Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.01.2015, 21:09   #1
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Schönen guten Abend liebes Trojaner-Board Team.

Beim schauen eines Anime's auf einem Streamingportal habe ich einen mir unbekannten Player angeklickt. Daraufhin begann der Download der Tinyplayer.exe die sich laut Antivir als schädlich herausgestellt hat.

Zusätzlich habe ich mir vor einiger Zeit über einen Steamlink den o.g Rogue Trojaner geangelt. Diesen habe ich auf eigene Faust "Laienmäßig" entfernt. Im abgesicherten Modus mit ausgeschalteter Systemwiederherstellung. Ich hoffe ihr könnt anhand der Logfiles erkennen ob ich ihn vollständig entfernt habe.

Adware

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 19. Januar 2015  19:38


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : EUGEN-PC

Versionsinformationen:
BUILD.DAT      : 14.0.7.468     91859 Bytes  24.11.2014 10:23:00
AVSCAN.EXE     : 14.0.7.462   1015544 Bytes  16.12.2014 18:22:26
AVSCANRC.DLL   : 14.0.7.308     64304 Bytes  19.11.2014 20:43:37
LUKE.DLL       : 14.0.7.462     60664 Bytes  16.12.2014 18:23:53
AVSCPLR.DLL    : 14.0.7.440     93488 Bytes  16.12.2014 18:22:26
REPAIR.DLL     : 14.0.7.412    366328 Bytes  16.12.2014 18:22:25
REPAIR.RDF     : 1.0.3.96      673574 Bytes  19.01.2015 17:58:18
AVREG.DLL      : 14.0.7.310    264952 Bytes  19.11.2014 20:43:37
AVLODE.DLL     : 14.0.7.440    561456 Bytes  16.12.2014 18:22:24
AVLODE.RDF     : 14.0.4.54      78895 Bytes  05.12.2014 20:01:38
XBV00014.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00081.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00082.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00083.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00084.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00085.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00086.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00087.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00088.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00089.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00090.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00091.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00092.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00093.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00094.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00095.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00096.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00097.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00098.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00099.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00100.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00101.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00102.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00103.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:50
XBV00104.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00105.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00106.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00107.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00108.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00109.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00110.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00111.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00112.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00113.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00114.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00115.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00116.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00117.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00118.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00119.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00120.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00121.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00122.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00123.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00124.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00125.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00126.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00127.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00128.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00129.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00130.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00131.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00132.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00133.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00134.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00135.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00136.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00137.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00138.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00139.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00140.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00141.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00142.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00143.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00144.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00145.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00146.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00147.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00148.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00149.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00150.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00151.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:51
XBV00152.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00153.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00154.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00155.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00156.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00157.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00158.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00159.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00160.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00161.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00162.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00163.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00164.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00165.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00166.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00167.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00168.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00169.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00170.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00171.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00172.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00173.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00174.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00175.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00176.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00177.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00178.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00179.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00180.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00181.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00182.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00183.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00184.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00185.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00186.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00187.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00188.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00189.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00190.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00191.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00192.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00193.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00194.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00195.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00196.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00197.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:52
XBV00198.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00199.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00200.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00201.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00202.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00203.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00204.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00205.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00206.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00207.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00208.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00209.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00210.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00211.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00212.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00213.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00214.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00215.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00216.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00217.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00218.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00219.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00220.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00221.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00222.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00223.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00224.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00225.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00226.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00227.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00228.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00229.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00230.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00231.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00232.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00233.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00234.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00235.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00236.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00237.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00238.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00239.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00240.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00241.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00242.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:53
XBV00243.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00244.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00245.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00246.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00247.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00248.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00249.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00250.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00251.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00252.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00253.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00254.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00255.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:54
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:16:59
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:16:59
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:16:59
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:16:59
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:16:59
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:16:59
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:16:59
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 20:22:49
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 14:40:02
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 14:11:45
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 15:08:47
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 15:29:13
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 15:10:43
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 15:12:49
XBV00042.VDF   : 8.11.201.52    20992 Bytes  14.01.2015 15:12:49
XBV00043.VDF   : 8.11.201.74     2048 Bytes  14.01.2015 15:12:49
XBV00044.VDF   : 8.11.201.100    13824 Bytes  14.01.2015 21:12:50
XBV00045.VDF   : 8.11.201.124     4608 Bytes  14.01.2015 15:52:06
XBV00046.VDF   : 8.11.201.126     8704 Bytes  15.01.2015 15:52:06
XBV00047.VDF   : 8.11.201.128     2048 Bytes  15.01.2015 15:52:06
XBV00048.VDF   : 8.11.201.132    13824 Bytes  15.01.2015 15:52:06
XBV00049.VDF   : 8.11.201.134     9216 Bytes  15.01.2015 15:52:06
XBV00050.VDF   : 8.11.201.136    26112 Bytes  15.01.2015 15:52:06
XBV00051.VDF   : 8.11.201.138     2048 Bytes  15.01.2015 15:52:06
XBV00052.VDF   : 8.11.201.142    40960 Bytes  15.01.2015 14:56:54
XBV00053.VDF   : 8.11.201.144     5120 Bytes  15.01.2015 14:56:54
XBV00054.VDF   : 8.11.201.148    20992 Bytes  16.01.2015 14:56:54
XBV00055.VDF   : 8.11.201.150     8192 Bytes  16.01.2015 14:56:54
XBV00056.VDF   : 8.11.201.152     9728 Bytes  16.01.2015 14:56:54
XBV00057.VDF   : 8.11.201.154    12288 Bytes  16.01.2015 14:56:54
XBV00058.VDF   : 8.11.201.176    50176 Bytes  16.01.2015 20:56:52
XBV00059.VDF   : 8.11.201.196     2048 Bytes  16.01.2015 20:56:52
XBV00060.VDF   : 8.11.201.216     2048 Bytes  16.01.2015 20:56:52
XBV00061.VDF   : 8.11.201.236    27648 Bytes  16.01.2015 20:56:52
XBV00062.VDF   : 8.11.201.238     2048 Bytes  16.01.2015 20:56:52
XBV00063.VDF   : 8.11.202.4     13312 Bytes  16.01.2015 11:44:22
XBV00064.VDF   : 8.11.202.6      2048 Bytes  16.01.2015 11:44:22
XBV00065.VDF   : 8.11.202.26     3584 Bytes  16.01.2015 11:44:22
XBV00066.VDF   : 8.11.202.28     3584 Bytes  17.01.2015 11:44:22
XBV00067.VDF   : 8.11.202.32    53760 Bytes  17.01.2015 11:44:22
XBV00068.VDF   : 8.11.202.34    16896 Bytes  17.01.2015 17:44:23
XBV00069.VDF   : 8.11.202.36     2048 Bytes  17.01.2015 17:44:23
XBV00070.VDF   : 8.11.202.56    14336 Bytes  17.01.2015 17:44:23
XBV00071.VDF   : 8.11.202.76   124416 Bytes  18.01.2015 12:11:31
XBV00072.VDF   : 8.11.202.78     2048 Bytes  18.01.2015 12:11:31
XBV00073.VDF   : 8.11.202.98    30720 Bytes  18.01.2015 18:11:30
XBV00074.VDF   : 8.11.202.118    27648 Bytes  18.01.2015 18:11:30
XBV00075.VDF   : 8.11.202.136    94720 Bytes  19.01.2015 17:58:18
XBV00076.VDF   : 8.11.202.170     2048 Bytes  19.01.2015 17:58:18
XBV00077.VDF   : 8.11.202.188    19968 Bytes  19.01.2015 17:58:18
XBV00078.VDF   : 8.11.202.206     2048 Bytes  19.01.2015 17:58:18
XBV00079.VDF   : 8.11.202.224    27136 Bytes  19.01.2015 17:58:18
XBV00080.VDF   : 8.11.202.226    17408 Bytes  19.01.2015 17:58:18
LOCAL001.VDF   : 8.11.202.226 119284224 Bytes  19.01.2015 17:58:26
Engineversion  : 8.3.28.10 
AEVDF.DLL      : 8.3.1.6       133992 Bytes  26.08.2014 14:15:13
AESCRIPT.DLL   : 8.2.2.44      547696 Bytes  16.01.2015 14:56:54
AESCN.DLL      : 8.3.2.2       139456 Bytes  21.07.2014 14:14:20
AESBX.DLL      : 8.2.20.24    1409224 Bytes  09.05.2014 09:16:42
AERDL.DLL      : 8.2.1.16      743328 Bytes  29.10.2014 14:55:24
AEPACK.DLL     : 8.4.0.58      789360 Bytes  16.01.2015 14:56:54
AEOFFICE.DLL   : 8.3.1.10      351088 Bytes  16.01.2015 14:56:54
AEMOBILE.DLL   : 8.1.2.0       277360 Bytes  16.12.2014 18:22:21
AEHEUR.DLL     : 8.1.4.1484   8006512 Bytes  16.01.2015 14:56:54
AEHELP.DLL     : 8.3.1.0       278728 Bytes  11.06.2014 20:22:48
AEGEN.DLL      : 8.1.7.40      456608 Bytes  19.12.2014 11:56:25
AEEXP.DLL      : 8.4.2.48      252776 Bytes  25.11.2014 15:24:41
AEEMU.DLL      : 8.1.3.4       399264 Bytes  07.08.2014 14:40:01
AEDROID.DLL    : 8.4.3.6       850800 Bytes  16.12.2014 18:22:21
AECORE.DLL     : 8.3.4.0       243624 Bytes  16.12.2014 18:22:21
AEBB.DLL       : 8.1.2.0        60448 Bytes  07.08.2014 14:40:01
AVWINLL.DLL    : 14.0.7.308     25904 Bytes  19.11.2014 20:43:33
AVPREF.DLL     : 14.0.7.308     52016 Bytes  19.11.2014 20:43:36
AVREP.DLL      : 14.0.7.308    220976 Bytes  19.11.2014 20:43:37
AVARKT.DLL     : 14.0.7.308    227632 Bytes  19.11.2014 20:43:35
AVEVTLOG.DLL   : 14.0.7.440    184112 Bytes  16.12.2014 18:22:23
SQLITE3.DLL    : 14.0.7.308    453936 Bytes  19.11.2014 20:43:48
AVSMTP.DLL     : 14.0.7.308     79096 Bytes  19.11.2014 20:43:38
NETNT.DLL      : 14.0.7.308     15152 Bytes  19.11.2014 20:43:47
RCIMAGE.DLL    : 14.0.7.308   4865328 Bytes  19.11.2014 20:43:33
RCTEXT.DLL     : 14.0.7.318     77048 Bytes  19.11.2014 20:43:33

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_54bd448d\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +APPL,+PCK,+SPR,

Beginn des Suchlaufs: Montag, 19. Januar 2015  19:38

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ECO_Service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'XBoxStat.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GamingApp_Service.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSIControlService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBootService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSI_LiveUpdate_Service.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'ChargeService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KillerService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCore.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkManager.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SBCinema2.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'Super Charger.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Live Update.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBoot.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner64.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'Samsung Magician.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'XtuService.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICCProxy.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Eugen\Downloads\Nicht bestätigt 183228.crdownload'
Der zu durchsuchende Pfad C:\Users\Eugen\Downloads\Nicht bestätigt 183228.crdownload konnte nicht geöffnet werden!
Systemfehler [2]: Das System kann die angegebene Datei nicht finden.
Beginne mit der Suche in 'C:\Users\Eugen\Downloads\Nicht bestätigt 696547.crdownload'
Der zu durchsuchende Pfad C:\Users\Eugen\Downloads\Nicht bestätigt 696547.crdownload konnte nicht geöffnet werden!
Systemfehler [2]: Das System kann die angegebene Datei nicht finden.
Beginne mit der Suche in 'C:\Users\Eugen\Downloads\TinyPlayerInstaller (1).exe'
C:\Users\Eugen\Downloads\TinyPlayerInstaller (1).exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53bddab8.qua' verschoben!
Beginne mit der Suche in 'C:\Users\Eugen\Downloads\TinyPlayerInstaller.exe'
C:\Users\Eugen\Downloads\TinyPlayerInstaller.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2af510.qua' verschoben!


Ende des Suchlaufs: Montag, 19. Januar 2015  19:38
Benötigte Zeit: 00:06 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    984 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    982 Dateien ohne Befall
      4 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
         
TR Rogue

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 4. Januar 2015  13:15


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : EUGEN-PC

Versionsinformationen:
BUILD.DAT      : 14.0.7.468     91859 Bytes  24.11.2014 10:23:00
AVSCAN.EXE     : 14.0.7.462   1015544 Bytes  16.12.2014 18:22:26
AVSCANRC.DLL   : 14.0.7.308     64304 Bytes  19.11.2014 20:43:37
LUKE.DLL       : 14.0.7.462     60664 Bytes  16.12.2014 18:23:53
AVSCPLR.DLL    : 14.0.7.440     93488 Bytes  16.12.2014 18:22:26
REPAIR.DLL     : 14.0.7.412    366328 Bytes  16.12.2014 18:22:25
REPAIR.RDF     : 1.0.3.52      632267 Bytes  30.12.2014 21:34:17
AVREG.DLL      : 14.0.7.310    264952 Bytes  19.11.2014 20:43:37
AVLODE.DLL     : 14.0.7.440    561456 Bytes  16.12.2014 18:22:24
AVLODE.RDF     : 14.0.4.54      78895 Bytes  05.12.2014 20:01:38
XBV00013.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00014.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 14:40:02
XBV00158.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:50
XBV00159.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00160.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00161.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00162.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00163.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00164.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00165.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00166.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00167.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00168.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00169.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00170.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00171.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00172.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00173.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00174.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00175.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00176.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00177.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00178.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00179.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00180.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00181.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00182.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00183.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00184.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00185.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00186.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00187.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00188.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00189.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00190.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00191.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00192.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00193.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00194.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00195.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00196.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00197.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00198.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00199.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00200.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00201.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00202.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00203.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00204.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00205.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00206.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00207.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00208.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00209.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00210.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:51
XBV00211.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00212.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00213.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00214.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00215.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00216.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00217.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00218.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00219.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00220.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00221.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00222.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00223.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00224.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00225.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00226.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00227.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00228.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00229.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00230.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00231.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00232.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00233.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00234.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00235.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00236.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00237.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00238.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00239.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00240.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00241.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00242.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00243.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00244.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00245.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00246.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00247.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00248.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00249.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00250.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00251.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00252.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00253.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00254.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00255.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 21:14:52
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:16:59
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:16:59
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:16:59
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:16:59
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:16:59
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:16:59
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:16:59
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 20:22:49
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 14:40:02
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 14:11:45
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 15:08:47
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 15:29:13
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 15:10:43
XBV00042.VDF   : 8.11.190.56    35840 Bytes  03.12.2014 15:10:43
XBV00043.VDF   : 8.11.192.58     2048 Bytes  03.12.2014 15:10:43
XBV00044.VDF   : 8.11.192.86    18944 Bytes  03.12.2014 21:10:44
XBV00045.VDF   : 8.11.192.110     7680 Bytes  03.12.2014 21:10:44
XBV00046.VDF   : 8.11.192.134     5120 Bytes  03.12.2014 21:10:44
XBV00047.VDF   : 8.11.192.138     9216 Bytes  03.12.2014 15:19:07
XBV00048.VDF   : 8.11.192.140     4608 Bytes  04.12.2014 15:19:07
XBV00049.VDF   : 8.11.192.144     8192 Bytes  04.12.2014 15:19:07
XBV00050.VDF   : 8.11.192.146    20480 Bytes  04.12.2014 15:19:07
XBV00051.VDF   : 8.11.192.148    19456 Bytes  04.12.2014 15:19:07
XBV00052.VDF   : 8.11.192.152    12800 Bytes  04.12.2014 15:19:07
XBV00053.VDF   : 8.11.192.154     5120 Bytes  04.12.2014 14:01:37
XBV00054.VDF   : 8.11.192.158     2048 Bytes  04.12.2014 14:01:37
XBV00055.VDF   : 8.11.192.160     2048 Bytes  04.12.2014 14:01:37
XBV00056.VDF   : 8.11.192.162     2048 Bytes  04.12.2014 14:01:37
XBV00057.VDF   : 8.11.192.166     8192 Bytes  04.12.2014 14:01:37
XBV00058.VDF   : 8.11.192.168     6144 Bytes  05.12.2014 14:01:37
XBV00059.VDF   : 8.11.192.172     6144 Bytes  05.12.2014 14:01:37
XBV00060.VDF   : 8.11.192.236    24064 Bytes  05.12.2014 20:01:38
XBV00061.VDF   : 8.11.192.238     2048 Bytes  05.12.2014 20:01:38
XBV00062.VDF   : 8.11.193.22    11776 Bytes  05.12.2014 20:01:38
XBV00063.VDF   : 8.11.193.42    29696 Bytes  06.12.2014 11:54:13
XBV00064.VDF   : 8.11.193.66    41472 Bytes  06.12.2014 22:07:49
XBV00065.VDF   : 8.11.193.68     2048 Bytes  06.12.2014 22:07:49
XBV00066.VDF   : 8.11.193.70    37888 Bytes  07.12.2014 10:52:52
XBV00067.VDF   : 8.11.193.76    13824 Bytes  07.12.2014 16:52:53
XBV00068.VDF   : 8.11.193.78    31744 Bytes  08.12.2014 15:35:23
XBV00069.VDF   : 8.11.193.98     2048 Bytes  08.12.2014 15:35:23
XBV00070.VDF   : 8.11.193.118     7680 Bytes  08.12.2014 15:35:23
XBV00071.VDF   : 8.11.193.138     3584 Bytes  08.12.2014 15:35:23
XBV00072.VDF   : 8.11.193.158    24064 Bytes  08.12.2014 15:35:23
XBV00073.VDF   : 8.11.193.160     2048 Bytes  08.12.2014 15:35:23
XBV00074.VDF   : 8.11.193.162     2048 Bytes  08.12.2014 15:35:23
XBV00075.VDF   : 8.11.193.168     2560 Bytes  08.12.2014 15:35:23
XBV00076.VDF   : 8.11.193.170     2048 Bytes  08.12.2014 15:35:23
XBV00077.VDF   : 8.11.193.172     2048 Bytes  08.12.2014 15:35:23
XBV00078.VDF   : 8.11.193.174    31232 Bytes  08.12.2014 15:35:23
XBV00079.VDF   : 8.11.193.176     2048 Bytes  08.12.2014 15:35:24
XBV00080.VDF   : 8.11.193.180    14336 Bytes  09.12.2014 15:35:24
XBV00081.VDF   : 8.11.193.184     8192 Bytes  09.12.2014 15:35:24
XBV00082.VDF   : 8.11.193.188    10240 Bytes  09.12.2014 15:35:24
XBV00083.VDF   : 8.11.193.190     4096 Bytes  09.12.2014 15:35:24
XBV00084.VDF   : 8.11.193.192     5120 Bytes  09.12.2014 15:35:24
XBV00085.VDF   : 8.11.193.194     7680 Bytes  09.12.2014 15:35:24
XBV00086.VDF   : 8.11.193.196     9216 Bytes  09.12.2014 15:35:24
XBV00087.VDF   : 8.11.193.198     2048 Bytes  09.12.2014 15:35:24
XBV00088.VDF   : 8.11.193.202    25088 Bytes  09.12.2014 21:35:27
XBV00089.VDF   : 8.11.193.208    63488 Bytes  09.12.2014 16:20:39
XBV00090.VDF   : 8.11.197.100  1426944 Bytes  23.12.2014 21:14:49
XBV00091.VDF   : 8.11.197.116     5120 Bytes  23.12.2014 21:14:49
XBV00092.VDF   : 8.11.197.134    22016 Bytes  23.12.2014 21:14:49
XBV00093.VDF   : 8.11.197.152    21504 Bytes  23.12.2014 12:18:25
XBV00094.VDF   : 8.11.197.154     2048 Bytes  23.12.2014 12:18:25
XBV00095.VDF   : 8.11.197.156    12288 Bytes  23.12.2014 12:18:25
XBV00096.VDF   : 8.11.197.158     8192 Bytes  23.12.2014 12:18:25
XBV00097.VDF   : 8.11.197.160    26112 Bytes  24.12.2014 12:18:25
XBV00098.VDF   : 8.11.197.162     8192 Bytes  24.12.2014 12:18:25
XBV00099.VDF   : 8.11.197.164    20480 Bytes  24.12.2014 12:18:25
XBV00100.VDF   : 8.11.197.166     7680 Bytes  24.12.2014 12:18:25
XBV00101.VDF   : 8.11.197.170    22016 Bytes  24.12.2014 18:18:24
XBV00102.VDF   : 8.11.197.172     6144 Bytes  24.12.2014 18:18:24
XBV00103.VDF   : 8.11.197.174     6144 Bytes  24.12.2014 18:18:24
XBV00104.VDF   : 8.11.197.190    44032 Bytes  25.12.2014 18:45:16
XBV00105.VDF   : 8.11.197.204     2048 Bytes  25.12.2014 18:45:16
XBV00106.VDF   : 8.11.197.218    16896 Bytes  25.12.2014 18:45:16
XBV00107.VDF   : 8.11.197.232     6656 Bytes  25.12.2014 18:45:16
XBV00108.VDF   : 8.11.197.248    94208 Bytes  26.12.2014 13:01:04
XBV00109.VDF   : 8.11.198.6     12288 Bytes  26.12.2014 13:01:04
XBV00110.VDF   : 8.11.198.20    13824 Bytes  26.12.2014 19:01:04
XBV00111.VDF   : 8.11.198.36    10752 Bytes  26.12.2014 01:01:04
XBV00112.VDF   : 8.11.198.38     2048 Bytes  26.12.2014 01:01:04
XBV00113.VDF   : 8.11.198.40     2048 Bytes  26.12.2014 01:01:04
XBV00114.VDF   : 8.11.198.54   108544 Bytes  27.12.2014 12:02:51
XBV00115.VDF   : 8.11.198.56     2048 Bytes  27.12.2014 12:02:51
XBV00116.VDF   : 8.11.198.70    23552 Bytes  27.12.2014 00:17:21
XBV00117.VDF   : 8.11.198.88    94208 Bytes  28.12.2014 12:25:48
XBV00118.VDF   : 8.11.198.100    18432 Bytes  28.12.2014 18:25:47
XBV00119.VDF   : 8.11.198.112    85504 Bytes  29.12.2014 21:34:16
XBV00120.VDF   : 8.11.198.114     2048 Bytes  29.12.2014 21:34:16
XBV00121.VDF   : 8.11.198.126    13824 Bytes  29.12.2014 21:34:16
XBV00122.VDF   : 8.11.198.138     4096 Bytes  29.12.2014 21:34:16
XBV00123.VDF   : 8.11.198.150     9216 Bytes  29.12.2014 21:34:16
XBV00124.VDF   : 8.11.198.162    12288 Bytes  29.12.2014 21:34:16
XBV00125.VDF   : 8.11.198.176    23040 Bytes  29.12.2014 21:34:16
XBV00126.VDF   : 8.11.198.178    12800 Bytes  29.12.2014 21:34:16
XBV00127.VDF   : 8.11.198.180   109056 Bytes  30.12.2014 21:34:16
XBV00128.VDF   : 8.11.198.182     9728 Bytes  30.12.2014 21:34:16
XBV00129.VDF   : 8.11.198.184    11264 Bytes  30.12.2014 21:34:16
XBV00130.VDF   : 8.11.198.186    12800 Bytes  30.12.2014 21:34:16
XBV00131.VDF   : 8.11.198.188     7680 Bytes  30.12.2014 21:34:16
XBV00132.VDF   : 8.11.198.192    14848 Bytes  30.12.2014 21:34:16
XBV00133.VDF   : 8.11.198.194    12800 Bytes  30.12.2014 13:06:22
XBV00134.VDF   : 8.11.198.198    86016 Bytes  31.12.2014 13:06:22
XBV00135.VDF   : 8.11.198.210     7680 Bytes  31.12.2014 13:06:22
XBV00136.VDF   : 8.11.198.220    12288 Bytes  31.12.2014 17:09:58
XBV00137.VDF   : 8.11.198.230     2048 Bytes  31.12.2014 17:09:58
XBV00138.VDF   : 8.11.198.240    28160 Bytes  31.12.2014 17:09:58
XBV00139.VDF   : 8.11.198.242   107520 Bytes  01.01.2015 17:09:58
XBV00140.VDF   : 8.11.198.252    16384 Bytes  01.01.2015 17:09:58
XBV00141.VDF   : 8.11.199.6     43008 Bytes  02.01.2015 14:10:20
XBV00142.VDF   : 8.11.199.16    20992 Bytes  02.01.2015 14:10:20
XBV00143.VDF   : 8.11.199.28    35840 Bytes  02.01.2015 22:26:19
XBV00144.VDF   : 8.11.199.38     4608 Bytes  02.01.2015 22:26:19
XBV00145.VDF   : 8.11.199.40    22528 Bytes  02.01.2015 22:26:19
XBV00146.VDF   : 8.11.199.42     2048 Bytes  02.01.2015 22:26:19
XBV00147.VDF   : 8.11.199.44     6656 Bytes  02.01.2015 11:22:23
XBV00148.VDF   : 8.11.199.46     6656 Bytes  02.01.2015 11:22:23
XBV00149.VDF   : 8.11.199.48    86528 Bytes  03.01.2015 11:22:23
XBV00150.VDF   : 8.11.199.58     2048 Bytes  03.01.2015 11:22:23
XBV00151.VDF   : 8.11.199.66    27648 Bytes  03.01.2015 17:22:22
XBV00152.VDF   : 8.11.199.74     2048 Bytes  03.01.2015 17:22:22
XBV00153.VDF   : 8.11.199.82    11264 Bytes  03.01.2015 17:22:22
XBV00154.VDF   : 8.11.199.90    13824 Bytes  03.01.2015 17:22:22
XBV00155.VDF   : 8.11.199.92     9728 Bytes  03.01.2015 23:22:22
XBV00156.VDF   : 8.11.199.94    85504 Bytes  04.01.2015 11:32:46
XBV00157.VDF   : 8.11.199.102    11776 Bytes  04.01.2015 11:32:46
LOCAL001.VDF   : 8.11.199.102 118993920 Bytes  04.01.2015 11:32:54
Engineversion  : 8.3.28.4  
AEVDF.DLL      : 8.3.1.6       133992 Bytes  26.08.2014 14:15:13
AESCRIPT.DLL   : 8.2.2.40      546728 Bytes  19.12.2014 11:56:25
AESCN.DLL      : 8.3.2.2       139456 Bytes  21.07.2014 14:14:20
AESBX.DLL      : 8.2.20.24    1409224 Bytes  09.05.2014 09:16:42
AERDL.DLL      : 8.2.1.16      743328 Bytes  29.10.2014 14:55:24
AEPACK.DLL     : 8.4.0.56      789360 Bytes  27.11.2014 15:30:34
AEOFFICE.DLL   : 8.3.1.8       350120 Bytes  27.11.2014 15:30:34
AEMOBILE.DLL   : 8.1.2.0       277360 Bytes  16.12.2014 18:22:21
AEHEUR.DLL     : 8.1.4.1454   7940008 Bytes  19.12.2014 11:56:25
AEHELP.DLL     : 8.3.1.0       278728 Bytes  11.06.2014 20:22:48
AEGEN.DLL      : 8.1.7.40      456608 Bytes  19.12.2014 11:56:25
AEEXP.DLL      : 8.4.2.48      252776 Bytes  25.11.2014 15:24:41
AEEMU.DLL      : 8.1.3.4       399264 Bytes  07.08.2014 14:40:01
AEDROID.DLL    : 8.4.3.6       850800 Bytes  16.12.2014 18:22:21
AECORE.DLL     : 8.3.4.0       243624 Bytes  16.12.2014 18:22:21
AEBB.DLL       : 8.1.2.0        60448 Bytes  07.08.2014 14:40:01
AVWINLL.DLL    : 14.0.7.308     25904 Bytes  19.11.2014 20:43:33
AVPREF.DLL     : 14.0.7.308     52016 Bytes  19.11.2014 20:43:36
AVREP.DLL      : 14.0.7.308    220976 Bytes  19.11.2014 20:43:37
AVARKT.DLL     : 14.0.7.308    227632 Bytes  19.11.2014 20:43:35
AVEVTLOG.DLL   : 14.0.7.440    184112 Bytes  16.12.2014 18:22:23
SQLITE3.DLL    : 14.0.7.308    453936 Bytes  19.11.2014 20:43:48
AVSMTP.DLL     : 14.0.7.308     79096 Bytes  19.11.2014 20:43:38
NETNT.DLL      : 14.0.7.308     15152 Bytes  19.11.2014 20:43:47
RCIMAGE.DLL    : 14.0.7.308   4865328 Bytes  19.11.2014 20:43:33
RCTEXT.DLL     : 14.0.7.318     77048 Bytes  19.11.2014 20:43:33

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, P:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+PCK,+SPR,

Beginn des Suchlaufs: Sonntag, 4. Januar 2015  13:15

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:, P:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ECO_Service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'GamingApp_Service.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSIControlService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBootService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSI_LiveUpdate_Service.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ChargeService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KillerService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'XBoxStat.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCore.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkManager.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SBCinema2.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBoot.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Live Update.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCleaner64.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'XtuService.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICCProxy.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1404' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Eugen\AppData\Local\Temp\3DFA.tmp
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
C:\Users\Eugen\AppData\Local\Temp\B2CD.tmp
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
C:\Users\Eugen\AppData\Local\Temp\B5E9.tmp
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
C:\Users\Eugen\AppData\Local\Temp\BE43.tmp
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
C:\Users\Eugen\Downloads\screenshot_4471.scr
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
Beginne mit der Suche in 'D:\' <Games>
D:\steam\config\htmlcache\f_00048b
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
Beginne mit der Suche in 'P:\' <Programme>

Beginne mit der Desinfektion:
D:\steam\config\htmlcache\f_00048b
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53e095fd.qua' verschoben!
C:\Users\Eugen\Downloads\screenshot_4471.scr
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ab5ba46.qua' verschoben!
C:\Users\Eugen\AppData\Local\Temp\BE43.tmp
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\Users\Eugen\AppData\Local\Temp\B5E9.tmp
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\Users\Eugen\AppData\Local\Temp\B2CD.tmp
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\Users\Eugen\AppData\Local\Temp\3DFA.tmp
  [FUND]      Ist das Trojanische Pferd TR/Rogue.230400.8
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!


Ende des Suchlaufs: Sonntag, 4. Januar 2015  13:40
Benötigte Zeit: 19:51 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  48467 Verzeichnisse wurden überprüft
 790556 Dateien wurden geprüft
      6 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 790550 Dateien ohne Befall
   4367 Archive wurden durchsucht
      0 Warnungen
      6 Hinweise
 697689 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 19-01-2015
Ran by Eugen (administrator) on EUGEN-PC on 19-01-2015 20:30:49
Running from C:\Users\Eugen\Desktop
Loaded Profiles: Eugen (Available profiles: Eugen)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe
() C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
(MSI) C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe
(Micro-Star International) C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe
(MSI) C:\Program Files (x86)\MSI\Super Charger\ChargeService.exe
(Qualcomm Atheros) C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
() C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema 2\Sound Blaster Cinema 2\SBCinema2.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) P:\itunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(MSI) C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe
(Micro-Star International) C:\Program Files (x86)\MSI\Live Update\Live Update.exe
(Micro-Star INT'L CO.,LTD.) C:\Program Files (x86)\MSI\Fast Boot\FastBoot.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Samsung Electronics.) P:\Samsung Magician\Samsung Magician.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Corporation) C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Users\Eugen\Desktop\Defogger.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7637208 2014-07-15] (Realtek Semiconductor)
HKLM\...\Run: [MBCfg64] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-09-30] (Microsoft Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [10396440 2014-04-15] (Logitech Inc.)
HKLM-x32\...\Run: [Sound Blaster Cinema 2] => C:\Program Files (x86)\Creative\Sound Blaster Cinema 2\Sound Blaster Cinema 2\SBCinema2.exe [1440768 2014-02-24] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Command Center] => C:\Program Files (x86)\MSI\Command Center\StartCommandCenter.exe [797648 2014-09-02] ()
HKLM-x32\...\Run: [iTunesHelper] => P:\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Super Charger] => C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe [1047536 2014-04-08] (MSI)
HKLM-x32\...\Run: [Live Update] => C:\Program Files (x86)\MSI\Live Update\Live Update.exe [3484624 2014-11-27] (Micro-Star International)
HKLM-x32\...\Run: [Fast Boot] => C:\Program Files (x86)\MSI\Fast Boot\StartFastBoot.exe [764472 2012-09-19] ()
HKU\S-1-5-21-2162398557-2948459176-1126884522-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6501656 2014-10-29] (Piriform Ltd)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-06-11] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [{80655FC2-A38F-4B8C-8775-9A3C68A6C305}] => "C:\Program Files (x86)\MSI\Live Update\LU5\DL_FILE\Killer_Network_Drivers_1.1.42.1045\Setup.exe" /silent
HKU\S-1-5-18\...\Policies\system: [DisableLockWorkstation] 0
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Killer Network Manager.lnk
ShortcutTarget: Killer Network Manager.lnk -> C:\Windows\Installer\{4692B750-DE88-4DCF-9163-745AF5604B24}\NetworkManager.exe_130C27D738F34C89BDDF21BCFD74B56D.exe (Flexera Software LLC)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.192.1

FireFox:
========
FF Plugin: @videolan.org/vlc,version=2.1.4 -> P:\vlc\npvlc.dll (VideoLAN)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> P:\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Profile: C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-11]
CHR Extension: (Google Drive) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-11]
CHR Extension: (YouTube) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-11]
CHR Extension: (Google-Suche) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-11]
CHR Extension: (AdBlock) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-07-17]
CHR Extension: (Google Wallet) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-11]
CHR Extension: (Google Mail) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-11]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
R2 ECOSERVICE; C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe [2126448 2014-04-10] ()
R2 GamingApp_Service; C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe [20512 2014-03-13] (Micro-Star Int'l Co., Ltd.)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-02-19] (Intel Corporation)
S3 MSIBIOSData_CC; C:\Program Files (x86)\MSI\Command Center\BIOSData\MSIBIOSDataService.exe [2100736 2014-06-04] (MSI) [File not signed]
S3 MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\MSIClockService.exe [4026368 2014-06-06] (MSI) [File not signed]
S3 MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\MSICommService.exe [2118144 2014-07-28] () [File not signed]
S3 MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\MSICPUService.exe [4156928 2014-08-27] () [File not signed]
R2 MSICTL_CC; C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe [1992192 2014-08-19] () [File not signed]
S3 MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\MSIDDRService.exe [2242560 2014-09-01] () [File not signed]
S3 MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\MSISMBService.exe [2063360 2014-07-28] () [File not signed]
S3 MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\MSISuperIOService.exe [550400 2014-08-13] () [File not signed]
R2 MSI_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe [103992 2012-10-26] (MSI)
R2 MSI_LiveUpdate_Service; C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe [1732048 2014-11-27] (Micro-Star International)
R2 MSI_SuperCharger; C:\Program Files (x86)\MSI\Super Charger\ChargeService.exe [162800 2014-03-17] (MSI)
R2 Qualcomm Atheros Killer Service V2; C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe [344576 2014-04-17] (Qualcomm Atheros) [File not signed]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 XTU3SERVICE; C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe [18384 2014-03-14] (Intel(R) Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 BfLwf; C:\Windows\System32\DRIVERS\bflwfx64.sys [82096 2014-04-10] (Qualcomm Atheros, Inc.)
R2 iocbios2; C:\Program Files (x86)\Intel\Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [28912 2014-02-18] (Intel Corporation)
S3 ipadtst; C:\Program Files (x86)\MSI\Super Charger\ipadtst_64.sys [20464 2013-11-11] (Windows (R) Win 7 DDK provider)
R3 Ke2200; C:\Windows\System32\DRIVERS\e22w7x64.sys [129200 2014-03-27] (Qualcomm Atheros, Inc.)
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
R3 LGSUsbFilt; C:\Windows\System32\DRIVERS\LGSUsbFilt.Sys [41752 2013-05-30] (Logitech Inc.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [116736 2014-02-19] (Intel Corporation)
R3 NTIOLib_1_0_3; C:\Program Files (x86)\MSI\Super Charger\NTIOLib_X64.sys [13368 2012-10-25] (MSI)
R3 NTIOLib_1_0_4; C:\Program Files (x86)\MSI\Live Update\NTIOLib_X64.sys [14136 2010-10-22] (MSI)
R3 NTIOLib_ECO; C:\Program Files (x86)\MSI\ECO Center\NTIOLib_X64.sys [13808 2014-01-06] (MSI)
R3 NTIOLib_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\NTIOLib_X64.sys [13368 2012-10-26] (MSI)
S3 NTIOLib_MB; C:\Program Files (x86)\MSI\MSI Gaming APP\Lib\NTIOLib_X64.sys [13808 2014-03-13] (MSI)
S3 NTIOLib_MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\NTIOLib_X64.sys [13368 2012-11-26] (MSI)
S3 NTIOLib_MSIFrequency_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\CPU_Frequency\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIRatio_CC; C:\Program Files (x86)\MSI\Command Center\CPU\CPU_Ratio\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-19 20:30 - 2015-01-19 20:31 - 00019132 _____ () C:\Users\Eugen\Desktop\FRST.txt
2015-01-19 20:30 - 2015-01-19 20:30 - 00000000 ____D () C:\FRST
2015-01-19 20:26 - 2015-01-19 20:26 - 00000472 _____ () C:\Users\Eugen\Desktop\defogger_disable.log
2015-01-19 20:26 - 2015-01-19 20:26 - 00000000 _____ () C:\Users\Eugen\defogger_reenable
2015-01-19 20:12 - 2015-01-19 20:12 - 00380416 _____ () C:\Users\Eugen\Desktop\Gmer-19357.exe
2015-01-19 20:11 - 2015-01-19 20:11 - 02126848 _____ (Farbar) C:\Users\Eugen\Desktop\FRST64.exe
2015-01-19 20:11 - 2015-01-19 20:11 - 00050477 _____ () C:\Users\Eugen\Desktop\Defogger.exe
2015-01-19 19:50 - 2015-01-19 19:50 - 00000314 _____ () C:\Windows\PFRO.log
2015-01-16 15:52 - 2015-01-16 15:52 - 00003886 _____ () C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-01-15 18:39 - 2015-01-15 18:39 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-01-15 18:39 - 2015-01-15 18:39 - 00002019 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2015-01-15 18:38 - 2015-01-15 18:39 - 00000000 ____D () C:\ProgramData\Adobe
2015-01-15 18:38 - 2015-01-15 18:38 - 00000000 ____D () C:\Program Files (x86)\Adobe
2015-01-15 18:36 - 2015-01-15 18:39 - 00000000 ____D () C:\Users\Eugen\AppData\Local\Adobe
2015-01-15 17:50 - 2015-01-15 17:50 - 00001372 _____ () C:\Users\Eugen\Desktop\CopyTrans Control Center.lnk
2015-01-15 17:50 - 2015-01-15 17:50 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CopyTrans Control Center
2015-01-15 17:40 - 2015-01-15 17:40 - 00003168 _____ () C:\Windows\System32\Tasks\{5254B6C7-8C43-4401-85D4-30FEACF8753E}
2015-01-15 17:39 - 2015-01-15 17:48 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\WindSolutions
2015-01-15 17:39 - 2015-01-15 17:48 - 00000000 ____D () C:\ProgramData\WindSolutions
2015-01-15 17:37 - 2015-01-15 17:37 - 05102256 _____ (WindSolutions) C:\Users\Eugen\Downloads\Install_CopyTransControlCenter.exe
2015-01-14 16:11 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 16:11 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 16:11 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-14 16:11 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-14 16:11 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-14 16:11 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-14 16:11 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-14 16:11 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-14 16:11 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-14 16:11 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 16:11 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 16:11 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 16:11 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-01-08 19:13 - 2014-07-15 19:01 - 04012632 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2015-01-08 19:13 - 2014-07-15 15:30 - 00950488 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2015-01-08 19:13 - 2014-07-15 11:14 - 01277681 _____ () C:\Windows\system32\Drivers\RTAIODAT.DAT
2015-01-08 19:13 - 2014-07-11 15:10 - 02000152 _____ (Creative Technology Ltd.) C:\Windows\system32\MBAPO264.dll
2015-01-08 19:13 - 2014-07-11 15:10 - 01728792 _____ (Creative Technology Ltd.) C:\Windows\SysWOW64\MBAPO232.dll
2015-01-08 19:13 - 2014-07-09 16:57 - 02808024 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2015-01-08 19:13 - 2014-07-07 14:07 - 02860760 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2015-01-08 19:13 - 2014-07-04 11:07 - 01024728 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2015-01-08 19:13 - 2014-06-17 13:32 - 01286872 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2015-01-08 19:13 - 2014-06-09 10:59 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2015-01-08 19:11 - 2015-01-08 19:11 - 00001959 _____ () C:\Users\Public\Desktop\MSI Live Update 6.lnk
2015-01-04 22:21 - 2015-01-04 22:21 - 00003162 _____ () C:\Windows\System32\Tasks\SamsungMagician
2015-01-04 22:21 - 2015-01-04 22:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2015-01-04 13:46 - 2015-01-19 19:50 - 00023563 _____ () C:\Windows\setupact.log
2015-01-04 13:46 - 2015-01-04 13:46 - 00000000 _____ () C:\Windows\setuperr.log
2014-12-26 14:32 - 2014-12-26 14:32 - 00000000 ____D () C:\Users\Eugen\Documents\NBGI
2014-12-26 14:27 - 2014-12-26 14:27 - 00000000 ____D () C:\Users\Eugen\Documents\Games for Windows - LIVE Demos
2014-12-25 17:19 - 2014-12-25 17:19 - 00001338 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live ID.lnk
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Windows\SysWOW64\xlive
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Users\Eugen\AppData\Local\NBGI
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2014-12-25 17:19 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2014-12-25 17:19 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2014-12-25 17:19 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2014-12-25 17:19 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2014-12-25 17:19 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2014-12-25 17:19 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2014-12-25 17:19 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2014-12-25 17:19 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2014-12-25 17:19 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2014-12-25 17:19 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2014-12-25 17:19 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2014-12-25 17:19 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2014-12-25 17:19 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2014-12-25 17:19 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2014-12-25 17:19 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2014-12-25 17:19 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2014-12-25 17:19 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2014-12-25 17:19 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2014-12-25 17:19 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2014-12-25 17:19 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2014-12-25 17:19 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2014-12-25 17:19 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2014-12-25 17:19 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2014-12-25 17:19 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2014-12-25 17:19 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2014-12-25 17:19 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2014-12-25 17:19 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2014-12-25 17:19 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2014-12-25 17:19 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2014-12-25 17:19 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2014-12-25 17:19 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2014-12-25 17:19 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2014-12-25 17:19 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2014-12-25 17:19 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2014-12-25 17:19 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2014-12-25 17:19 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2014-12-25 17:19 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2014-12-25 17:19 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2014-12-25 17:19 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2014-12-25 17:19 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2014-12-25 17:19 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2014-12-25 17:19 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2014-12-25 17:19 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2014-12-25 17:19 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2014-12-25 17:19 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2014-12-25 17:19 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2014-12-25 17:19 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2014-12-25 17:19 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2014-12-25 17:19 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2014-12-25 17:19 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2014-12-25 17:19 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2014-12-25 17:19 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2014-12-25 17:19 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2014-12-25 17:19 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2014-12-25 17:19 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2014-12-25 17:19 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-19 20:26 - 2014-06-11 20:50 - 00000000 ____D () C:\Users\Eugen
2015-01-19 20:19 - 2014-06-14 00:54 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-19 20:05 - 2014-06-11 21:00 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-19 19:57 - 2009-07-14 05:45 - 00017088 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-19 19:57 - 2009-07-14 05:45 - 00017088 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-19 19:56 - 2009-07-14 18:58 - 00700986 _____ () C:\Windows\system32\perfh007.dat
2015-01-19 19:56 - 2009-07-14 18:58 - 00149886 _____ () C:\Windows\system32\perfc007.dat
2015-01-19 19:56 - 2009-07-14 06:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-19 19:52 - 2014-06-11 21:05 - 00006462 _____ () C:\Windows\SysWOW64\Gms.log
2015-01-19 19:50 - 2014-06-11 21:00 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-19 19:50 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-19 19:49 - 2014-06-11 20:47 - 02082513 _____ () C:\Windows\WindowsUpdate.log
2015-01-18 02:21 - 2014-06-12 16:17 - 00000000 ____D () C:\Users\Eugen\AppData\Local\Battle.net
2015-01-17 01:28 - 2014-06-11 20:55 - 01596372 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-01-15 18:39 - 2014-06-11 23:51 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Adobe
2015-01-15 17:42 - 2014-11-29 12:34 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Apple Computer
2015-01-15 01:31 - 2014-06-11 21:53 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-15 01:29 - 2014-06-11 21:53 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-01-13 22:19 - 2014-06-14 00:54 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-13 22:19 - 2014-06-14 00:54 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-13 22:19 - 2014-06-14 00:53 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-08 19:14 - 2014-06-11 21:08 - 00001057 _____ () C:\Users\Public\Desktop\MSI Fast Boot.lnk
2015-01-08 19:14 - 2014-06-11 21:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2015-01-08 19:13 - 2014-06-11 20:57 - 00002799 _____ () C:\RHDSetup.log
2015-01-08 19:13 - 2014-06-11 20:57 - 00000000 ___HD () C:\Program Files (x86)\Temp
2015-01-08 19:13 - 2014-06-11 20:57 - 00000000 ____D () C:\Windows\SysWOW64\RTCOM
2015-01-08 19:11 - 2014-06-11 21:57 - 00013810 _____ () C:\Windows\SysWOW64\Utility.xml
2015-01-08 19:11 - 2014-06-11 21:10 - 00000000 ____D () C:\MSI
2015-01-08 19:08 - 2014-06-28 20:59 - 00000000 ____D () C:\Program Files (x86)\Setup Files
2015-01-08 19:07 - 2014-06-11 20:56 - 00000000 ____D () C:\ProgramData\Package Cache
2015-01-08 19:07 - 2014-06-11 20:56 - 00000000 ____D () C:\Program Files\Intel
2015-01-05 17:58 - 2014-06-17 20:21 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\TS3Client
2015-01-04 22:21 - 2014-06-11 21:14 - 00000617 _____ () C:\Users\Public\Desktop\Samsung Magician.lnk
2015-01-04 14:44 - 2014-06-12 16:15 - 00000000 ____D () C:\Windows\pss
2014-12-28 01:12 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-12-25 17:19 - 2009-07-14 06:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-12-25 17:19 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-12-25 13:40 - 2009-07-14 06:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD

==================== Files in the root of some directories =======
2014-07-17 16:00 - 2014-07-17 16:00 - 0007605 _____ () C:\Users\Eugen\AppData\Local\Resmon.ResmonCfg

Some content of TEMP:
====================
C:\Users\Eugen\AppData\Local\Temp\avgnt.exe
C:\Users\Eugen\AppData\Local\Temp\devcon64.exe
C:\Users\Eugen\AppData\Local\Temp\Samsung_Magician_Setup_v45.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-01-14 19:10

==================== End Of Log ============================
         
--- --- ---

--- --- ---

--- --- ---

Geändert von Artorias92 (19.01.2015 um 21:19 Uhr)

Alt 19.01.2015, 21:14   #2
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19-01-2015
Ran by Eugen at 2015-01-19 20:31:15
Running from C:\Users\Eugen\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.257 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}) (Version: 8.0.5.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira (HKLM-x32\...\{e7c7c227-b742-4878-9425-f09bbf9951db}) (Version: 1.1.27.25527 - Avira Operations & Co. KG)
Avira (x32 Version: 1.1.27.25527 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform)
CopyTrans Control Center deinstallieren (HKU\S-1-5-21-2162398557-2948459176-1126884522-1000\...\CopyTrans Suite) (Version: 3.003 - WindSolutions)
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version:  - Valve)
CPUID CPU-Z 1.69.2 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Dark Souls: Prepare to Die Edition (HKLM-x32\...\Steam App 211420) (Version:  - FromSoftware)
DARK SOULS™ II (HKLM-x32\...\Steam App 236430) (Version:  - FromSoftware, Inc)
Fraps (HKLM-x32\...\Fraps) (Version:  - )
Free Audio Converter version 5.0.52.1122 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.52.1122 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.50.1122 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.50.1122 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 31.0.1650.59 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.115 - Google Inc.) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1168 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.34 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden
Intel® Watchdog Timer Driver (Intel® WDT) (HKLM-x32\...\{3FD0C489-0F02-481a-A3E1-9754CD396761}) (Version:  - Intel Corporation)
Intel® Watchdog Timer Driver (Intel® WDT) (HKLM-x32\...\3FD0C489-0F02-481a-A3E1-9754CD396761) (Version:  - Intel Corporation)
iTunes (HKLM\...\{2ABBBD91-91E5-4AD7-929A-FE15D1DC0576}) (Version: 12.0.1.26 - Apple Inc.)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Logitech Gaming Software 8.53 (HKLM\...\Logitech Gaming Software) (Version: 8.53.154 - Logitech Inc.)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{42AA4CA8-DCD8-4308-BCAB-0B6D75856A9D}) (Version: 3.5.95.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
MSI Command Center (HKLM-x32\...\{85A2564E-9ED9-448A-91E4-B9211EE58A08}_is1) (Version: 1.0.0.79 - MSI)
MSI ECO Center (HKLM-x32\...\{1E55202F-4D31-498A-8F72-97DCBA9F2866}_is1) (Version: 1.0.0.13 - MSI)
MSI Fast Boot (HKLM-x32\...\{0F212E7A-65EB-4668-A8D7-749026A64F8E}_is1) (Version: 1.0.1.5 - MSI)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 2.0.0.12 - MSI)
MSI Intel Extreme Tuning Utility (HKLM-x32\...\{fbd55c4e-e884-4210-a79b-5f158834b133}) (Version: 4.4.0.103 - Intel Corporation)
MSI Intel Extreme Tuning Utility (x32 Version: 4.4.0.103 - Intel Corporation) Hidden
MSI Live Update (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.0.012 - MSI)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.2.025 - MSI)
NBA 2K15 (HKLM-x32\...\Steam App 282350) (Version:  - Visual Concepts)
NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Qualcomm Atheros Bandwidth Control Filter Driver (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer E220x Drivers (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer Network Manager Suite (HKLM-x32\...\{E70DB50B-10B4-46BC-9DE2-AB8B49E061EE}) (Version: 1.1.42.1045 - Qualcomm Atheros)
Qualcomm Atheros Network Manager (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7293 - Realtek Semiconductor Corp.)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.5.1 - Samsung Electronics)
Sound Blaster Cinema 2 (HKLM-x32\...\{B4F6F8CC-2C61-42CC-A4CC-76621F25BDC7}) (Version: 1.00.06 - Creative Technology Limited)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
Uplay (HKLM-x32\...\Uplay) (Version: 4.5 - Ubisoft)
VGA Boost (HKLM-x32\...\{809ACFAE-9A4D-4C60-9223-D8B615CD8CBA}}_is1) (Version: 1.0.0.7 - MSI)
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)
Watch_Dogs (HKLM-x32\...\Uplay Install 274) (Version:  - Ubisoft)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
XSplit Gamecaster (HKLM-x32\...\{9CAF7619-9851-4BEA-8330-1F710D0D3716}) (Version: 1.5.1403.0601 - SplitMediaLabs)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

ATTENTION: System Restore is disabled.

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {158EEBF0-B2DC-4C72-9667-700525C0E04E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-29] (Piriform Ltd)
Task: {4A33630B-3DBE-4B34-AB5E-AD942B82F1CE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-11] (Google Inc.)
Task: {67E404E7-D86C-402A-A8F0-D156BFBA2BAF} - System32\Tasks\SamsungMagician => P:\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {6D002D9E-A2CF-4E01-9B79-E54E256A43FE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-11] (Google Inc.)
Task: {972A8E20-138A-4B9A-AA67-48CAC48BB9AE} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {C9351A89-5543-4801-A7C4-3FAF03B1D033} - System32\Tasks\{5254B6C7-8C43-4401-85D4-30FEACF8753E} => pcalua.exe -a C:\Users\Eugen\Downloads\Install_CopyTransControlCenter.exe -d C:\Users\Eugen\Downloads
Task: {C9DA7EB3-8367-4921-8158-635B2D41A48F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {DA24D709-DE75-4596-AA70-4CEACBD9C5B7} - System32\Tasks\{9AB18ECD-2FB7-4E12-A769-D0F6B730B02D} => pcalua.exe -a "C:\Program Files (x86)\MSI\Live Update\LU5\DL_FILE\Realtek_HD_Audio_Drivers_6.0.1.7245\Setup.exe" -d C:\Windows\system32 -c /s /f2c:\RHDSetup.log /z[-rpC:\RHDSetup.log] /runfromtemp
Task: {FF3F2AF4-B77E-4A2B-9FDC-9875E4EB708A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-13] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-06-12 16:09 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-06-11 21:00 - 2014-02-21 10:21 - 00089600 _____ () C:\Windows\SYSTEM32\CmdRtr64.DLL
2014-06-11 21:00 - 2014-02-21 10:19 - 00366080 _____ () C:\Windows\SYSTEM32\APOMgr64.DLL
2014-06-11 21:10 - 2014-04-10 12:57 - 02126448 _____ () C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe
2014-06-11 21:09 - 2014-08-19 13:14 - 01992192 _____ () C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
2014-02-11 19:21 - 2014-02-11 19:21 - 00860160 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2014-02-11 19:22 - 2014-02-11 19:22 - 01043968 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-02-11 19:21 - 2014-02-11 19:21 - 00052736 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2014-02-11 19:22 - 2014-02-11 19:22 - 00236032 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2014-04-17 10:02 - 2014-04-17 10:02 - 00300544 _____ () C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
2014-10-23 20:19 - 2014-10-23 20:19 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2015-01-19 20:11 - 2015-01-19 20:11 - 00050477 _____ () C:\Users\Eugen\Desktop\Defogger.exe
2014-10-11 13:06 - 2014-10-11 13:06 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-01-08 19:11 - 2005-07-18 13:43 - 00160256 _____ () C:\Program Files (x86)\MSI\Live Update\unrar.dll
2014-06-11 21:00 - 2014-02-21 10:20 - 00074240 _____ () C:\Windows\SysWOW64\CmdRtr.DLL
2014-06-11 21:00 - 2014-02-21 10:17 - 00274944 _____ () C:\Windows\SysWOW64\APOMngr.DLL
2014-06-11 21:58 - 2014-09-28 17:59 - 00019872 _____ () P:\Samsung Magician\SAMSUNG_SSD.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\libglesv2.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\libegl.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\pdf.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ppGoogleNaClPluginChrome.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ffmpegsumo.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 13582800 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\PepperFlash\pepflashplayer.dll
2014-02-19 17:51 - 2014-02-19 17:51 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

Administrator (S-1-5-21-2162398557-2948459176-1126884522-500 - Administrator - Disabled)
Eugen (S-1-5-21-2162398557-2948459176-1126884522-1000 - Administrator - Enabled) => C:\Users\Eugen
Gast (S-1-5-21-2162398557-2948459176-1126884522-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2162398557-2948459176-1126884522-1002 - Limited - Enabled)

==================== Faulty Device Manager Devices =============

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/10/2015 02:28:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm chrome.exe, Version 31.0.1650.59 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 15f0

Startzeit: 01d02cd656d2c4ee

Endzeit: 22

Anwendungspfad: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

Berichts-ID: 8f153a06-98cc-11e4-9219-448a5b9a5592

Error: (01/09/2015 10:34:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DARKSOULS.exe, Version: 1.0.2.0, Zeitstempel: 0x546fa3c5
Name des fehlerhaften Moduls: DARKSOULS.exe, Version: 1.0.2.0, Zeitstempel: 0x546fa3c5
Ausnahmecode: 0xc0000409
Fehleroffset: 0x008299a3
ID des fehlerhaften Prozesses: 0x16d4
Startzeit der fehlerhaften Anwendung: 0xDARKSOULS.exe0
Pfad der fehlerhaften Anwendung: DARKSOULS.exe1
Pfad des fehlerhaften Moduls: DARKSOULS.exe2
Berichtskennung: DARKSOULS.exe3

Error: (01/08/2015 07:11:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Live Update.exe, Version: 6.0.6.0, Zeitstempel: 0x53c5cdf7
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000222d2
ID des fehlerhaften Prozesses: 0xec4
Startzeit der fehlerhaften Anwendung: 0xLive Update.exe0
Pfad der fehlerhaften Anwendung: Live Update.exe1
Pfad des fehlerhaften Moduls: Live Update.exe2
Berichtskennung: Live Update.exe3

Error: (01/08/2015 07:09:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AEFUWIN64.exe, Version: 0.0.0.0, Zeitstempel: 0x4e0a8329
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005320e
ID des fehlerhaften Prozesses: 0x1448
Startzeit der fehlerhaften Anwendung: 0xAEFUWIN64.exe0
Pfad der fehlerhaften Anwendung: AEFUWIN64.exe1
Pfad des fehlerhaften Moduls: AEFUWIN64.exe2
Berichtskennung: AEFUWIN64.exe3

Error: (01/08/2015 07:06:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Live Update.exe, Version: 6.0.6.0, Zeitstempel: 0x53c5cdf7
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000222d2
ID des fehlerhaften Prozesses: 0xf58
Startzeit der fehlerhaften Anwendung: 0xLive Update.exe0
Pfad der fehlerhaften Anwendung: Live Update.exe1
Pfad des fehlerhaften Moduls: Live Update.exe2
Berichtskennung: Live Update.exe3

Error: (01/04/2015 02:19:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.OE.Systray.exe, Version: 1.1.27.25537, Zeitstempel: 0x546de872
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18409, Zeitstempel: 0x53159a86
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c42d
ID des fehlerhaften Prozesses: 0x5b8
Startzeit der fehlerhaften Anwendung: 0xAvira.OE.Systray.exe0
Pfad der fehlerhaften Anwendung: Avira.OE.Systray.exe1
Pfad des fehlerhaften Moduls: Avira.OE.Systray.exe2
Berichtskennung: Avira.OE.Systray.exe3

Error: (01/04/2015 02:19:12 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Net.Sockets.SocketException
Stapel:
   bei System.Net.SafeCloseSocketAndEvent.CreateWSASocketWithEvent(System.Net.Sockets.AddressFamily, System.Net.Sockets.SocketType, System.Net.Sockets.ProtocolType, Boolean, Boolean)
   bei System.Net.NetworkInformation.NetworkChange+AddressChangeListener.StartHelper(System.Net.NetworkInformation.NetworkAddressChangedEventHandler, Boolean, System.Net.NetworkInformation.StartIPOptions)
   bei Avira.OE.WinCore.NetworkStatusListener..ctor()
   bei Avira.OE.WinCore.InternetConnectionMonitor..ctor()
   bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow, Avira.OE.WinCore.Interface.IProcessController)
   bei Avira.OE.Systray.SystrayIcon..ctor()
   bei Avira.OE.Systray.Program.Main(System.String[])

Error: (01/04/2015 02:18:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.OE.Systray.exe, Version: 1.1.27.25537, Zeitstempel: 0x546de872
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18409, Zeitstempel: 0x53159a86
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c42d
ID des fehlerhaften Prozesses: 0x560
Startzeit der fehlerhaften Anwendung: 0xAvira.OE.Systray.exe0
Pfad der fehlerhaften Anwendung: Avira.OE.Systray.exe1
Pfad des fehlerhaften Moduls: Avira.OE.Systray.exe2
Berichtskennung: Avira.OE.Systray.exe3

Error: (01/04/2015 02:18:44 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Net.Sockets.SocketException
Stapel:
   bei System.Net.SafeCloseSocketAndEvent.CreateWSASocketWithEvent(System.Net.Sockets.AddressFamily, System.Net.Sockets.SocketType, System.Net.Sockets.ProtocolType, Boolean, Boolean)
   bei System.Net.NetworkInformation.NetworkChange+AddressChangeListener.StartHelper(System.Net.NetworkInformation.NetworkAddressChangedEventHandler, Boolean, System.Net.NetworkInformation.StartIPOptions)
   bei Avira.OE.WinCore.NetworkStatusListener..ctor()
   bei Avira.OE.WinCore.InternetConnectionMonitor..ctor()
   bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow, Avira.OE.WinCore.Interface.IProcessController)
   bei Avira.OE.Systray.SystrayIcon..ctor()
   bei Avira.OE.Systray.Program.Main(System.String[])

Error: (01/04/2015 02:18:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.OE.Systray.exe, Version: 1.1.27.25537, Zeitstempel: 0x546de872
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18409, Zeitstempel: 0x53159a86
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c42d
ID des fehlerhaften Prozesses: 0x4f0
Startzeit der fehlerhaften Anwendung: 0xAvira.OE.Systray.exe0
Pfad der fehlerhaften Anwendung: Avira.OE.Systray.exe1
Pfad des fehlerhaften Moduls: Avira.OE.Systray.exe2
Berichtskennung: Avira.OE.Systray.exe3


System errors:
=============
Error: (01/18/2015 08:46:27 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 70. Der interne Fehlerstatus lautet: 105.

Error: (01/17/2015 04:27:36 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/17/2015 04:27:36 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (01/17/2015 01:12:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/17/2015 01:12:18 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (01/10/2015 04:18:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/10/2015 04:18:57 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (01/04/2015 02:24:44 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/04/2015 02:18:07 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (01/04/2015 02:18:07 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


Microsoft Office Sessions:
=========================
Error: (01/10/2015 02:28:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: chrome.exe31.0.1650.5915f001d02cd656d2c4ee22C:\Program Files (x86)\Google\Chrome\Application\chrome.exe8f153a06-98cc-11e4-9219-448a5b9a5592

Error: (01/09/2015 10:34:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: DARKSOULS.exe1.0.2.0546fa3c5DARKSOULS.exe1.0.2.0546fa3c5c0000409008299a316d401d02c1ae3205f58D:\steam\steamapps\common\Dark Souls Prepare to Die Edition\DATA\DARKSOULS.exeD:\steam\steamapps\common\Dark Souls Prepare to Die Edition\DATA\DARKSOULS.exe4a40092f-9847-11e4-9da6-448a5b9a5592

Error: (01/08/2015 07:11:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Live Update.exe6.0.6.053c5cdf7ntdll.dll6.1.7601.18247521ea8e7c0000005000222d2ec401d02b6e72b7917cC:\Program Files (x86)\MSI\Live Update\Live Update.exeC:\Windows\SysWOW64\ntdll.dllba09fd47-9761-11e4-9203-448a5b9a5592

Error: (01/08/2015 07:09:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: AEFUWIN64.exe0.0.0.04e0a8329ntdll.dll6.1.7601.18247521eaf24c0000005000000000005320e144801d02b6e15cceb06C:\Program Files (x86)\MSI\Live Update\FlashUty\AMI\EFIWIN\AEFUWIN64.exeC:\Windows\SYSTEM32\ntdll.dll6ee0943f-9761-11e4-97fa-448a5b9a5592

Error: (01/08/2015 07:06:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Live Update.exe6.0.6.053c5cdf7ntdll.dll6.1.7601.18247521ea8e7c0000005000222d2f5801d02b55b09ac660C:\Program Files (x86)\MSI\Live Update\Live Update.exeC:\Windows\SysWOW64\ntdll.dll0e233db6-9761-11e4-87b1-448a5b9a5592

Error: (01/04/2015 02:19:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Avira.OE.Systray.exe1.1.27.25537546de872KERNELBASE.dll6.1.7601.1840953159a86e04343520000c42d5b801d02821079126aeC:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exeC:\Windows\syswow64\KERNELBASE.dll4e42a858-9414-11e4-b220-f25a3f3e0dda

Error: (01/04/2015 02:19:12 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Net.Sockets.SocketException
Stapel:
   bei System.Net.SafeCloseSocketAndEvent.CreateWSASocketWithEvent(System.Net.Sockets.AddressFamily, System.Net.Sockets.SocketType, System.Net.Sockets.ProtocolType, Boolean, Boolean)
   bei System.Net.NetworkInformation.NetworkChange+AddressChangeListener.StartHelper(System.Net.NetworkInformation.NetworkAddressChangedEventHandler, Boolean, System.Net.NetworkInformation.StartIPOptions)
   bei Avira.OE.WinCore.NetworkStatusListener..ctor()
   bei Avira.OE.WinCore.InternetConnectionMonitor..ctor()
   bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow, Avira.OE.WinCore.Interface.IProcessController)
   bei Avira.OE.Systray.SystrayIcon..ctor()
   bei Avira.OE.Systray.Program.Main(System.String[])

Error: (01/04/2015 02:18:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Avira.OE.Systray.exe1.1.27.25537546de872KERNELBASE.dll6.1.7601.1840953159a86e04343520000c42d56001d02820f701b3e6C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exeC:\Windows\syswow64\KERNELBASE.dll3db596f0-9414-11e4-b220-f25a3f3e0dda

Error: (01/04/2015 02:18:44 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.Systray.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.Net.Sockets.SocketException
Stapel:
   bei System.Net.SafeCloseSocketAndEvent.CreateWSASocketWithEvent(System.Net.Sockets.AddressFamily, System.Net.Sockets.SocketType, System.Net.Sockets.ProtocolType, Boolean, Boolean)
   bei System.Net.NetworkInformation.NetworkChange+AddressChangeListener.StartHelper(System.Net.NetworkInformation.NetworkAddressChangedEventHandler, Boolean, System.Net.NetworkInformation.StartIPOptions)
   bei Avira.OE.WinCore.NetworkStatusListener..ctor()
   bei Avira.OE.WinCore.InternetConnectionMonitor..ctor()
   bei Avira.OE.Systray.SystrayIcon..ctor(Avira.OE.WinCore.Interface.IServiceStatusMonitor, Avira.OE.Communicator.Interface.ICommunicatorClientProxy, Avira.OE.MiniGui.IMiniGuiWindow, Avira.OE.WinCore.Interface.IProcessController)
   bei Avira.OE.Systray.SystrayIcon..ctor()
   bei Avira.OE.Systray.Program.Main(System.String[])

Error: (01/04/2015 02:18:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Avira.OE.Systray.exe1.1.27.25537546de872KERNELBASE.dll6.1.7601.1840953159a86e04343520000c42d4f001d02820e94f68f2C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exeC:\Windows\syswow64\KERNELBASE.dll30758e0a-9414-11e4-b220-f25a3f3e0dda


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Percentage of memory in use: 36%
Total physical RAM: 8143.64 MB
Available physical RAM: 5194.65 MB
Total Pagefile: 16285.46 MB
Available Pagefile: 12484.2 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:191.05 GB) NTFS
Drive d: (Games) (Fixed) (Total:488.28 GB) (Free:362.13 GB) NTFS
Drive p: (Programme) (Fixed) (Total:443.23 GB) (Free:442.61 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: A6CC0685)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: FD87B7E6)
Partition 1: (Not Active) - (Size=488.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=443.2 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-01-19 20:41:15
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Samsung_SSD_840_EVO_250GB rev.EXT0BB6Q 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\Eugen\AppData\Local\Temp\agloapow.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 594                                                                                     fffff80002ff0092 4 bytes [00, 00, 00, 00]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 601                                                                                     fffff80002ff0099 9 bytes [00, 00, 00, 00, 00, 00, 00, ...]

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[1828] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                    0000000076ec1465 2 bytes [EC, 76]
.text     C:\Program Files (x86)\Google\Update\GoogleUpdate.exe[1828] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                   0000000076ec14bb 2 bytes [EC, 76]
.text     ...                                                                                                                                                    * 2
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe[5432] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000076ec1465 2 bytes [EC, 76]
.text     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe[5432] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  0000000076ec14bb 2 bytes [EC, 76]
.text     ...                                                                                                                                                    * 2
.text     C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe[6012] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                       0000000076ec1465 2 bytes [EC, 76]
.text     C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe[6012] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                      0000000076ec14bb 2 bytes [EC, 76]
.text     ...                                                                                                                                                    * 2

---- EOF - GMER 2.1 ----
         
So hoffe ich hab alles richtig gemacht.
E: Habe die Anweisung hinsichtlich Defogger auch befolgt und ihn auf Disabled gelassen.
__________________


Geändert von Artorias92 (19.01.2015 um 21:26 Uhr)

Alt 20.01.2015, 22:59   #3
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Hallo

Heute ist mir noch zusätzlich aufgefallen das der Windows Leistungsindex nicht mehr
angezeigt wird & ich keine Windows Updates machen kann. Es ist ein wichtiges und optionales vorhanden diese sind aber beide nicht in der Liste aufgeführt.
__________________

Alt 21.01.2015, 13:56   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Hi,

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.01.2015, 16:56   #5
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Hi,

Danke für die Hilfe hier der Log

Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.08.3.1004
www.malwarebytes.org

Database version:
  main:    v2015.01.21.07
  rootkit: v2015.01.14.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.17501
Eugen :: EUGEN-PC [administrator]

21.01.2015 16:50:32
mbar-log-2015-01-21 (16-50-32).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 334008
Time elapsed: 4 minute(s), 14 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         


Alt 21.01.2015, 19:43   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Ok, Schädlinge sind da nicht.

Adware/Junkware/Toolbars entfernen

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
--> Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8

Alt 21.01.2015, 20:41   #7
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Kurz Frage zum Defogger darf ich den wieder re-enablen ? Nutze z.Z keine Programme wie Deamon Tools oder Alcohol


AdwCleaner
Code:
ATTFilter
# AdwCleaner v4.108 - Bericht erstellt am 21/01/2015 um 20:28:56
# Aktualisiert 17/01/2015 von Xplode
# Database : 2015-01-18.1 [Live]
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Eugen - EUGEN-PC
# Gestartet von : C:\Users\Eugen\Desktop\AdwCleaner_4.108.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Google Chrome v31.0.1650.59


*************************

AdwCleaner[R0].txt - [774 octets] - [21/01/2015 20:27:57]
AdwCleaner[S0].txt - [696 octets] - [21/01/2015 20:28:56]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [755 octets] ##########
         
JRT

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.1 (12.28.2014:1)
OS: Windows 7 Professional x64
Ran by Eugen on 21.01.2015 at 20:33:17,72
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Windows\syswow64\ai_recyclebin"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.01.2015 at 20:34:35,82
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
FRST


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 19-01-2015
Ran by Eugen (administrator) on EUGEN-PC on 21-01-2015 20:39:51
Running from C:\Users\Eugen\Desktop
Loaded Profiles: Eugen (Available profiles: Eugen)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe
(Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe
() C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
(MSI) C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe
(Micro-Star International) C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe
(MSI) C:\Program Files (x86)\MSI\Super Charger\ChargeService.exe
(Qualcomm Atheros) C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
() C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema 2\Sound Blaster Cinema 2\SBCinema2.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) P:\itunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(MSI) C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe
(Micro-Star International) C:\Program Files (x86)\MSI\Live Update\Live Update.exe
(Micro-Star INT'L CO.,LTD.) C:\Program Files (x86)\MSI\Fast Boot\FastBoot.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Samsung Electronics.) P:\Samsung Magician\Samsung Magician.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Corporation) C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7637208 2014-07-15] (Realtek Semiconductor)
HKLM\...\Run: [MBCfg64] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64
HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-09-30] (Microsoft Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [10396440 2014-04-15] (Logitech Inc.)
HKLM-x32\...\Run: [Sound Blaster Cinema 2] => C:\Program Files (x86)\Creative\Sound Blaster Cinema 2\Sound Blaster Cinema 2\SBCinema2.exe [1440768 2014-02-24] (Creative Technology Ltd)
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Command Center] => C:\Program Files (x86)\MSI\Command Center\StartCommandCenter.exe [797648 2014-09-02] ()
HKLM-x32\...\Run: [iTunesHelper] => P:\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Super Charger] => C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe [1047536 2014-04-08] (MSI)
HKLM-x32\...\Run: [Live Update] => C:\Program Files (x86)\MSI\Live Update\Live Update.exe [3484624 2014-11-27] (Micro-Star International)
HKLM-x32\...\Run: [Fast Boot] => C:\Program Files (x86)\MSI\Fast Boot\StartFastBoot.exe [764472 2012-09-19] ()
HKU\S-1-5-21-2162398557-2948459176-1126884522-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6501656 2014-10-29] (Piriform Ltd)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-06-11] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [{80655FC2-A38F-4B8C-8775-9A3C68A6C305}] => "C:\Program Files (x86)\MSI\Live Update\LU5\DL_FILE\Killer_Network_Drivers_1.1.42.1045\Setup.exe" /silent
HKU\S-1-5-18\...\Policies\system: [DisableLockWorkstation] 0
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Killer Network Manager.lnk
ShortcutTarget: Killer Network Manager.lnk -> C:\Windows\Installer\{4692B750-DE88-4DCF-9163-745AF5604B24}\NetworkManager.exe_130C27D738F34C89BDDF21BCFD74B56D.exe (Flexera Software LLC)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.192.1

FireFox:
========
FF Plugin: @videolan.org/vlc,version=2.1.4 -> P:\vlc\npvlc.dll (VideoLAN)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> P:\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\pdf.dll ()
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel® Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
CHR Profile: C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-11]
CHR Extension: (Google Drive) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-11]
CHR Extension: (YouTube) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-11]
CHR Extension: (Google-Suche) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-11]
CHR Extension: (AdBlock) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-07-17]
CHR Extension: (Google Wallet) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-11]
CHR Extension: (Google Mail) - C:\Users\Eugen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-11]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
R2 ECOSERVICE; C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe [2126448 2014-04-10] ()
R2 GamingApp_Service; C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe [20512 2014-03-13] (Micro-Star Int'l Co., Ltd.)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-02-19] (Intel Corporation)
S3 MSIBIOSData_CC; C:\Program Files (x86)\MSI\Command Center\BIOSData\MSIBIOSDataService.exe [2100736 2014-06-04] (MSI) [File not signed]
S3 MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\MSIClockService.exe [4026368 2014-06-06] (MSI) [File not signed]
S3 MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\MSICommService.exe [2118144 2014-07-28] () [File not signed]
S3 MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\MSICPUService.exe [4156928 2014-08-27] () [File not signed]
R2 MSICTL_CC; C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe [1992192 2014-08-19] () [File not signed]
S3 MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\MSIDDRService.exe [2242560 2014-09-01] () [File not signed]
S3 MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\MSISMBService.exe [2063360 2014-07-28] () [File not signed]
S3 MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\MSISuperIOService.exe [550400 2014-08-13] () [File not signed]
R2 MSI_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\FastBootService.exe [103992 2012-10-26] (MSI)
R2 MSI_LiveUpdate_Service; C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe [1732048 2014-11-27] (Micro-Star International)
R2 MSI_SuperCharger; C:\Program Files (x86)\MSI\Super Charger\ChargeService.exe [162800 2014-03-17] (MSI)
R2 Qualcomm Atheros Killer Service V2; C:\Program Files\Qualcomm Atheros\Network Manager\KillerService.exe [344576 2014-04-17] (Qualcomm Atheros) [File not signed]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 XTU3SERVICE; C:\Program Files (x86)\Intel\Extreme Tuning Utility\XtuService.exe [18384 2014-03-14] (Intel(R) Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R1 BfLwf; C:\Windows\System32\DRIVERS\bflwfx64.sys [82096 2014-04-10] (Qualcomm Atheros, Inc.)
R2 iocbios2; C:\Program Files (x86)\Intel\Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [28912 2014-02-18] (Intel Corporation)
S3 ipadtst; C:\Program Files (x86)\MSI\Super Charger\ipadtst_64.sys [20464 2013-11-11] (Windows (R) Win 7 DDK provider)
R3 Ke2200; C:\Windows\System32\DRIVERS\e22w7x64.sys [129200 2014-03-27] (Qualcomm Atheros, Inc.)
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech Inc.)
R3 LGSUsbFilt; C:\Windows\System32\DRIVERS\LGSUsbFilt.Sys [41752 2013-05-30] (Logitech Inc.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [116736 2014-02-19] (Intel Corporation)
R3 NTIOLib_1_0_3; C:\Program Files (x86)\MSI\Super Charger\NTIOLib_X64.sys [13368 2012-10-25] (MSI)
R3 NTIOLib_1_0_4; C:\Program Files (x86)\MSI\Live Update\NTIOLib_X64.sys [14136 2010-10-22] (MSI)
R3 NTIOLib_ECO; C:\Program Files (x86)\MSI\ECO Center\NTIOLib_X64.sys [13808 2014-01-06] (MSI)
R3 NTIOLib_FastBoot; C:\Program Files (x86)\MSI\Fast Boot\NTIOLib_X64.sys [13368 2012-10-26] (MSI)
S3 NTIOLib_MB; C:\Program Files (x86)\MSI\MSI Gaming APP\Lib\NTIOLib_X64.sys [13808 2014-03-13] (MSI)
S3 NTIOLib_MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\NTIOLib_X64.sys [13368 2012-11-26] (MSI)
S3 NTIOLib_MSIFrequency_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\CPU_Frequency\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSIRatio_CC; C:\Program Files (x86)\MSI\Command Center\CPU\CPU_Ratio\NTIOLib_X64.sys [13368 2012-11-20] (MSI)
S3 NTIOLib_MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 NTIOLib_MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\NTIOLib_X64.sys [13368 2012-11-19] (MSI)
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-21 20:34 - 2015-01-21 20:34 - 00000695 _____ () C:\Users\Eugen\Desktop\JRT.txt
2015-01-21 20:33 - 2015-01-21 20:33 - 00000000 ____D () C:\Windows\ERUNT
2015-01-21 20:32 - 2015-01-21 20:32 - 01707939 _____ (Thisisu) C:\Users\Eugen\Desktop\JRT.exe
2015-01-21 20:27 - 2015-01-21 20:28 - 00000000 ____D () C:\AdwCleaner
2015-01-21 20:25 - 2015-01-21 20:25 - 02186752 _____ () C:\Users\Eugen\Desktop\AdwCleaner_4.108.exe
2015-01-21 16:50 - 2015-01-21 16:54 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-01-21 16:50 - 2015-01-21 16:50 - 00136408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-01-21 16:50 - 2015-01-21 16:50 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-01-21 16:48 - 2015-01-21 16:54 - 00000000 ____D () C:\Users\Eugen\Desktop\mbar
2015-01-21 16:48 - 2015-01-21 16:49 - 00097496 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-01-21 16:47 - 2015-01-21 16:47 - 16466552 _____ (Malwarebytes Corp.) C:\Users\Eugen\Desktop\mbar-1.08.3.1004.exe
2015-01-19 23:34 - 2015-01-19 23:34 - 00089088 _____ () C:\Users\Eugen\Downloads\mbr.exe
2015-01-19 20:41 - 2015-01-19 20:41 - 00002514 _____ () C:\Users\Eugen\Desktop\Gmer.txt
2015-01-19 20:30 - 2015-01-21 20:39 - 00018624 _____ () C:\Users\Eugen\Desktop\FRST.txt
2015-01-19 20:30 - 2015-01-21 20:39 - 00000000 ____D () C:\FRST
2015-01-19 20:26 - 2015-01-19 20:26 - 00000472 _____ () C:\Users\Eugen\Desktop\defogger_disable.log
2015-01-19 20:26 - 2015-01-19 20:26 - 00000000 _____ () C:\Users\Eugen\defogger_reenable
2015-01-19 20:12 - 2015-01-19 20:12 - 00380416 _____ () C:\Users\Eugen\Desktop\Gmer-19357.exe
2015-01-19 20:11 - 2015-01-19 20:11 - 02126848 _____ (Farbar) C:\Users\Eugen\Desktop\FRST64.exe
2015-01-19 20:11 - 2015-01-19 20:11 - 00050477 _____ () C:\Users\Eugen\Desktop\Defogger.exe
2015-01-19 19:50 - 2015-01-21 20:29 - 00000628 _____ () C:\Windows\PFRO.log
2015-01-16 15:52 - 2015-01-16 15:52 - 00003886 _____ () C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-01-15 18:39 - 2015-01-15 18:39 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-01-15 18:39 - 2015-01-15 18:39 - 00002019 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2015-01-15 18:38 - 2015-01-15 18:39 - 00000000 ____D () C:\ProgramData\Adobe
2015-01-15 18:38 - 2015-01-15 18:38 - 00000000 ____D () C:\Program Files (x86)\Adobe
2015-01-15 18:36 - 2015-01-15 18:39 - 00000000 ____D () C:\Users\Eugen\AppData\Local\Adobe
2015-01-15 17:50 - 2015-01-15 17:50 - 00001372 _____ () C:\Users\Eugen\Desktop\CopyTrans Control Center.lnk
2015-01-15 17:50 - 2015-01-15 17:50 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CopyTrans Control Center
2015-01-15 17:40 - 2015-01-15 17:40 - 00003168 _____ () C:\Windows\System32\Tasks\{5254B6C7-8C43-4401-85D4-30FEACF8753E}
2015-01-15 17:39 - 2015-01-15 17:48 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\WindSolutions
2015-01-15 17:39 - 2015-01-15 17:48 - 00000000 ____D () C:\ProgramData\WindSolutions
2015-01-15 17:37 - 2015-01-15 17:37 - 05102256 _____ (WindSolutions) C:\Users\Eugen\Downloads\Install_CopyTransControlCenter.exe
2015-01-14 16:11 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 16:11 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 16:11 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-14 16:11 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-14 16:11 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-14 16:11 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-14 16:11 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-14 16:11 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-14 16:11 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-14 16:11 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 16:11 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 16:11 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 16:11 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-01-08 19:13 - 2014-07-15 19:01 - 04012632 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2015-01-08 19:13 - 2014-07-15 15:30 - 00950488 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2015-01-08 19:13 - 2014-07-15 11:14 - 01277681 _____ () C:\Windows\system32\Drivers\RTAIODAT.DAT
2015-01-08 19:13 - 2014-07-11 15:10 - 02000152 _____ (Creative Technology Ltd.) C:\Windows\system32\MBAPO264.dll
2015-01-08 19:13 - 2014-07-11 15:10 - 01728792 _____ (Creative Technology Ltd.) C:\Windows\SysWOW64\MBAPO232.dll
2015-01-08 19:13 - 2014-07-09 16:57 - 02808024 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2015-01-08 19:13 - 2014-07-07 14:07 - 02860760 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2015-01-08 19:13 - 2014-07-04 11:07 - 01024728 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2015-01-08 19:13 - 2014-06-17 13:32 - 01286872 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2015-01-08 19:13 - 2014-06-09 10:59 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2015-01-08 19:11 - 2015-01-08 19:11 - 00001959 _____ () C:\Users\Public\Desktop\MSI Live Update 6.lnk
2015-01-04 22:21 - 2015-01-04 22:21 - 00003162 _____ () C:\Windows\System32\Tasks\SamsungMagician
2015-01-04 22:21 - 2015-01-04 22:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2015-01-04 13:46 - 2015-01-21 20:29 - 00027104 _____ () C:\Windows\setupact.log
2015-01-04 13:46 - 2015-01-04 13:46 - 00000000 _____ () C:\Windows\setuperr.log
2014-12-26 14:32 - 2014-12-26 14:32 - 00000000 ____D () C:\Users\Eugen\Documents\NBGI
2014-12-26 14:27 - 2014-12-26 14:27 - 00000000 ____D () C:\Users\Eugen\Documents\Games for Windows - LIVE Demos
2014-12-25 17:19 - 2014-12-25 17:19 - 00001338 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live ID.lnk
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Windows\SysWOW64\xlive
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Users\Eugen\AppData\Local\NBGI
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace
2014-12-25 17:19 - 2014-12-25 17:19 - 00000000 ____D () C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2014-12-25 17:19 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-12-25 17:19 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-12-25 17:19 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2014-12-25 17:19 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2014-12-25 17:19 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2014-12-25 17:19 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2014-12-25 17:19 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2014-12-25 17:19 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2014-12-25 17:19 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2014-12-25 17:19 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2014-12-25 17:19 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2014-12-25 17:19 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2014-12-25 17:19 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2014-12-25 17:19 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2014-12-25 17:19 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2014-12-25 17:19 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2014-12-25 17:19 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2014-12-25 17:19 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2014-12-25 17:19 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2014-12-25 17:19 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2014-12-25 17:19 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2014-12-25 17:19 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2014-12-25 17:19 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2014-12-25 17:19 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2014-12-25 17:19 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2014-12-25 17:19 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2014-12-25 17:19 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2014-12-25 17:19 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2014-12-25 17:19 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2014-12-25 17:19 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2014-12-25 17:19 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2014-12-25 17:19 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2014-12-25 17:19 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2014-12-25 17:19 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2014-12-25 17:19 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2014-12-25 17:19 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2014-12-25 17:19 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2014-12-25 17:19 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2014-12-25 17:19 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2014-12-25 17:19 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2014-12-25 17:19 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2014-12-25 17:19 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2014-12-25 17:19 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2014-12-25 17:19 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2014-12-25 17:19 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2014-12-25 17:19 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2014-12-25 17:19 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2014-12-25 17:19 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2014-12-25 17:19 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2014-12-25 17:19 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2014-12-25 17:19 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2014-12-25 17:19 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2014-12-25 17:19 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2014-12-25 17:19 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2014-12-25 17:19 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2014-12-25 17:19 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2014-12-25 17:19 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2014-12-25 17:19 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2014-12-25 17:19 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2014-12-25 17:19 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2014-12-25 17:19 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2014-12-25 17:19 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2014-12-25 17:19 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2014-12-25 17:19 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2014-12-25 17:19 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2014-12-25 17:19 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2014-12-25 17:19 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2014-12-25 17:19 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2014-12-25 17:19 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2014-12-25 17:19 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2014-12-25 17:19 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2014-12-25 17:19 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2014-12-25 17:19 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2014-12-25 17:19 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2014-12-25 17:19 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2014-12-25 17:19 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2014-12-25 17:19 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2014-12-25 17:19 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2014-12-25 17:19 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-21 20:36 - 2009-07-14 18:58 - 00700986 _____ () C:\Windows\system32\perfh007.dat
2015-01-21 20:36 - 2009-07-14 18:58 - 00149886 _____ () C:\Windows\system32\perfc007.dat
2015-01-21 20:36 - 2009-07-14 06:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-21 20:36 - 2009-07-14 05:45 - 00017088 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-21 20:36 - 2009-07-14 05:45 - 00017088 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-21 20:31 - 2014-06-11 21:05 - 00006464 _____ () C:\Windows\SysWOW64\Gms.log
2015-01-21 20:29 - 2014-06-11 21:00 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-21 20:29 - 2014-06-11 20:47 - 01149218 _____ () C:\Windows\WindowsUpdate.log
2015-01-21 20:29 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-21 20:19 - 2014-06-14 00:54 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-21 20:05 - 2014-06-11 21:00 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-19 20:26 - 2014-06-11 20:50 - 00000000 ____D () C:\Users\Eugen
2015-01-18 02:21 - 2014-06-12 16:17 - 00000000 ____D () C:\Users\Eugen\AppData\Local\Battle.net
2015-01-17 01:28 - 2014-06-11 20:55 - 01596372 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-01-15 18:39 - 2014-06-11 23:51 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Adobe
2015-01-15 17:42 - 2014-11-29 12:34 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\Apple Computer
2015-01-15 01:31 - 2014-06-11 21:53 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-15 01:29 - 2014-06-11 21:53 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-01-13 22:19 - 2014-06-14 00:54 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-13 22:19 - 2014-06-14 00:54 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-13 22:19 - 2014-06-14 00:53 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-08 19:14 - 2014-06-11 21:08 - 00001057 _____ () C:\Users\Public\Desktop\MSI Fast Boot.lnk
2015-01-08 19:14 - 2014-06-11 21:02 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2015-01-08 19:13 - 2014-06-11 20:57 - 00002799 _____ () C:\RHDSetup.log
2015-01-08 19:13 - 2014-06-11 20:57 - 00000000 ___HD () C:\Program Files (x86)\Temp
2015-01-08 19:13 - 2014-06-11 20:57 - 00000000 ____D () C:\Windows\SysWOW64\RTCOM
2015-01-08 19:11 - 2014-06-11 21:57 - 00013810 _____ () C:\Windows\SysWOW64\Utility.xml
2015-01-08 19:11 - 2014-06-11 21:10 - 00000000 ____D () C:\MSI
2015-01-08 19:08 - 2014-06-28 20:59 - 00000000 ____D () C:\Program Files (x86)\Setup Files
2015-01-08 19:07 - 2014-06-11 20:56 - 00000000 ____D () C:\ProgramData\Package Cache
2015-01-08 19:07 - 2014-06-11 20:56 - 00000000 ____D () C:\Program Files\Intel
2015-01-05 17:58 - 2014-06-17 20:21 - 00000000 ____D () C:\Users\Eugen\AppData\Roaming\TS3Client
2015-01-04 22:21 - 2014-06-11 21:14 - 00000617 _____ () C:\Users\Public\Desktop\Samsung Magician.lnk
2015-01-04 14:44 - 2014-06-12 16:15 - 00000000 ____D () C:\Windows\pss
2014-12-28 01:12 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-12-25 17:19 - 2009-07-14 06:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-12-25 17:19 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-12-25 13:40 - 2009-07-14 06:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD

==================== Files in the root of some directories =======
2014-07-17 16:00 - 2014-07-17 16:00 - 0007605 _____ () C:\Users\Eugen\AppData\Local\Resmon.ResmonCfg

Some content of TEMP:
====================
C:\Users\Eugen\AppData\Local\Temp\avgnt.exe
C:\Users\Eugen\AppData\Local\Temp\devcon64.exe
C:\Users\Eugen\AppData\Local\Temp\Quarantine.exe
C:\Users\Eugen\AppData\Local\Temp\Samsung_Magician_Setup_v45.exe
C:\Users\Eugen\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-01-14 19:10

==================== End Of Log ============================
         
--- --- ---

--- --- ---

--- --- ---

--- --- ---


Addition

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19-01-2015
Ran by Eugen at 2015-01-21 20:40:02
Running from C:\Users\Eugen\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.257 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}) (Version: 8.0.5.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira (HKLM-x32\...\{e7c7c227-b742-4878-9425-f09bbf9951db}) (Version: 1.1.27.25527 - Avira Operations & Co. KG)
Avira (x32 Version: 1.1.27.25527 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
CCleaner (HKLM\...\CCleaner) (Version: 4.19 - Piriform)
CopyTrans Control Center deinstallieren (HKU\S-1-5-21-2162398557-2948459176-1126884522-1000\...\CopyTrans Suite) (Version: 3.003 - WindSolutions)
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version:  - Valve)
CPUID CPU-Z 1.69.2 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Dark Souls: Prepare to Die Edition (HKLM-x32\...\Steam App 211420) (Version:  - FromSoftware)
DARK SOULS™ II (HKLM-x32\...\Steam App 236430) (Version:  - FromSoftware, Inc)
Fraps (HKLM-x32\...\Fraps) (Version:  - )
Free Audio Converter version 5.0.52.1122 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.52.1122 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.50.1122 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.50.1122 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 31.0.1650.59 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.115 - Google Inc.) Hidden
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1168 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.34 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden
Intel® Watchdog Timer Driver (Intel® WDT) (HKLM-x32\...\{3FD0C489-0F02-481a-A3E1-9754CD396761}) (Version:  - Intel Corporation)
Intel® Watchdog Timer Driver (Intel® WDT) (HKLM-x32\...\3FD0C489-0F02-481a-A3E1-9754CD396761) (Version:  - Intel Corporation)
iTunes (HKLM\...\{2ABBBD91-91E5-4AD7-929A-FE15D1DC0576}) (Version: 12.0.1.26 - Apple Inc.)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Logitech Gaming Software 8.53 (HKLM\...\Logitech Gaming Software) (Version: 8.53.154 - Logitech Inc.)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{42AA4CA8-DCD8-4308-BCAB-0B6D75856A9D}) (Version: 3.5.95.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
MSI Command Center (HKLM-x32\...\{85A2564E-9ED9-448A-91E4-B9211EE58A08}_is1) (Version: 1.0.0.79 - MSI)
MSI ECO Center (HKLM-x32\...\{1E55202F-4D31-498A-8F72-97DCBA9F2866}_is1) (Version: 1.0.0.13 - MSI)
MSI Fast Boot (HKLM-x32\...\{0F212E7A-65EB-4668-A8D7-749026A64F8E}_is1) (Version: 1.0.1.5 - MSI)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 2.0.0.12 - MSI)
MSI Intel Extreme Tuning Utility (HKLM-x32\...\{fbd55c4e-e884-4210-a79b-5f158834b133}) (Version: 4.4.0.103 - Intel Corporation)
MSI Intel Extreme Tuning Utility (x32 Version: 4.4.0.103 - Intel Corporation) Hidden
MSI Live Update (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.0.012 - MSI)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.2.025 - MSI)
NBA 2K15 (HKLM-x32\...\Steam App 282350) (Version:  - Visual Concepts)
NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Qualcomm Atheros Bandwidth Control Filter Driver (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer E220x Drivers (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Qualcomm Atheros Killer Network Manager Suite (HKLM-x32\...\{E70DB50B-10B4-46BC-9DE2-AB8B49E061EE}) (Version: 1.1.42.1045 - Qualcomm Atheros)
Qualcomm Atheros Network Manager (Version: 1.1.42.1045 - Qualcomm Atheros) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7293 - Realtek Semiconductor Corp.)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 4.5.1 - Samsung Electronics)
Sound Blaster Cinema 2 (HKLM-x32\...\{B4F6F8CC-2C61-42CC-A4CC-76621F25BDC7}) (Version: 1.00.06 - Creative Technology Limited)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
Uplay (HKLM-x32\...\Uplay) (Version: 4.5 - Ubisoft)
VGA Boost (HKLM-x32\...\{809ACFAE-9A4D-4C60-9223-D8B615CD8CBA}}_is1) (Version: 1.0.0.7 - MSI)
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)
Watch_Dogs (HKLM-x32\...\Uplay Install 274) (Version:  - Ubisoft)
Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)
XSplit Gamecaster (HKLM-x32\...\{9CAF7619-9851-4BEA-8330-1F710D0D3716}) (Version: 1.5.1403.0601 - SplitMediaLabs)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

20-01-2015 18:06:07 Geplanter Prüfpunkt

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {158EEBF0-B2DC-4C72-9667-700525C0E04E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-10-29] (Piriform Ltd)
Task: {4A33630B-3DBE-4B34-AB5E-AD942B82F1CE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-11] (Google Inc.)
Task: {67E404E7-D86C-402A-A8F0-D156BFBA2BAF} - System32\Tasks\SamsungMagician => P:\Samsung Magician\Samsung Magician.exe [2014-09-28] (Samsung Electronics.)
Task: {6D002D9E-A2CF-4E01-9B79-E54E256A43FE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-06-11] (Google Inc.)
Task: {972A8E20-138A-4B9A-AA67-48CAC48BB9AE} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {C9351A89-5543-4801-A7C4-3FAF03B1D033} - System32\Tasks\{5254B6C7-8C43-4401-85D4-30FEACF8753E} => pcalua.exe -a C:\Users\Eugen\Downloads\Install_CopyTransControlCenter.exe -d C:\Users\Eugen\Downloads
Task: {C9DA7EB3-8367-4921-8158-635B2D41A48F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {DA24D709-DE75-4596-AA70-4CEACBD9C5B7} - System32\Tasks\{9AB18ECD-2FB7-4E12-A769-D0F6B730B02D} => pcalua.exe -a "C:\Program Files (x86)\MSI\Live Update\LU5\DL_FILE\Realtek_HD_Audio_Drivers_6.0.1.7245\Setup.exe" -d C:\Windows\system32 -c /s /f2c:\RHDSetup.log /z[-rpC:\RHDSetup.log] /runfromtemp
Task: {FF3F2AF4-B77E-4A2B-9FDC-9875E4EB708A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-13] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-06-12 16:09 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-06-11 21:10 - 2014-04-10 12:57 - 02126448 _____ () C:\Program Files (x86)\MSI\ECO Center\ECO_Service.exe
2014-06-11 21:09 - 2014-08-19 13:14 - 01992192 _____ () C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
2014-02-11 19:21 - 2014-02-11 19:21 - 00860160 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2014-02-11 19:22 - 2014-02-11 19:22 - 01043968 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-02-11 19:21 - 2014-02-11 19:21 - 00052736 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2014-02-11 19:22 - 2014-02-11 19:22 - 00236032 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2014-04-17 10:02 - 2014-04-17 10:02 - 00300544 _____ () C:\Program Files\Qualcomm Atheros\Network Manager\NetworkManager.exe
2014-10-23 20:19 - 2014-10-23 20:19 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-10-11 13:06 - 2014-10-11 13:06 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2015-01-08 19:11 - 2005-07-18 13:43 - 00160256 _____ () C:\Program Files (x86)\MSI\Live Update\unrar.dll
2014-06-11 21:00 - 2014-02-21 10:20 - 00074240 _____ () C:\Windows\SysWOW64\CmdRtr.DLL
2014-06-11 21:00 - 2014-02-21 10:17 - 00274944 _____ () C:\Windows\SysWOW64\APOMngr.DLL
2014-06-11 21:58 - 2014-09-28 17:59 - 00019872 _____ () P:\Samsung Magician\SAMSUNG_SSD.dll
2014-02-19 17:51 - 2014-02-19 17:51 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\libglesv2.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\libegl.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\pdf.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ppGoogleNaClPluginChrome.dll
2014-06-11 21:00 - 2013-11-14 22:07 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\ffmpegsumo.dll
2014-06-11 21:00 - 2013-11-14 22:08 - 13582800 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.59\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

Administrator (S-1-5-21-2162398557-2948459176-1126884522-500 - Administrator - Disabled)
Eugen (S-1-5-21-2162398557-2948459176-1126884522-1000 - Administrator - Enabled) => C:\Users\Eugen
Gast (S-1-5-21-2162398557-2948459176-1126884522-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2162398557-2948459176-1126884522-1002 - Limited - Enabled)

==================== Faulty Device Manager Devices =============

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Percentage of memory in use: 29%
Total physical RAM: 8143.64 MB
Available physical RAM: 5756.44 MB
Total Pagefile: 16285.46 MB
Available Pagefile: 13435.12 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:190.62 GB) NTFS
Drive d: (Games) (Fixed) (Total:488.28 GB) (Free:362.13 GB) NTFS
Drive p: (Programme) (Fixed) (Total:443.23 GB) (Free:442.61 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: A6CC0685)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: FD87B7E6)
Partition 1: (Not Active) - (Size=488.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=443.2 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Geändert von Artorias92 (21.01.2015 um 20:36 Uhr)

Alt 21.01.2015, 20:43   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Bislang alles ziemlich unauffällig

Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.01.2015, 20:58   #9
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Mbam

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 21.01.2015
Suchlauf-Zeit: 20:52:01
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.01.21.09
Rootkit Datenbank: v2015.01.14.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Eugen

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 334522
Verstrichene Zeit: 4 Min, 39 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         
ESET
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=f0e8a3bcc11a9448b8b9548424a7b1ee
# engine=22082
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-01-21 08:28:33
# local_time=2015-01-21 09:28:33 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 18066 22245111 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 66 85 19345258 173501963 0 0
# scanned=165591
# found=0
# cleaned=0
# scan_time=1492
         

Geändert von Artorias92 (21.01.2015 um 21:31 Uhr)

Alt 23.01.2015, 17:21   #10
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Servus,

Kann es sein das die ganzen Analyse Programme den Start des Rechners beeinflussen ?
Habe ein ziemlich neues System mit Leistungsstarken Komponenten, boote natürlich von der SSD aber der Rechner brauch jetzt 10x so lange um hochzufahren. Benutze noch zusätzlich den MSI FastBoot. Normalerweise ist der Rechner in 10Sek da jetzt warte ich fast ne Minute.

E: Es war tatsächlich Malewarebytes. Habe das im Autostart rausgemacht und zack bootet er wieder wie eine Rakete.

Alt 23.01.2015, 19:11   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 23.01.2015, 20:00   #12
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Abend

Danke für die Info bin gelernter ITSE musste damals viel von dem Zeug lernen.
Werde mir mal Ghostery anschauen. Werbung verhindere ich mit Adblock. Passwörter speicher mach ich sowieso NIRGENDS ist für mich irgendwie ein no go. Bin von der Arbeit dran gewöhnt ne menge Benutzernamen und Passwörter irgendwo reinzuhacken.

Was mich noch intressieren würde von den ganzen Tools die ich jetzt noch installiert habe. Verträgt sich Malewarenytes mit Antivir ? Ist es klug JRT oder Adw Cleaner für sporadische Bereinigung auf dem System zu lassen zusätzlich zum Cleaner ?

Den defogger darf ich dann auch wieder rausnehmen ? War bei mir ja eh unnütz da ich keine DT etc. benutze.

Sonst würde ich gerne das ganze gedönse jetzt von meinem Rechner entfernen

Nutze übrigens Chrome und kein FF

für die Hilfe

Alt 23.01.2015, 20:27   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Wann hast du ITSE gelernt? Ich bin gelernter FISI, liegt auch schon ein paar Jährchen zurück, aber in puncto Security, Malwareanalyse wurde einem nix beigebracht. Wenn man Pech hat landet man auch noch in einem Betrieb, die außer Windows nix kennen und wollen...

Achso, Avira empfehlen wir schon lange nicht mehr:

Lesestoff:
Warum wir Avira nicht mehr empfehlen
Avira liefert seit einiger Zeit mit der Standardinstallation die Ask Toolbar mit aus. Diese Toolbar ist Voraussetzung dafür, dass der Webguard zuverlässig funktioniert. Die Ask Toolbar ist dafür bekannt, dass sie das Surfverhalten des Benutzers ausspioniert, um damit in letzter Konsequenz Geld zu verdienen. Daher wird diese Toolbar von uns als "schädlich" eingestuft. Mehr Informationen.

Eine Sicherheitsfirma, die dem Benutzer praktisch ungefragt schädliche Software "unterjubelt", scheidet für uns daher aus. Wir empfehlen daher allen Nutzern von Avira aufgrund dieser Geschäftspraktik, der teilweise äußerst schlechten Erkennungsrate und der überaus nervtötenden Werbung Avira zu deinstallieren und auf ein alternatives Produkt auszuweichen.

Solltest du dich zu einem Wechsel entscheiden, empfehlen wir dir nach der Deinstallation mit dem Avira-Cleaner alle Reste zu entfernen.


Bevor jetzt wieder einer meint ich müsse den Lesestoff aktualisieren: das aktuell verwendete Browser-Addon von Avira wurde umbenannt, sendet aber weiterhin seine Daten an Ask. An der Problematik hat sich reingarnix verändert, eher verschlimmert.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 23.01.2015, 21:07   #14
Artorias92
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



Hehe Bin seit ca 2 Jahren ausgelernt. Arbeite sozusagen als Fernmeldetechniker Klassische TK Anlagen, IP Anlagen, Kundendienst DSL und so Kram aber nicht bei der Telekom

Hab aber nicht sooo viel aus der Ausbildung mitnehmen können. Unnützen kram wie Programmieren brauche ich nicht, unser Lehrer im Hauptfach war Diplom Ingenieur und die größte Pfeife überhaupt. Hat immer ubuntu und windows im wechsel gemacht und konnte auch so überhaupt kein Wissen vermitteln, komplettes Chaos herrschte in der Klasse

Ich kenne und hasse die Ask Toolbar deswegen nutze ich den Browserschutz nicht. Ich behaupte mal ich bin mir genau bewusst auf welchen Seiten ich mich rumtreibe.

Was für nen Antivirenschutz empfehlt ihr denn ? Hab vieles durchprobiert und bin letztendlich wieder zurück zu Avira.

Hab in anderen Freds gesehn das ihr ein Tool zum entfernen von euren empfohlenen Programmen habt. Soll ich das nutzen um alles runterzuschmeißen oder einfach per Programme deinstallieren ändern entfernen ?

Alt 23.01.2015, 21:22   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Standard

Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8



MSE reicht. Aber für ein paar Kröten im Monat kann man sich ja auch Emsisoft besorgen.

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8
adware/adware.gen7, anime, csrss.exe, download, explorer.exe, fehlercode 0xc0000005, fehlercode 0xc0000409, fehlercode 0xe0434352, fehlercode 24, fehlercode windows, hdd0(c:), launch, logfiles, lsass.exe, programm, prozesse, registry, rundll32.exe, screenshot, services.exe, spoolsv.exe, super, svchost.exe, tr/rogue.230400.8, winlogon.exe



Ähnliche Themen: Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8


  1. Windows 7 nach Datei download Virenbefall (ADWARE/SuperFish.342192 und ADWARE/CrossRider.Gen7)
    Log-Analyse und Auswertung - 23.07.2015 (36)
  2. Viren (APPL/RedCap (Cloud), SPR/Agent.dkb, TR/Drop.Rotbrow.K.1, ADWARE/InstallCore.Gen7 und zweimal ADWARE/BHO.Bprotector.1.4).
    Plagegeister aller Art und deren Bekämpfung - 10.05.2015 (7)
  3. Windows 7: TR/Crypt.XPACK.Gen7, ADWARE/Adware.Gen7
    Plagegeister aller Art und deren Bekämpfung - 23.03.2015 (9)
  4. ADWARE/Adware.gen7 + vllt noch andere Sachen auf dem PC/ CD-Laufwerk geht nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 30.01.2015 (3)
  5. Windows 7: Avira meldet immer wieder ADWARE/Adware.Gen4 bzw. .Gen7, zudem taucht Optimizer Pro immer wieder auf
    Log-Analyse und Auswertung - 14.12.2014 (9)
  6. Adware.Gen7 - Adware/Cherished.oia - Adware/InstallCore.Gen9 - TR/Trash.Gen bei Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 03.12.2014 (13)
  7. Win7/Avira meldet ADWARE/Adware.Gen7
    Log-Analyse und Auswertung - 24.11.2014 (8)
  8. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  9. Win7 (x64): Avira findet TR/Rogue.1022.51, danach massig Adware und weitere Trojaner
    Log-Analyse und Auswertung - 17.04.2014 (7)
  10. Der Virus ADWARE/Adware.Gen7 taucht immer wieder auf!
    Plagegeister aller Art und deren Bekämpfung - 27.12.2013 (3)
  11. ADWARE/Adware.Gen7 .....Problem
    Log-Analyse und Auswertung - 07.10.2013 (8)
  12. Win7 home premium, 64bit. Seit heute ADWARE/BHO.Bprotector.1.2
    Log-Analyse und Auswertung - 13.09.2013 (15)
  13. ADWARE/Adware.Gen7 gefunden Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 02.06.2013 (20)
  14. ADWARE/Adware.Gen7 Datei einfach löschen?
    Log-Analyse und Auswertung - 15.05.2013 (9)
  15. Adware.Gen7
    Log-Analyse und Auswertung - 07.02.2013 (18)
  16. Rogue.ControlCenter und ADWARE/Adware.Gen nach Installation von PDFCreator
    Plagegeister aller Art und deren Bekämpfung - 02.05.2012 (9)
  17. PC von Adware.Agent.ZGen, Adware.ClickPotato, Adware.ShopperReports, Adware.Hotbar, Adwa angegriffen
    Mülltonne - 30.06.2011 (0)

Zum Thema Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 - Schönen guten Abend liebes Trojaner-Board Team. Beim schauen eines Anime's auf einem Streamingportal habe ich einen mir unbekannten Player angeklickt. Daraufhin begann der Download der Tinyplayer.exe die sich laut Antivir - Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8...
Archiv
Du betrachtest: Win7 64Bit ADWARE/Adware.Gen7 , 'TR/Rogue.230400.8 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.