Win 7 32bit: Nach entfernten Trojanern App. Errors

RedBuddha · 07.08.2014, 18:23

Hallo allerseits,
ich habe ein Problem mit meinem System. Seit ungefähr 3 Monaten stürtz mir jedes Spiel (Application) nach ein paar Minuten ab, wobei die Zeit wie lange es läuft zwischen 5 und 30 Minuten liegt. Geführt hat es dazu, als ich ein paar Troyaner aus meinem System entfernt habe, zumindest macht es diesen logischen Ansatz. Es handelte sich um folgende Troyaner/Viren: Trojan.SpyEyes ; Trojan.Agent.W ; PUP.Optional.OptimumInstaller.
Mein Spiel welches ich seit Jahren spiele, machte dannach mucken, indem die Fehlermeldung von Windows auftauchte, dass es nicht mehr funktioniert und beendet werden muss.
Beispiel des Ereignissprotokolles:

"Protokollname: Application
Quelle: Application Error
Datum: 07.08.2014 12:26:40
Ereignis-ID: 1000
Aufgabenkategorie: (100)
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: HASCHISCH
Beschreibung:
Name der fehlerhaften Anwendung: arma2OA.exe, Version: 1.62.95.248, Zeitstempel: 0x500d59cb
Name des fehlerhaften Moduls: arma2OA.exe, Version: 1.62.95.248, Zeitstempel: 0x500d59cb
Ausnahmecode:0xc0000005
Fehleroffset: 0x003e3951
ID des fehlerhaften Prozesses: 0x940
Startzeit der fehlerhaften Anwendung: 0x01cfb228fdfa7aaf
Pfad der fehlerhaften Anwendung: I:\Games\Bohemia Interactive\arma2OA.exe
Pfad des fehlerhaften Moduls: I:\Games\Bohemia Interactive\arma2OA.exe
Berichtskennung: 512255b8-1e1d-11e4-b457-0030673362e8
Ereignis-XML:
<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-07T10:26:40.000000000Z" />
<EventRecordID>61239</EventRecordID>
<Channel>Application</Channel>
<Computer>Haschisch</Computer>
<Security />
</System>
<EventData>
<Data>arma2OA.exe</Data>
<Data>1.62.95.248</Data>
<Data>500d59cb</Data>
<Data>arma2OA.exe</Data>
<Data>1.62.95.248</Data>
<Data>500d59cb</Data>
<Data>c0000005</Data>
<Data>003e3951</Data>
<Data>940</Data>
<Data>01cfb228fdfa7aaf</Data>
<Data>I:\Games\Bohemia Interactive\arma2OA.exe</Data>
<Data>I:\Games\Bohemia Interactive\arma2OA.exe</Data>
<Data>512255b8-1e1d-11e4-b457-0030673362e8</Data>
</EventData>
</Event>"

Wobei der Name der fehlerhaften Anwendung immer gleich blieb, sowie der Ausnahmecode. Was sich aber gelegentlich veränderte war der Name des fehlerhaften Modules, dort wurden diverse DLL Dateien Aufgeführt oder sogar als "unknown(unbekannt)" bezeichnet. Da ich den Computer nur zum Zocken benutze, sind Spiele die einzigen "Applications(Anwendungen)" auf diesem System und diese Stürzen auch alle ab.
Meine eigenen Maßnahmen, die ich dannach ergriffen habe um den Fehler zu beheben waren:

Arbeitsspeicher überprüfung; Ergebnss: keine Fehler gefunden in allen Modulen auf allen Einschüben

Neuinstallationen verschiedener Spiele; Ergebnis: keine veränderungen (Ausgeliehene Spiele ergaben den selben Error wie die bereits Installierten

DirectX Installationen

Grafikkarten Treiber erneuert; Ergebnis: keine (auch mit anderen Grafikkarten blieb der Fehler (Nvidia sowie AMD))

Systemdatei-Überprüfungsprogramm; Ergebnis: Keine Intergrationsverletzung

Sxstrace zeigte auch keine fehlenden Biblitheken

In den letzten Tagen habe ich dann .Net entfernt und Neuinstalliert. Virenschutzprogramme schlagen auch nicht aus. Auch bei MSinfo32 kann ich keine Integrationsverletzung feststellen. Die Hardware läuft auch auf anderen Systemen einwandfrei. Im normalen Betrieb läuft der Computer ohne auffallende Probleme, Ich kann die Windowssystemprogramme verwenden sogar im Internet Surfen ist möglich oder MSWord benutzen.
Eine Windows Neuinstallation führe ich deshalb nicht aus weil, ich gerne den Wurm finden würde der sich irgendwo eingeschliechen haben muss. (Nicht bezogen auf ein Virusprogramm)
Es wäre schön wen jemand Rat für mich hätte oder mir helfen könnte, denn ich komme nicht mehr weiter.

Info zu meinem System:

Betriebssystemname Microsoft Windows 7 Ultimate
Version 6.1.7601 Service Pack 1 Build 7601
Zusätzliche Betriebssystembeschreibung Nicht verfügbar
Betriebssystemhersteller Microsoft Corporation
Systemname HASCHISCH
Systemhersteller BIOSTAR Group
Systemmodell TA785GE 128M
Systemtyp X86-basierter PC
Prozessor AMD Athlon(tm) 64 X2 Dual Core Processor 6000+, 3000 MHz, 2 Kern(e), 2 logische(r) Prozessor(en)
BIOS-Version/-Datum American Megatrends Inc. 080015, 01.07.2010
SMBIOS-Version 2.6
Windows-Verzeichnis C:\Windows
Systemverzeichnis C:\Windows\system32
Startgerät \Device\HarddiskVolume1
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "6.1.7601.17514"
Benutzername Haschisch\Schoko
Zeitzone Mitteleuropäische Sommerzeit
Installierter physikalischer Speicher (RAM) 3,00 GB
Gesamter realer Speicher 3,00 GB
Verfügbarer realer Speicher 1,75 GB
Gesamter virtueller Speicher 6,00 GB
Verfügbarer virtueller Speicher 4,47 GB
Größe der Auslagerungsdatei 3,00 GB
Auslagerungsdatei C:\pagefile.sys

MfG RedBuddha

Hallo Timo

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:5-08-2014
Ran by Schoko (administrator) on HASCHISCH on 07-08-2014 20:03:08
Running from C:\Downloads\Software
Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
() C:\Windows\System32\PnkBstrA.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\msinfo32.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\Run: [Steam] => I:\Steam\Steam.exe [1753280 2014-07-16] (Valve Corporation)
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {081aee77-368c-11e2-8c17-806e6f6e6963} - D:\autorun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {081aee94-368c-11e2-8c17-806e6f6e6963} - E:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {0d791152-3a79-11e2-9fc3-0030673362e8} - E:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {0d791171-3a79-11e2-9fc3-0030673362e8} - F:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {1b32a24c-8cba-11e3-902a-0030673362e8} - E:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {1b32a250-8cba-11e3-902a-0030673362e8} - E:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {1b32a25a-8cba-11e3-902a-0030673362e8} - E:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {4a87c3cb-368d-11e2-9d6e-0030673362e8} - G:\LaunchEAWG.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {72213aa4-3a49-11e2-96e7-0030673362e8} - K:\LaunchEAWG.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {79481465-e6b9-11e3-84c1-806e6f6e6963} - D:\0data\cbs.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {8bc2f33c-09c7-11e3-911a-0030673362e8} - E:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {a655f790-09dc-11e3-9eca-806e6f6e6963} - E:\AutoRun.exe
HKU\S-1-5-21-2267828539-3842708273-659640871-1000\...\MountPoints2: {c3450f37-3698-11e2-acd2-0030673362e8} - E:\AutoRun.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xAE6AF7305C2FCE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKLM - DefaultScope value is missing.
BHO: ArcPluginIEBHO Class -> {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} -> C:\Program Files\Perfect World Entertainment\Arc\Plugins\ArcPluginIE.dll (Perfect World Entertainment Inc)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Schoko\AppData\Roaming\Mozilla\Firefox\Profiles\l0mv1z46.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 -> C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @perfectworld.com/npArcPlayNowPlugin -> C:\Program Files\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll (Perfect World Entertainment Inc)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Schoko\AppData\Roaming\Mozilla\Firefox\Profiles\l0mv1z46.default\Extensions\abs@avira.com [2014-08-06]
FF Extension: ProxTube - C:\Users\Schoko\AppData\Roaming\Mozilla\Firefox\Profiles\l0mv1z46.default\Extensions\{2541D29A-DB9E-4c1e-949A-31EFB4AEF4E7}.xpi [2014-08-04]
FF Extension: NoScript - C:\Users\Schoko\AppData\Roaming\Mozilla\Firefox\Profiles\l0mv1z46.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-05-28]
FF Extension: Adblock Plus - C:\Users\Schoko\AppData\Roaming\Mozilla\Firefox\Profiles\l0mv1z46.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-28]

Chrome: 
=======
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [276992 2014-04-17] (Advanced Micro Devices, Inc.) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
S3 ArcService; C:\Program Files\Perfect World Entertainment\Arc\ArcService.exe [88400 2014-08-01] (Perfect World Entertainment Inc)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [141392 2014-07-24] (Avira Operations GmbH & Co. KG)
S3 BEService; C:\Program Files\Common Files\BattlEye\BEService.exe [49152 2014-06-19] () [File not signed]
S3 fussvc; C:\Program Files\Windows Kits\8.1\App Certification Kit\fussvc.exe [140800 2014-02-19] (Microsoft Corporation) [File not signed]
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) [File not signed]
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [76152 2014-08-06] ()
S3 Te.Service; C:\Program Files\Windows Kits\8.1\Testing\Runtimes\TAEF\Wex.Services.exe [91136 2013-08-21] (Microsoft Corporation) [File not signed]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 BIOS; C:\Windows\system32\drivers\BIOS.sys [13696 2009-03-05] (BIOSTAR Group) [File not signed]
R1 BSMEM; C:\Windows\system32\drivers\BSMEM.sys [17024 2012-07-26] (BIOSTAR Group) [File not signed]
R1 BS_I2cIo; C:\Windows\system32\drivers\BS_I2cIo.sys [8192 2006-04-13] (BIOSTAR Group) [File not signed]
S3 DrvAgent32; C:\Windows\system32\Drivers\DrvAgent32.sys [23456 2014-04-02] (Phoenix Technologies) [File not signed]
S3 hwdatacard; C:\Windows\System32\DRIVERS\ewusbmdm.sys [102784 2008-12-13] (Huawei Technologies Co., Ltd.) [File not signed]
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2012-11-29] (Duplex Secure Ltd.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-23] (Avira GmbH)
R2 WinisoCDBus; C:\Windows\System32\drivers\WinisoCDBus.sys [121600 2012-05-23] (WinISO.com)
S3 amdiox86; system32\DRIVERS\amdiox86.sys [X]
S3 cpuz134; \??\C:\Users\Schoko\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]
S3 GPU-Z; \??\C:\Users\Schoko\AppData\Local\Temp\GPU-Z.sys [X]
S4 nvvad_WaveExtensible; system32\drivers\nvvad32v.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
U3 fglorpog; \??\C:\Users\Schoko\AppData\Local\Temp\fglorpog.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-07 18:51 - 2014-08-07 18:51 - 20259106 _____ () C:\Users\Schoko\Desktop\MSINFO32.txt
2014-08-07 15:56 - 2014-08-07 20:03 - 00000000 ____D () C:\FRST
2014-08-07 15:39 - 2014-08-07 15:39 - 00000020 _____ () C:\Users\Schoko\defogger_reenable
2014-08-07 12:50 - 2014-08-07 13:12 - 00000163 _____ () C:\Windows\Reimage.ini
2014-08-07 10:37 - 2014-08-07 10:37 - 00000000 ____D () C:\Users\Schoko\AppData\Local\ATI
2014-08-07 10:37 - 2014-08-07 10:37 - 00000000 ____D () C:\Users\Schoko\AppData\Local\AMD
2014-08-07 10:37 - 2014-08-07 10:37 - 00000000 ____D () C:\ProgramData\ATI
2014-08-07 10:30 - 2014-08-07 10:30 - 00065510 _____ () C:\Windows\system32\CCCInstall_201408071030200111.log
2014-08-07 10:30 - 2014-08-07 10:30 - 00000000 ____D () C:\Program Files\AMD AVT
2014-08-07 10:29 - 2014-08-07 10:30 - 00000000 ____D () C:\ProgramData\AMD
2014-08-07 10:29 - 2014-08-07 10:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2014-08-07 10:28 - 2014-08-07 10:28 - 00000000 ____D () C:\Program Files\AMD
2014-08-07 10:26 - 2014-08-07 10:26 - 00000000 ____D () C:\Program Files\ATI
2014-08-07 10:25 - 2014-08-07 10:29 - 00000000 ____D () C:\Program Files\ATI Technologies
2014-08-07 10:23 - 2014-08-07 10:23 - 00000000 ____D () C:\AMD
2014-08-07 09:53 - 2013-01-18 16:21 - 04133664 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2014-08-07 09:53 - 2013-01-18 16:21 - 03005728 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll
2014-08-07 09:53 - 2013-01-18 16:20 - 02557728 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2014-08-07 09:53 - 2013-01-18 16:20 - 00639776 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2014-08-07 09:53 - 2013-01-18 16:20 - 00108832 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2014-08-07 09:53 - 2013-01-18 16:20 - 00062752 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2014-08-07 09:12 - 2014-08-07 09:12 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-06 21:08 - 2014-08-06 21:08 - 00144064 _____ () C:\Windows\Minidump\080614-18548-01.dmp
2014-08-06 20:38 - 2014-08-06 20:38 - 00059010 _____ () C:\Windows\system32\CCCInstall_201408062038466097.log
2014-08-06 17:46 - 2014-08-06 17:47 - 00144064 _____ () C:\Windows\Minidump\080614-66019-01.dmp
2014-08-06 17:30 - 2014-07-23 13:29 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-08-06 17:30 - 2014-07-23 13:29 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-08-06 17:30 - 2014-07-23 13:29 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-08-06 17:30 - 2014-07-23 13:29 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-08-06 17:26 - 2014-08-06 17:32 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-06 17:26 - 2014-08-06 17:30 - 00000000 ____D () C:\ProgramData\Avira
2014-08-06 17:26 - 2014-08-06 17:30 - 00000000 ____D () C:\Program Files\Avira
2014-08-06 17:26 - 2014-08-06 17:26 - 00001102 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-08-06 17:25 - 2014-08-06 17:25 - 04431200 _____ (Avira Operations GmbH & Co. KG) C:\Users\Schoko\Downloads\avira_de_av___ws.exe
2014-08-06 16:21 - 2012-06-01 06:40 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\wamregps.dll
2014-08-06 16:21 - 2012-06-01 06:37 - 00154624 _____ (Microsoft Corporation) C:\Windows\system32\iisRtl.dll
2014-08-06 16:21 - 2012-06-01 06:37 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\iisrstap.dll
2014-08-06 16:21 - 2012-06-01 06:35 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\admwprox.dll
2014-08-06 16:21 - 2012-06-01 06:35 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\ahadmin.dll
2014-08-06 16:21 - 2012-06-01 06:34 - 00015360 _____ (Microsoft Corporation) C:\Windows\system32\iisreset.exe
2014-08-06 14:22 - 2014-08-06 14:22 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-08-06 14:17 - 2014-08-06 16:52 - 00024486 _____ () C:\Windows\iis7.log
2014-08-06 14:16 - 2014-08-06 14:16 - 00000000 ____D () C:\Windows\system32\XPSViewer
2014-08-06 14:16 - 2014-08-06 14:16 - 00000000 ____D () C:\Windows\system32\BestPractices
2014-08-06 14:16 - 2014-08-06 14:16 - 00000000 ____D () C:\Program Files\MSBuild
2014-08-06 14:16 - 2014-08-06 14:16 - 00000000 ____D () C:\inetpub
2014-08-06 14:03 - 2014-08-07 15:40 - 00135320 _____ () C:\Windows\PFRO.log
2014-08-06 13:59 - 2014-08-06 13:59 - 00000193 _____ () C:\Windows\WORDPAD.INI
2014-08-06 13:55 - 2014-08-06 13:55 - 00266065 _____ () C:\Users\Schoko\Downloads\dotnetfx_cleanup_tool.zip
2014-08-06 13:55 - 2014-08-06 13:55 - 00000000 ____D () C:\Users\Schoko\Downloads\dotnetfx_cleanup_tool
2014-08-05 23:25 - 2014-08-05 23:25 - 00138904 _____ () C:\Users\Schoko\AppData\Roaming\PnkBstrK.sys
2014-08-05 23:24 - 2014-03-02 19:48 - 02698088 _____ () C:\Windows\system32\pbsvc_pg.exe
2014-08-03 21:28 - 2014-08-03 21:28 - 00000000 ____D () C:\Users\Schoko\AppData\Local\PunkBuster
2014-08-03 21:05 - 2014-06-20 21:39 - 00240824 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-08-03 21:05 - 2014-06-19 02:16 - 17276416 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-08-03 21:05 - 2014-06-19 01:56 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-08-03 21:05 - 2014-06-19 01:56 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-08-03 21:05 - 2014-06-19 01:38 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-08-03 21:05 - 2014-06-19 01:37 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-08-03 21:05 - 2014-06-19 01:36 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-08-03 21:05 - 2014-06-19 01:35 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-08-03 21:05 - 2014-06-19 01:32 - 02179072 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-08-03 21:05 - 2014-06-19 01:28 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-08-03 21:05 - 2014-06-19 01:28 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-08-03 21:05 - 2014-06-19 01:25 - 00442368 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-08-03 21:05 - 2014-06-19 01:23 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-08-03 21:05 - 2014-06-19 01:23 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-08-03 21:05 - 2014-06-19 01:22 - 00592896 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-08-03 21:05 - 2014-06-19 01:16 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-08-03 21:05 - 2014-06-19 01:12 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-08-03 21:05 - 2014-06-19 01:06 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-08-03 21:05 - 2014-06-19 01:01 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-08-03 21:05 - 2014-06-19 00:59 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-08-03 21:05 - 2014-06-19 00:58 - 00239616 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-08-03 21:05 - 2014-06-19 00:52 - 04254720 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-08-03 21:05 - 2014-06-19 00:52 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-08-03 21:05 - 2014-06-19 00:49 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-08-03 21:05 - 2014-06-19 00:46 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-08-03 21:05 - 2014-06-19 00:45 - 01964544 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-08-03 21:05 - 2014-06-19 00:35 - 11742208 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-08-03 21:05 - 2014-06-19 00:13 - 01791488 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-08-03 21:05 - 2014-06-19 00:09 - 01139200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-08-03 21:05 - 2014-06-19 00:07 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-08-03 20:36 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2014-08-03 20:36 - 2014-06-18 02:52 - 02350080 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-03 20:29 - 2014-05-30 09:52 - 00550912 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-08-03 20:29 - 2014-05-30 09:52 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-08-03 20:29 - 2014-05-30 09:52 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-08-03 20:29 - 2014-05-30 09:52 - 00220160 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2014-08-03 20:29 - 2014-05-30 09:52 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-08-03 20:29 - 2014-05-30 09:52 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-08-03 20:29 - 2014-05-30 09:52 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-08-03 18:46 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-08-03 18:45 - 2014-05-30 08:36 - 00338944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2014-08-03 18:39 - 2014-06-05 16:26 - 01059840 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-07 20:03 - 2014-08-07 15:56 - 00000000 ____D () C:\FRST
2014-08-07 18:51 - 2014-08-07 18:51 - 20259106 _____ () C:\Users\Schoko\Desktop\MSINFO32.txt
2014-08-07 17:00 - 2012-11-25 01:12 - 01370256 _____ () C:\Windows\WindowsUpdate.log
2014-08-07 16:20 - 2013-08-25 01:00 - 00000000 ____D () C:\Users\Schoko\Desktop\Tipps & Tricks
2014-08-07 16:20 - 2009-07-14 06:34 - 00016944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-07 16:20 - 2009-07-14 06:34 - 00016944 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-07 15:40 - 2014-08-06 14:03 - 00135320 _____ () C:\Windows\PFRO.log
2014-08-07 15:40 - 2014-06-18 20:52 - 00009490 _____ () C:\Windows\setupact.log
2014-08-07 15:40 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-08-07 15:39 - 2014-08-07 15:39 - 00000020 _____ () C:\Users\Schoko\defogger_reenable
2014-08-07 15:39 - 2012-11-25 01:22 - 00000000 ____D () C:\Users\Schoko
2014-08-07 13:12 - 2014-08-07 12:50 - 00000163 _____ () C:\Windows\Reimage.ini
2014-08-07 12:18 - 2014-05-29 05:40 - 00000000 ____D () C:\Users\Schoko\AppData\Local\ArmA 2 OA
2014-08-07 10:43 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-08-07 10:37 - 2014-08-07 10:37 - 00000000 ____D () C:\Users\Schoko\AppData\Local\ATI
2014-08-07 10:37 - 2014-08-07 10:37 - 00000000 ____D () C:\Users\Schoko\AppData\Local\AMD
2014-08-07 10:37 - 2014-08-07 10:37 - 00000000 ____D () C:\ProgramData\ATI
2014-08-07 10:30 - 2014-08-07 10:30 - 00065510 _____ () C:\Windows\system32\CCCInstall_201408071030200111.log
2014-08-07 10:30 - 2014-08-07 10:30 - 00000000 ____D () C:\Program Files\AMD AVT
2014-08-07 10:30 - 2014-08-07 10:29 - 00000000 ____D () C:\ProgramData\AMD
2014-08-07 10:29 - 2014-08-07 10:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2014-08-07 10:29 - 2014-08-07 10:25 - 00000000 ____D () C:\Program Files\ATI Technologies
2014-08-07 10:28 - 2014-08-07 10:28 - 00000000 ____D () C:\Program Files\AMD
2014-08-07 10:26 - 2014-08-07 10:26 - 00000000 ____D () C:\Program Files\ATI
2014-08-07 10:23 - 2014-08-07 10:23 - 00000000 ____D () C:\AMD
2014-08-07 09:36 - 2012-11-25 02:34 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-08-07 09:12 - 2014-08-07 09:12 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-07 01:13 - 2014-03-02 20:24 - 00291536 _____ () C:\Windows\system32\PnkBstrB.ex0
2014-08-07 01:13 - 2014-03-02 20:24 - 00291512 _____ () C:\Windows\system32\PnkBstrB.xtr
2014-08-07 01:13 - 2014-03-02 20:24 - 00291512 _____ () C:\Windows\system32\PnkBstrB.exe
2014-08-07 01:13 - 2014-03-02 20:24 - 00140160 _____ () C:\Windows\system32\Drivers\PnkBstrK.sys
2014-08-06 21:08 - 2014-08-06 21:08 - 00144064 _____ () C:\Windows\Minidump\080614-18548-01.dmp
2014-08-06 21:08 - 2014-06-21 00:13 - 312558276 _____ () C:\Windows\MEMORY.DMP
2014-08-06 21:08 - 2012-12-02 16:47 - 00000000 ____D () C:\Windows\Minidump
2014-08-06 20:38 - 2014-08-06 20:38 - 00059010 _____ () C:\Windows\system32\CCCInstall_201408062038466097.log
2014-08-06 19:08 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-08-06 17:47 - 2014-08-06 17:46 - 00144064 _____ () C:\Windows\Minidump\080614-66019-01.dmp
2014-08-06 17:32 - 2014-08-06 17:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-06 17:30 - 2014-08-06 17:26 - 00000000 ____D () C:\ProgramData\Avira
2014-08-06 17:30 - 2014-08-06 17:26 - 00000000 ____D () C:\Program Files\Avira
2014-08-06 17:26 - 2014-08-06 17:26 - 00001102 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-08-06 17:26 - 2013-10-04 06:00 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-06 17:25 - 2014-08-06 17:25 - 04431200 _____ (Avira Operations GmbH & Co. KG) C:\Users\Schoko\Downloads\avira_de_av___ws.exe
2014-08-06 16:52 - 2014-08-06 14:17 - 00024486 _____ () C:\Windows\iis7.log
2014-08-06 16:52 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\inetsrv
2014-08-06 14:39 - 2013-05-13 05:24 - 00774854 _____ () C:\Windows\system32\prfh0816.dat
2014-08-06 14:39 - 2013-05-13 05:24 - 00172308 _____ () C:\Windows\system32\prfc0816.dat
2014-08-06 14:39 - 2012-11-25 01:25 - 02679260 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-08-06 14:22 - 2014-08-06 14:22 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-08-06 14:16 - 2014-08-06 14:16 - 00000000 ____D () C:\Windows\system32\XPSViewer
2014-08-06 14:16 - 2014-08-06 14:16 - 00000000 ____D () C:\Windows\system32\BestPractices
2014-08-06 14:16 - 2014-08-06 14:16 - 00000000 ____D () C:\Program Files\MSBuild
2014-08-06 14:16 - 2014-08-06 14:16 - 00000000 ____D () C:\inetpub
2014-08-06 14:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\pt-PT
2014-08-06 14:16 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-08-06 13:59 - 2014-08-06 13:59 - 00000193 _____ () C:\Windows\WORDPAD.INI
2014-08-06 13:55 - 2014-08-06 13:55 - 00266065 _____ () C:\Users\Schoko\Downloads\dotnetfx_cleanup_tool.zip
2014-08-06 13:55 - 2014-08-06 13:55 - 00000000 ____D () C:\Users\Schoko\Downloads\dotnetfx_cleanup_tool
2014-08-06 13:41 - 2014-04-05 18:15 - 00000000 ____D () C:\Users\Schoko\AppData\Roaming\Arc
2014-08-06 13:24 - 2012-06-19 20:32 - 02690840 _____ (Microsoft Corporation) C:\Users\Schoko\Downloads\vcredist_x86.exe
2014-08-06 12:57 - 2013-08-25 00:40 - 00055131 _____ () C:\Windows\system32\SxSTrace.txt
2014-08-06 12:57 - 2013-08-25 00:32 - 00196608 _____ () C:\Windows\system32\sxstrace.etl
2014-08-06 01:25 - 2014-03-02 20:24 - 00076152 _____ () C:\Windows\system32\PnkBstrA.exe
2014-08-05 23:25 - 2014-08-05 23:25 - 00138904 _____ () C:\Users\Schoko\AppData\Roaming\PnkBstrK.sys
2014-08-05 20:52 - 2012-12-02 18:26 - 00001945 _____ () C:\Windows\epplauncher.mif
2014-08-04 19:52 - 2014-06-18 21:02 - 00268272 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-08-04 19:50 - 2009-07-14 10:56 - 00000000 ____D () C:\Program Files\Windows Journal
2014-08-03 22:37 - 2013-08-20 22:47 - 00000000 ____D () C:\Windows\system32\MRT
2014-08-03 22:35 - 2012-12-03 17:57 - 93585272 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-08-03 21:28 - 2014-08-03 21:28 - 00000000 ____D () C:\Users\Schoko\AppData\Local\PunkBuster
2014-08-03 21:20 - 2014-03-02 19:53 - 00000000 ____D () C:\Users\Schoko\Documents\America's Army
2014-07-23 13:29 - 2014-08-06 17:30 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-07-23 13:29 - 2014-08-06 17:30 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-07-23 13:29 - 2014-08-06 17:30 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-07-23 13:29 - 2014-08-06 17:30 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-07-23 10:52 - 2012-11-25 07:55 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

Some content of TEMP:
====================
C:\Users\Schoko\AppData\Local\Temp\avgnt.exe
C:\Users\Schoko\AppData\Local\Temp\gpushark.exe
C:\Users\Schoko\AppData\Local\Temp\gpuz.exe
C:\Users\Schoko\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\Schoko\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Schoko\AppData\Local\Temp\nvSCPAPISvr.exe
C:\Users\Schoko\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\Schoko\AppData\Local\Temp\nvStInst.exe
C:\Users\Schoko\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Schoko\AppData\Local\Temp\sqlite3.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-08-07 19:36

==================== End Of Log ============================

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version:5-08-2014
Ran by Schoko at 2014-08-07 20:03:27
Running from C:\Downloads\Software
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
AMD Accelerated Video Transcoding (Version: 13.30.100.40417 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (Version: 2014.0417.2226.38446 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{DC7723BE-A2BB-58A0-4820-5630F9B82198}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Fuel (Version: 2014.0417.2226.38446 - Ihr Firmenname) Hidden
AMD Wireless Display v3.0 (Version: 1.0.0.15 - Advanced Micro Devices, Inc.) Hidden
America's Army: Proving Grounds Beta (HKLM\...\Steam App 203290) (Version:  - )
Application Verifier x86 External Package (Version: 8.100.26629 - Microsoft) Hidden
Arc (HKLM\...\{CED8E25B-122A-4E80-B612-7F99B93284B3}) (Version: 1.0.0.5510 - Perfect World Entertainment)
ARMA 2 Operation Arrowhead Uninstall (HKLM\...\ARMA 2 Operation Arrowhead) (Version:  - )
Arma 2 RFT Uninstall (HKLM\...\Arma 2 RFT) (Version:  - )
ArmA 2 Uninstall (HKLM\...\ArmA 2) (Version:  - )
Avira (HKLM\...\{9590977b-7b6f-467e-a11a-efa1fae804da}) (Version: 1.1.18.30000 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.18.30000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.552 - Avira)
Battlestations: Midway (HKLM\...\{6BC0CDD6-E0C2-434D-9365-23E79E42DA95}) (Version: 1.00.0000 - Ihr Firmenname)
BattlEye for OA Uninstall (HKLM\...\BattlEye for OA) (Version:  - )
BattlEye Uninstall (HKLM\...\BattlEye) (Version:  - )
Benutzerhandbuch für Creative Live! Cam Vista IM (Deutsch) (HKLM\...\Benutzerhandbuch für Creative Live! Cam Vista IM German) (Version:  - )
Catalyst Control Center - Branding (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (Version: 2014.0417.2225.38446 - Advanced Micro Devices, Inc.) Hidden
ccc-utility (Version: 2014.0417.2226.38446 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)
Creative Software AutoUpdate (HKLM\...\Creative Software AutoUpdate) (Version:  - )
Creative WebCam Center (HKLM\...\Creative WebCam Center) (Version:  - )
Creative-Systeminformationen (HKLM\...\SysInfo) (Version:  - )
Dawn of War - Dark Crusade (HKLM\...\{FF39FC01-819B-42E4-AE49-1968AF12DDD4}) (Version: 1.00.0000 - THQ)
Dawn of War - Soulstorm (HKLM\...\{20533183-D42D-4261-A125-956736FBEA8C}) (Version: 1.00.0000 - THQ)
Dawn of War - Soulstorm (Version: 1.00.0000 - THQ) Hidden
DayZ Commander (HKLM\...\{B3653588-3AC0-4A1D-950F-D96531E84374}) (Version: 0.92.91 - Dotjosh Studios)
FileZilla Client 3.7.4.1 (HKLM\...\FileZilla Client) (Version: 3.7.4.1 - Tim Kosse)
Fraps (remove only) (HKLM\...\Fraps) (Version:  - )
Geeks3D.com FurMark 1.10.1 (HKLM\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version:  - Geeks3D.com)
GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)
Green Power Utility (HKLM\...\{08BD24AA-1ACE-4A95-9551-35AC0BCC53F6}) (Version:  - )
HW Monitor (HKLM\...\{CEA20FED-A903-46A2-B197-789B4456B508}) (Version:  - )
Kits Configuration Installer (Version: 8.100.25984 - Microsoft) Hidden
Managed DirectX (0901) (Version: 4.09.00.0901 - Microsoft) Hidden
MechWarrior Online (HKLM\...\{73bcb521-8936-42d7-ad00-ec2bb399e26c}) (Version: 1.4.3.0 - Piranha Games Inc.)
MechWarrior Online (Version: 1.4.3.0 - Piranha Games Inc.) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Games for Windows - LIVE (HKLM\...\{F112F66E-25CA-42DD-983C-6118EB38F606}) (Version: 3.0.89.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Mobile Partner (HKLM\...\Mobile Partner) (Version: 11.300.05.11.52 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 29.0.1 (x86 de) (HKLM\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
MSI Development Tools (Version: 8.100.25984 - Microsoft Corporation) Hidden
Neverwinter Nights (HKLM\...\{23F2AD64-EAB3-4C01-AECA-33FBA6C7BFCD}) (Version:  - )
NVIDIA Install Application (Version: 2.1002.133.889 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
PunkBuster Services (HKLM\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.85.423.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
SDK Debuggers (Version: 8.100.26629 - Microsoft Corporation) Hidden
SpywareBlaster 5.0 (HKLM\...\SpywareBlaster_is1) (Version: 5.0.0 - BrightFort LLC)
Star Conflict (HKLM\...\Steam App 212070) (Version:  - Star Gem Inc.)
Star Wars(TM): Empire at War(TM) (HKLM\...\{99AE7207-8612-4DBA-A8F8-BAE5C633390D}) (Version: 1.0 - LucasArts)
Star Wars(TM): Empire at War(TM): Forces of Corruption(TM) (HKLM\...\{6592FDEC-2C1A-413A-9985-25FEC2F0848D}) (Version: 1.0 - LucasArts)
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
T Utility Over Clock III (HKLM\...\{3F60AFEB-B35F-44DD-B6DB-9ECF2F80E41E}) (Version:  - )
TexView 2 Uninstall (HKLM\...\TexView 2) (Version:  - )
Tseries BIOS Update (HKLM\...\{E8626A59-FD0E-449C-A23A-C52FC0733629}) (Version:  - )
Warhammer 40,000 Space Marine (HKLM\...\Steam App 55150) (Version:  - Relic)
Warhammer 40,000: Dawn Of War - Gold Edition (HKLM\...\{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}) (Version: 1.51 - THQ)
Windows App Certification Kit Native Components (Version: 8.100.26629 - Microsoft Corporation) Hidden
Windows App Certification Kit x86 (Version: 8.100.26695 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (HKLM\...\{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}) (Version: 6.500.3165.0 - Microsoft Corporation)
Windows Software Development Kit (Version: 8.100.26695 - Microsoft Corporation) Hidden
Windows Software Development Kit DirectX x86 Remote (Version: 8.100.25984 - Microsoft Corporation) Hidden
Windows Software Development Kit EULA (Version: 8.100.25984 - Microsoft Corporations) Hidden
Windows Software Development Kit for Windows 8.1 (HKLM\...\{25981ccc-475f-4b68-850b-89d3fc287ff1}) (Version: 8.100.26695 - Microsoft Corporation)
Windows Software Development Kit for Windows Store Apps (Version: 8.100.26695 - Microsoft Corporation) Hidden
Windows Software Development Kit for Windows Store Apps DirectX x86 Remote (Version: 8.100.26695 - Microsoft Corporation) Hidden
Windows Software Development Kit Redistributables (Version: 8.100.26695 - Microsoft Corporation) Hidden
WinISO (HKLM\...\WinISO) (Version: 6.2.0.4526 - WinISO Computing Inc.)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
WPT Redistributables (Version: 8.100.26695 - Microsoft) Hidden
WPTx86 (Version: 8.100.26629 - Microsoft) Hidden

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-2267828539-3842708273-659640871-1000_Classes\CLSID\{693566bc-21f8-401e-8d42-e2c5ce50dacc}\localserver32 -> C:\Users\Schoko\AppData\Local\Temp\{d5641912-e47a-429c-879e-cfe13eac7a13}\IDriver.NonElevated.exe No (the data entry has 5 more characters).

==================== Restore Points  =========================

06-08-2014 20:29:14 DirectX wurde installiert
07-08-2014 07:34:56 Konfiguriert NVIDIA Performance
07-08-2014 07:36:27 Konfiguriert NVIDIA System Monitor
07-08-2014 08:26:57 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {C2F7B751-778C-4199-BD9A-817A3C99CAAE} - System32\Tasks\{3CDCFA2C-20B1-46BC-9216-C1DF2BBDC242} => I:\Games\Bohemia Interactive\Expansion\beta\arma2oa.exe [2014-06-16] (Bohemia Interactive)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)


==================== Loaded Modules (whitelisted) =============

2014-03-02 20:24 - 2014-08-06 01:25 - 00076152 _____ () C:\Windows\system32\PnkBstrA.exe
2014-02-11 21:29 - 2014-02-11 21:29 - 00093696 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2012-11-25 14:30 - 2010-02-10 19:10 - 00141824 _____ () C:\Program Files\WinRAR\rarext.dll
2014-08-06 17:32 - 2014-07-24 11:50 - 00049744 _____ () C:\Users\Schoko\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-04-17 22:28 - 2014-04-17 22:28 - 00095744 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2014-07-24 11:50 - 2014-07-24 11:50 - 00137296 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll
2014-07-24 11:49 - 2014-07-24 11:49 - 00065104 _____ () C:\Program Files\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-05-20 02:50 - 2014-05-20 02:50 - 03839088 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:5C321E34

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: RealNetworks Downloader Resolver Service => 2

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/07/2014 07:11:12 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WORDPAD.EXE, Version 6.1.7601.17514 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: b48

Startzeit: 01cfb2613caf0fb3

Endzeit: 31

Anwendungspfad: C:\Program Files\Windows NT\Accessories\WORDPAD.EXE

Berichts-ID: d332333b-1e55-11e4-854d-0030673362e8

Error: (08/07/2014 07:01:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WORDPAD.EXE, Version 6.1.7601.17514 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: fbc

Startzeit: 01cfb260bb8c68f1

Endzeit: 32

Anwendungspfad: C:\Program Files\Windows NT\Accessories\WORDPAD.EXE

Berichts-ID: 74c9c251-1e54-11e4-854d-0030673362e8

Error: (08/07/2014 00:26:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: arma2OA.exe, Version: 1.62.95.248, Zeitstempel: 0x500d59cb
Name des fehlerhaften Moduls: arma2OA.exe, Version: 1.62.95.248, Zeitstempel: 0x500d59cb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x003e3951
ID des fehlerhaften Prozesses: 0x940
Startzeit der fehlerhaften Anwendung: 0xarma2OA.exe0
Pfad der fehlerhaften Anwendung: arma2OA.exe1
Pfad des fehlerhaften Moduls: arma2OA.exe2
Berichtskennung: arma2OA.exe3

Error: (08/07/2014 11:15:32 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/07/2014 11:15:30 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/07/2014 11:15:13 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/07/2014 11:15:13 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/07/2014 11:14:56 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/07/2014 11:05:10 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/07/2014 11:04:59 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.


System errors:
=============
Error: (08/07/2014 04:25:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/07/2014 04:23:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/07/2014 04:23:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (08/07/2014 03:06:27 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (08/06/2014 09:08:18 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000050 (0xab78fbf8, 0x00000000, 0x8c626cc9, 0x00000000)C:\Windows\MEMORY.DMP080614-18548-01

Error: (08/06/2014 09:08:10 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎06.‎08.‎2014 um 21:00:05 unerwartet heruntergefahren.

Error: (08/06/2014 05:47:44 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Service Host erreicht.

Error: (08/06/2014 05:47:05 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x0000000a (0x04060025, 0x00000002, 0x00000001, 0x834cd8ac)C:\Windows\MEMORY.DMP080614-66019-01

Error: (08/06/2014 05:47:00 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎06.‎08.‎2014 um 17:43:04 unerwartet heruntergefahren.

Error: (08/06/2014 04:38:11 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Performance Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office Sessions:
=========================
Error: (08/07/2014 07:11:12 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: WORDPAD.EXE6.1.7601.17514b4801cfb2613caf0fb331C:\Program Files\Windows NT\Accessories\WORDPAD.EXEd332333b-1e55-11e4-854d-0030673362e8

Error: (08/07/2014 07:01:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: WORDPAD.EXE6.1.7601.17514fbc01cfb260bb8c68f132C:\Program Files\Windows NT\Accessories\WORDPAD.EXE74c9c251-1e54-11e4-854d-0030673362e8

Error: (08/07/2014 00:26:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: arma2OA.exe1.62.95.248500d59cbarma2OA.exe1.62.95.248500d59cbc0000005003e395194001cfb228fdfa7aafI:\Games\Bohemia Interactive\arma2OA.exeI:\Games\Bohemia Interactive\arma2OA.exe512255b8-1e1d-11e4-b457-0030673362e8

Error: (08/07/2014 11:15:32 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exeC:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exe0

Error: (08/07/2014 11:15:30 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exeC:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exe0

Error: (08/07/2014 11:15:13 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exeC:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exe0

Error: (08/07/2014 11:15:13 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exeC:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exe0

Error: (08/07/2014 11:14:56 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exeC:\$Recycle.Bin\S-1-5-21-2267828539-3842708273-659640871-1000\$R7IOGZV.exe0

Error: (08/07/2014 11:05:10 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Downloads\Software\directx_Jun2010redist.exeC:\Downloads\Software\directx_Jun2010redist.exe0

Error: (08/07/2014 11:04:59 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Downloads\Software\directx_Jun2010redist.exeC:\Downloads\Software\directx_Jun2010redist.exe0


==================== Memory info =========================== 

Percentage of memory in use: 43%
Total physical RAM: 3071.3 MB
Available physical RAM: 1750 MB
Total Pagefile: 6140.9 MB
Available Pagefile: 4526.93 MB
Total Virtual: 2047.88 MB
Available Virtual: 1901.77 MB

==================== Drives ================================

Drive c: (Windows) (Fixed) (Total:127.99 GB) (Free:33.36 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (HOMMV) (CDROM) (Total:6.83 GB) (Free:0 GB) UDF
Drive i: (Festplatte) (Fixed) (Total:104.89 GB) (Free:25.77 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: F5E9F5E9)
Partition 1: (Active) - (Size=128 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=105 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Warlord711 · 07.08.2014, 18:27

HalloRedBuddha

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir "arbeiten" hier alle freiwillig und in unserer Freizeit *hust*. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

RedBuddha · 07.08.2014, 20:39

Hallo Timo,
danke das du dir die Zeit nimmst mir zu helfen. Die Log Dateien habe ich leider in meinen vorherigen Beitrag eingefügt, ich hoffe es funktioniert auch so.

MfG RedBuddha

Warlord711 · 08.08.2014, 07:59

Ich sehe so gut wie nichts was auf Malware hinweist.

Dennoch möchte ich mir eine Hand voll Treiber näher anschauen, aber nur weil sie keine Signatur tragen (das immer noch nichts ungewöhnliches ist)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

file: C:\Windows\system32\drivers\BIOS.sys 
file: C:\Windows\system32\drivers\BSMEM.sys
file: C:\Windows\system32\drivers\BS_I2cIo.sys
file: C:\Windows\system32\Drivers\DrvAgent32.sys
file: C:\Windows\System32\DRIVERS\ewusbmdm.sys

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

RedBuddha · 08.08.2014, 13:08

Hey Timo,
Hier der Inhalt. Run 2 weil ich alles in den Ordner FRST verschoben habe.
Biostar group ist die Firma meiner Hauptplatine. Die Zeiten der modifikationen passen mit meiner BIOS Aufwertung, die ich vor ein, zwei Jahren machte zusammen.
Huawei Treiber habe ich für ein USB Modem benutzt.
Aber DrvAgent32 kenn ich jetzt nicht, hängt vielleicht mit der BIOS Aufwertung zusammen. Aber auch nur weil ich den Firmennamen gegooglet habe.
Edit: Dann passen aber die Zeiten nicht, weil ich 2014 nichts in meinem BIOS verändert habe.

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:5-08-2014
Ran by Schoko at 2014-08-08 13:28:10 Run:2
Running from C:\FRST
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
file: C:\Windows\system32\drivers\BIOS.sys 
file: C:\Windows\system32\drivers\BSMEM.sys
file: C:\Windows\system32\drivers\BS_I2cIo.sys
file: C:\Windows\system32\Drivers\DrvAgent32.sys
file: C:\Windows\System32\DRIVERS\ewusbmdm.sys
*****************


========================= file: C:\Windows\system32\drivers\BIOS.sys ========================

MD5: BE5D50529799B9BAB6BE879EC768B6CF
Creation and modification date: 2009-03-05 10:33 - 2009-03-05 10:33
Size: 0013696
Attributes: ---RA
Company Name: BIOSTAR Group
Internal Name: I/O driver
Original Name: BIOS.sys
Product Name: BIOSTAR I/O driver fle
Description: I/O Interface driver file
File Version: 1, 0, 0, 0
Product Version: 1, 0, 0, 0
Copyright: Copyright (c) 2002-2003 BIOSTAR Group

====== End Of File: ======


========================= file: C:\Windows\system32\drivers\BSMEM.sys ========================

MD5: 35E72F794F84586CC987D45DF063EC26
Creation and modification date: 2013-04-03 16:59 - 2012-07-26 16:05
Size: 0017024
Attributes: ----A
Company Name: BIOSTAR Group
Internal Name: I/O driver
Original Name: BS_I2cIo.sys
Product Name: BIOSTAR I/O driver fle
Description: I/O Interface driver file
File Version: 1, 1, 0, 0
Product Version: 1, 1, 0, 0
Copyright: Copyright (c) 2002-2006 BIOSTAR Group

====== End Of File: ======


========================= file: C:\Windows\system32\drivers\BS_I2cIo.sys ========================

MD5: 9383FFA2AAD55F6CA4831ADDD0EDF230
Creation and modification date: 2012-11-25 02:55 - 2006-04-13 15:33
Size: 0008192
Attributes: ----A
Company Name: BIOSTAR Group
Internal Name: I/O driver
Original Name: BS_I2cIo.sys
Product Name: BIOSTAR I/O driver fle
Description: I/O Interface driver file
File Version: 1, 1, 0, 0
Product Version: 1, 1, 0, 0
Copyright: Copyright (c) 2002-2006 BIOSTAR Group

====== End Of File: ======


========================= file: C:\Windows\system32\Drivers\DrvAgent32.sys ========================

MD5: 651554E483712B708EDE864D0CA1AA73
Creation and modification date: 2014-04-02 23:34 - 2014-04-02 23:34
Size: 0023456
Attributes: ----A
Company Name: Phoenix Technologies
Internal Name: Agent32.sys
Original Name: Agent32.sys
Product Name: DriverAgent
Description: DriverAgent Direct I/O for 32-bit Windows
File Version: 6.0
Product Version: 6.0
Copyright: EnTech Taiwan, 1997-2009

====== End Of File: ======


========================= file: C:\Windows\System32\DRIVERS\ewusbmdm.sys ========================

MD5: 92CA47DA32009CCC00A5ADED04ABBD78
Creation and modification date: 2012-11-25 02:43 - 2008-12-13 12:27
Size: 0102784
Attributes: ----A
Company Name: Huawei Technologies Co., Ltd.
Internal Name: Huawei Proprietary USB Device Driver
Original Name: ewusbmdm.sys
Product Name: Huawei Technologies Co., Ltd. USB Modem/Serial Device Driver
Description: USB Modem/Serial Device Driver
File Version: 2. 0. 3. 822
Product Version: 2. 0. 3. 822
Copyright: Copyright (C) Huawei Technologies Co., Ltd. 2004-2006. All rights reserved.

====== End Of File: ======


==== End of Fixlog ====

Warlord711 · 08.08.2014, 13:15

Die sind auch legitim.

Mach mal GMER zur Sicherheit.

Bitte lade dir

GMER herunter: (Dateiname zufällig)

Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?

Unbedingt auf "No" klicken.
Entferne rechts den Haken bei: IAT/EAT und Show All
Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
Starte den Scan mit "Scan".
Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Tauchen Probleme auf?

Probiere alternativ den abgesicherten Modus.
Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.

RedBuddha · 08.08.2014, 13:49

Hier die GMER log.

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-08-08 14:31:39
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T1L0-7 ST3250318AS rev.CC38 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\Schoko\AppData\Local\Temp\fglorpog.sys


---- System - GMER 2.1 ----

SSDT   91970E66                                                                                              ZwCreateSection
SSDT   91970E70                                                                                              ZwRequestWaitReplyPort
SSDT   91970E6B                                                                                              ZwSetContextThread
SSDT   91970E75                                                                                              ZwSetSecurityObject
SSDT   91970E7A                                                                                              ZwSystemDebugControl
SSDT   91970E07                                                                                              ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwRollbackEnlistment + 142D                                                              83487A15 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                834C1212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                                   834C858C 4 Bytes  [66, 0E, 97, 91] {PUSH CS; XCHG EDI, EAX; XCHG ECX, EAX}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                                   834C88E8 4 Bytes  [70, 0E, 97, 91] {JO 0x10; XCHG EDI, EAX; XCHG ECX, EAX}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1597                                                                   834C892C 4 Bytes  [6B, 0E, 97, 91] {IMUL ECX, [ESI], -0x69; XCHG ECX, EAX}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1613                                                                   834C89A8 4 Bytes  [75, 0E, 97, 91] {JNZ 0x10; XCHG EDI, EAX; XCHG ECX, EAX}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1667                                                                   834C89FC 4 Bytes  [7A, 0E, 97, 91] {JP 0x10; XCHG EDI, EAX; XCHG ECX, EAX}
.text  ...                                                                                                   
.text  C:\Windows\system32\DRIVERS\atikmdag.sys                                                              section is writeable [0x9DA2C000, 0x16640A, 0xE8000020]

---- Registry - GMER 2.1 ----

Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                      
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                   0x00 0x00 0x00 0x00 ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                   0
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                0x26 0xF3 0xDA 0x82 ...
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)  
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                       0x00 0x00 0x00 0x00 ...
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                       0
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                    0x26 0xF3 0xDA 0x82 ...

---- EOF - GMER 2.1 ----

Warlord711 · 08.08.2014, 13:51

Auch ok. Wenn du willst lass noch ESET laufen. Das scant alle Dateien, dauert aber auch ne Weile.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

RedBuddha · 08.08.2014, 16:48

Hier die ESET Auswertung:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=514149734ae2944d97497bfd12c4afa7
# engine=19563
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-08-08 03:31:30
# local_time=2014-08-08 05:31:30 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 99 16071 1396944 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 246907 159143081 0 0
# scanned=240797
# found=3
# cleaned=0
# scan_time=8524
sh=D772E5AD45CC1532CC6F75E6D0B4BC8FE701A538 ft=1 fh=c707addcff93c910 vn="Variante von Win32/InstallIQ.A evtl. unerwünschte Anwendung" ac=I fn="C:\Downloads\Software\FinalMediaPlayer2012Setup.exe"
sh=CC9C6CA86D5B908B90F03FFACC9204ED37FAB7D5 ft=1 fh=cb03af811e7de2b9 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schoko\Downloads\DirectX - CHIP-Installer.exe"
sh=CC9C6CA86D5B908B90F03FFACC9204ED37FAB7D5 ft=1 fh=cb03af811e7de2b9 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="\\Haschisch\Users\Schoko\Downloads\DirectX - CHIP-Installer.exe"

Warlord711 · 08.08.2014, 17:28

Auch nichts "wildes".

Chip Downloader:

Bei Chip.de gibt es beim Download zwei Möglichkeiten:
einmal den Chip Downloader mit DownloadSponsor, der Werbung mitbringt und gern versucht, den User dazu zu überreden, noch diese und jene Toolbar zu installieren.

Und es gibt immer den alternativen Download, das ist die eigentliche Anwendung als Setup, so wie sie vom Hersteller kommt. Der Alternativlink ist genau unter der Chip Download-Schaltfläche.

SecurityCheck wird sicherlich Flash Player anmeckern, den bitte updaten !

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hiermit kannst FRST und Co. löschen:

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems.

Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7 / 8 : Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti-Viren-Programm und zusätzlicher Schutz

Gehe sicher, dass du immer nur eine Anti-Viren Software installiert hast und dass diese auch up to date ist!
MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion bietet zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
AdwCleaner
Dieses Tool erkennt eine Vielzahl von Werbeprogrammen (Adware) und unerwümschten Programmen (PUPs).
Starte das Tool einmal die Woche und lass es laufen. Sollte eine neue Version verfügbar sein, so wird dies angezeigt und du kannst dir die neueste Version direkt auf den Desktop downloaden.
SpywareBlaster
Eine kurze Einführung findest du Hier
WOT (Web of trust)
Dieses AddOn warnt dich, bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Mozilla Firefox

Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
NoScript
Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt, wenn Du es bestätigst.
AdblockPlus
Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
Es spart außerdem Downloadkapazität.

Performance

Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von Registry Cleanern.
Diese Schaden deinem System mehr als dass sie helfen. Hier ein englischer Link:
Miekemoes Blogspot ( MVP )

Was du vermeiden solltest:

Klicke nicht auf alles, nur weil es dich dazu auffordert und schön bunt ist.
Verwende keine P2P oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie z.B. deinFoto.jpg.exe.
Lade keine Software von Softonic oder Chip herunter, da diese Installer oft mit Adware oder unerünschter Software versehen sind!

Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen... ... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

RedBuddha · 09.08.2014, 16:00

Hier noch der Checkup.txt

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.86  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 SpywareBlaster 5.0    
 CCleaner     
 Adobe Flash Player 	14.0.0.145  
 Mozilla Firefox (31.0) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

Kann ich die drei "unerwünschten Programme" bedenkenlos löschen?
C:\Downloads\Software\FinalMediaPlayer2012Setup.exe
C:\Users\Schoko\Downloads\DirectX - CHIP-Installer.exe
\\Haschisch\Users\Schoko\Downloads\DirectX - CHIP-Installer.exe

Kann ich davon ausgehen das die Trojaner sauber entfernt wurden und ich keine weiteren Schädlinge habe?
Irgendwelche Rückschlüsse auf die Anwendungsfehler?

MfG RedBuddha

Warlord711 · 10.08.2014, 12:26

Es ist alles up-to-date, es wurde auch keine Spuren von Trojanern entdeckt.
Hast du die Systemintegritätsüberprüfung laufen lassen ?

sfc /scannow - Windows Systemintegritätsüberprüfung

Durch Programm-Installationen, Tuning-Tools oder Viren und Trojaner kann es passieren, dass Systemdateien von Windows beschädigt oder ausgetauscht werden. Die häufigsten Symptome sind:

Windows startet mit Fehlermeldungen
Windows wird instabil oder
produziert andere Fehler.

Aber es gibt ein Windows Board-Mittel, um defekte Systemdateien zu ersetzen, ohne eine Neuinstallation des Systems und/oder der Programme notwendig zu machen: Die Systemintegritätsüberprüfung und Reparatur. Das dafür eingesetzte Tool SFC (System File Checker) untersucht die Windows-Installation auf beschädigte Systemdateien und tauscht sie bei Bedarf gegen das Original aus. Dennoch ist die sicherste Variante die einer System-Sicherung und Erstellung eines Image des Betriebssystems.

Um die Systemintegritätsüberprüfung zu starten:

klicken auf den Start-Button und
in das Suchfenster cmd eingeben.
Es erscheint im oberen Teil des Fensters ein schwarzes Symbol.
Hierauf folgt ein Rechtsklick und
wählen aus dem Kontextmenü den Eintrag Als Administrator ausführen aus.

Im nun geöffneten Fenster geben wir am blinkenden Cursor

Code:

ATTFilter

sfc /scannow

ein, gefolgt von einem Druck auf die Enter-Taste. Schon beginnt das Tool mit seiner Arbeit und überprüft die Systemdateien. Sollten hierbei korrupte Dateien gefunden werden, erscheint ein Hinweis zum Einlegen der Installations-DVD und das Original wird wiederhergestellt. Zu beachten ist dabei, dass es die DVD sein muss, von welcher Windows installiert wurde. Wer also eine Version mit integriertem SP1 bei Windows 7 oder Vista verwendet hat, muss auch dieses einlegen. Wird die Original-DVD ohne SP1 verwendet, kann SFC die Datei nicht verwenden, weil sie älter ist und somit nicht mit dem aktuellen System kompatibel.

Nach Abschluss der Aktion wird darüber informiert welche Fehler durch SFC gefunden wurden. Auch, wenn keine Fehler gefunden wurden, teilt SFC dies am Ende mit, wie auf dem Screenshot zu sehen.

Mit Exit beendet man die Eingabeaufforderung.

Sfc legt übrigens eine Logdatei an. Diese heißt CBS.log und liegt im Ordner %windir%\Logs\CBS. Wie die Auswertung erfolgen muss, hat Microsoft in diesem Artikel beschrieben.

Wichtig:

Nach dieser Aktion sollte unbedingt nach Windows Updates gesucht werden. Es könnte sein, dass zuvor aktuelle Systemdateien mit älteren überschrieben wurden. Um Windows aber auf dem neuesten Stand zu halten, sollte die Aktualität per Windows Update sichergestellt sein.

RedBuddha · 10.08.2014, 13:40

Wie schon im ersten Beitrag beschrieben, habe ich SFC (Systemdatei-Überprüfungsprogramm) und SxsTrace durchgeführt.

Warlord711 · 10.08.2014, 15:40

Ah ok, hab ich überlesen.

In deinem Beispielt steht Ausnahmecode:0xc0000005

Lass mal die WIndows all in one Repair laufen.

http://www.trojaner-board.de/126216-...epair-aio.html

RedBuddha · 11.08.2014, 22:25

Moin moin,
richtig ist immer der selbe Ausnahmecode.

Das ist was mir in den Logs des AIO aufgefallen ist. Wenn du andere Logs lesen willst sag bescheidt.

Windows - Fax und Scan Fehlerprotokollierer in dem vorläufigen Datenordner? Obwohl ich es nicht benutze.

C:\Users\Schoko\AppData\Local\Temp\FXSAPIDebugLogFile.txt
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Mir Unbekannt

C:\Users\Schoko\AppData\Local\Temp\~DF78F244F4C85E9229.TMP
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Das hier sieht mir auch komisch aus. Ich weiß nicht, warum er diese Dateien nicht findet. Oder ob das richtig ist das diese Dienste nicht gestartet werden können.

Code:

ATTFilter

C:\Windows\system32\SMI\Store\Machine\*.blf konnte nicht gefunden werden
C:\Windows\system32\SMI\Store\Machine\*.regtrans-ms konnte nicht gefunden werden
[SC] SetServiceObjectSecurity ERFOLG
[SC] SetServiceObjectSecurity ERFOLG

Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.

[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
Kryptografiedienste ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Intelligenter Hintergrundbertragungsdienst ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Windows Update ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Windows Modules Installer ist nicht gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 3521 eingeben.

Das System kann die angegebene Datei nicht finden.
C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr*.dat konnte nicht gefunden werden
Pfad nicht gefunden - C:\Windows\SoftwareDistribution
Das System kann die angegebene Datei nicht finden.
Das System kann die angegebene Datei nicht finden.
Pfad nicht gefunden - C:\Windows\system32\catroot2
Das System kann die angegebene Datei nicht finden.
Das System kann die angegebene Datei nicht finden.
C:\Windows\system32\config\txr\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.0.regtrans-ms
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Windows\system32\config\txr\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.1.regtrans-ms
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Windows\system32\config\txr\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.2.regtrans-ms
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Windows\system32\config\txr\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.blf
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Windows\system32\config\txr\{6cced301-6e01-11de-8bed-001e0bcd1824}.TM.blf
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Windows\system32\config\txr\{6cced301-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
C:\Windows\system32\config\txr\{6cced301-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000009.regtrans-ms
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
Datei C:\Windows\system32\SMI\Store\Machine\*.TM* nicht gefunden
Datei C:\Windows\system32\SMI\Store\Machine\*.blf nicht gefunden
Datei C:\Windows\system32\SMI\Store\Machine\*.regtrans-ms nicht gefunden
C:\Windows\system32\SMI\Store\Machine\*.TM* konnte nicht gefunden werden
C:\Windows\system32\SMI\Store\Machine\*.blf konnte nicht gefunden werden
C:\Windows\system32\SMI\Store\Machine\*.regtrans-ms konnte nicht gefunden werden
[SC] SetServiceObjectSecurity ERFOLG
[SC] SetServiceObjectSecurity ERFOLG

Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.

[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG
[SC] ChangeServiceConfig ERFOLG

Bei Repair Winsock findet er Befehle nicht.

Code:

ATTFilter

Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.

OK.

Global wird zurckgesetzt, OK!
Schnittstelle wird zurckgesetzt, OK!
Starten Sie den Computer neu, um die Aktion abzuschlieáen.

Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.

Der folgende Befehl wurde nicht gefunden: int 6to4 reset all.
Es sind keine vom Benutzer festgelegten Einstellungen zum Zurcksetzen vorhanden.

Schnittstelle wird zurckgesetzt, OK!
Starten Sie den Computer neu, um die Aktion abzuschlieáen.

Der folgende Befehl wurde nicht gefunden: int isatap reset all.

Das Zurcksetzen aller TCP-Parameter war erfolgreich.
OK.

Der folgende Befehl wurde nicht gefunden: int teredo reset all.

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

Windows-IP-Konfiguration

Die Registrierung der DNS-Ressourceneintr„ge fr alle Adapter dieses Computer wurde initialisiert. Fehler werden in der Ereignisanzeige in 15 Minuten aufgefhrt.

Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.

OK.

Schnittstelle wird zurckgesetzt, OK!
Starten Sie den Computer neu, um die Aktion abzuschlieáen.

Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.

Der folgende Befehl wurde nicht gefunden: int 6to4 reset all.
Es sind keine vom Benutzer festgelegten Einstellungen zum Zurcksetzen vorhanden.

Es sind keine vom Benutzer festgelegten Einstellungen zum Zurcksetzen vorhanden.

Der folgende Befehl wurde nicht gefunden: int isatap reset all.

Das Zurcksetzen aller TCP-Parameter war erfolgreich.
OK.

Der folgende Befehl wurde nicht gefunden: int teredo reset all.

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

Windows-IP-Konfiguration

Die Registrierung der DNS-Ressourceneintr„ge fr alle Adapter dieses Computer wurde initialisiert. Fehler werden in der Ereignisanzeige in 15 Minuten aufgefhrt.

Davon gibt es noch weitere scheinen sich auf "Windows kits\8.1..." zu beziehen, die mir Unbekannt sind. Könnte wegen den Häckchen sein die ich bei "Repair Windows 8.1" (#28/#29/#30) entfernt habe.

Code:

ATTFilter

Die folgende MOF-Datei wird analysiert: c:\program files\windows kits\8.1\include\um\msft_errors.mof
Die MOF-Datei wurde erfolgreich verarbeitet.
Daten werden im Repository gespeichert...
Fehler beim Erstellen von Objekt 1 in Zeilen 9 - 11:
0X80041002 Klasse, Instanz oder Eigenschaft "CIM_Error" wurde nicht gefunden.
Compiler hat folgenden Fehler zurckgegeben: 0x80041002Microsoft (R) MOF-Compiler, Version 6.1.7600.16385
Copyright (c) Microsoft Corp. 1997-2006. Alle Rechte vorbehalten.


Die folgende MOF-Datei wird analysiert: c:\program files\windows kits\8.1\include\um\msft_initiatorid.mof
Die MOF-Datei wurde erfolgreich verarbeitet.
Fehler beim Erstellen von Objekt 1 in Zeilen 12 - 100:
0X80041002 Klasse, Instanz oder Eigenschaft "MSFT_StorageObject" wurde nicht gefunden.
Compiler hat folgenden Fehler zurckgegeben: 0x80041002Microsoft (R) MOF-Compiler, Version 6.1.7600.16385
Copyright (c) Microsoft Corp. 1997-2006. Alle Rechte vorbehalten.

MfG RedBuddha

10.08.2014, 15:40	#14
Warlord711 /// TB-Ausbilder	Win 7 32bit: Nach entfernten Trojanern App. Errors Ah ok, hab ich überlesen. In deinem Beispielt steht Ausnahmecode:0xc0000005 Lass mal die WIndows all in one Repair laufen. http://www.trojaner-board.de/126216-...epair-aio.html __________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie \| Spende \| Lob & Kritik

Win 7 32bit: Nach entfernten Trojanern App. Errors

Plagegeister aller Art und deren Bekämpfung: Win 7 32bit: Nach entfernten Trojanern App. Errors