| |
| |||||||
Log-Analyse und Auswertung: Windows 7: Webbrowser Infektion- unbekannter Schädling (Fingerprint: [526016dd])Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
12.01.2014, 18:45
| #1 |
| | ![Windows 7: Webbrowser Infektion- unbekannter Schädling (Fingerprint: [526016dd]) - Standard](images/icons/icon1.gif){kind=icon} Windows 7: Webbrowser Infektion- unbekannter Schädling (Fingerprint: [526016dd]) Hallihallo  Ich hoffe, dass ich hier richtig bin. Und zwar habe ich folgendes Problem: Als ich mich am Mittwoch, dem 08.01.2014, über Google Chrome bei Facebook einloggen wollte, bekam ich folgende Meldung von meinem Anti-Virenprogramm: In Ihrem Browser wurde ein unbekannter Schädling (Fingerprint: [526016dd]) entdeckt. Die Schadfunktionen wurden deaktiviert. Trotzdem empfehlen wir Ihnen dringend, bis zur dauerhaften Entfernung des Schädlings keine Passwörter mehr im Browser einzugeben und insbesondere auf empfindliche Vorgänge, wie z.B. Online-Banking, zu verzichten. Zur vollständigen Behebung des Sicherheits-Problems empfehlen wir, den Schädling mit der "G Data BootCD" zu entfernen. Sollte der Schädling wider Erwarten mit der BootCD nicht entfernt werden können: G Data arbeitet ständig mit Hochdruck an der Erkennung und Entfernung neuester Computer-Schädlinge und wird voraussichtlich innerhalb kürzester Zeit ein entsprechendes Update bereitstellen können. Für weitere Informationen steht Ihnen der G Data Support zur Verfügung. Die BootCD ist jedoch leider nicht mehr auffindbar und vom Support bekomme ich keine Antwort. Da ich keine Ahnung habe, um was es sich bei diesem Fingerprint handelt und wo er herkommt, habe ich als erste Maßnahme eine Virenprüfung über den PC laufen lassen, jedoch wurde dabei nichts gefunden. Jetzt habe ich mithilfe der "Anleitung für Hilfesuchende bei Trojaner- und Virenbefall" folgende LogFiles erstellt. (Ich hoffe, ich habe das richtig gemacht, ich kenne mich damit überhaupt nicht aus.) Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:27 on 12/01/2014 (Schlunz)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Als ich FRST64 geöffnet habe, schlug übrigens mein Anti-Virenprogramm alarm, es gäbe einen Virenfund. Im Protokoll dazu stand das: *** Prozess *** Prozess: 2812 Dateiname: erunt.exe Pfad: c:\windows\erunt.exe Herausgeber: Unbekannter Herausgeber Erstelldatum: 02/22/13 15:05:21 Änderungsdatum: 02/22/13 02:04:50 Gestartet von: cmd.exe Herausgeber: Microsoft Windows *** Aktionen *** Ein Packer wurde auf die Programmdatei angewandt. Möglicherweise um schädliche Inhalte zu verbergen. Das Programm hat in Dateien oder Ordnern geschrieben die genutzt werden können um das System zu gefährden. Das Programm hat Werte in der System-Registrierung verändert die genutzt werden können um das System zu gefährden. *** Quarantäne *** Folgende Dateien wurden in Quarantäne verschoben: C:\FRST\Hives\Users\00000001\NTUSER.DAT C:\Windows\ERUNT.exe c:\frst\hives\users\00000001\ntuser.dat Folgende Registry Einträge wurden gelöscht: \REGISTRY\MACHINE\SECURITY YGLRtuLAcnJycmJi0HJycnJiYuByciYnZ2JicCp0ckInJyYGt3JycnJiYnAsJycnJyYGaHJycnJiYoArJycnJyYGmXJykCsWbSsJyXJycKdycnB4cnJycmJicJlycnJyYmJwunKxXmO2cnKxXmO2cm JicI5ycgAA Version der Regeln: 4.4.3 OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS Version der dll: 35532 ERUNT.exe C:\FRST\HIVES silent sysreg curuser /noconfirmdelete /noprogresswindow MD5: 2E0323A94915FAAB10A25F3BABF82584 C:\Windows\system32\cmd.exe /c ERUNT.exe C:\FRST\HIVES silent sysreg curuser /noconfirmdelete /noprogresswindow MD5: Ist das bei diesem Programm 'normal' oder muss ich mir da Sorgend machen? Die LogFile-Erstellung hat trotz dieser Meldung ohne Probleme funktioniert: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-01-2014
Ran by Schlunz (administrator) on SCHLUNZ-PC on 12-01-2014 15:30:35
Running from C:\Users\Schlunz\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G Data\TotalCare\AVK\AVKWCtlx64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe
(G Data Software AG) C:\Program Files (x86)\G Data\TotalCare\AVK\AVKService.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe
(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(G Data Software AG) C:\Program Files (x86)\G Data\TotalCare\Firewall\GDFwSvcx64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
(G Data Software AG) C:\Program Files (x86)\G Data\TotalCare\Firewall\GDFirewallTray.exe
() C:\Program Files (x86)\Gaming Mouse\Monitor.EXE
(G Data Software AG) C:\Program Files (x86)\G Data\TotalCare\AVKTray\AVKTray.exe
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\GdBgInx64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files (x86)\Gaming Mouse\OSD.exe
() C:\Program Files (x86)\Gaming Mouse\Applets\CpuRam.exe
() C:\Program Files (x86)\Gaming Mouse\Applets\EmailPOP3.EXE
() C:\Program Files (x86)\Gaming Mouse\Applets\OSDSkype.exe
() C:\Program Files (x86)\Gaming Mouse\Applets\OSDMSN.EXE
(G Data Software AG) C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AvkBap64.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Google Inc.) C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\ielowutil.exe
(Google Inc.) C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Windows NT\Accessories\wordpad.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe [349480 2009-08-06] (Egis Technology Inc.)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7883296 2009-06-16] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-06-16] (Realtek Semiconductor Corp.)
HKLM-x32\...\Run: [JMB36X IDE Setup] - C:\Windows\RaidTool\xInsIDE.exe [36864 2007-03-20] ()
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [261888 2009-08-12] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [Hotkey Utility] - C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [629280 2009-08-18] ()
HKLM-x32\...\Run: [EgisTecLiveUpdate] - C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe [199464 2009-08-04] (Egis Technology Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [GDFirewallTray] - C:\Program Files (x86)\G Data\TotalCare\Firewall\GDFirewallTray.exe [1854928 2013-03-22] (G Data Software AG)
HKLM-x32\...\Run: [Gaming Mouse Driver] - C:\Program Files (x86)\Gaming Mouse\Monitor.EXE [200704 2011-09-09] ()
HKLM-x32\...\Run: [G Data AntiVirus Tray] - C:\Program Files (x86)\G Data\TotalCare\AVKTray\AVKTray.exe [1444472 2013-08-21] (G Data Software AG)
HKLM-x32\...\Run: [G Data ASM] - C:\Program Files (x86)\G Data\TotalCare\DelayLoader\AutorunDelayLoader.exe [472016 2013-02-25] (G Data Software AG)
HKCU\...\Run: [EA Core] - "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-09-17] (Google Inc.)
HKCU\...\Run: [ISUSPM Startup] - C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
HKCU\...\Run: [Google Update] - C:\Users\Schlunz\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-07-19] (Google Inc.)
MountPoints2: {1bc52087-809c-11e0-b54c-00016c6e4dd9} - L:\LaunchU3.exe -a
MountPoints2: {d480663f-715a-11df-a6aa-00016c6e4dd9} - L:\LaunchU3.exe -a
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()
HKU\UpdatusUser\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-22] ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_m5810&r=17360610ln069f3f544k5qh8j3wv28
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKLM-x32 - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE439
SearchScopes: HKCU - 6E0F0FD0FCA74DE18B1587DF66ACB4E6 URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE439
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE439
BHO: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G Data\TotalCare\WebFilter\AVKWebIEx64.dll No File
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G Data\TotalCare\WebFilter\AVKWebIEx64.dll No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Schlunz\AppData\Roaming\Mozilla\Firefox\Profiles\zb0q382w.default
FF DefaultSearchEngine: Bing
FF SearchEngineOrder.3: Bing
FF SelectedSearchEngine: Bing
FF Keyword.URL: hxxp://www.bing.com/search?FORM=UP97DF&PC=UP97&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8064.0206 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Schlunz\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Schlunz\AppData\Local\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Users\Schlunz\AppData\Roaming\Mozilla\Firefox\Profiles\zb0q382w.default\searchplugins\bingp.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: ProxTube - Unblock YouTube - C:\Users\Schlunz\AppData\Roaming\Mozilla\Firefox\Profiles\zb0q382w.default\Extensions\ich@maltegoetz.de [2013-08-18]
FF Extension: No Name - C:\Users\Schlunz\AppData\Roaming\Mozilla\Firefox\Profiles\zb0q382w.default\Extensions\staged [2014-01-08]
FF Extension: Adblock Plus - C:\Users\Schlunz\AppData\Roaming\Mozilla\Firefox\Profiles\zb0q382w.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-04-16]
Chrome:
=======
CHR HomePage:
CHR Plugin: (Shockwave Flash) - C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\21.0.1180.60\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Shockwave Flash) - C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_270.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Java(TM) Platform SE 7 U5) - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.50.255) - C:\Windows\SysWOW64\npDeployJava1.dll No File
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll No File
CHR Extension: (AdBlock) - C:\Users\Schlunz\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.16_0 [2013-11-30]
CHR Extension: (Google Wallet) - C:\Users\Schlunz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0 [2013-12-19]
==================== Services (Whitelisted) =================
R2 AVKProxy; C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe [1970296 2013-08-26] (G Data Software AG)
R2 AVKService; C:\Program Files (x86)\G Data\TotalCare\AVK\AVKService.exe [635000 2013-08-21] (G Data Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G Data\TotalCare\AVK\AVKWCtlX64.exe [2562208 2013-10-15] (G Data Software AG)
S3 GDBackupSvc; C:\Program Files (x86)\G Data\TotalCare\AVKBackup\AVKBackupService.exe [1947768 2013-08-21] (G Data Software AG)
R3 GDFwSvc; C:\Program Files (x86)\G Data\TotalCare\Firewall\GDFwSvcx64.exe [2942808 2013-10-17] (G Data Software AG)
R3 GDScan; C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe [695416 2013-08-22] (G Data Software AG)
S3 GDTunerSvc; C:\Program Files (x86)\G Data\TotalCare\AVKTuner\AVKTunerService.exe [1711568 2013-02-25] (G Data Software AG)
R2 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [311592 2009-08-06] (Egis Technology Inc.)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2012-12-17] ()
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [247152 2009-02-16] ()
==================== Drivers (Whitelisted) ====================
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-12-04] ()
R0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-11-16] (G Data Software AG)
R3 gddcd; C:\Windows\system32\drivers\gddcd64.sys [79704 2013-11-16] (G Data Software AG)
R1 gddcv; C:\Windows\system32\drivers\gddcv64.sys [59736 2013-11-16] (G Data Software AG)
R1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-11-16] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31608 2011-10-23] (G Data Software AG)
R3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [63320 2013-11-16] (G Data Software AG)
R1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-11-16] (G Data Software AG)
R1 GRD; C:\Windows\system32\drivers\GRD.sys [106272 2013-12-12] (G Data Software)
R1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-11-16] (G Data Software AG)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2013-12-04] ()
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\000.fcl [146928 2009-08-04] (CyberLink Corp.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-12 15:30 - 2014-01-12 15:31 - 00018262 _____ C:\Users\Schlunz\Desktop\FRST.txt
2014-01-12 15:29 - 2014-01-12 15:29 - 00000000 ____D C:\FRST
2014-01-12 15:27 - 2014-01-12 15:27 - 00000476 _____ C:\Users\Schlunz\Desktop\defogger_disable.log
2014-01-12 15:27 - 2014-01-12 15:27 - 00000000 _____ C:\Users\Schlunz\defogger_reenable
2014-01-12 15:19 - 2014-01-12 15:18 - 00377856 _____ C:\Users\Schlunz\Desktop\gmer_2.1.19163.exe
2014-01-12 15:18 - 2014-01-12 15:18 - 00377856 _____ C:\Users\Schlunz\Downloads\gmer_2.1.19163.exe
2014-01-12 15:17 - 2014-01-12 15:17 - 02075136 _____ (Farbar) C:\Users\Schlunz\Downloads\FRST64.exe
2014-01-12 15:17 - 2014-01-12 15:17 - 02075136 _____ (Farbar) C:\Users\Schlunz\Desktop\FRST64.exe
2014-01-12 15:14 - 2014-01-12 15:14 - 00050477 _____ C:\Users\Schlunz\Downloads\Defogger.exe
2014-01-12 15:14 - 2014-01-12 15:14 - 00050477 _____ C:\Users\Schlunz\Desktop\Defogger.exe
2014-01-08 21:05 - 2014-01-08 21:14 - 00000000 ____D C:\GDSupport
2014-01-08 20:57 - 2014-01-08 20:56 - 04299640 _____ C:\Users\Schlunz\Desktop\Support.exe
2014-01-08 20:56 - 2014-01-08 20:56 - 04299640 _____ C:\Users\Schlunz\Downloads\Support.exe
2014-01-06 21:31 - 2014-01-06 21:32 - 00291744 _____ C:\Windows\Minidump\010614-37331-01.dmp
2014-01-06 21:31 - 2014-01-06 21:31 - 432245871 _____ C:\Windows\MEMORY.DMP
2014-01-01 19:10 - 2014-01-01 19:10 - 00001484 _____ C:\Users\Schlunz\AppData\Local\recently-used.xbel
2013-12-26 00:33 - 2013-12-26 00:33 - 00000000 ____D C:\Users\Schlunz\Documents\bitComposer Games
2013-12-26 00:33 - 2013-12-26 00:33 - 00000000 ____D C:\ProgramData\Wildlife Park 3
2013-12-26 00:27 - 2013-12-26 00:27 - 00000000 ____D C:\Program Files (x86)\bitComposer Games
2013-12-25 23:34 - 2014-01-12 14:31 - 00000952 _____ C:\Windows\setupact.log
2013-12-25 23:34 - 2013-12-25 23:34 - 00000000 _____ C:\Windows\setuperr.log
==================== One Month Modified Files and Folders =======
2014-01-12 15:31 - 2014-01-12 15:30 - 00018262 _____ C:\Users\Schlunz\Desktop\FRST.txt
2014-01-12 15:29 - 2014-01-12 15:29 - 00000000 ____D C:\FRST
2014-01-12 15:27 - 2014-01-12 15:27 - 00000476 _____ C:\Users\Schlunz\Desktop\defogger_disable.log
2014-01-12 15:27 - 2014-01-12 15:27 - 00000000 _____ C:\Users\Schlunz\defogger_reenable
2014-01-12 15:27 - 2010-06-05 12:36 - 00000000 ____D C:\Users\Schlunz
2014-01-12 15:21 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-12 15:21 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-12 15:18 - 2014-01-12 15:19 - 00377856 _____ C:\Users\Schlunz\Desktop\gmer_2.1.19163.exe
2014-01-12 15:18 - 2014-01-12 15:18 - 00377856 _____ C:\Users\Schlunz\Downloads\gmer_2.1.19163.exe
2014-01-12 15:17 - 2014-01-12 15:17 - 02075136 _____ (Farbar) C:\Users\Schlunz\Downloads\FRST64.exe
2014-01-12 15:17 - 2014-01-12 15:17 - 02075136 _____ (Farbar) C:\Users\Schlunz\Desktop\FRST64.exe
2014-01-12 15:14 - 2014-01-12 15:14 - 00050477 _____ C:\Users\Schlunz\Downloads\Defogger.exe
2014-01-12 15:14 - 2014-01-12 15:14 - 00050477 _____ C:\Users\Schlunz\Desktop\Defogger.exe
2014-01-12 14:58 - 2012-03-29 12:34 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-12 14:56 - 2011-07-05 20:33 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-12 14:44 - 2012-08-06 15:55 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1930238999-520043411-3257332215-1000UA.job
2014-01-12 14:40 - 2010-06-06 15:30 - 00003946 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{1AA5AEDE-7558-4F93-ACCE-4624DF03B3A0}
2014-01-12 14:37 - 2009-09-30 18:46 - 01480241 _____ C:\Windows\WindowsUpdate.log
2014-01-12 14:36 - 2009-09-25 17:34 - 00654150 _____ C:\Windows\system32\perfh007.dat
2014-01-12 14:36 - 2009-09-25 17:34 - 00130022 _____ C:\Windows\system32\perfc007.dat
2014-01-12 14:36 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-12 14:35 - 2011-07-05 20:33 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-12 14:31 - 2013-12-25 23:34 - 00000952 _____ C:\Windows\setupact.log
2014-01-12 14:31 - 2012-03-07 01:51 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-12 14:31 - 2011-10-23 15:15 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2014-01-12 14:31 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-08 23:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\tracing
2014-01-08 21:43 - 2012-08-06 15:55 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1930238999-520043411-3257332215-1000Core.job
2014-01-08 21:14 - 2014-01-08 21:05 - 00000000 ____D C:\GDSupport
2014-01-08 20:56 - 2014-01-08 20:57 - 04299640 _____ C:\Users\Schlunz\Desktop\Support.exe
2014-01-08 20:56 - 2014-01-08 20:56 - 04299640 _____ C:\Users\Schlunz\Downloads\Support.exe
2014-01-07 17:28 - 2013-12-04 14:31 - 00000000 ____D C:\Program Files (x86)\Steam
2014-01-06 21:32 - 2014-01-06 21:31 - 00291744 _____ C:\Windows\Minidump\010614-37331-01.dmp
2014-01-06 21:32 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2014-01-06 21:31 - 2014-01-06 21:31 - 432245871 _____ C:\Windows\MEMORY.DMP
2014-01-06 21:31 - 2013-11-16 23:21 - 00000000 ____D C:\Windows\Minidump
2014-01-06 15:18 - 2013-06-19 15:36 - 00000000 ____D C:\Users\Schlunz\AppData\Roaming\.minecraft
2014-01-01 19:10 - 2014-01-01 19:10 - 00001484 _____ C:\Users\Schlunz\AppData\Local\recently-used.xbel
2014-01-01 19:10 - 2012-07-31 16:06 - 00000000 ____D C:\Users\Schlunz\.gimp-2.8
2014-01-01 19:01 - 2012-06-15 16:15 - 00000000 ____D C:\Users\Schlunz\AppData\Local\Paint.NET
2013-12-26 00:33 - 2013-12-26 00:33 - 00000000 ____D C:\Users\Schlunz\Documents\bitComposer Games
2013-12-26 00:33 - 2013-12-26 00:33 - 00000000 ____D C:\ProgramData\Wildlife Park 3
2013-12-26 00:27 - 2013-12-26 00:27 - 00000000 ____D C:\Program Files (x86)\bitComposer Games
2013-12-25 23:45 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-25 23:34 - 2013-12-25 23:34 - 00000000 _____ C:\Windows\setuperr.log
2013-12-21 15:12 - 2013-05-14 14:27 - 00019016 _____ (G Data Software) C:\Windows\system32\Drivers\GdPhyMem.sys
2013-12-15 01:53 - 2013-08-17 17:19 - 00000000 ____D C:\Windows\system32\MRT
2013-12-15 01:52 - 2011-07-08 10:57 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-15 01:11 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-14 03:23 - 2011-08-21 17:38 - 00000000 ___RD C:\Users\Schlunz\Desktop\Krams
2013-12-13 19:58 - 2009-09-17 22:42 - 00000000 ____D C:\Program Files (x86)\Google
Some content of TEMP:
====================
C:\Users\Schlunz\AppData\Local\Temp\7_zip32.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-01-03 17:44
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-01-2014
Ran by Schlunz at 2014-01-12 15:31:51
Running from C:\Users\Schlunz\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: G Data TotalProtection 2014 (Enabled - Up to date) {545C8713-0744-B079-87F8-349A6D5C8CF0}
AS: G Data TotalProtection 2014 (Enabled - Up to date) {EF3D66F7-217E-BFF7-BD48-0FE816DBC64D}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: G Data Personal Firewall (Enabled) {6C670636-4D2B-B121-ACA7-9DAF938FCB8B}
==================== Installed Programs ======================
Update for Microsoft Office 2007 (KB2508958) (x32 Version: - Microsoft)
Acer Arcade Deluxe (x32 Version: 3.1.6731 - CyberLink Corp.)
Acer Arcade Deluxe (x32 Version: 3.1.6731 - CyberLink Corp.) Hidden
Acer Backup Manager (x32 Version: 2.0.2.19 - NewTech Infosystems)
Acer eRecovery Management (x32 Version: 4.05.3003 - Acer Incorporated)
Acer Registration (x32 Version: 1.02.3004 - Acer Incorporated)
Acer ScreenSaver (x32 Version: 1.1.0812 - Acer Incorporated)
Acer Updater (x32 Version: 1.01.3014 - Acer Incorporated)
Acrobat.com (x32 Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe AIR (x32 Version: 1.5.0.7220 - Adobe Systems Inc.) Hidden
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader 9.5.5 MUI (x32 Version: 9.5.5 - Adobe Systems Incorporated)
Advertising Center (x32 Version: 0.0.0.2 - Nero AG) Hidden
ANNO 1503 GOLD (x32 Version: 1.05.00 - )
Anno 1701 (x32 Version: 1.02 - Sunflowers)
Backup Manager Advance (x32 Version: 2.0.2.19 - NewTech Infosystems) Hidden
CCleaner (x32 Version: 2.31 - Piriform)
Chaos auf Deponia (x32 Version: 1.0 - Daedalic Entertainment)
Choice Guard (x32 Version: 1.2.87.0 - Microsoft Corporation) Hidden
Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000 - Microsoft Corporation)
CyberLink PowerDirector (x32 Version: 7.0.3003 - CyberLink Corp.)
CyberLink PowerDirector (x32 Version: 7.0.3003 - CyberLink Corp.) Hidden
Diablo III (x32 Version: - Blizzard Entertainment)
Die Sims™ 3 (x32 Version: 1.50.56 - Electronic Arts)
Die Sims™ 3 Einfach tierisch (x32 Version: 10.0.96 - Electronic Arts)
Die Sims™ 3 Late Night (x32 Version: 6.5.1 - Electronic Arts)
Die Sims™ 3 Lebensfreude (x32 Version: 8.0.152 - Electronic Arts)
Die Sims™ 3 Reiseabenteuer (x32 Version: 2.0.86 - Electronic Arts)
Die Sims™ 3 Supernatural (x32 Version: 15.0.135 - Electronic Arts)
Die Sims™ 3 Traumkarrieren (x32 Version: 4.0.87 - Electronic Arts)
Echoes (x32 Version: 1.00.0000 - Echoes)
Edna Bricht Aus (x32 Version: 1.0 - Daedalic Entertainment)
Edna Bricht Aus 1.1 (x32 Version: - )
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.)
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden
Far Cry 3 (x32 Version: 1.05 - Ubisoft)
Firebird SQL Server - MAGIX Edition (x32 Version: 2.1.23.0 - MAGIX AG)
G Data TotalProtection 2014 (x32 Version: 24.0.3.4 - G Data Software AG)
Gaming Mouse Driver (x32 Version: - )
GIMP 2.8.0 (Version: 2.8.0 - The GIMP Team)
Google Chrome (HKCU Version: 31.0.1650.63 - Google Inc.)
Google Earth (x32 Version: 7.1.2.2041 - Google)
Google SketchUp 8 (x32 Version: 3.0.3196 - Google, Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320 - Google Inc.)
Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden
Grand Theft Auto San Andreas (x32 Version: 1.00.00001 - Rockstar Games)
Harveys Neue Augen Demo (x32 Version: 1.0 - Daedalic Entertainment)
Hotkey Utility (x32 Version: 1.00.3004 - Acer Incorporated)
ICQ7.7 (x32 Version: 7.7 - ICQ)
Identity Card (x32 Version: 1.00.3001 - Acer Incorporated)
ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden
Intel® Matrix Storage Manager (Version: - Intel Corporation)
Java 7 Update 45 (x32 Version: 7.0.450 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 24 (64-bit) (Version: 6.0.240 - Oracle)
Java(TM) 6 Update 31 (x32 Version: 6.0.310 - Oracle)
Java(TM) 7 Update 3 (64-bit) (Version: 7.0.30 - Oracle)
JavaFX 2.1.1 (x32 Version: 2.1.1 - Oracle Corporation)
JMicron JMB36X Driver (x32 Version: 1.00.0000 - JMICRON Technology Corp.)
Junk Mail filter update (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden
LibreOffice 3.4 (x32 Version: 3.4.203 - LibreOffice)
MAGIX Foto Manager 8 (x32 Version: 6.0.1.471 - MAGIX AG)
MAGIX Fotobuch 3.6 (x32 Version: 3.6 - MAGIX AG)
Mein eigener Bauernhof (x32 Version: - Realore Studios)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Language Pack 2007 - German/Deutsch (x32 Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office O MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office SharePoint Designer 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office SharePoint Designer MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Suite Activation Assistant (x32 Version: 2.9 - Microsoft Corporation)
Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office X MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (x32 Version: 9.7.0621 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0 - Microsoft Corp.)
Moorhuhn 2 (x32 Version: - )
Mozilla Firefox 14.0.1 (x86 de) (x32 Version: 14.0.1 - Mozilla)
Mozilla Maintenance Service (x32 Version: 14.0.1 - Mozilla)
MSVCRT (x32 Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)
MyWinLocker (x32 Version: 3.1.72.0 - Egis Technology Inc.)
Nero 9 Essentials (x32 Version: - Nero AG)
Nero ControlCenter (x32 Version: 9.0.0.1 - Nero AG) Hidden
Nero DiscSpeed (x32 Version: 5.4.7.201 - Nero AG) Hidden
Nero DiscSpeed Help (x32 Version: 5.4.4.100 - Nero AG) Hidden
Nero DriveSpeed (x32 Version: 4.4.7.201 - Nero AG) Hidden
Nero DriveSpeed Help (x32 Version: 4.4.4.100 - Nero AG) Hidden
Nero Express Help (x32 Version: 9.4.9.100 - Nero AG) Hidden
Nero InfoTool (x32 Version: 6.4.7.201 - Nero AG) Hidden
Nero InfoTool Help (x32 Version: 6.4.4.100 - Nero AG) Hidden
Nero Installer (x32 Version: 4.4.8.1 - Nero AG) Hidden
Nero Online Upgrade (x32 Version: 1.3.0.0 - Nero AG) Hidden
Nero StartSmart (x32 Version: 9.4.11.209 - Nero AG) Hidden
Nero StartSmart Help (x32 Version: 9.4.1.100 - Nero AG) Hidden
Nero StartSmart OEM (x32 Version: 9.16.0.100 - Nero AG) Hidden
NeroExpress (x32 Version: 9.4.10.505 - Nero AG) Hidden
neroxml (x32 Version: 1.0.0 - Nero AG) Hidden
Nokia Connectivity Cable Driver (Version: 7.1.32.69 - )
Norton Online Backup (x32 Version: 1.2.0.36 - Symantec)
NVIDIA 3D Vision Controller-Treiber 314.22 (Version: 314.22 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 314.22 (Version: 314.22 - NVIDIA Corporation)
NVIDIA Grafiktreiber 314.22 (Version: 314.22 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.115.743 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.1031 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1422 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 314.22 (Version: 314.22 - NVIDIA Corporation) Hidden
NVIDIA Update 1.12.12 (Version: 1.12.12 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.12.12 - NVIDIA Corporation) Hidden
Origin (x32 Version: 8.1.2.444 - Electronic Arts, Inc.)
Paint.NET v3.5.10 (Version: 3.60.0 - dotPDN LLC)
PunkBuster Services (x32 Version: 0.993 - Even Balance, Inc.)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5874 - Realtek Semiconductor Corp.)
Risen (x32 Version: 1.00.0000 - Deep Silver)
Risen 2 - Dark Waters (x32 Version: - Piranha Bytes)
Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)
Starbound (x32 Version: - )
Steam (x32 Version: 1.0.0.0 - Valve Corporation)
Super Meat Boy v1.5 (x32 Version: - Team Meat)
TeamViewer 7 (x32 Version: 7.0.12979 - TeamViewer)
Tomb Raider: Legend 1.2 (x32 Version: - )
Update for 2007 Microsoft Office System (KB967642) (x32 Version: - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 Help for Common Features (KB963673) (x32 Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office Excel 2007 Help (KB963678) (x32 Version: - Microsoft)
Update for Microsoft Office OneNote 2007 Help (KB963670) (x32 Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version: - Microsoft)
Update for Microsoft Office Script Editor Help (KB963671) (x32 Version: - Microsoft)
Update for Microsoft Office Word 2007 Help (KB963665) (x32 Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32 Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32 Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (x32 Version: - Microsoft)
Uplay (x32 Version: 2.0 - Ubisoft)
VLC media player 1.1.10 (x32 Version: 1.1.10 - VideoLAN)
Welcome Center (x32 Version: 1.00.3005 - Acer Incorporated)
Wildlife Park 3 v1.11 (x32 Version: - bitComposer Games)
Windows Live Communications Platform (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 14.0.8064.0206 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 14.0.8064.0206 - Microsoft Corporation) Hidden
Windows Live Sync (x32 Version: 14.0.8064.206 - Microsoft Corporation)
Windows Live Writer (x32 Version: 14.0.8064.0206 - Microsoft Corporation) Hidden
WinRAR 4.01 (64-Bit) (Version: 4.01.0 - win.rar GmbH)
==================== Restore Points =========================
20-12-2013 12:11:37 Windows Update
25-12-2013 22:39:23 Windows Update
31-12-2013 15:57:02 Windows Update
03-01-2014 19:06:45 Windows Update
07-01-2014 14:18:38 Windows Update
12-01-2014 13:35:47 Windows Update
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {05ACAD96-7B76-4F6B-A6B5-2CCF63A5589F} - System32\Tasks\{9051782B-AB56-4D32-A984-99ECC77D0F83} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {0646F1E8-C7EB-4276-B993-E57A4D5289C0} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1930238999-520043411-3257332215-1000UA => C:\Users\Schlunz\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-19] (Google Inc.)
Task: {1AB01187-E3EB-4DE5-BA36-4E3E9C5A8A77} - System32\Tasks\{0A09F67E-955A-41D4-AFB7-A97DF2C3EF93} => C:\Phenomedia AG\Sven zwo XXL\Sven2.exe
Task: {2BE8C5F0-96B5-40AE-8811-12496A722F1E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-10] (Adobe Systems Incorporated)
Task: {39F831D9-3E26-4B82-811F-3557AD2E52E5} - System32\Tasks\{80445DC7-B5B2-4D27-A4AC-52AC58B69569} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {54C64223-90F9-4B07-A1DB-DE4E6EF74B11} - System32\Tasks\{B559C9F3-AB02-43C2-A7CB-7506015B40B6} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {5953EED9-920A-45F8-9C7D-4E8CC6E3378E} - System32\Tasks\{61A13259-4DCE-4051-A84F-0DFEB9F1E150} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {59A3EAFA-5507-4B1B-9BD8-986B8EA8F2B3} - System32\Tasks\{99BFF2A8-ACB1-44D5-8AD5-01E7B5B058FA} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {61824620-1AC4-4C50-9BE7-4F0C782C573C} - System32\Tasks\{9CE4058A-2CBB-41F0-B4C1-276CAB06B15B} => C:\Program Files (x86)\sixteen tons entertainment\Gotcha!\Gotcha.exe
Task: {65B6BE39-3CBA-4472-843C-EBD3ACC937A0} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1930238999-520043411-3257332215-1000Core => C:\Users\Schlunz\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-19] (Google Inc.)
Task: {673F8F51-8057-470F-B9D8-F63001C9C282} - System32\Tasks\{AF2FBE36-641D-49AC-9AF6-6B2BB5BCF408} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {69CA9852-D7CF-4AEF-B938-3C248F67D6C2} - System32\Tasks\{6087B6D4-696A-404F-9280-5C0F91B22C67} => C:\Program Files (x86)\MAGIX\Ringtone_Maker_2007_SE\RingtoneMaker.exe
Task: {770B0629-FB87-4B7B-AAA0-DF211B2173F0} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1930238999-520043411-3257332215-1000
Task: {897BE206-D6F1-4927-8CE5-7FA05AFD29D1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-07-05] (Google Inc.)
Task: {944761C6-AE0F-4C25-9C3C-9BBFB5ECEBDD} - System32\Tasks\{7813282D-A173-459E-A001-35BFE25F93A2} => C:\Program Files (x86)\sixteen tons entertainment\Gotcha!\Gotcha.exe
Task: {BAB57190-D55A-45F6-8436-854B3B952117} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-07-05] (Google Inc.)
Task: {D36A802E-C58C-4525-A647-DB6FF8DB2691} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {D45060C6-4E41-43EA-9970-10C74776B88D} - System32\Tasks\{A887289F-4581-48BE-9905-F9C786835651} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {E6AB52BB-38BD-410A-8C35-673F8C051DC2} - System32\Tasks\{758609E3-0062-4476-89BB-A6AB364F44C8} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: {FF4BC3CB-5C80-4C06-8F70-895381199ACD} - System32\Tasks\{03C6231A-A69A-413A-BCE5-F4FBB9C29A45} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/de/go/help.faq.installer?LastError=1603
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1930238999-520043411-3257332215-1000Core.job => C:\Users\Schlunz\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1930238999-520043411-3257332215-1000UA.job => C:\Users\Schlunz\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2011-07-06 21:03 - 2011-05-28 21:05 - 00164864 _____ () C:\Program Files\WinRAR\rarext.dll
2009-02-03 01:33 - 2009-02-03 01:33 - 00460199 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
2008-09-29 01:55 - 2008-09-29 01:55 - 01076224 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\ACE.dll
2009-08-18 08:31 - 2009-08-18 08:31 - 00163840 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
2012-09-24 20:00 - 2011-04-06 21:58 - 00057344 _____ () C:\Program Files (x86)\Gaming Mouse\lan.dll
2012-09-24 20:00 - 2011-08-29 21:22 - 00061440 _____ () C:\Program Files (x86)\Gaming Mouse\hiddriver.dll
2013-12-05 21:46 - 2013-12-04 03:47 - 00702416 _____ () C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\31.0.1650.63\libglesv2.dll
2013-12-05 21:46 - 2013-12-04 03:47 - 00099792 _____ () C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\31.0.1650.63\libegl.dll
2013-12-05 21:46 - 2013-12-04 03:48 - 04055504 _____ () C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\31.0.1650.63\pdf.dll
2013-12-05 21:46 - 2013-12-04 03:48 - 00399312 _____ () C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll
2013-12-05 21:46 - 2013-12-04 03:47 - 01619408 _____ () C:\Users\Schlunz\AppData\Local\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (01/03/2014 05:48:40 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (12/27/2013 01:03:55 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: starbound.exe, Version: 0.9.0.0, Zeitstempel: 0x52b8a58b
Name des fehlerhaften Moduls: starbound.exe, Version: 0.9.0.0, Zeitstempel: 0x52b8a58b
Ausnahmecode: 0x40000015
Fehleroffset: 0x003d2c15
ID des fehlerhaften Prozesses: 0x1920
Startzeit der fehlerhaften Anwendung: 0xstarbound.exe0
Pfad der fehlerhaften Anwendung: starbound.exe1
Pfad des fehlerhaften Moduls: starbound.exe2
Berichtskennung: starbound.exe3
Error: (12/22/2013 06:56:41 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (12/21/2013 02:04:39 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: starbound.exe, Version: 0.9.0.0, Zeitstempel: 0x52ad35be
Name des fehlerhaften Moduls: starbound.exe, Version: 0.9.0.0, Zeitstempel: 0x52ad35be
Ausnahmecode: 0x40000015
Fehleroffset: 0x003be5c5
ID des fehlerhaften Prozesses: 0x434
Startzeit der fehlerhaften Anwendung: 0xstarbound.exe0
Pfad der fehlerhaften Anwendung: starbound.exe1
Pfad des fehlerhaften Moduls: starbound.exe2
Berichtskennung: starbound.exe3
Error: (12/20/2013 05:42:06 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: starbound.exe, Version: 0.9.0.0, Zeitstempel: 0x52ad35be
Name des fehlerhaften Moduls: starbound.exe, Version: 0.9.0.0, Zeitstempel: 0x52ad35be
Ausnahmecode: 0x40000015
Fehleroffset: 0x003be5c5
ID des fehlerhaften Prozesses: 0xe0c
Startzeit der fehlerhaften Anwendung: 0xstarbound.exe0
Pfad der fehlerhaften Anwendung: starbound.exe1
Pfad des fehlerhaften Moduls: starbound.exe2
Berichtskennung: starbound.exe3
Error: (12/18/2013 06:50:29 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (12/18/2013 05:23:05 PM) (Source: Application Hang) (User: )
Description: Programm PaintDotNet.exe, Version 3.510.4297.28970 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: f10
Startzeit: 01cefc0cfd5a973f
Endzeit: 16
Anwendungspfad: C:\Program Files\Paint.NET\PaintDotNet.exe
Berichts-ID: a9affe66-6800-11e3-919f-00016c6e4dd9
Error: (12/17/2013 06:28:39 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (12/16/2013 07:37:01 PM) (Source: Application Hang) (User: )
Description: Programm starbound.exe, Version 0.9.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 4fc
Startzeit: 01cefa8c7a510f5c
Endzeit: 2
Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\Starbound\win32\starbound.exe
Berichts-ID: 0b64f523-6681-11e3-bb25-00016c6e4dd9
Error: (12/16/2013 07:35:11 PM) (Source: Application Hang) (User: )
Description: Programm starbound.exe, Version 0.9.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 12d4
Startzeit: 01cefa8ce8e4f41b
Endzeit: 3
Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\Starbound\win32\starbound.exe
Berichts-ID: afa2b11f-6680-11e3-bb25-00016c6e4dd9
System errors:
=============
Error: (01/12/2014 02:33:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (01/12/2014 02:33:16 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (01/12/2014 02:31:06 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.
Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126
Error: (01/08/2014 02:41:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (01/08/2014 02:41:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (01/08/2014 02:38:56 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.
Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126
Error: (01/07/2014 03:15:59 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (01/07/2014 03:15:59 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (01/07/2014 03:13:49 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.
Modulpfad: C:\Windows\system32\athExt.dll
Fehlercode: 126
Error: (01/06/2014 09:34:13 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 47%
Total physical RAM: 4087.08 MB
Available physical RAM: 2154.47 MB
Total Pagefile: 8172.34 MB
Available Pagefile: 5564.75 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB
==================== Drives ================================
Drive c: (Acer) (Fixed) (Total:690.95 GB) (Free:505.24 GB) NTFS
Drive d: (DATA) (Fixed) (Total:691.21 GB) (Free:473.87 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1397 GB) (Disk ID: B03163E9)
Partition 1: (Not Active) - (Size=15 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=691 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=691 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2014-01-12 16:20:02
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-2 ST315003 rev.CC4H 1397,27GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Schlunz\AppData\Local\Temp\kgrirfod.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff80003200000 45 bytes [00, 00, 08, 02, 4D, 49, 63, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 575 fffff8000320002f 16 bytes [00, 00, 00, 00, 00, 00, 00, ...]
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000772f1465 2 bytes [2F, 77]
.text C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1624] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000772f14bb 2 bytes [2F, 77]
.text ... * 2
.text C:\Windows\SysWOW64\PnkBstrA.exe[1940] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322 0000000072581a22 2 bytes [58, 72]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1940] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496 0000000072581ad0 2 bytes [58, 72]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1940] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552 0000000072581b08 2 bytes [58, 72]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1940] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730 0000000072581bba 2 bytes [58, 72]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1940] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762 0000000072581bda 2 bytes [58, 72]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1940] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000772f1465 2 bytes [2F, 77]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1940] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000772f14bb 2 bytes [2F, 77]
.text ... * 2
.text C:\Program Files (x86)\G Data\TotalCare\Firewall\GDFirewallTray.exe[4360] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000772f1465 2 bytes [2F, 77]
.text C:\Program Files (x86)\G Data\TotalCare\Firewall\GDFirewallTray.exe[4360] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000772f14bb 2 bytes [2F, 77]
.text ... * 2
.text C:\Program Files (x86)\Gaming Mouse\Monitor.EXE[4372] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000772f1465 2 bytes [2F, 77]
.text C:\Program Files (x86)\Gaming Mouse\Monitor.EXE[4372] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000772f14bb 2 bytes [2F, 77]
.text ... * 2
.text C:\Windows\SysWOW64\DllHost.exe[3136] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000772f1465 2 bytes [2F, 77]
.text C:\Windows\SysWOW64\DllHost.exe[3136] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000772f14bb 2 bytes [2F, 77]
.text ... * 2
---- EOF - GMER 2.1 ----
Während des Neustarts war ich kurz nicht im Raum und als ich zurückkam, hab ich mich wie immer angemeldet. Als ich dann jedoch auf dem Desktop war, wurde mir gemeldet, dass mein PC unerwartet heruntergefahren wurde und ich einen Bluescreen hatte. Unter C:/Windows/Minidump habe ich dazu eine Datei gefunden (befindet sich im Anhang). So. Ich hoffe, ich habe nichts wichtiges vergessen, das hilft, diesen Fingerprint zu finden und zu beseitigen .Liebe Grüße, Makytar |
|
13.01.2014, 08:02
| #2 |
| /// the machine /// TB-Ausbilder    | Windows 7: Webbrowser Infektion- unbekannter Schädling (Fingerprint: [526016dd]) hi,
__________________Scan mit Combofix
__________________ |
|
13.01.2014, 20:18
| #3 |
| | Windows 7: Webbrowser Infektion- unbekannter Schädling (Fingerprint: [526016dd]) Hallo Schrauber,
__________________erstmal vielen dank, dass du mir hilfst! Ich bin mir nicht sicher, aber ich glaube ich habe mit ComboFix irgendetwas falsch gemacht. Ich habe wie beschrieben die Antivirensoftware deaktiviert, alle Fenster geschlossen und danach Combofix gestartet. Das Programm scheint zwar zu laufen, aber es tut sich nichts. Es steht seit 1 1/2 Stunden bei 4 von 11 saved files und trotz Deaktivirung hat sich die Verhaltensüberwachung meines Antivirenprogrammes gemeldet. Ok, wahrscheinlich liegt es wohl daran, dass es nicht weitergeht. Ich bin mir jetzt nur unsicher was ich tun soll. Bisher hab ich nichts am Pc gemacht (den Beitrag hab ich mit dem Tablet geschrieben). Soll ich einfach abwarten oder muss ich den Vorgang abbrechen? Liebe Grüße, Makytar EDIT: Okay, Thema hat sich erledigt. Ein Feund von mir setzt mir meinen Pc neu auf. Das ist wohl die einfachere Lösung. Damit hat sich dann das Problem mit der Webbrowser-Infektion auch erledigt. Trotzdem Danke für die Hilfe!  |
|
14.01.2014, 14:28
| #4 |
| /// the machine /// TB-Ausbilder | Windows 7: Webbrowser Infektion- unbekannter Schädling (Fingerprint: [526016dd]) ok.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Windows 7: Webbrowser Infektion- unbekannter Schädling (Fingerprint: [526016dd]) |
| adblock, antivirus, bluescreen, browser, dllhost.exe, dringend, e-banking, error, excel, flash player, google, helper, home, iexplore.exe, langsam, minidump, mozilla, problem, programm, prozess, realtek, registry, richtlinie, scan, schädling, sketchup, software, super, svchost.exe, symantec, system, totalprotection, windows |
![Windows 7: Webbrowser Infektion- unbekannter Schädling (Fingerprint: [526016dd])](iconimages/log-analyse-auswertung/windows-7-webbrowser-infektion-unbekannter-schaedling-fingerprint-526016dd_ltr.gif)
WARNUNG an die MITLESER: 
Linear-Darstellung
