![]() |
|
Log-Analyse und Auswertung: Spiele: Nach 5-7 Minuten extreme RucklerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
/// the machine /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Spiele: Nach 5-7 Minuten extreme RucklerESET Online Scanner
Downloade Dir bitte ![]()
und ein frisches FRST log bitte. Noch Probleme? ![]()
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
![]() | #2 | |
![]() | ![]() Spiele: Nach 5-7 Minuten extreme RucklerZitat:
Einzige Erklärung für mich: Immunisierung meines Antivierenprogrammes/eurer Datenbank über Viren/Maleware. Nun denn: Eset Logfile: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=873f82c59e77274aadbcd3d05b7ddff6 # engine=17709 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-04-01 09:00:42 # local_time=2014-04-01 11:00:42 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # scanned=67426 # found=7 # cleaned=0 # scan_time=9845 sh=ED904CD2B2B10615769282D717E4B66992B78314 ft=1 fh=88056a97e9efed40 vn="a variant of Win32/Webprefix.B trojan" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\dprotect_setup.exe.vir" sh=DC96D32B8E32871BA6514A2C9EF5F9C5CA3B1557 ft=1 fh=c71c001175eb52c1 vn="a variant of Win32/AdWare.AddLyrics.AI application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118799.exe" sh=FFEB9661E6C4586632A434A179D8533E3962769C ft=1 fh=7209d8eb99117c9f vn="a variant of Win32/AdWare.AD150.B application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118800.exe" sh=CE37D103FB3C7EB27D063D7ADBDC3C1EA901D530 ft=1 fh=8c0e87abe7a3814b vn="a variant of Win32/AdWare.AddLyrics.AH application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118803.exe" sh=016424FF2D8CBCEF789DF480410D0E3E42AC0DAE ft=1 fh=c71c0011b9d83140 vn="a variant of Win32/AdWare.AddLyrics.AI application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118877.exe" sh=410F27CB411F925718077136F52C1DA6C73FFBFA ft=1 fh=c3a1c12635b8adc8 vn="a variant of Win32/AdWare.AD150.B application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118878.exe" sh=78FACD6C394DCB0F958C32BB9DE0F236A49EE5D3 ft=1 fh=34099de6b54866ec vn="a variant of Win32/AdWare.AddLyrics.AH application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118880.exe" ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=873f82c59e77274aadbcd3d05b7ddff6 # engine=17718 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2014-04-02 12:22:25 # local_time=2014-04-02 02:22:25 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # scanned=606534 # found=8 # cleaned=0 # scan_time=17854 sh=ED904CD2B2B10615769282D717E4B66992B78314 ft=1 fh=88056a97e9efed40 vn="a variant of Win32/Webprefix.B trojan" ac=I fn="C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\dprotect_setup.exe.vir" sh=DC96D32B8E32871BA6514A2C9EF5F9C5CA3B1557 ft=1 fh=c71c001175eb52c1 vn="a variant of Win32/AdWare.AddLyrics.AI application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118799.exe" sh=FFEB9661E6C4586632A434A179D8533E3962769C ft=1 fh=7209d8eb99117c9f vn="a variant of Win32/AdWare.AD150.B application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118800.exe" sh=CE37D103FB3C7EB27D063D7ADBDC3C1EA901D530 ft=1 fh=8c0e87abe7a3814b vn="a variant of Win32/AdWare.AddLyrics.AH application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118803.exe" sh=016424FF2D8CBCEF789DF480410D0E3E42AC0DAE ft=1 fh=c71c0011b9d83140 vn="a variant of Win32/AdWare.AddLyrics.AI application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118877.exe" sh=410F27CB411F925718077136F52C1DA6C73FFBFA ft=1 fh=c3a1c12635b8adc8 vn="a variant of Win32/AdWare.AD150.B application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118878.exe" sh=78FACD6C394DCB0F958C32BB9DE0F236A49EE5D3 ft=1 fh=34099de6b54866ec vn="a variant of Win32/AdWare.AddLyrics.AH application" ac=I fn="C:\System Volume Information\_restore{D52646D0-3FC0-4EC1-8504-B99336E6B17F}\RP132\A0118880.exe" sh=0EB33D1E147ABA5D2C62146017ECD1E81CFF0267 ft=1 fh=5cdb985ec1ce39d5 vn="Win32/Adware.1ClickDownload.AO application" ac=I fn="I:\Downloads\rtl120.exe" SecurityCheck checkup: Code:
ATTFilter Results of screen317's Security Check version 0.99.80 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Please wait while WMIC compiles updated MOF files.d i s p l a y N a m e ECHO ist ausgeschaltet (OFF). a v a s t ! ECHO ist ausgeschaltet (OFF). A n t i v i r u s ECHO ist ausgeschaltet (OFF). Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` TuneUp Utilities Language Pack (de-DE) CCleaner Eusing Free Registry Cleaner Java 7 Update 40 Java SE Development Kit 7 Update 40 Java version out of Date! Adobe Flash Player 12.0.0.70 Mozilla Firefox 22.0 Firefox out of Date! ````````Process Check: objlist.exe by Laurent```````` AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014 01 Ran by ***** ***** (administrator) on *****-***** on 02-04-2014 19:02:26 Running from C:\Dokumente und Einstellungen\***** *****\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (AVAST Software) I:\Programme\AVAST Software\Avast\AvastSvc.exe () C:\Programme\Dokan\DokanLibrary\mounter.exe (AVAST Software) I:\Programme\AVAST Software\Avast\AvastUI.exe (Opera Software) C:\Programme\Opera\Opera.exe () K:\Spiele\Cryptic Studios\Neverwinter.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [AvastUI.exe] - I:\Programme\AVAST Software\Avast\AvastUI.exe [3854640 2014-03-23] (AVAST Software) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - I:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1352920227609 DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1352920381625 Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\Mozilla\Firefox\Profiles\19vas4ww.default FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_70.dll () FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.40.2 - I:\Programme\Java\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=1.1.5 - I:\Programme\VLC\npvlc.dll (the VideoLAN Team) FF Extension: No Name - C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\Mozilla\Firefox\Profiles\19vas4ww.default\Extensions\staged [2014-03-22] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\Mozilla\Firefox\Profiles\19vas4ww.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-03-29] FF Extension: Greasemonkey - C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\Mozilla\Firefox\Profiles\19vas4ww.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2013-02-12] FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-11-17] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] ========================== Services (Whitelisted) ================= R2 avast! Antivirus; I:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2014-03-23] (AVAST Software) R2 DokanMounter; C:\Programme\Dokan\DokanLibrary\mounter.exe [25088 2011-01-10] () S4 JavaQuickStarterService; I:\Programme\Java\bin\jqs.exe [182696 2013-09-21] (Oracle Corporation) S4 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-07-21] (Mozilla Foundation) S4 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1914656 2013-11-08] (NVIDIA Corporation) S4 SolutoLauncherService; C:\Programme\Soluto\SolutoLauncherService.exe [166976 2013-03-27] (Soluto) S4 SolutoRemoteService; C:\Programme\Soluto\SolutoRemoteService.exe [1245248 2013-03-27] (Soluto) S4 SolutoService; C:\Programme\Soluto\SolutoService.exe [714816 2013-03-27] (Soluto) ==================== Drivers (Whitelisted) ==================== S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [67824 2014-03-23] (AVAST Software) R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2014-03-23] (AVAST Software) R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49944 2014-03-23] () R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [776976 2014-03-23] (AVAST Software) R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [411552 2014-03-23] (AVAST Software) R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2014-03-23] (AVAST Software) R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [180760 2014-03-23] () R2 Dokan; C:\WINDOWS\system32\drivers\dokan.sys [91904 2011-01-10] (Windows (R) Win 7 DDK provider) R1 dtsoftbus01; C:\WINDOWS\System32\DRIVERS\dtsoftbus01.sys [242240 2013-07-31] (DT Soft Ltd) S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [13192 2010-07-15] () S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [8456 2010-07-15] () R0 giveio; C:\WINDOWS\System32\giveio.sys [5248 1996-04-03] () R3 LGBusEnum; C:\WINDOWS\System32\drivers\LGBusEnum.sys [19720 2009-11-24] (Logitech Inc.) S3 LGSHidFilt; C:\WINDOWS\System32\DRIVERS\LGSHidFilt.Sys [42480 2013-01-17] (Logitech Inc.) S3 LGVirHid; C:\WINDOWS\System32\drivers\LGVirHid.sys [14856 2009-11-24] (Logitech Inc.) S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) S3 NTIOLib_1_0_4; I:\Programme\Live Update 5\Live Update 5\NTIOLib.sys [7680 2010-10-20] (MSI) R2 RtDash5x; C:\WINDOWS\System32\DRIVERS\RtDash5x.sys [22528 2010-05-24] (Realtek Semiconductor Corporation ) S0 Soluto; C:\WINDOWS\System32\DRIVERS\Soluto.sys [51144 2013-03-27] (Soluto LTD.) R0 speedfan; C:\WINDOWS\System32\speedfan.sys [24184 2012-12-29] (Almico Software) S4 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [466008 2012-11-17] (Duplex Secure Ltd.) S3 catchme; \??\C:\DOKUME~1\*****ST~1\LOKALE~1\Temp\catchme.sys [X] S4 IntelIde; No ImagePath U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-04-02 18:54 - 2014-04-02 18:54 - 00987442 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\SecurityCheck.exe 2014-04-02 18:52 - 2014-04-02 18:52 - 00001127 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\ESET.txt 2014-04-01 20:12 - 2014-04-01 20:12 - 00000000 ____D () C:\Programme\ESET 2014-03-31 22:27 - 2014-03-31 23:32 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\Sony Online Entertainment 2014-03-31 22:27 - 2014-03-31 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\SCE 2014-03-31 22:26 - 2014-03-31 22:26 - 00000575 _____ () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\PlanetSide 2 PSG.lnk 2014-03-31 22:26 - 2014-03-31 22:26 - 00000575 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\PlanetSide 2 PSG.lnk 2014-03-31 20:00 - 2014-03-31 20:14 - 00000903 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\JRT.txt 2014-03-31 19:56 - 2014-03-31 19:56 - 00000000 ____D () C:\WINDOWS\ERUNT 2014-03-31 19:32 - 2014-03-31 19:46 - 00001823 _____ () C:\mbam.txt 2014-03-31 19:17 - 2014-03-31 19:17 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk 2014-03-31 19:17 - 2014-03-31 19:17 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 2014-03-31 19:17 - 2014-03-31 19:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ Malwarebytes Anti-Malware 2014-03-31 19:17 - 2014-03-05 09:26 - 00050648 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2014-03-31 19:17 - 2014-03-05 09:26 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2014-03-31 19:11 - 2014-03-31 19:11 - 01038974 _____ (Thisisu) C:\Dokumente und Einstellungen\***** *****\Desktop\JRT.exe 2014-03-31 19:10 - 2014-03-31 19:10 - 01950720 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\adwcleaner.exe 2014-03-31 19:07 - 2014-03-31 19:07 - 17523384 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\***** *****\Desktop\mbam-setup-2.0.0.1000.exe 2014-03-30 11:52 - 2014-03-30 12:04 - 00109819 _____ () C:\ComboFix.txt 2014-03-30 11:39 - 2014-03-30 11:39 - 00000000 _RSHD () C:\cmdcons 2014-03-30 11:39 - 2014-03-22 20:00 - 00000211 _____ () C:\Boot.bak 2014-03-30 11:39 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr 2014-03-30 11:36 - 2014-03-30 11:52 - 00000000 ____D () C:\Qoobox 2014-03-30 11:36 - 2014-03-30 11:51 - 00000000 ____D () C:\WINDOWS\erdnt 2014-03-30 11:36 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe 2014-03-30 11:36 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe 2014-03-30 11:36 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2014-03-30 11:36 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2014-03-30 11:36 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2014-03-30 11:36 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2014-03-30 11:36 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe 2014-03-30 11:36 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe 2014-03-30 11:36 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe 2014-03-30 10:38 - 2014-03-30 10:39 - 05192353 ____R (Swearware) C:\Dokumente und Einstellungen\***** *****\Desktop\ComboFix.exe 2014-03-29 21:18 - 2014-03-29 21:20 - 00020143 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\Gmer.txt 2014-03-29 20:35 - 2014-04-02 19:02 - 00008722 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\FRST.txt 2014-03-29 20:35 - 2014-03-29 20:47 - 00027770 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\Addition.txt 2014-03-29 20:34 - 2014-04-02 19:02 - 00000000 ____D () C:\FRST 2014-03-29 00:23 - 2014-04-02 09:22 - 00000234 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2014-03-29 00:23 - 2014-03-29 06:38 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2014-03-29 00:21 - 2014-03-29 00:21 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$ 2014-03-29 00:14 - 2014-03-29 00:15 - 00026169 _____ () C:\WINDOWS\KB2925418-IE8.log 2014-03-29 00:14 - 2014-03-29 00:14 - 00008216 _____ () C:\WINDOWS\KB2934207.log 2014-03-29 00:14 - 2014-03-29 00:14 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$ 2014-03-29 00:14 - 2014-03-29 00:14 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$ 2014-03-29 00:11 - 2014-03-29 00:11 - 00007590 _____ () C:\WINDOWS\KB2900986.log 2014-03-29 00:11 - 2014-03-29 00:11 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$ 2014-03-29 00:11 - 2014-03-29 00:11 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$ 2014-03-29 00:04 - 2014-03-29 00:04 - 00007943 _____ () C:\WINDOWS\KB2862335.log 2014-03-29 00:04 - 2014-03-29 00:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$ 2014-03-29 00:04 - 2014-03-29 00:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$ 2014-03-29 00:04 - 2014-03-29 00:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$ 2014-03-28 23:58 - 2014-03-28 23:58 - 00006786 _____ () C:\WINDOWS\KB2904266.log 2014-03-28 23:58 - 2014-03-28 23:58 - 00006738 _____ () C:\WINDOWS\system32\TZLog.log 2014-03-28 23:58 - 2014-03-28 23:58 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$ 2014-03-28 23:58 - 2014-03-28 23:58 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$ 2014-03-28 23:53 - 2014-03-28 23:54 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$ 2014-03-28 23:53 - 2014-03-28 23:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$ 2014-03-28 23:53 - 2014-03-28 23:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$ 2014-03-28 23:47 - 2014-03-29 00:21 - 00005193 _____ () C:\WINDOWS\updspapi.log 2014-03-28 23:47 - 2014-03-28 23:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$ 2014-03-28 23:47 - 2014-03-28 23:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2859537$ 2014-03-28 23:47 - 2014-03-28 23:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2850869$ 2014-03-28 23:43 - 2014-03-28 23:43 - 00008114 _____ () C:\WINDOWS\KB2868038.log 2014-03-28 23:43 - 2014-03-28 23:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$ 2014-03-28 23:38 - 2014-03-28 23:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$ 2014-03-28 23:37 - 2014-03-28 23:37 - 00004669 _____ () C:\WINDOWS\KB2803821-v2.log 2014-03-28 23:37 - 2014-03-28 23:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$ 2014-03-28 23:37 - 2014-03-28 23:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2803821-v2_WM9$ 2014-03-28 23:32 - 2014-03-28 23:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$ 2014-03-28 23:29 - 2014-03-28 23:32 - 00000000 ____D () C:\WINDOWS\system32\MRT 2014-03-28 23:28 - 2014-03-28 23:28 - 00004714 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-03-28 23:24 - 2014-03-28 23:21 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\***** *****\Desktop\FRST.exe 2014-03-28 23:23 - 2014-03-28 23:24 - 00000594 _____ () C:\Dokumente und Einstellungen\***** *****\defogger_disable.log 2014-03-28 23:23 - 2014-03-28 23:24 - 00000020 _____ () C:\Dokumente und Einstellungen\***** *****\defogger_reenable 2014-03-28 23:23 - 2014-03-28 23:23 - 00050477 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\Defogger.exe 2014-03-28 23:01 - 2014-03-29 00:21 - 00161018 _____ () C:\WINDOWS\iis6.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00148387 _____ () C:\WINDOWS\FaxSetup.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00070944 _____ () C:\WINDOWS\ocgen.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00067715 _____ () C:\WINDOWS\tsoc.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00050095 _____ () C:\WINDOWS\comsetup.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00045516 _____ () C:\WINDOWS\msmqinst.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00030270 _____ () C:\WINDOWS\ntdtcsetup.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00025992 _____ () C:\WINDOWS\netfxocm.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00010200 _____ () C:\WINDOWS\MedCtrOC.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00008208 _____ () C:\WINDOWS\ocmsn.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00007464 _____ () C:\WINDOWS\tabletoc.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00007272 _____ () C:\WINDOWS\msgsocm.log 2014-03-28 23:01 - 2014-03-29 00:21 - 00001374 _____ () C:\WINDOWS\imsins.log 2014-03-28 23:01 - 2014-03-29 00:15 - 00001374 _____ () C:\WINDOWS\imsins.BAK 2014-03-28 23:01 - 2014-03-28 23:01 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$ 2014-03-28 23:00 - 2014-03-28 23:01 - 00005138 _____ () C:\WINDOWS\KB2914368.log 2014-03-28 22:54 - 2014-03-29 00:21 - 00018378 _____ () C:\WINDOWS\KB2868626.log 2014-03-28 22:53 - 2014-03-29 00:14 - 00013501 _____ () C:\WINDOWS\KB2916036.log 2014-03-28 22:53 - 2014-02-27 01:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe 2014-03-28 22:53 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe 2014-03-28 22:52 - 2014-03-29 00:11 - 00012976 _____ () C:\WINDOWS\KB2847311.log 2014-03-28 22:52 - 2014-03-29 00:04 - 00012746 _____ () C:\WINDOWS\KB2898715.log 2014-03-28 22:52 - 2014-03-29 00:04 - 00011124 _____ () C:\WINDOWS\KB2929961.log 2014-03-28 22:52 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys 2014-03-28 22:52 - 2013-07-03 03:59 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys 2014-03-28 22:51 - 2014-03-28 23:58 - 00011479 _____ () C:\WINDOWS\KB2876217.log 2014-03-28 22:51 - 2014-03-28 23:54 - 00011562 _____ () C:\WINDOWS\KB2930275.log 2014-03-28 22:50 - 2014-03-28 23:53 - 00010297 _____ () C:\WINDOWS\KB2864063.log 2014-03-28 22:50 - 2014-03-28 23:53 - 00010250 _____ () C:\WINDOWS\KB2862152.log 2014-03-28 22:49 - 2014-03-28 23:47 - 00010244 _____ () C:\WINDOWS\KB2876331.log 2014-03-28 22:49 - 2014-03-28 23:47 - 00009935 _____ () C:\WINDOWS\KB2850869.log 2014-03-28 22:48 - 2014-03-28 23:47 - 00013050 _____ () C:\WINDOWS\KB2859537.log 2014-03-28 22:48 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys 2014-03-28 22:48 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys 2014-03-28 22:48 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys 2014-03-28 22:47 - 2014-03-28 23:38 - 00009509 _____ () C:\WINDOWS\KB2893294.log 2014-03-28 22:46 - 2014-03-28 23:37 - 00008945 _____ () C:\WINDOWS\KB2892075.log 2014-03-28 22:46 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys 2014-03-28 22:46 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys 2014-03-28 22:46 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys 2014-03-25 00:42 - 2014-03-31 20:10 - 00107736 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2014-03-25 00:40 - 2014-03-25 00:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-03-23 23:23 - 2014-03-23 23:23 - 00000000 _____ () C:\WINDOWS\setuperr.log 2014-03-23 23:23 - 2014-03-23 23:23 - 00000000 _____ () C:\WINDOWS\setupact.log 2014-03-23 23:22 - 2014-03-31 22:26 - 00046932 _____ () C:\WINDOWS\setupapi.log 2014-03-23 22:30 - 2014-03-23 22:33 - 00000000 ____D () C:\rsit 2014-03-23 22:30 - 2014-03-23 22:30 - 00000000 ____D () C:\Programme\trend micro 2014-03-23 22:27 - 2014-03-23 22:27 - 00781383 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\RSIT.exe 2014-03-23 10:23 - 2014-03-23 10:23 - 00000798 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\avast! Free Antivirus.lnk 2014-03-23 10:23 - 2014-03-23 10:23 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\AVAST Software 2014-03-23 10:23 - 2014-03-23 10:23 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Avast 2014-03-23 10:22 - 2014-04-02 09:27 - 00000366 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job 2014-03-23 10:22 - 2014-03-23 10:22 - 00776976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00411552 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00271264 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2014-03-23 10:22 - 2014-03-23 10:22 - 00180760 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr 2014-03-23 10:17 - 2014-03-23 10:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AVAST Software 2014-03-22 22:00 - 2014-03-22 22:00 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\CPUControl 2014-03-22 21:47 - 2014-03-22 21:47 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\S.A.D 2014-03-22 21:47 - 2014-03-22 21:47 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\concept design 2014-03-20 00:29 - 2014-03-28 17:14 - 00213989 _____ () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\census.cache 2014-03-20 00:29 - 2014-03-28 17:14 - 00198104 _____ () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\ars.cache 2014-03-20 00:12 - 2014-03-20 00:12 - 00000036 _____ () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache 2014-03-19 21:27 - 2014-03-19 21:27 - 00000626 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Speccy.lnk 2014-03-19 21:27 - 2014-03-19 21:27 - 00000000 ____D () C:\Programme\Speccy 2014-03-19 21:27 - 2014-03-19 21:27 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Speccy 2014-03-17 00:33 - 2014-03-31 19:50 - 00000000 ____D () C:\AdwCleaner 2014-03-16 10:09 - 2014-03-31 22:26 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Zubehör 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Verwaltung 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Autostart 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\WinRAR 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\UPDF 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\SpeedFan 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Neverwinter 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Free Registry Cleaner 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Egosoft 2014-03-16 09:38 - 2014-03-16 09:38 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\McAfee 2014-03-16 09:24 - 2014-03-16 09:24 - 49940480 _____ () C:\Programme\GUT3C9.tmp 2014-03-16 08:58 - 2014-03-16 09:09 - 00000574 _____ () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\aps.scan.quick.results 2014-03-16 08:58 - 2014-03-16 09:09 - 00000157 _____ () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\aps.uninstall.scan.results 2014-03-09 21:56 - 2014-02-23 09:23 - 01051080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco3233504.dll 2014-03-09 21:56 - 2014-02-23 09:23 - 00896456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco3233504.dll 2014-03-09 21:56 - 2014-02-23 09:23 - 00018700 _____ () C:\WINDOWS\system32\nvinfo.pb 2014-03-09 21:18 - 2014-03-09 21:18 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\NVIDIA ==================== One Month Modified Files and Folders ======= 2014-04-02 19:02 - 2014-03-29 20:35 - 00008722 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\FRST.txt 2014-04-02 19:02 - 2014-03-29 20:34 - 00000000 ____D () C:\FRST 2014-04-02 18:54 - 2014-04-02 18:54 - 00987442 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\SecurityCheck.exe 2014-04-02 18:52 - 2014-04-02 18:52 - 00001127 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\ESET.txt 2014-04-02 15:48 - 2012-11-11 01:05 - 01845554 _____ () C:\WINDOWS\WindowsUpdate.log 2014-04-02 09:27 - 2014-03-23 10:22 - 00000366 ____H () C:\WINDOWS\Tasks\avast! Emergency Update.job 2014-04-02 09:26 - 2012-11-11 00:53 - 01217040 _____ () C:\WINDOWS\system32\PerfStringBackup.INI 2014-04-02 09:22 - 2014-03-29 00:23 - 00000234 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Benachrichtigung – Anmeldung.job 2014-04-02 09:22 - 2012-11-11 01:09 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-04-02 07:20 - 2012-11-11 01:11 - 00000190 ___SH () C:\Dokumente und Einstellungen\***** *****\ntuser.ini 2014-04-02 07:20 - 2012-11-11 01:09 - 00032518 _____ () C:\WINDOWS\SchedLgU.Txt 2014-04-02 05:36 - 2013-04-28 11:39 - 00014760 _____ () C:\WINDOWS\system32\nvAppTimestamps 2014-04-01 22:32 - 2013-07-24 22:32 - 00000332 _____ () C:\WINDOWS\Tasks\Freemium1ClickMaint.job 2014-04-01 21:06 - 2012-11-17 19:55 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\TS3Client 2014-04-01 20:12 - 2014-04-01 20:12 - 00000000 ____D () C:\Programme\ESET 2014-04-01 20:12 - 2012-11-10 23:38 - 00000000 ___RD () C:\Programme 2014-03-31 23:32 - 2014-03-31 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\Sony Online Entertainment 2014-03-31 22:27 - 2014-03-31 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\SCE 2014-03-31 22:26 - 2014-03-31 22:26 - 00000575 _____ () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\PlanetSide 2 PSG.lnk 2014-03-31 22:26 - 2014-03-31 22:26 - 00000575 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\PlanetSide 2 PSG.lnk 2014-03-31 22:26 - 2014-03-23 23:22 - 00046932 _____ () C:\WINDOWS\setupapi.log 2014-03-31 22:26 - 2014-03-16 10:09 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme 2014-03-31 22:26 - 2012-11-10 23:59 - 00000000 ____D () C:\WINDOWS\system32\DirectX 2014-03-31 20:14 - 2014-03-31 20:00 - 00000903 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\JRT.txt 2014-03-31 20:10 - 2014-03-25 00:42 - 00107736 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2014-03-31 19:56 - 2014-03-31 19:56 - 00000000 ____D () C:\WINDOWS\ERUNT 2014-03-31 19:50 - 2014-03-17 00:33 - 00000000 ____D () C:\AdwCleaner 2014-03-31 19:46 - 2014-03-31 19:32 - 00001823 _____ () C:\mbam.txt 2014-03-31 19:17 - 2014-03-31 19:17 - 00000749 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk 2014-03-31 19:17 - 2014-03-31 19:17 - 00000000 ____D () C:\Programme\ Malwarebytes Anti-Malware 2014-03-31 19:17 - 2014-03-31 19:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ Malwarebytes Anti-Malware 2014-03-31 19:17 - 2012-11-11 00:52 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme 2014-03-31 19:11 - 2014-03-31 19:11 - 01038974 _____ (Thisisu) C:\Dokumente und Einstellungen\***** *****\Desktop\JRT.exe 2014-03-31 19:10 - 2014-03-31 19:10 - 01950720 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\adwcleaner.exe 2014-03-31 19:07 - 2014-03-31 19:07 - 17523384 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\***** *****\Desktop\mbam-setup-2.0.0.1000.exe 2014-03-30 20:45 - 2013-06-03 21:52 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\Paint.NET 2014-03-30 12:04 - 2014-03-30 11:52 - 00109819 _____ () C:\ComboFix.txt 2014-03-30 11:52 - 2014-03-30 11:36 - 00000000 ____D () C:\Qoobox 2014-03-30 11:51 - 2014-03-30 11:36 - 00000000 ____D () C:\WINDOWS\erdnt 2014-03-30 11:50 - 2001-08-23 12:00 - 00000227 _____ () C:\WINDOWS\system.ini 2014-03-30 11:49 - 2013-02-11 20:01 - 00000000 ____D () C:\Programme\Java 2014-03-30 11:49 - 2012-11-11 01:11 - 00000000 ____D () C:\Dokumente und Einstellungen\***** ***** 2014-03-30 11:39 - 2014-03-30 11:39 - 00000000 _RSHD () C:\cmdcons 2014-03-30 11:39 - 2012-11-11 00:36 - 00000327 __RSH () C:\boot.ini 2014-03-30 11:01 - 2012-11-11 08:21 - 00000000 ____D () C:\WINDOWS\Microsoft.NET 2014-03-30 10:39 - 2014-03-30 10:38 - 05192353 ____R (Swearware) C:\Dokumente und Einstellungen\***** *****\Desktop\ComboFix.exe 2014-03-29 21:20 - 2014-03-29 21:18 - 00020143 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\Gmer.txt 2014-03-29 20:47 - 2014-03-29 20:35 - 00027770 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\Addition.txt 2014-03-29 06:38 - 2014-03-29 00:23 - 00000228 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job 2014-03-29 00:22 - 2013-04-01 18:54 - 00138056 _____ () C:\WINDOWS\system32\FNTCACHE.DAT 2014-03-29 00:21 - 2014-03-29 00:21 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868626$ 2014-03-29 00:21 - 2014-03-28 23:47 - 00005193 _____ () C:\WINDOWS\updspapi.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00161018 _____ () C:\WINDOWS\iis6.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00148387 _____ () C:\WINDOWS\FaxSetup.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00070944 _____ () C:\WINDOWS\ocgen.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00067715 _____ () C:\WINDOWS\tsoc.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00050095 _____ () C:\WINDOWS\comsetup.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00045516 _____ () C:\WINDOWS\msmqinst.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00030270 _____ () C:\WINDOWS\ntdtcsetup.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00025992 _____ () C:\WINDOWS\netfxocm.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00010200 _____ () C:\WINDOWS\MedCtrOC.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00008208 _____ () C:\WINDOWS\ocmsn.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00007464 _____ () C:\WINDOWS\tabletoc.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00007272 _____ () C:\WINDOWS\msgsocm.log 2014-03-29 00:21 - 2014-03-28 23:01 - 00001374 _____ () C:\WINDOWS\imsins.log 2014-03-29 00:21 - 2014-03-28 22:54 - 00018378 _____ () C:\WINDOWS\KB2868626.log 2014-03-29 00:15 - 2014-03-29 00:14 - 00026169 _____ () C:\WINDOWS\KB2925418-IE8.log 2014-03-29 00:15 - 2014-03-28 23:01 - 00001374 _____ () C:\WINDOWS\imsins.BAK 2014-03-29 00:15 - 2012-11-18 01:03 - 00000000 ____D () C:\WINDOWS\ie8updates 2014-03-29 00:14 - 2014-03-29 00:14 - 00008216 _____ () C:\WINDOWS\KB2934207.log 2014-03-29 00:14 - 2014-03-29 00:14 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$ 2014-03-29 00:14 - 2014-03-29 00:14 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2916036$ 2014-03-29 00:14 - 2014-03-28 22:53 - 00013501 _____ () C:\WINDOWS\KB2916036.log 2014-03-29 00:11 - 2014-03-29 00:11 - 00007590 _____ () C:\WINDOWS\KB2900986.log 2014-03-29 00:11 - 2014-03-29 00:11 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2900986$ 2014-03-29 00:11 - 2014-03-29 00:11 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2847311$ 2014-03-29 00:11 - 2014-03-28 22:52 - 00012976 _____ () C:\WINDOWS\KB2847311.log 2014-03-29 00:04 - 2014-03-29 00:04 - 00007943 _____ () C:\WINDOWS\KB2862335.log 2014-03-29 00:04 - 2014-03-29 00:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$ 2014-03-29 00:04 - 2014-03-29 00:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2898715$ 2014-03-29 00:04 - 2014-03-29 00:04 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862335$ 2014-03-29 00:04 - 2014-03-28 22:52 - 00012746 _____ () C:\WINDOWS\KB2898715.log 2014-03-29 00:04 - 2014-03-28 22:52 - 00011124 _____ () C:\WINDOWS\KB2929961.log 2014-03-28 23:58 - 2014-03-28 23:58 - 00006786 _____ () C:\WINDOWS\KB2904266.log 2014-03-28 23:58 - 2014-03-28 23:58 - 00006738 _____ () C:\WINDOWS\system32\TZLog.log 2014-03-28 23:58 - 2014-03-28 23:58 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2904266$ 2014-03-28 23:58 - 2014-03-28 23:58 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876217$ 2014-03-28 23:58 - 2014-03-28 22:51 - 00011479 _____ () C:\WINDOWS\KB2876217.log 2014-03-28 23:54 - 2014-03-28 23:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$ 2014-03-28 23:54 - 2014-03-28 22:51 - 00011562 _____ () C:\WINDOWS\KB2930275.log 2014-03-28 23:53 - 2014-03-28 23:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2864063$ 2014-03-28 23:53 - 2014-03-28 23:53 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862152$ 2014-03-28 23:53 - 2014-03-28 22:50 - 00010297 _____ () C:\WINDOWS\KB2864063.log 2014-03-28 23:53 - 2014-03-28 22:50 - 00010250 _____ () C:\WINDOWS\KB2862152.log 2014-03-28 23:47 - 2014-03-28 23:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2876331$ 2014-03-28 23:47 - 2014-03-28 23:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2859537$ 2014-03-28 23:47 - 2014-03-28 23:47 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2850869$ 2014-03-28 23:47 - 2014-03-28 22:49 - 00010244 _____ () C:\WINDOWS\KB2876331.log 2014-03-28 23:47 - 2014-03-28 22:49 - 00009935 _____ () C:\WINDOWS\KB2850869.log 2014-03-28 23:47 - 2014-03-28 22:48 - 00013050 _____ () C:\WINDOWS\KB2859537.log 2014-03-28 23:43 - 2014-03-28 23:43 - 00008114 _____ () C:\WINDOWS\KB2868038.log 2014-03-28 23:43 - 2014-03-28 23:43 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2868038$ 2014-03-28 23:38 - 2014-03-28 23:38 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2893294$ 2014-03-28 23:38 - 2014-03-28 22:47 - 00009509 _____ () C:\WINDOWS\KB2893294.log 2014-03-28 23:37 - 2014-03-28 23:37 - 00004669 _____ () C:\WINDOWS\KB2803821-v2.log 2014-03-28 23:37 - 2014-03-28 23:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2892075$ 2014-03-28 23:37 - 2014-03-28 23:37 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2803821-v2_WM9$ 2014-03-28 23:37 - 2014-03-28 22:46 - 00008945 _____ () C:\WINDOWS\KB2892075.log 2014-03-28 23:32 - 2014-03-28 23:32 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2862330$ 2014-03-28 23:32 - 2014-03-28 23:29 - 00000000 ____D () C:\WINDOWS\system32\MRT 2014-03-28 23:28 - 2014-03-28 23:28 - 00004714 _____ () C:\WINDOWS\KB2909210-IE8.log 2014-03-28 23:24 - 2014-03-28 23:23 - 00000594 _____ () C:\Dokumente und Einstellungen\***** *****\defogger_disable.log 2014-03-28 23:24 - 2014-03-28 23:23 - 00000020 _____ () C:\Dokumente und Einstellungen\***** *****\defogger_reenable 2014-03-28 23:23 - 2014-03-28 23:23 - 00050477 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\Defogger.exe 2014-03-28 23:21 - 2014-03-28 23:24 - 01145856 _____ (Farbar) C:\Dokumente und Einstellungen\***** *****\Desktop\FRST.exe 2014-03-28 23:01 - 2014-03-28 23:01 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2914368$ 2014-03-28 23:01 - 2014-03-28 23:00 - 00005138 _____ () C:\WINDOWS\KB2914368.log 2014-03-28 22:44 - 2012-11-11 08:38 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\uTorrent 2014-03-28 17:14 - 2014-03-20 00:29 - 00213989 _____ () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\census.cache 2014-03-28 17:14 - 2014-03-20 00:29 - 00198104 _____ () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\ars.cache 2014-03-26 22:35 - 2013-07-24 19:21 - 00002441 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Free System Utilities.lnk 2014-03-25 22:12 - 2013-08-19 18:59 - 00000000 ___HD () C:\WINDOWS\$NtUninstallKB2779562$ 2014-03-25 00:40 - 2014-03-25 00:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes 2014-03-23 23:23 - 2014-03-23 23:23 - 00000000 _____ () C:\WINDOWS\setuperr.log 2014-03-23 23:23 - 2014-03-23 23:23 - 00000000 _____ () C:\WINDOWS\setupact.log 2014-03-23 22:33 - 2014-03-23 22:30 - 00000000 ____D () C:\rsit 2014-03-23 22:30 - 2014-03-23 22:30 - 00000000 ____D () C:\Programme\trend micro 2014-03-23 22:27 - 2014-03-23 22:27 - 00781383 _____ () C:\Dokumente und Einstellungen\***** *****\Desktop\RSIT.exe 2014-03-23 21:34 - 2012-11-17 17:32 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\DAEMON Tools Lite 2014-03-23 21:30 - 2013-06-13 18:57 - 00000000 ____D () C:\WINDOWS\Minidump 2014-03-23 21:22 - 2013-01-23 22:01 - 00000000 ____D () C:\Programme\CCleaner 2014-03-23 10:23 - 2014-03-23 10:23 - 00000798 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\avast! Free Antivirus.lnk 2014-03-23 10:23 - 2014-03-23 10:23 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\AVAST Software 2014-03-23 10:23 - 2014-03-23 10:23 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Avast 2014-03-23 10:22 - 2014-03-23 10:22 - 00776976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00411552 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00271264 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2014-03-23 10:22 - 2014-03-23 10:22 - 00180760 _____ () C:\WINDOWS\system32\Drivers\aswVmm.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00067824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00049944 _____ () C:\WINDOWS\system32\Drivers\aswRvrt.sys 2014-03-23 10:22 - 2014-03-23 10:22 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr 2014-03-23 10:17 - 2014-03-23 10:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AVAST Software 2014-03-22 22:00 - 2014-03-22 22:00 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\CPUControl 2014-03-22 21:47 - 2014-03-22 21:47 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\S.A.D 2014-03-22 21:47 - 2014-03-22 21:47 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\concept design 2014-03-22 20:00 - 2014-03-30 11:39 - 00000211 _____ () C:\Boot.bak 2014-03-22 20:00 - 2001-08-23 12:00 - 00000498 _____ () C:\WINDOWS\win.ini 2014-03-20 00:12 - 2014-03-20 00:12 - 00000036 _____ () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache 2014-03-19 23:57 - 2012-11-11 01:19 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MSI 2014-03-19 21:27 - 2014-03-19 21:27 - 00000626 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Speccy.lnk 2014-03-19 21:27 - 2014-03-19 21:27 - 00000000 ____D () C:\Programme\Speccy 2014-03-19 21:27 - 2014-03-19 21:27 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Speccy 2014-03-17 00:40 - 2013-02-12 10:31 - 00000469 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Mozilla Firefox.lnk 2014-03-17 00:40 - 2012-11-11 08:33 - 00000616 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Opera.lnk 2014-03-17 00:40 - 2012-11-11 08:33 - 00000610 _____ () C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Opera.lnk 2014-03-17 00:40 - 2012-11-11 01:11 - 00000747 _____ () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Internet Explorer.lnk 2014-03-16 10:11 - 2001-08-23 12:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl 2014-03-16 10:10 - 2013-03-16 17:21 - 00000000 ____D () C:\Dokumente und Einstellungen\Test 2014-03-16 10:10 - 2012-11-11 01:09 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT 2014-03-16 10:10 - 2012-11-11 01:09 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT 2014-03-16 10:10 - 2012-11-10 23:57 - 00000000 ____D () C:\WINDOWS\Registration 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Zubehör 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Verwaltung 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Autostart 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\WinRAR 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\UPDF 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\SpeedFan 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Neverwinter 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Free Registry Cleaner 2014-03-16 10:09 - 2014-03-16 10:09 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Startmenü\Programme\Egosoft 2014-03-16 10:09 - 2013-01-20 22:21 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\Adobe 2014-03-16 10:09 - 2012-11-10 23:58 - 00000000 ____D () C:\Programme\Outlook Express 2014-03-16 09:42 - 2012-11-11 00:52 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart 2014-03-16 09:38 - 2014-03-16 09:38 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\McAfee 2014-03-16 09:34 - 2012-11-11 01:11 - 00000000 ___RD () C:\Dokumente und Einstellungen\***** *****\Startmenü 2014-03-16 09:24 - 2014-03-16 09:24 - 49940480 _____ () C:\Programme\GUT3C9.tmp 2014-03-16 09:09 - 2014-03-16 08:58 - 00000574 _____ () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\aps.scan.quick.results 2014-03-16 09:09 - 2014-03-16 08:58 - 00000157 _____ () C:\Dokumente und Einstellungen\***** *****\Anwendungsdaten\aps.uninstall.scan.results 2014-03-12 19:54 - 2013-10-30 20:05 - 00000000 ____D () C:\Programme\Recuva 2014-03-09 22:02 - 2013-04-28 11:27 - 00000000 ____D () C:\Programme\NVIDIA Corporation 2014-03-09 21:58 - 2013-04-28 11:31 - 01144340 _____ () C:\WINDOWS\system32\nvdrsdb1.bin 2014-03-09 21:58 - 2013-04-28 11:31 - 01144340 _____ () C:\WINDOWS\system32\nvdrsdb0.bin 2014-03-09 21:58 - 2013-04-28 11:31 - 00000001 _____ () C:\WINDOWS\system32\nvdrssel.bin 2014-03-09 21:58 - 2012-11-11 01:15 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups 2014-03-09 21:18 - 2014-03-09 21:18 - 00000000 ____D () C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\Anwendungsdaten\NVIDIA 2014-03-05 09:26 - 2014-03-31 19:17 - 00050648 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2014-03-05 09:26 - 2014-03-31 19:17 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys Some content of TEMP: ==================== C:\Dokumente und Einstellungen\***** *****\Lokale Einstellungen\temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2004-08-04 00:57] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2004-08-04 00:58] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2004-08-04 00:58] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2004-08-04 00:58] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2004-08-04 00:57] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2004-08-04 00:58] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2004-08-04 00:57] - [2009-02-09 12:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2004-08-04 00:44] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ --- --- --- Ob die Ruckler weg sind kann ich erst nach 4h Spielen definitiv sagen(einmal hatte es erst nach 20 Minuten wieder angefangen, darum dieses Abwarten). Edit: Nein die Ruckler sind nicht weg. =( Geändert von Dragonlords (02.04.2014 um 18:52 Uhr) |
![]() |
Themen zu Spiele: Nach 5-7 Minuten extreme Ruckler |
adware, avast, einstellungen, freemium, google, maximal, mozilla, ntdll.dll, pup.optional.blockandsurf.a, realtek, scan, spielen, system, viren/maleware., win32/adware.1clickdownload.ao, win32/adware.ad150.b, win32/adware.addlyrics.ah, win32/adware.addlyrics.ai, win32/webprefix.b, windows xp |