================== Drivers (Whitelisted) ====================

S4 aswSP; No ImagePath
R3 k57nd; C:\Windows\System32\DRIVERS\k57amd64.sys [333864 2010-03-31] (Broadcom Corporation)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-10-16] (Anchorfree Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-21 09:01 - 2013-12-21 09:01 - 00013423 _____ C:\Users\Lauritz\Downloads\FRST.txt
2013-12-21 09:00 - 2013-12-21 09:00 - 00000000 ____D C:\FRST
2013-12-21 08:59 - 2013-12-21 09:00 - 02193141 _____ (Farbar) C:\Users\Lauritz\Downloads\FRST64.exe
2013-12-20 21:55 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-20 21:55 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-20 21:55 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-20 21:55 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-20 21:55 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-20 21:55 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-20 21:55 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-20 21:55 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-20 21:47 - 2013-12-20 21:47 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-12-20 21:38 - 2013-12-20 21:38 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\Documents\Adobe
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PACE Anti-Piracy
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\AppData\Local\PACE Anti-Piracy
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\ProgramData\PACE Anti-Piracy
2013-12-17 20:59 - 2013-12-17 20:59 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PDAppFlex
2013-12-17 19:38 - 2010-01-11 00:22 - 00000000 ____D C:\Users\Lauritz\AppData\Local\ACCCx2_2_1_260
2013-12-17 19:35 - 2013-12-17 19:38 - 144752885 _____ C:\Users\Lauritz\AppData\Local\ACCCx2_2_1_260.zip
2013-12-16 23:57 - 2013-12-16 23:59 - 00238741 _____ C:\Users\Lauritz\Documents\Untitled.camproj
2013-12-16 21:24 - 2013-12-16 21:34 - 00000000 ____D C:\Users\Lauritz\Desktop\Minecraft Ressource Packs
2013-12-16 19:49 - 2013-12-16 19:49 - 00015815 _____ C:\Users\Lauritz\AppData\Local\recently-used.xbel
2013-12-15 14:41 - 2013-12-20 21:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-15 14:41 - 2013-12-15 14:42 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Mozilla
2013-12-15 12:45 - 2013-12-15 12:45 - 00000000 ____D C:\ProgramData\Conduit
2013-12-15 12:44 - 2013-12-15 12:44 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\SearchProtect
2013-12-15 02:06 - 2013-12-18 00:46 - 00033792 ___SH C:\Users\Lauritz\Documents\Thumbs.db
2013-12-15 02:04 - 2013-12-15 02:04 - 00537084 _____ C:\Users\Lauritz\Documents\Minecraft Youtube bild.xcf
2013-12-14 16:48 - 2013-12-19 18:41 - 00000000 ____D C:\Users\Lauritz\Desktop\Youtube
2013-12-14 01:25 - 2013-12-14 16:23 - 00000000 ____D C:\Program Files (x86)\McAfee Security Scan
2013-12-13 15:48 - 2013-12-13 15:48 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\AVAST Software
2013-12-13 15:46 - 2013-12-13 15:46 - 00000000 ____D C:\Program Files\AVAST Software
2013-12-13 15:45 - 2013-12-13 15:45 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-06 13:31 - 2013-12-06 13:31 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Sony Creative Software Inc
2013-12-04 19:16 - 2013-12-20 22:47 - 00000000 ____D C:\Fraps
2013-12-04 19:16 - 2013-12-04 19:16 - 00000562 _____ C:\Users\Public\Desktop\Fraps.lnk
2013-12-04 19:15 - 2013-08-31 14:00 - 00000000 ____D C:\Users\Lauritz\Desktop\Fraps 3.5.99 by Elite48x
2013-12-03 19:38 - 2013-12-03 19:38 - 00002672 _____ C:\Users\Lauritz\Documents\Vegas Pro registrieren.htm
2013-12-03 19:38 - 2013-12-03 19:38 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Publish Providers
2013-12-03 19:36 - 2013-12-03 19:36 - 00001547 _____ C:\Users\Lauritz\Desktop\vegas120 - Verknüpfung.lnk
2013-12-03 19:30 - 2013-12-03 19:38 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Sony
2013-12-03 19:30 - 2013-12-03 19:36 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Sony
2013-12-03 19:30 - 2013-12-03 19:32 - 00000000 ____D C:\ProgramData\Sony
2013-12-03 19:30 - 2013-12-03 19:30 - 00000000 ____D C:\Program Files\Sony
2013-12-03 19:30 - 2013-12-03 19:30 - 00000000 ____D C:\Program Files (x86)\Sony
2013-12-03 19:27 - 2013-12-03 19:26 - 243071608 _____ (Sony Creative Software Inc.) C:\Users\Lauritz\Desktop\vegaspro12.0.770.exe
2013-12-03 19:25 - 2013-12-03 19:25 - 28147000 _____ C:\Users\Lauritz\Desktop\SonyVegasPro.v12.rar
2013-12-03 19:21 - 2013-12-03 19:21 - 00000000 ___SD C:\ComboFix
2013-12-03 19:21 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-03 19:21 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-03 19:21 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-03 19:21 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-03 19:20 - 2013-12-03 19:21 - 00000000 ____D C:\Qoobox
2013-12-03 19:19 - 2013-12-03 19:19 - 00000000 ____D C:\Windows\erdnt
2013-12-03 19:06 - 2013-12-03 19:06 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-11-30 18:15 - 2013-12-17 19:47 - 00000000 ____D C:\Users\Lauritz\AppData\Local\CrashDumps
2013-11-30 17:08 - 2013-11-30 18:10 - 00000000 ____D C:\Users\Lauritz\Desktop\X-WinFF
2013-11-29 18:59 - 2013-12-03 17:46 - 00000000 ____D C:\Program Files (x86)\ss helper
2013-11-29 18:59 - 2013-12-02 19:54 - 00000000 ____D C:\Program Files (x86)\surf AAnd Keeep
2013-11-29 18:59 - 2013-11-29 18:59 - 00000000 ____D C:\ProgramData\QuickSet
2013-11-29 18:03 - 2013-12-04 18:20 - 00000000 ____D C:\Users\Lauritz\Documents\DVDVideoSoft
2013-11-29 18:02 - 2013-11-29 18:02 - 00001023 _____ C:\Users\Public\Desktop\iExplorer.lnk
2013-11-29 18:02 - 2013-11-29 18:02 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Macroplant
2013-11-29 18:00 - 2013-11-29 18:00 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_netaapl64_01009.Wdf
2013-11-29 16:59 - 2013-12-06 14:02 - 00005120 _____ C:\Users\Lauritz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-29 15:50 - 2013-11-29 15:50 - 00000000 ____D C:\Users\Lauritz\AppData\Local\TechSmith
2013-11-29 15:19 - 2013-11-29 15:19 - 00000000 ____D C:\Users\Lauritz\.thumbnails
2013-11-29 15:19 - 2010-01-11 00:23 - 00000000 ____D C:\Users\Lauritz\AppData\Local\gtk-2.0
2013-11-29 15:18 - 2013-12-16 23:55 - 00000000 ____D C:\Users\Lauritz\.gimp-2.8
2013-11-29 15:18 - 2013-11-29 15:18 - 00000000 ____D C:\Users\Lauritz\AppData\Local\gegl-0.2
2013-11-29 15:15 - 2013-11-29 15:15 - 00000892 _____ C:\Users\Lauritz\Desktop\GIMP 2.lnk
2013-11-29 15:14 - 2013-11-29 15:15 - 00000000 ____D C:\Program Files\GIMP 2
2013-11-29 15:12 - 2013-11-29 15:12 - 00000000 ____D C:\Users\Lauritz\Documents\Camtasia Studio
2013-11-29 15:12 - 2013-11-29 15:12 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\TechSmith
2013-11-29 15:11 - 2013-11-29 15:11 - 00001168 _____ C:\Users\Public\Desktop\Camtasia Studio 8.lnk
2013-11-29 15:11 - 2013-11-29 15:11 - 00000000 ____D C:\ProgramData\regid.1995-08.com.techsmith
2013-11-29 15:10 - 2013-11-29 15:10 - 00000000 ____D C:\ProgramData\TechSmith
2013-11-29 15:10 - 2013-11-29 15:10 - 00000000 ____D C:\Program Files (x86)\TechSmith
2013-11-28 21:49 - 2013-11-28 21:49 - 00000000 ____D C:\ProgramData\APN
2013-11-28 21:47 - 2013-11-28 21:47 - 00000000 ____D C:\ProgramData\Oracle
2013-11-28 21:46 - 2013-11-28 21:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-11-28 21:46 - 2013-11-28 21:46 - 00000000 ____D C:\Program Files (x86)\Java
2013-11-28 21:44 - 2013-11-28 21:44 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Risen2
2013-11-28 21:44 - 2013-11-28 21:44 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-11-28 21:40 - 2013-11-28 21:40 - 00002136 _____ C:\Users\Lauritz\Desktop\Minecraft.lnk
2013-11-28 21:40 - 2013-11-28 21:40 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft
2013-11-28 21:18 - 2013-12-15 21:24 - 00030692 _____ C:\Users\Lauritz\Documents\PlayClaw.txt
2013-11-28 21:18 - 2013-11-28 21:26 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PlayClaw3
2013-11-28 21:16 - 2013-11-28 21:19 - 00000000 ____D C:\Program Files (x86)\PlayClaw3
2013-11-28 21:16 - 2013-11-28 21:16 - 00001023 _____ C:\Users\Lauritz\Desktop\PlayClaw3.lnk
2013-11-28 21:16 - 2012-06-22 08:29 - 00123392 _____ C:\Windows\SysWOW64\tmb1-v32.dll
2013-11-28 21:16 - 2012-06-22 08:29 - 00110080 _____ C:\Windows\system32\tmb1-v64.dll
2013-11-28 20:44 - 2013-12-02 17:58 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Overwolf
2013-11-25 20:00 - 2013-11-25 20:00 - 00000000 ____D C:\Users\Lauritz\AppData\Local\4A Games

==================== One Month Modified Files and Folders =======

2013-12-21 09:01 - 2013-12-21 09:01 - 00013423 _____ C:\Users\Lauritz\Downloads\FRST.txt
2013-12-21 09:00 - 2013-12-21 09:00 - 00000000 ____D C:\FRST
2013-12-21 09:00 - 2013-12-21 08:59 - 02193141 _____ (Farbar) C:\Users\Lauritz\Downloads\FRST64.exe
2013-12-21 09:00 - 2010-03-31 18:04 - 01545655 _____ C:\Windows\WindowsUpdate.log
2013-12-21 08:50 - 2013-11-09 01:30 - 00000000 ____D C:\Windows\system32\MRT
2013-12-21 08:49 - 2009-07-14 05:45 - 00015680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-21 08:49 - 2009-07-14 05:45 - 00015680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-21 08:48 - 2012-12-01 17:10 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-21 08:47 - 2009-07-14 05:51 - 00038861 _____ C:\Windows\setupact.log
2013-12-21 08:42 - 2012-12-01 19:41 - 00000000 ____D C:\Program Files (x86)\Steam
2013-12-21 08:41 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-20 23:02 - 2012-12-11 20:39 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\.minecraft
2013-12-20 22:47 - 2013-12-04 19:16 - 00000000 ____D C:\Fraps
2013-12-20 22:29 - 2012-11-30 17:10 - 00000378 _____ C:\Windows\Tasks\WpsUpdateTask_Lauritz.job
2013-12-20 22:15 - 2013-02-04 17:13 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Adobe
2013-12-20 21:47 - 2013-12-20 21:47 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-12-20 21:47 - 2013-12-15 14:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-20 21:39 - 2012-12-01 19:49 - 00000000 ____D C:\Program Files (x86)\Google
2013-12-20 21:38 - 2013-12-20 21:38 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2013-12-20 21:38 - 2012-12-07 16:26 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-12-19 18:41 - 2013-12-14 16:48 - 00000000 ____D C:\Users\Lauritz\Desktop\Youtube
2013-12-18 00:46 - 2013-12-15 02:06 - 00033792 ___SH C:\Users\Lauritz\Documents\Thumbs.db
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\Documents\Adobe
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PACE Anti-Piracy
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\Users\Lauritz\AppData\Local\PACE Anti-Piracy
2013-12-17 21:12 - 2013-12-17 21:12 - 00000000 ____D C:\ProgramData\PACE Anti-Piracy
2013-12-17 21:12 - 2012-11-12 02:17 - 00000000 ___HD C:\Users\Lauritz\AppData\Local\mEJDaAWIID7OrP
2013-12-17 21:00 - 2013-05-11 00:40 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-12-17 20:59 - 2013-12-17 20:59 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PDAppFlex
2013-12-17 20:41 - 2012-11-28 13:48 - 00000000 ____D C:\ProgramData\Adobe
2013-12-17 19:47 - 2013-11-30 18:15 - 00000000 ____D C:\Users\Lauritz\AppData\Local\CrashDumps
2013-12-17 19:38 - 2013-12-17 19:35 - 144752885 _____ C:\Users\Lauritz\AppData\Local\ACCCx2_2_1_260.zip
2013-12-16 23:59 - 2013-12-16 23:57 - 00238741 _____ C:\Users\Lauritz\Documents\Untitled.camproj
2013-12-16 23:55 - 2013-11-29 15:18 - 00000000 ____D C:\Users\Lauritz\.gimp-2.8
2013-12-16 21:34 - 2013-12-16 21:24 - 00000000 ____D C:\Users\Lauritz\Desktop\Minecraft Ressource Packs
2013-12-16 19:49 - 2013-12-16 19:49 - 00015815 _____ C:\Users\Lauritz\AppData\Local\recently-used.xbel
2013-12-15 21:24 - 2013-11-28 21:18 - 00030692 _____ C:\Users\Lauritz\Documents\PlayClaw.txt
2013-12-15 15:20 - 2012-12-23 22:49 - 00000000 ____D C:\Users\Lauritz\Documents\ManiaPlanet
2013-12-15 15:20 - 2012-12-23 22:48 - 00000000 ____D C:\ProgramData\ManiaPlanet
2013-12-15 14:42 - 2013-12-15 14:41 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Mozilla
2013-12-15 12:52 - 2013-01-02 19:31 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Conduit
2013-12-15 12:45 - 2013-12-15 12:45 - 00000000 ____D C:\ProgramData\Conduit
2013-12-15 12:44 - 2013-12-15 12:44 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\SearchProtect
2013-12-15 02:04 - 2013-12-15 02:04 - 00537084 _____ C:\Users\Lauritz\Documents\Minecraft Youtube bild.xcf
2013-12-14 16:23 - 2013-12-14 01:25 - 00000000 ____D C:\Program Files (x86)\McAfee Security Scan
2013-12-13 16:08 - 2013-05-06 13:56 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Mozilla
2013-12-13 15:48 - 2013-12-13 15:48 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\AVAST Software
2013-12-13 15:46 - 2013-12-13 15:46 - 00000000 ____D C:\Program Files\AVAST Software
2013-12-13 15:45 - 2013-12-13 15:45 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-06 15:03 - 2012-12-01 20:30 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2013-12-06 14:02 - 2013-11-29 16:59 - 00005120 _____ C:\Users\Lauritz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-06 13:31 - 2013-12-06 13:31 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Sony Creative Software Inc
2013-12-04 22:00 - 2012-12-01 19:45 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Apple Computer
2013-12-04 21:54 - 2009-07-14 18:58 - 00903958 _____ C:\Windows\system32\perfh007.dat
2013-12-04 21:54 - 2009-07-14 18:58 - 00214438 _____ C:\Windows\system32\perfc007.dat
2013-12-04 21:54 - 2009-07-14 06:13 - 00006248 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-04 21:19 - 2013-11-18 17:32 - 00000000 ____D C:\Users\Lauritz\Desktop\Far Cry 3 normal-Data Win 32
2013-12-04 19:16 - 2013-12-04 19:16 - 00000562 _____ C:\Users\Public\Desktop\Fraps.lnk
2013-12-04 18:20 - 2013-11-29 18:03 - 00000000 ____D C:\Users\Lauritz\Documents\DVDVideoSoft
2013-12-03 19:38 - 2013-12-03 19:38 - 00002672 _____ C:\Users\Lauritz\Documents\Vegas Pro registrieren.htm
2013-12-03 19:38 - 2013-12-03 19:38 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Publish Providers
2013-12-03 19:38 - 2013-12-03 19:30 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Sony
2013-12-03 19:36 - 2013-12-03 19:36 - 00001547 _____ C:\Users\Lauritz\Desktop\vegas120 - Verknüpfung.lnk
2013-12-03 19:36 - 2013-12-03 19:30 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Sony
2013-12-03 19:32 - 2013-12-03 19:30 - 00000000 ____D C:\ProgramData\Sony
2013-12-03 19:30 - 2013-12-03 19:30 - 00000000 ____D C:\Program Files\Sony
2013-12-03 19:30 - 2013-12-03 19:30 - 00000000 ____D C:\Program Files (x86)\Sony
2013-12-03 19:26 - 2013-12-03 19:27 - 243071608 _____ (Sony Creative Software Inc.) C:\Users\Lauritz\Desktop\vegaspro12.0.770.exe
2013-12-03 19:25 - 2013-12-03 19:25 - 28147000 _____ C:\Users\Lauritz\Desktop\SonyVegasPro.v12.rar
2013-12-03 19:21 - 2013-12-03 19:21 - 00000000 ___SD C:\ComboFix
2013-12-03 19:21 - 2013-12-03 19:20 - 00000000 ____D C:\Qoobox
2013-12-03 19:19 - 2013-12-03 19:19 - 00000000 ____D C:\Windows\erdnt
2013-12-03 19:06 - 2013-12-03 19:06 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-12-03 18:10 - 2012-12-02 14:25 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Windows Live
2013-12-03 17:46 - 2013-11-29 18:59 - 00000000 ____D C:\Program Files (x86)\ss helper
2013-12-03 17:46 - 2012-11-28 13:55 - 00031292 _____ C:\Windows\PFRO.log
2013-12-02 19:54 - 2013-11-29 18:59 - 00000000 ____D C:\Program Files (x86)\surf AAnd Keeep
2013-12-02 19:54 - 2013-11-13 20:12 - 00000000 ____D C:\ProgramData\3412d4ed2a16b33f
2013-12-02 17:58 - 2013-11-28 20:44 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Overwolf
2013-11-30 18:10 - 2013-11-30 17:08 - 00000000 ____D C:\Users\Lauritz\Desktop\X-WinFF
2013-11-30 17:51 - 2013-11-18 18:50 - 00000000 ____D C:\Users\Lauritz\Desktop\Far Cry 3 NORMAl - bin
2013-11-30 15:15 - 2012-12-30 12:58 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\DVDVideoSoft
2013-11-29 18:59 - 2013-11-29 18:59 - 00000000 ____D C:\ProgramData\QuickSet
2013-11-29 18:59 - 2012-12-27 19:52 - 00000000 ____D C:\ProgramData\InstallMate
2013-11-29 18:02 - 2013-11-29 18:02 - 00001023 _____ C:\Users\Public\Desktop\iExplorer.lnk
2013-11-29 18:02 - 2013-11-29 18:02 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Macroplant
2013-11-29 18:02 - 2013-05-04 20:00 - 00000000 ____D C:\Program Files (x86)\iExplorer
2013-11-29 18:00 - 2013-11-29 18:00 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_netaapl64_01009.Wdf
2013-11-29 15:50 - 2013-11-29 15:50 - 00000000 ____D C:\Users\Lauritz\AppData\Local\TechSmith
2013-11-29 15:19 - 2013-11-29 15:19 - 00000000 ____D C:\Users\Lauritz\.thumbnails
2013-11-29 15:18 - 2013-11-29 15:18 - 00000000 ____D C:\Users\Lauritz\AppData\Local\gegl-0.2
2013-11-29 15:15 - 2013-11-29 15:15 - 00000892 _____ C:\Users\Lauritz\Desktop\GIMP 2.lnk
2013-11-29 15:15 - 2013-11-29 15:14 - 00000000 ____D C:\Program Files\GIMP 2
2013-11-29 15:12 - 2013-11-29 15:12 - 00000000 ____D C:\Users\Lauritz\Documents\Camtasia Studio
2013-11-29 15:12 - 2013-11-29 15:12 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\TechSmith
2013-11-29 15:11 - 2013-11-29 15:11 - 00001168 _____ C:\Users\Public\Desktop\Camtasia Studio 8.lnk
2013-11-29 15:11 - 2013-11-29 15:11 - 00000000 ____D C:\ProgramData\regid.1995-08.com.techsmith
2013-11-29 15:10 - 2013-11-29 15:10 - 00000000 ____D C:\ProgramData\TechSmith
2013-11-29 15:10 - 2013-11-29 15:10 - 00000000 ____D C:\Program Files (x86)\TechSmith
2013-11-29 00:52 - 2013-02-23 10:39 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-11-29 00:52 - 2012-12-02 17:14 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-11-28 22:54 - 2013-04-27 17:32 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Audacity
2013-11-28 21:49 - 2013-11-28 21:49 - 00000000 ____D C:\ProgramData\APN
2013-11-28 21:47 - 2013-11-28 21:47 - 00000000 ____D C:\ProgramData\Oracle
2013-11-28 21:46 - 2013-11-28 21:46 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-11-28 21:46 - 2013-11-28 21:46 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-11-28 21:46 - 2013-11-28 21:46 - 00000000 ____D C:\Program Files (x86)\Java
2013-11-28 21:44 - 2013-11-28 21:44 - 00000000 ____D C:\Users\Lauritz\AppData\Local\Risen2
2013-11-28 21:44 - 2013-11-28 21:44 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-11-28 21:43 - 2012-11-30 18:52 - 00575988 _____ C:\Windows\DirectX.log
2013-11-28 21:40 - 2013-11-28 21:40 - 00002136 _____ C:\Users\Lauritz\Desktop\Minecraft.lnk
2013-11-28 21:40 - 2013-11-28 21:40 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft
2013-11-28 21:26 - 2013-11-28 21:18 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\PlayClaw3
2013-11-28 21:19 - 2013-11-28 21:16 - 00000000 ____D C:\Program Files (x86)\PlayClaw3
2013-11-28 21:16 - 2013-11-28 21:16 - 00001023 _____ C:\Users\Lauritz\Desktop\PlayClaw3.lnk
2013-11-28 21:00 - 2013-04-25 19:25 - 00000000 ____D C:\Users\Lauritz\AppData\Roaming\TS3Client
2013-11-28 20:44 - 2013-04-25 19:23 - 00001219 _____ C:\Users\Lauritz\Desktop\TeamSpeak 3 Client.lnk
2013-11-28 20:44 - 2013-04-25 19:23 - 00000000 ____D C:\Users\Lauritz\AppData\Local\TeamSpeak 3 Client
2013-11-28 17:49 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-27 20:17 - 2012-12-01 22:59 - 00281688 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-11-26 12:25 - 2012-12-02 11:03 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-25 20:00 - 2013-11-25 20:00 - 00000000 ____D C:\Users\Lauritz\AppData\Local\4A Games

Some content of TEMP:
====================
C:\Users\Lauritz\AppData\Local\Temp\APNSetup.exe
C:\Users\Lauritz\AppData\Local\Temp\DeltaTB.exe
C:\Users\Lauritz\AppData\Local\Temp\dp.exe
C:\Users\Lauritz\AppData\Local\Temp\FLVPlayerSetup.exe
C:\Users\Lauritz\AppData\Local\Temp\iExplorer_3_Setup_3251b.exe
C:\Users\Lauritz\AppData\Local\Temp\LyricsPal.exe
C:\Users\Lauritz\AppData\Local\Temp\pricepeep_130001_0101.exe
C:\Users\Lauritz\AppData\Local\Temp\TsuA69D5D76.dll
C:\Users\Lauritz\AppData\Local\Temp\uninst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-13 16:33

==================== End Of Log ============================

--- --- ---

--- --- ---

Addition

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 20-12-2013 02
Ran by Lauritz at 2013-12-21 09:08:05
Running from C:\Users\Lauritz\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Disabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Disabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

Acer ePower Management (x32 Version: 5.00.3002)
Alcor Micro USB Card Reader (x32 Version: 1.5.17.05094)
AMD APP SDK Runtime (Version: 10.0.923.1)
AMD Catalyst Install Manager (Version: 8.0.911.0)
Apple Application Support (x32 Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (x32 Version: 2.1.3.127)
Application Profiles (x32 Version: 2.0.4854.34117)
Assassin's Creed Revelations (x32)
Atheros Client Installation Program (x32 Version: 7.0)
Bonjour (Version: 3.0.0.10)
Bundled software uninstaller (x32) <==== ATTENTION
Call of Duty: Black Ops II - Multiplayer (x32)
Call of Duty: Black Ops II - Zombies (x32)
Call of Duty: Black Ops II (x32)
Call of Duty: Modern Warfare 3 (x32)
Camtasia Studio 8 (x32 Version: 8.2.0.1416)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0828.2240.38829)
Catalyst Control Center Localization All (x32 Version: 2010.0828.2240.38829)
CCC Help Chinese Standard (x32 Version: 2010.0828.2239.38829)
CCC Help Chinese Traditional (x32 Version: 2010.0828.2239.38829)
CCC Help Czech (x32 Version: 2010.0828.2239.38829)
CCC Help Danish (x32 Version: 2010.0828.2239.38829)
CCC Help Dutch (x32 Version: 2010.0828.2239.38829)
CCC Help English (x32 Version: 2010.0828.2239.38829)
CCC Help Finnish (x32 Version: 2010.0828.2239.38829)
CCC Help French (x32 Version: 2010.0828.2239.38829)
CCC Help German (x32 Version: 2010.0828.2239.38829)
CCC Help Greek (x32 Version: 2010.0828.2239.38829)
CCC Help Hungarian (x32 Version: 2010.0828.2239.38829)
CCC Help Italian (x32 Version: 2010.0828.2239.38829)
CCC Help Japanese (x32 Version: 2010.0828.2239.38829)
CCC Help Korean (x32 Version: 2010.0828.2239.38829)
CCC Help Norwegian (x32 Version: 2010.0828.2239.38829)
CCC Help Polish (x32 Version: 2010.0828.2239.38829)
CCC Help Portuguese (x32 Version: 2010.0828.2239.38829)
CCC Help Russian (x32 Version: 2010.0828.2239.38829)
CCC Help Spanish (x32 Version: 2010.0828.2239.38829)
CCC Help Swedish (x32 Version: 2010.0828.2239.38829)
CCC Help Thai (x32 Version: 2010.0828.2239.38829)
CCC Help Turkish (x32 Version: 2010.0828.2239.38829)
ccc-core-static (x32 Version: 2010.0828.2240.38829)
ccc-utility64 (Version: 2010.0828.2240.38829)
Counter-Strike: Global Offensive (x32)
D3DX10 (x32 Version: 15.4.2368.0902)
Far Cry 3 - Map Editor (x32)
Far Cry® 3 (x32)
Fotogalerie (x32 Version: 16.4.3505.0912)
Fraps (remove only) (x32)
Free Studio version 2013 (x32 Version: 6.1.1.422)
Garry's Mod (x32)
GIMP 2.8.8 (Version: 2.8.8)
iExplorer 2.2.1.3 (x32)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.5.6.1001)
iTunes (Version: 11.1.3.8)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kingsoft Office 2012 (8.1.0.3333) (x32 Version: 8.1.0.3333)
Launch Manager (x32 Version: 4.0.5)
ManiaPlanet (x32)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft Security Client (Version: 4.4.0304.0)
Microsoft Security Essentials (Version: 4.4.304.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Xbox 360 Accessories 1.2 (Version: 1.20.146.0)
Minecraft1.6.1 (x32)
Movie Maker (x32 Version: 16.4.3505.0912)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT Redists (Version: 1.0)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
NVIDIA PhysX (x32 Version: 9.10.0513)
Photo Gallery (x32 Version: 16.4.3505.0912)
PlayClaw 3 (x32 Version: 3)
PunkBuster Services (x32 Version: 0.993)
PX Profile Update (x32 Version: 1.00.1.)
QuickTime (x32 Version: 7.72.80.56)
Saints Row: The Third (x32)
Steam (x32 Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 14.0.6.0)
TeamSpeak 3 Client (HKCU Version: 3.0.13)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)
Uplay (x32 Version: 2.0)
Vegas Pro 12.0 (64-bit) (Version: 12.0.770)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live Family Safety (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
Windows-Treiberpaket - Broadcom Corporation (BTHUSB) Bluetooth  (01/20/2010 6.3.0.3500) (Version: 01/20/2010 6.3.0.3500)
Windows-Treiberpaket - Broadcom Corporation (BTHUSB) Bluetooth  (01/28/2010 6.3.0.3800) (Version: 01/28/2010 6.3.0.3800)
Windows-Treiberpaket - Broadcom HIDClass  (09/11/2009 6.3.0.1500) (Version: 09/11/2009 6.3.0.1500)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

10-01-2010 23:11:40 Wiederherstellungsvorgang
15-12-2013 02:00:17 Windows Update
15-12-2013 18:44:57 Windows-Sicherung
17-12-2013 18:57:46 Removed Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
20-12-2013 20:48:15 Windows-Sicherung
20-12-2013 20:55:42 Windows Update
21-12-2013 07:46:21 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0C29A80C-6D21-4508-ABFC-77498FB1F579} - System32\Tasks\WpsUpdateTask_Lauritz => C:\Program Files (x86)\Kingsoft\Kingsoft Office\office6\wpsupdate.exe [2012-09-03] (Zhuhai Kingsoft Office-software Co.,Ltd)
Task: {3F168DF7-24C7-48DC-A81D-1F2E19CC7457} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {A24D3EF7-634B-4C40-913E-350FCFC03E90} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {A935663F-B8ED-427E-940E-C051F89C4041} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks
Task: C:\Windows\Tasks\WpsUpdateTask_Lauritz.job => C:\Program Files (x86)\Kingsoft\Kingsoft Office\office6\wpsupdate.exe

==================== Loaded Modules (whitelisted) =============

2010-08-26 15:45 - 2010-08-26 15:45 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2010-08-28 22:39 - 2010-08-28 22:39 - 00270336 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2012-11-28 14:13 - 2012-11-28 14:13 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-11-28 14:13 - 2012-11-28 14:13 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2013-03-25 13:23 - 2013-11-06 22:48 - 00691200 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2013-11-08 21:14 - 2013-12-11 20:40 - 01135016 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2013-11-08 21:15 - 2013-11-06 22:48 - 20625832 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2013-11-08 21:15 - 2013-06-15 00:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll
2013-11-08 21:15 - 2013-06-15 00:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll
2013-11-08 21:15 - 2013-06-15 00:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll
2009-05-20 14:02 - 2012-11-28 14:08 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll
2013-12-20 21:47 - 2013-12-05 20:36 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:430C6D84
AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2
AlternateDataStreams: C:\Users\Lauritz\Cookies:umNPsL72s6hR3hEW1eUNYMO9BX
AlternateDataStreams: C:\Users\Lauritz\AppData\Local\Temp:6lnKtMx0ctZV1OF1ew

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: StorLib bus (virtual storages support)
Description: StorLib bus (virtual storages support)
Class Guid: {1378e71b-ab4d-4348-af26-cba56b12969e}
Manufacturer: EldoS Corporation
Service: cbfs3
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
 This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/20/2013 09:38:52 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1704. An installation for Microsoft Security Client is currently suspended.  You must undo the changes made by that installation to continue.  Do you want to undo those changes?

Error: (01/10/2010 02:41:35 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte das VSS-Sicherungsobjekt "System Writer" nicht initialisiert werden.


Details:
Could not query the status of the EventSystem service.

System Error:
Der Computer wird heruntergefahren.
.

Error: (12/19/2013 06:49:28 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (12/18/2013 09:48:41 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (12/17/2013 07:46:34 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: AfterFX.exe, Version: 11.0.0.378, Zeitstempel: 0x4f6d63ab
Name des fehlerhaften Moduls: dvamarshal.dll, Version: 6.0.0.12167, Zeitstempel: 0x4f6d595b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000034961
ID des fehlerhaften Prozesses: 0xc48
Startzeit der fehlerhaften Anwendung: 0xAfterFX.exe0
Pfad der fehlerhaften Anwendung: AfterFX.exe1
Pfad des fehlerhaften Moduls: AfterFX.exe2
Berichtskennung: AfterFX.exe3

Error: (12/17/2013 07:46:19 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: AfterFX.exe, Version: 11.0.0.378, Zeitstempel: 0x4f6d63ab
Name des fehlerhaften Moduls: dvamarshal.dll, Version: 6.0.0.12167, Zeitstempel: 0x4f6d595b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000034961
ID des fehlerhaften Prozesses: 0x1084
Startzeit der fehlerhaften Anwendung: 0xAfterFX.exe0
Pfad der fehlerhaften Anwendung: AfterFX.exe1
Pfad des fehlerhaften Moduls: AfterFX.exe2
Berichtskennung: AfterFX.exe3

Error: (12/17/2013 07:45:36 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: AfterFX.exe, Version: 11.0.0.378, Zeitstempel: 0x4f6d63ab
Name des fehlerhaften Moduls: dvamarshal.dll, Version: 6.0.0.12167, Zeitstempel: 0x4f6d595b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000034961
ID des fehlerhaften Prozesses: 0x11b4
Startzeit der fehlerhaften Anwendung: 0xAfterFX.exe0
Pfad der fehlerhaften Anwendung: AfterFX.exe1
Pfad des fehlerhaften Moduls: AfterFX.exe2
Berichtskennung: AfterFX.exe3

Error: (12/17/2013 07:37:49 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80004005

Error: (12/16/2013 11:03:55 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fraps.exe, Version: 3.5.99.15618, Zeitstempel: 0x512c56a2
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000ce753
ID des fehlerhaften Prozesses: 0x454
Startzeit der fehlerhaften Anwendung: 0xfraps.exe0
Pfad der fehlerhaften Anwendung: fraps.exe1
Pfad des fehlerhaften Moduls: fraps.exe2
Berichtskennung: fraps.exe3

Error: (12/16/2013 08:40:21 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 19422


System errors:
=============
Error: (12/21/2013 08:42:30 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Intel(R) Rapid Storage Technology" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/21/2013 08:42:30 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Rapid Storage Technology erreicht.

Error: (12/21/2013 08:41:51 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126

Error: (12/21/2013 08:41:34 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎20.‎12.‎2013 um 23:02:21 unerwartet heruntergefahren.

Error: (12/20/2013 10:13:50 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126

Error: (12/20/2013 10:13:41 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎20.‎12.‎2013 um 22:11:41 unerwartet heruntergefahren.

Error: (12/20/2013 10:11:24 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 0.0.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.4.0304.00

	Quellpfad: 4.4.0304.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (12/20/2013 10:11:10 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren des Moduls wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Modulversion: 

	Vorherige Modulversion: 

	Modultyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Fehlercode: %NT-AUTORITÄT601

	Fehlerbeschreibung: %NT-AUTORITÄT602

Error: (12/20/2013 10:11:10 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 

	Aktualisierungsquelle: %NT-AUTORITÄT15

	Aktualisierungsphase: 4.4.0304.00

	Quellpfad: 4.4.0304.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (12/20/2013 09:38:54 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Laden der Signaturen wurde von %60 ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.

	Versuchte Signaturen: %24

	Fehlercode: 0x80070003

	Fehlerbeschreibung: Das System kann den angegebenen Pfad nicht finden. 

	Signaturversion: 0.0.0.0;0.0.0.0

	Modulversion: %600


Microsoft Office Sessions:
=========================
Error: (12/20/2013 09:38:52 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT)
Description: Product: Google Update Helper -- Error 1704. An installation for Microsoft Security Client is currently suspended.  You must undo the changes made by that installation to continue.  Do you want to undo those changes?(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/10/2010 02:41:35 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 
Details:
Could not query the status of the EventSystem service.

System Error:
Der Computer wird heruntergefahren.

Error: (12/19/2013 06:49:28 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (12/18/2013 09:48:41 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (12/17/2013 07:46:34 PM) (Source: Application Error)(User: )
Description: AfterFX.exe11.0.0.3784f6d63abdvamarshal.dll6.0.0.121674f6d595bc00000050000000000034961c4801cefb584a47c608C:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\AfterFX.exeC:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\dvamarshal.dll8d1e2fe4-674b-11e3-9a5a-206a8a22c0fe

Error: (12/17/2013 07:46:19 PM) (Source: Application Error)(User: )
Description: AfterFX.exe11.0.0.3784f6d63abdvamarshal.dll6.0.0.121674f6d595bc00000050000000000034961108401cefb5839653243C:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\AfterFX.exeC:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\dvamarshal.dll83f5f1f7-674b-11e3-9a5a-206a8a22c0fe

Error: (12/17/2013 07:45:36 PM) (Source: Application Error)(User: )
Description: AfterFX.exe11.0.0.3784f6d63abdvamarshal.dll6.0.0.121674f6d595bc0000005000000000003496111b401cefb58082ed178C:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\AfterFX.exeC:\Users\Lauritz\Desktop\Adobe After Effects CS6\Adobe After Effects CS6\Support Files\dvamarshal.dll6a08aabc-674b-11e3-9a5a-206a8a22c0fe

Error: (12/17/2013 07:37:49 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80004005

Error: (12/16/2013 11:03:55 PM) (Source: Application Error)(User: )
Description: fraps.exe3.5.99.15618512c56a2ntdll.dll6.1.7601.18247521ea8e7c0000374000ce75345401cefaaa0af63db6C:\Fraps\fraps.exeC:\Windows\SysWOW64\ntdll.dllf45e999f-669d-11e3-99d4-206a8a22c0fe

Error: (12/16/2013 08:40:21 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 19422


==================== Memory info =========================== 

Percentage of memory in use: 42%
Total physical RAM: 3956.43 MB
Available physical RAM: 2281.02 MB
Total Pagefile: 7911.05 MB
Available Pagefile: 5850.09 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:297.99 GB) (Free:108.39 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 822C4E8A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================

cosinus · 21.12.2013, 16:21

Zitat:

2013-12-03 19:20 - 2013-12-03 19:21 - 00000000 ____D C:\Qoobox

Warum wurde auf diesem Rechner Combofix ausgeführt? Und zwar am 3. Dezember 2013?

HolyGrape · 21.12.2013, 18:58

Was fürn Combofix

Was isn das ?

Also ich war das nicht

Heisst das was schlimmes ?

Habe mich jetzt belesen !

Ist eine Sicherheitssoftaware die auf 64-Bit Systemen mit Problemen arbeitet !
Soweit alles richtieg?
Also ich habe das niemals bewusst heruntergeladen

cosinus · 21.12.2013, 21:16

Poste das Log => c:\combofix.txt

HolyGrape · 22.12.2013, 19:27

Wie mache ich das ?

Ich habe nach geguckt (Search File) ,da sagt er mir das er im Download Ordner ist was garnicht stimmen kann da in dem Ordner nur FRST ist na ja hier der Log :

Code:

ATTFilter

Farbar Recovery Scan Tool (x64) Version: 20-12-2013 02
Ran by Lauritz at 2013-12-22 14:41:37
Running from C:\Users\Lauritz\Downloads
Boot Mode: Normal

================== Search: "c:/combofix.txt" ===================

====== End Of Search ======

Würde mich jetzt eigentlich mal endlich auf eine Rückantwort freuen ^^

Combofix ist bei mir ein Dateiordner , der gekoppelte Geräte (Festplatten u.s.w ) anzeigt

jarasan · 22.12.2013, 20:08

Hallo HolyGrape
Du sollst nicht FRST nach der Datei suchen lassen, sondern die Datei die sich bei dir unter

c:

befindet, und

combofix.txt

heisst hier in den Thread posten. Und Qoobox ist der Quarantäne-Ordner von Combofix, (das im übrigen keine

Zitat:

Sicherheitssoftaware die auf 64-Bit Systemen mit Problemen arbeitet

ist ), sondern ein Analysetool.

jarasan

HolyGrape · 22.12.2013, 20:10

Achso

HolyGrape · 22.12.2013, 20:26

So ist der Ordner aufgebaut:
>BackEnv
>LastRun
>Quarantine
-catchme.txt
-Registry Backups
>Test
>TestC

Catchme.txt:

Code:

ATTFilter

-------- 2013-12-03 - 19:21:18  -------------

In den anderen Ordnern war nichts drin

HolyGrape · 22.12.2013, 20:29

Moment an dem Tag kann ich um diese Uhrzeit garnichts mit dem Pc getan haben , an dem Tag war ich nämlich auf dem Geburtstag eines Freundes (18.00Uhr-22.00Uhr)

jarasan · 22.12.2013, 20:51

Also nochmal langsam zum mitschreiben:

Combofix erstellt einen Ordner namens Qoobox. Den hast du ja gefunden, samt Inhalt, tut aber nichts zur Sache.

Combofix erstellt ausserdem eine Datei namens combofix.txt. Und zwar direkt im Stammverzeichnis c:
Öffne also den Windows Explorer, wechsel zu Computer > Boot ( C: ) und such diese Datei (mit den Augen, nicht mit der Suchfunktion oder ähnlichem

)
Öffnen mit Editor, alles kopieren, hier in Code-Tags einfügen, und alle sind glücklich.
Findest du die Datei nicht, schau noch in Computer >Boot ( c: ) > Ordner Combofix nach dieser Datei.
Den Ordner gibt es bei dir.

Zitat:

2013-12-03 19:21 - 2013-12-03 19:21 - 00000000 ___SD C:\ComboFix

Der ist hier als Systemordner markiert (S) sollte aber trotzdem sichtbar sein.
Wenn nicht, Systemsteuerung > Darstellung und Anpassung > Ordneroptionen > Reiter Ansicht > Haken bei "geschützte Systemdateien ausblenden" wegmachen.

Nochmal in den Ordner Combofix wechseln, nachschauen.

jarasan

HolyGrape · 22.12.2013, 21:01

Wie ich gerade sagte ist der Ordner Qoobox direkt in C:/
Nur eine andere Textdatei ist dort noch drinne:
"Bootsqm"

Habe gerade was gestartet ,denn kam

ROOTKIT !!

Combofix hat die Anwesenheit von Rootkitaktivitaeten festgestellt und muss nun den PC neu starten

Die Datei hieß Boot-RK

jarasan · 22.12.2013, 21:04

Gut.
machen wir es so:

Vergiss den Ordner Qoobox. Streich ihn aus deinem Gedächtnis. Ganz. Endgültig. Für Immer.

Du sollst die DATEI namens combofix.txt finden.
Direkt in C:

jarasan

21.12.2013, 21:16	#37
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Windows bleibt gleich nach dem Boot weiss. [gelöst] Poste das Log => c:\combofix.txt __________________ Logfiles bitte immer in CODE-Tags posten

Windows bleibt gleich nach dem Boot weiss.

Alles rund um Windows: Windows bleibt gleich nach dem Boot weiss.

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Windows bleibt gleich nach dem Boot weiss. [gelöst]

Ähnliche Themen: Windows bleibt gleich nach dem Boot weiss.

21.12.2013, 02:42	#32
HolyGrape	Windows bleibt gleich nach dem Boot weiss. [gelöst] Danke ^^ jetzt mach ich das noch mit der Malware und denn bedank ich mich recht herzlich __________________

21.12.2013, 02:47	#33
Alois S	Windows bleibt gleich nach dem Boot weiss. [gelöst] Gern geschehen! Liebe Grüße, Alois __________________ __________________

21.12.2013, 18:58	#36
HolyGrape	Windows bleibt gleich nach dem Boot weiss. [gelöst] Was fürn Combofix Was isn das ? Also ich war das nicht Heisst das was schlimmes ? Habe mich jetzt belesen ! Ist eine Sicherheitssoftaware die auf 64-Bit Systemen mit Problemen arbeitet ! Soweit alles richtieg? Also ich habe das niemals bewusst heruntergeladen

22.12.2013, 20:10	#40
HolyGrape	Windows bleibt gleich nach dem Boot weiss. [gelöst] Achso

22.12.2013, 20:26	#41
HolyGrape	Windows bleibt gleich nach dem Boot weiss. [gelöst] So ist der Ordner aufgebaut: >BackEnv >LastRun >Quarantine -catchme.txt -Registry Backups >Test >TestC Catchme.txt: Code: ATTFilter -------- 2013-12-03 - 19:21:18 ------------- In den anderen Ordnern war nichts drin

22.12.2013, 20:29	#42
HolyGrape	Windows bleibt gleich nach dem Boot weiss. [gelöst] Moment an dem Tag kann ich um diese Uhrzeit garnichts mit dem Pc getan haben , an dem Tag war ich nämlich auf dem Geburtstag eines Freundes (18.00Uhr-22.00Uhr)

22.12.2013, 21:01	#44
HolyGrape	Windows bleibt gleich nach dem Boot weiss. [gelöst] Wie ich gerade sagte ist der Ordner Qoobox direkt in C:/ Nur eine andere Textdatei ist dort noch drinne: "Bootsqm" Habe gerade was gestartet ,denn kam ROOTKIT !! Combofix hat die Anwesenheit von Rootkitaktivitaeten festgestellt und muss nun den PC neu starten Die Datei hieß Boot-RK

22.12.2013, 21:04	#45
jarasan	Windows bleibt gleich nach dem Boot weiss. [gelöst] Gut. machen wir es so: Vergiss den Ordner Qoobox. Streich ihn aus deinem Gedächtnis. Ganz. Endgültig. Für Immer. Du sollst die DATEI namens combofix.txt finden. Direkt in C: jarasan