Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Weißer Bildschirm nach Start (https://www.trojaner-board.de/142597-weisser-bildschirm-start.html)

sLoMoo 06.10.2013 11:47
Weißer Bildschirm nach Start
 
Hallo,
ich habe das Problem dass mein PC nach dem Start nur noch einen weißen Bildschirm anzeigt.
(Strg-Alt-Entf)-Menü kann ich anzeigen lassen, aber der Taskmanager wird nicht angezeigt.
Im Abgesicherten Modus und im Abgesicherten Modus mit Netzwerktreibern fährt der Laptop hoch, fährt wieder herunter und startet im normalen Modus wieder. Der abgesicherte Modus mit Eingabeaufforderung funktioniert. Windows 7 64-Bit.

vielen Dank schonmal im Vorraus.

Das mit den Logfiles habe ich so gemacht wie es ihr stand
http://www.trojaner-board.de/132035-...ml#post1026550

Hoffe das war bisher richtig....



Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by SYSTEM on MININT-5IG20EE on 06-10-2013 12:22:26
Running from F:\
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1609296 2010-06-26] (Logitech, Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKLM-x32\...\Run: [ATICustomerCare] - C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe [311296 2010-03-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [LifeCam] - C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe [119152 2010-05-20] (Microsoft Corporation)
HKLM-x32\...\Run: [jswtrayutil] - C:\Program Files (x86)\TP-LINK\QSS\jswtrayutil.exe [32871 2010-04-21] ()
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2011-09-08] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [GDFirewallTray] - C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFirewallTray.exe [1854928 2013-03-22] (G Data Software AG)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [G Data AntiVirus Tray] - C:\Program Files (x86)\G Data\InternetSecurity\AVKTray\AVKTray.exe [1444304 2013-03-22] (G Data Software AG)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-15] (Apple Inc.)
HKU\Master\...\Run: [fsm] - [x]
HKU\Master\...\Run: [Steam] - c:\program files (x86)\steam\steam.exe [1814440 2013-09-21] (Valve Corporation)
HKU\Master\...\Run: [EPSON Stylus D120 Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATICCE.EXE /FU "C:\Windows\TEMP\E_SB262.tmp" /EF "HKCU"
HKU\Master\...\Run: [EPSON Stylus D120 Series (Kopie 1)] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATICCE.EXE /FU "C:\Windows\TEMP\E_SBDE1.tmp" /EF "HKCU"
HKU\Master\...\Winlogon: [Shell] explorer.exe,C:\Users\Master\AppData\Roaming\cache.dat [57344 2013-08-02] () <==== ATTENTION
Startup: C:\Users\Master\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk
ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe (Leader Technologies/Logitech)

==================== Services (Whitelisted) =================

S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-09-08] (Advanced Micro Devices, Inc.)
S2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [1957840 2013-03-22] (G Data Software AG)
S2 AVKService; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKService.exe [635344 2013-02-25] (G Data Software AG)
S2 AVKWCtl; C:\Program Files (x86)\G Data\InternetSecurity\AVK\AVKWCtlX64.exe [2556384 2013-07-02] (G Data Software AG)
S3 GDFwSvc; C:\Program Files (x86)\G Data\InternetSecurity\Firewall\GDFwSvcx64.exe [2926672 2013-03-22] (G Data Software AG)
S3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [696808 2013-02-25] (G Data Software AG)
S2 jswpbapi; C:\Program Files (x86)\TP-LINK\QSS\jswpbapi.exe [265216 2010-04-20] (Wireless)
S3 jswpsapi; C:\Program Files (x86)\TP-LINK\QSS\jswpsapi.exe [954368 2010-04-20] (Wireless)
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-05-30] ()
S2 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [716024 2010-09-14] (Tunngle.net GmbH)

==================== Drivers (Whitelisted) ====================

S2 AODDriver4.01; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55424 2011-06-24] (Advanced Micro Devices)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2009-03-20] (AVM Berlin)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2009-03-20] (AVM GmbH)
S0 GDBehave; C:\Windows\System32\drivers\GDBehave.sys [60248 2013-06-06] (G Data Software AG)
S1 GDMnIcpt; C:\Windows\system32\drivers\MiniIcpt.sys [130392 2013-09-13] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-06-20] (G Data Software AG)
S3 GdNetMon; C:\Windows\system32\drivers\GdNetMon64.sys [31448 2011-06-20] (G Data Software AG)
S3 GDPkIcpt; C:\Windows\system32\drivers\PktIcpt.sys [62808 2013-05-09] (G Data Software AG)
S1 gdwfpcd; C:\Windows\System32\drivers\gdwfpcd64.sys [64856 2013-09-13] (G Data Software AG)
S1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-05-13] (G Data Software)
S1 GRD; C:\Windows\system32\drivers\GRD.sys [107128 2013-05-13] (G Data Software)
S1 HookCentre; C:\Windows\system32\drivers\HookCentre.sys [65368 2013-06-06] (G Data Software AG)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S1 SSHDRV65; C:\Windows\SysWow64\drivers\SSHDRV65.sys [120320 2011-05-20] ()
S3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S1 vmm; C:\Windows\system32\Treiber\vmm.sys [294232 2010-08-13] (Microsoft Corporation)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [x]
S3 MSI_DVD_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\DVDSYS64_100507.sys [x]
S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [x]
S3 MSI_VGASYS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\VGASYS64_100507.sys [x]
S3 NTIOLib_1_0_4; \??\C:\Program Files (x86)\MSI\Live Update 5\NTIOLib_X64.sys [x]
S1 SSHDRV65; \??\C:\Windows\system32\drivers\SSHDRV65.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-06 12:22 - 2013-10-06 12:22 - 00000000 ____D C:\FRST
2013-10-04 18:57 - 2013-10-04 19:01 - 228237011 _____ C:\Users\Master\Desktop\[aO]_Hunter_X_Hunter_2011_-_069_[Hi10P][19422D66].mkv
2013-10-04 18:57 - 2013-10-04 19:00 - 220736317 _____ C:\Users\Master\Desktop\[aO]_Hunter_X_Hunter_2011_-_070_[Hi10P][1A537F40].mkv
2013-10-04 14:47 - 2013-10-04 14:51 - 492135728 _____ C:\Users\Master\Desktop\[HAN-S]Bloods Inraku no Ketsuzoku 2 - 02.mkv
2013-10-04 14:30 - 2009-04-15 20:20 - 513082146 _____ C:\Users\Master\Downloads\Dragonball Kai S01 E02.mkv
2013-10-04 14:28 - 2013-10-04 14:30 - 94087252 _____ C:\Users\Master\Downloads\Dragonball_Kai_S01_E02.part3.rar
2013-10-04 14:26 - 2013-10-04 14:30 - 209715200 _____ C:\Users\Master\Downloads\Dragonball_Kai_S01_E02.part2.rar
2013-10-04 14:26 - 2013-10-04 14:28 - 209715200 _____ C:\Users\Master\Downloads\Dragonball_Kai_S01_E02.part1.rar
2013-10-04 13:47 - 2013-10-04 14:01 - 1540850782 _____ C:\Users\Master\Desktop\[NAKA] Hunter x Hunter - Phantom Rouge [BD 720p][49447140].mp4
2013-10-04 12:05 - 2013-10-06 11:11 - 00000004 _____ C:\Users\Master\AppData\Roaming\cache.ini
2013-10-02 16:28 - 2013-10-02 16:37 - 262243675 _____ C:\Users\Master\Desktop\[AKA] One Piece 521 [x264,720p][9E677A3A].mp4
2013-10-02 16:13 - 2013-10-02 16:22 - 116377029 _____ C:\Users\Master\Desktop\[TnF]One_Piece_521_H264[61AFBF03](1).rar
2013-10-02 15:49 - 2013-10-02 16:13 - 262355443 _____ C:\Users\Master\Desktop\[AKA] One Piece 516 [x264,720p][8C3F0989].mp4
2013-10-02 15:28 - 2013-10-02 15:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-29 11:50 - 2013-09-29 11:53 - 208699116 _____ C:\Users\Master\Desktop\[Pure-Anime.biz] Naruto Shippuuden 332 Ger Sub.mp4
2013-09-29 11:13 - 2013-09-29 11:16 - 227619841 _____ C:\Users\Master\Desktop\[Pure-Anime.biz]Danganronpa The Animation 13 Ger Sub.mp4
2013-09-29 11:09 - 2013-09-29 11:14 - 287558882 _____ C:\Users\Master\Desktop\[aO]_Hunter_X_Hunter_2011_-_096_[Hi10P][A9B945EA].mkv
2013-09-29 11:09 - 2013-09-29 11:14 - 270301168 _____ C:\Users\Master\Desktop\[aO]_Hunter_X_Hunter_2011_-_097_[Hi10P][BF42E57A].mkv
2013-09-29 11:08 - 2013-09-29 11:08 - 00011340 _____ C:\Users\Master\Desktop\79d14cf2b32746f086634301e531d1461850c576.torrent
2013-09-29 11:08 - 2013-09-29 11:08 - 00010680 _____ C:\Users\Master\Desktop\239f97484b9d6cc60cfa3646e7d72f2cdc539033.torrent
2013-09-28 15:52 - 2013-09-28 15:54 - 182332388 _____ C:\Users\Master\Desktop\[Pure-Anime.biz] Kamisama no Inai Nichiyoubi 12 Ger Sub.mp4
2013-09-28 15:51 - 2013-09-28 15:54 - 222822021 _____ C:\Users\Master\Desktop\[Pure-Anime.biz]Kamisama no Inai Nichiyoubi 11 Ger Sub.mp4
2013-09-28 11:13 - 2013-09-28 11:15 - 277541760 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 10 (8Bit_1280x720)[43F1686E].mp4
2013-09-28 11:00 - 2013-09-28 11:03 - 237023446 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 09 (8Bit_1280x720)[44BA8854].mp4
2013-09-28 11:00 - 2013-09-28 11:02 - 250453486 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 08 (8Bit_1280x720)[9699D9D0].mp4
2013-09-28 10:57 - 2013-09-28 11:00 - 233098873 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 07 (8Bit_1280x720)[54BD52B2].mp4
2013-09-28 10:57 - 2013-09-28 10:59 - 253902007 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 06 (8Bit_1280x720)[8429C3AC].mp4
2013-09-28 10:48 - 2013-09-28 10:57 - 1308184396 _____ C:\Users\Master\Desktop\[Pure-Anime.biz]DBZ Battle of Gods Ger Sub [1080p].mp4
2013-09-28 10:45 - 2013-09-28 10:47 - 349450684 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 12 unzensiert.mkv
2013-09-25 14:56 - 2013-09-25 15:23 - 420472854 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 10 unzensiert.mkv
2013-09-25 14:56 - 2013-09-25 15:20 - 364018728 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 11 unzensiert.mkv
2013-09-25 14:26 - 2013-09-25 14:41 - 399704148 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 09 unzensiert.mkv
2013-09-25 14:13 - 2013-09-25 14:25 - 356321657 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 08 unzensiert.mkv
2013-09-25 13:50 - 2013-09-25 14:04 - 459437095 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 07 unzensiert.mkv
2013-09-25 13:43 - 2013-09-25 13:50 - 332088478 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 06 unzensiert.mkv
2013-09-14 17:29 - 2013-09-14 17:29 - 00005960 _____ C:\Windows\PFRO.log
2013-09-13 16:36 - 2013-08-10 06:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-09-13 16:36 - 2013-08-10 06:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-09-13 16:36 - 2013-08-10 06:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-09-13 16:36 - 2013-08-10 06:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-09-13 16:36 - 2013-08-10 06:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-09-13 16:36 - 2013-08-10 06:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-09-13 16:36 - 2013-08-10 06:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-09-13 16:36 - 2013-08-10 06:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-09-13 16:36 - 2013-08-10 06:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-09-13 16:36 - 2013-08-10 06:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-09-13 16:36 - 2013-08-10 06:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-09-13 16:36 - 2013-08-10 06:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-09-13 16:36 - 2013-08-10 06:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-09-13 16:36 - 2013-08-10 06:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-09-13 16:36 - 2013-08-10 04:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 16:36 - 2013-08-10 04:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 16:36 - 2013-08-10 04:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-13 16:36 - 2013-08-10 04:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-09-13 16:36 - 2013-08-10 04:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 16:36 - 2013-08-10 03:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-09-13 16:36 - 2013-08-10 03:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-13 14:08 - 2013-08-05 03:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ataport.sys
2013-09-13 14:08 - 2013-08-02 03:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-09-13 14:08 - 2013-08-02 03:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll
2013-09-13 14:08 - 2013-08-02 03:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\System32\wow64win.dll
2013-09-13 14:08 - 2013-08-02 03:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\System32\wow64.dll
2013-09-13 14:08 - 2013-08-02 03:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\System32\wow64cpu.dll
2013-09-13 14:08 - 2013-08-02 03:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\System32\winsrv.dll
2013-09-13 14:08 - 2013-08-02 03:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\System32\ntvdm64.dll
2013-09-13 14:08 - 2013-08-02 03:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\System32\kernel32.dll
2013-09-13 14:08 - 2013-08-02 03:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\System32\apisetschema.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-13 14:08 - 2013-08-02 02:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-13 14:08 - 2013-08-02 02:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-13 14:08 - 2013-08-02 02:51 - 00057344 _____ C:\Users\Master\AppData\Roaming\cache.dat
2013-09-13 14:08 - 2013-08-02 02:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-13 14:08 - 2013-08-02 02:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-13 14:08 - 2013-08-02 02:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 02:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\System32\conhost.exe
2013-09-13 14:08 - 2013-08-02 01:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\System32\smss.exe
2013-09-13 14:08 - 2013-08-02 01:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-13 14:08 - 2013-08-02 01:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-13 14:08 - 2013-08-02 01:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-13 14:08 - 2013-08-02 01:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-13 14:08 - 2013-08-02 01:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 01:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 01:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 14:08 - 2013-08-02 01:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-13 14:07 - 2013-08-08 02:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys
2013-09-13 14:06 - 2013-07-26 03:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2013-09-13 14:06 - 2013-07-26 03:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\System32\shdocvw.dll
2013-09-13 14:06 - 2013-07-26 02:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-13 14:06 - 2013-07-26 02:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-09 16:16 - 2013-09-09 16:16 - 00000000 ____D C:\Users\Master\Downloads\Gameforge Live
2013-09-09 16:16 - 2013-09-09 16:16 - 00000000 ____D C:\Users\Master\AppData\Local\Gameforge4d
2013-09-09 16:14 - 2013-09-09 16:16 - 00001073 _____ C:\Users\Public\Desktop\Gameforge Live.lnk
2013-09-09 16:14 - 2013-09-09 16:16 - 00000000 ____D C:\Program Files (x86)\GameforgeLive
2013-09-09 14:56 - 2013-05-26 12:13 - 00000032 _____ C:\Users\Master\Downloads\9425841991a478e1bc3f897e0c15c19f.txt
2013-09-09 14:50 - 2013-05-26 11:59 - 00000032 _____ C:\Users\Master\Downloads\bb5468ab59b90a325a6c9ff6637b987b.txt
2013-09-09 14:45 - 2013-05-26 11:32 - 00000032 _____ C:\Users\Master\Downloads\74b4cac6bdafdc09ac99abc6578b7245.txt
2013-09-09 14:37 - 2013-05-26 11:14 - 00000032 _____ C:\Users\Master\Downloads\dfe3ff583d903eb50bf19357cd2f77c3.txt
2013-09-09 14:13 - 2013-05-26 10:59 - 00000032 _____ C:\Users\Master\Downloads\976e959bf80e9ed20ffcb79176ff0d00.txt
2013-09-09 14:08 - 2013-05-26 10:42 - 00000032 _____ C:\Users\Master\Downloads\0185fc19742a67b1fee442c3aaf4d093.txt
2013-09-09 13:58 - 2013-05-26 09:51 - 00000032 _____ C:\Users\Master\Downloads\8a336e248114594fa36ed1ccf2421a4a.txt
2013-09-09 13:57 - 2013-05-26 09:35 - 00000032 _____ C:\Users\Master\Downloads\2dd7cd033b00728b5ee259c3ec209191.txt
2013-09-09 13:56 - 2013-05-26 09:18 - 00000032 _____ C:\Users\Master\Downloads\0b6d7b144e4e4ae0d680f628973abd79.txt
2013-09-09 13:44 - 2013-05-26 10:06 - 00000032 _____ C:\Users\Master\Downloads\e64cc36e9988303bde92a2b059cce4b3.txt
2013-09-09 13:39 - 2013-05-26 10:27 - 00000032 _____ C:\Users\Master\Downloads\65c081d1485b5837fa11e15caf0629fc.txt
2013-09-09 12:08 - 2013-05-26 09:04 - 00000032 _____ C:\Users\Master\Desktop\54ef114c62e514a391d82614bd928843.txt
2013-09-07 15:00 - 2009-11-04 17:58 - 210606906 _____ C:\Users\Master\Desktop\[AKA] Sengoku Basara 05 [xvid][71E06CE8].avi
2013-09-07 14:54 - 2009-11-04 17:44 - 210484786 _____ C:\Users\Master\Desktop\[AKA] Sengoku Basara 04 [xvid][88FA1B9F].avi
2013-09-07 14:47 - 2009-11-04 17:34 - 209744644 _____ C:\Users\Master\Desktop\[AKA] Sengoku Basara 03 [xvid][9E0CC1D1].avi
2013-09-07 14:29 - 2009-11-03 21:46 - 210991500 _____ C:\Users\Master\Desktop\[AKA] Sengoku Basara 02 [xvid][91E22DAA].avi
2013-09-07 14:20 - 2013-09-13 13:32 - 00000000 ____D C:\Users\Master\Desktop\Neuer Ordner (2)
2013-09-07 11:04 - 2013-09-07 11:08 - 155708821 _____ C:\Users\Master\Downloads\Death.Note.-.34.-.Selbstjustiz.rar.part
2013-09-07 10:26 - 2013-10-06 10:45 - 00001624 _____ C:\Windows\setupact.log
2013-09-07 10:26 - 2013-09-07 10:26 - 00000000 _____ C:\Windows\setuperr.log
2013-09-06 18:14 - 2013-09-07 11:10 - 270045568 _____ C:\Users\Master\Downloads\Death.Note.-.33.-.Hohn.rar.part
2013-09-06 18:14 - 2013-09-06 18:14 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.31.-.Uebertragung
2013-09-06 18:14 - 2013-09-06 18:14 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.30.-.Gerechtigkeit
2013-09-06 18:13 - 2013-09-09 12:16 - 264933489 _____ C:\Users\Master\Downloads\Death.Note.-.32.-.Auslese.rar.part
2013-09-06 18:08 - 2013-09-06 18:08 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.28.-.Ungeduld
2013-09-06 18:06 - 2013-09-06 18:06 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.29.-.Vater
2013-09-06 18:01 - 2013-09-06 18:01 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.27.-.Entfuehrung
2013-09-06 18:01 - 2013-09-06 18:01 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.26.-.Wiedergeburt
2013-09-06 17:52 - 2013-09-06 17:52 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.24.-.Wiedervereinigung

==================== One Month Modified Files and Folders =======

2013-10-06 12:22 - 2013-10-06 12:22 - 00000000 ____D C:\FRST
2013-10-06 11:11 - 2013-10-04 12:05 - 00000004 _____ C:\Users\Master\AppData\Roaming\cache.ini
2013-10-06 10:58 - 2013-04-26 16:57 - 00000290 _____ C:\Windows\Tasks\DSite.job
2013-10-06 10:54 - 2012-10-21 12:42 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-06 10:53 - 2009-07-14 05:45 - 00013456 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-06 10:53 - 2009-07-14 05:45 - 00013456 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-06 10:49 - 2010-12-21 18:06 - 01195786 _____ C:\Windows\WindowsUpdate.log
2013-10-06 10:46 - 2010-09-10 12:14 - 00000000 ____D C:\Program Files (x86)\Steam
2013-10-06 10:45 - 2013-09-07 10:26 - 00001624 _____ C:\Windows\setupact.log
2013-10-06 10:45 - 2013-06-04 17:50 - 00000394 _____ C:\Windows\Tasks\Sing Along Update.job
2013-10-06 10:45 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-06 10:26 - 2010-09-25 11:35 - 00000000 _____ C:\Windows\SysWOW64\Access.dat
2013-10-06 10:00 - 2010-08-09 11:48 - 00003938 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{0388C8B9-7DD3-4D6B-93D7-B62ED36DECB1}
2013-10-06 09:54 - 2012-10-23 16:40 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-04 19:32 - 2010-12-05 14:04 - 00000000 ____D C:\Users\Master\AppData\Roaming\Free Download Manager
2013-10-04 19:31 - 2010-07-31 10:11 - 00000000 ____D C:\Users\Master\AppData\Roaming\vlc
2013-10-04 19:01 - 2013-10-04 18:57 - 228237011 _____ C:\Users\Master\Desktop\[aO]_Hunter_X_Hunter_2011_-_069_[Hi10P][19422D66].mkv
2013-10-04 19:00 - 2013-10-04 18:57 - 220736317 _____ C:\Users\Master\Desktop\[aO]_Hunter_X_Hunter_2011_-_070_[Hi10P][1A537F40].mkv
2013-10-04 16:31 - 2013-03-27 18:12 - 00000000 ____D C:\Users\Master\Desktop\Sword Art Online
2013-10-04 14:51 - 2013-10-04 14:47 - 492135728 _____ C:\Users\Master\Desktop\[HAN-S]Bloods Inraku no Ketsuzoku 2 - 02.mkv
2013-10-04 14:30 - 2013-10-04 14:28 - 94087252 _____ C:\Users\Master\Downloads\Dragonball_Kai_S01_E02.part3.rar
2013-10-04 14:30 - 2013-10-04 14:26 - 209715200 _____ C:\Users\Master\Downloads\Dragonball_Kai_S01_E02.part2.rar
2013-10-04 14:28 - 2013-10-04 14:26 - 209715200 _____ C:\Users\Master\Downloads\Dragonball_Kai_S01_E02.part1.rar
2013-10-04 14:01 - 2013-10-04 13:47 - 1540850782 _____ C:\Users\Master\Desktop\[NAKA] Hunter x Hunter - Phantom Rouge [BD 720p][49447140].mp4
2013-10-04 12:56 - 2010-11-17 13:58 - 00000000 ____D C:\Program Files (x86)\JDownloader
2013-10-04 11:26 - 2010-07-31 10:05 - 00000000 ____D C:\Users\Master\AppData\Local\Mozilla
2013-10-02 16:37 - 2013-10-02 16:28 - 262243675 _____ C:\Users\Master\Desktop\[AKA] One Piece 521 [x264,720p][9E677A3A].mp4
2013-10-02 16:27 - 2013-07-29 20:57 - 00000113 _____ C:\Users\Master\AppData\Roaming\WB.CFG
2013-10-02 16:27 - 2013-06-20 13:57 - 00000006 _____ C:\Users\Master\AppData\Roaming\WBPU-TTL.DAT
2013-10-02 16:22 - 2013-10-02 16:13 - 116377029 _____ C:\Users\Master\Desktop\[TnF]One_Piece_521_H264[61AFBF03](1).rar
2013-10-02 16:13 - 2013-10-02 15:49 - 262355443 _____ C:\Users\Master\Desktop\[AKA] One Piece 516 [x264,720p][8C3F0989].mp4
2013-10-02 15:28 - 2013-10-02 15:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-29 11:53 - 2013-09-29 11:50 - 208699116 _____ C:\Users\Master\Desktop\[Pure-Anime.biz] Naruto Shippuuden 332 Ger Sub.mp4
2013-09-29 11:16 - 2013-09-29 11:13 - 227619841 _____ C:\Users\Master\Desktop\[Pure-Anime.biz]Danganronpa The Animation 13 Ger Sub.mp4
2013-09-29 11:14 - 2013-09-29 11:09 - 287558882 _____ C:\Users\Master\Desktop\[aO]_Hunter_X_Hunter_2011_-_096_[Hi10P][A9B945EA].mkv
2013-09-29 11:14 - 2013-09-29 11:09 - 270301168 _____ C:\Users\Master\Desktop\[aO]_Hunter_X_Hunter_2011_-_097_[Hi10P][BF42E57A].mkv
2013-09-29 11:08 - 2013-09-29 11:08 - 00011340 _____ C:\Users\Master\Desktop\79d14cf2b32746f086634301e531d1461850c576.torrent
2013-09-29 11:08 - 2013-09-29 11:08 - 00010680 _____ C:\Users\Master\Desktop\239f97484b9d6cc60cfa3646e7d72f2cdc539033.torrent
2013-09-28 15:54 - 2013-09-28 15:52 - 182332388 _____ C:\Users\Master\Desktop\[Pure-Anime.biz] Kamisama no Inai Nichiyoubi 12 Ger Sub.mp4
2013-09-28 15:54 - 2013-09-28 15:51 - 222822021 _____ C:\Users\Master\Desktop\[Pure-Anime.biz]Kamisama no Inai Nichiyoubi 11 Ger Sub.mp4
2013-09-28 11:52 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-09-28 11:15 - 2013-09-28 11:13 - 277541760 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 10 (8Bit_1280x720)[43F1686E].mp4
2013-09-28 11:03 - 2013-09-28 11:00 - 237023446 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 09 (8Bit_1280x720)[44BA8854].mp4
2013-09-28 11:02 - 2013-09-28 11:00 - 250453486 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 08 (8Bit_1280x720)[9699D9D0].mp4
2013-09-28 11:00 - 2013-09-28 10:57 - 233098873 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 07 (8Bit_1280x720)[54BD52B2].mp4
2013-09-28 10:59 - 2013-09-28 10:57 - 253902007 _____ C:\Users\Master\Desktop\[Matane] Kimi no Iru Machi - 06 (8Bit_1280x720)[8429C3AC].mp4
2013-09-28 10:57 - 2013-09-28 10:48 - 1308184396 _____ C:\Users\Master\Desktop\[Pure-Anime.biz]DBZ Battle of Gods Ger Sub [1080p].mp4
2013-09-28 10:47 - 2013-09-28 10:45 - 349450684 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 12 unzensiert.mkv
2013-09-25 15:23 - 2013-09-25 14:56 - 420472854 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 10 unzensiert.mkv
2013-09-25 15:20 - 2013-09-25 14:56 - 364018728 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 11 unzensiert.mkv
2013-09-25 14:41 - 2013-09-25 14:26 - 399704148 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 09 unzensiert.mkv
2013-09-25 14:25 - 2013-09-25 14:13 - 356321657 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 08 unzensiert.mkv
2013-09-25 14:04 - 2013-09-25 13:50 - 459437095 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 07 unzensiert.mkv
2013-09-25 13:50 - 2013-09-25 13:43 - 332088478 _____ C:\Users\Master\Desktop\[Pantsu] To Love-Ru Darkness 06 unzensiert.mkv
2013-09-25 13:05 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-23 17:56 - 2012-10-21 12:42 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-23 17:56 - 2012-10-21 12:42 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-09-23 17:56 - 2011-07-03 21:28 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-14 17:33 - 2009-07-14 05:45 - 00490088 _____ C:\Windows\System32\FNTCACHE.DAT
2013-09-14 17:29 - 2013-09-14 17:29 - 00005960 _____ C:\Windows\PFRO.log
2013-09-13 16:36 - 2013-08-18 15:57 - 00000000 ____D C:\Windows\System32\MRT
2013-09-13 16:34 - 2010-07-31 18:01 - 79143768 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-09-13 16:34 - 2010-07-31 17:41 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 14:06 - 2010-07-31 11:52 - 00130392 _____ (G Data Software AG) C:\Windows\System32\Drivers\MiniIcpt.sys
2013-09-13 14:06 - 2010-07-31 11:52 - 00064856 _____ (G Data Software AG) C:\Windows\System32\Drivers\gdwfpcd64.sys
2013-09-13 13:32 - 2013-09-07 14:20 - 00000000 ____D C:\Users\Master\Desktop\Neuer Ordner (2)
2013-09-09 16:18 - 2012-09-27 18:16 - 00000000 ____D C:\Program Files (x86)\Metin2
2013-09-09 16:16 - 2013-09-09 16:16 - 00000000 ____D C:\Users\Master\Downloads\Gameforge Live
2013-09-09 16:16 - 2013-09-09 16:16 - 00000000 ____D C:\Users\Master\AppData\Local\Gameforge4d
2013-09-09 16:16 - 2013-09-09 16:14 - 00001073 _____ C:\Users\Public\Desktop\Gameforge Live.lnk
2013-09-09 16:16 - 2013-09-09 16:14 - 00000000 ____D C:\Program Files (x86)\GameforgeLive
2013-09-09 14:17 - 2013-05-13 13:27 - 00000000 ____D C:\Users\Master\Desktop\[TnF]Fairy_Tail_131-150_HD
2013-09-09 12:16 - 2013-09-06 18:13 - 264933489 _____ C:\Users\Master\Downloads\Death.Note.-.32.-.Auslese.rar.part
2013-09-07 11:10 - 2013-09-06 18:14 - 270045568 _____ C:\Users\Master\Downloads\Death.Note.-.33.-.Hohn.rar.part
2013-09-07 11:08 - 2013-09-07 11:04 - 155708821 _____ C:\Users\Master\Downloads\Death.Note.-.34.-.Selbstjustiz.rar.part
2013-09-07 10:26 - 2013-09-07 10:26 - 00000000 _____ C:\Windows\setuperr.log
2013-09-06 18:14 - 2013-09-06 18:14 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.31.-.Uebertragung
2013-09-06 18:14 - 2013-09-06 18:14 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.30.-.Gerechtigkeit
2013-09-06 18:08 - 2013-09-06 18:08 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.28.-.Ungeduld
2013-09-06 18:06 - 2013-09-06 18:06 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.29.-.Vater
2013-09-06 18:01 - 2013-09-06 18:01 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.27.-.Entfuehrung
2013-09-06 18:01 - 2013-09-06 18:01 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.26.-.Wiedergeburt
2013-09-06 17:52 - 2013-09-06 17:52 - 00000000 ____D C:\Users\Master\Downloads\Death.Note.-.24.-.Wiedervereinigung

Files to move or delete:
====================
C:\Users\Master\AppData\Roaming\cache.dat
C:\Users\Master\AppData\Roaming\cache.ini


==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

1
Restore point made on: 2013-10-06 11:11:07

==================== Memory info ===========================

Percentage of memory in use: 15%
Total physical RAM: 4095.3 MB
Available physical RAM: 3477.34 MB
Total Pagefile: 4093.45 MB
Available Pagefile: 3466.15 MB
Total Virtual: 8192 MB
Available Virtual: 8191.88 MB

==================== Drives ================================

Drive c: (Master) (Fixed) (Total:244.14 GB) (Free:4.58 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (COD4MW) (CDROM) (Total:6.35 GB) (Free:0 GB) UDF
Drive f: () (Removable) (Total:3.94 GB) (Free:3.35 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: C27FC27F)
Partition 1: (Active) - (Size=244 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 0153F329)
Partition 1: (Active) - (Size=4 GB) - (Type=0B)


LastRegBack: 2013-10-02 16:47

==================== End Of Log ============================

t'john 06.10.2013 12:04
:hallo:

Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKU\Master\...\Winlogon: [Shell] explorer.exe,C:\Users\Master\AppData\Roaming\cache.dat [57344 2013-08-02] () <==== ATTENTION
2013-10-04 12:05 - 2013-10-06 11:11 - 00000004 _____ C:\Users\Master\AppData\Roaming\cache.ini
C:\Users\Master\AppData\Roaming\cache.dat
C:\Users\Master\AppData\Roaming\cache.ini
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.




PC normal neustarten:

2. Schritt
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



danach:

3. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

sLoMoo 06.10.2013 13:07
Danke für die schnelle Antwort

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-10-2013
Ran by SYSTEM at 2013-10-06 13:27:29 Run:1
Running from F:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
HKU\Master\...\Winlogon: [Shell] explorer.exe,C:\Users\Master\AppData\Roaming\cache.dat [57344 2013-08-02] () <==== ATTENTION
2013-10-04 12:05 - 2013-10-06 11:11 - 00000004 _____ C:\Users\Master\AppData\Roaming\cache.ini
C:\Users\Master\AppData\Roaming\cache.dat
C:\Users\Master\AppData\Roaming\cache.ini
       
*****************

HKU\Master\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.
C:\Users\Master\AppData\Roaming\cache.ini  => Moved successfully.
C:\Users\Master\AppData\Roaming\cache.dat => Moved successfully.
"C:\Users\Master\AppData\Roaming\cache.ini" => File/Directory not found.

==== End of Fixlog ====


Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.06.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Master :: MASTER-PC [Administrator]

06.10.2013 13:40:50
mbam-log-2013-10-06 (13-40-50).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 202972
Laufzeit: 5 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 6
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA} (PUP.Optional.WebCake.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\delta LTD (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (hxxp://www.delta-search.com/?affID=122304&tt=gc_&babsrc=HP_ss&mntrId=D44B54E6FC870353) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 6
C:\Users\Master\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\AppData\Roaming\OpenCandy\F5C0ABA02EF34F3DA41A7BBAB181640B (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 12
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\Desktop\FileConverter_1.3.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\AppData\Local\Temp\5JkgU8JC.exe.part (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\AppData\Local\Temp\A_k_a0LQ.exe.part (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\AppData\Local\Temp\E7qCvYdS.exe.part (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\AppData\Local\Temp\IQ5isOTb.exe.part (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Master\AppData\Roaming\OpenCandy\F5C0ABA02EF34F3DA41A7BBAB181640B\IESwitch_p1v0.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Code:
# AdwCleaner v3.006 - Bericht erstellt am 06/10/2013 um 13:57:08
# Updated 01/10/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Master - MASTER-PC
# Gestartet von : C:\Users\Master\Desktop\adwcleaner_3.0.0.6.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Program Files (x86)\driver-soft
Ordner Gelöscht : C:\Program Files (x86)\ExpressFiles
Ordner Gelöscht : C:\Program Files (x86)\SingAlong
Ordner Gelöscht : C:\Users\Master\AppData\Local\Babylon
Ordner Gelöscht : C:\Users\Master\AppData\Roaming\DSite
Ordner Gelöscht : C:\Users\Master\AppData\Roaming\ExpressFiles
Ordner Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\Conduit
Ordner Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\Smartbar
Ordner Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\CT3297969
Ordner Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Ordner Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\Extensions\{99a9c3ba-07f6-4699-bc81-65cab16e204b}
Datei Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\\invalidprefs.js
Datei Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\user.js
Datei Gelöscht : C:\Windows\Tasks\DSite.job
Datei Gelöscht : C:\Windows\System32\Tasks\DSite
Datei Gelöscht : C:\Windows\Tasks\Sing Along Update.job
Datei Gelöscht : C:\Windows\System32\Tasks\Sing Along Update

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [singalong@xenophesoft.com]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader4323_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader4323_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader53624_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader53624_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_skype-portable_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_skype-portable_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_visualboyadvance_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_visualboyadvance_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6492E171-2427-4932-B414-33574A089F5E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6492E171-2427-4932-B414-33574A089F5E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6492E171-2427-4932-B414-33574A089F5E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6492E171-2427-4932-B414-33574A089F5E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\ExpressFiles
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\ExpressFiles
Schlüssel Gelöscht : HKLM\Software\Uniblue\DriverScanner
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16686


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\vvutlfj8.default\prefs.js ]

Zeile gelöscht : user_pref("CT3297969.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT3297969.1000082.state", "{\"state\":\"stopped\",\"text\":\"Radio 8\",\"description\":\"Radio 8\",\"url\":\"hxxp://stream.radio8.de:8000/live.m3u\"}");
Zeile gelöscht : user_pref("CT3297969.1000234.TWC_TMP_city", "GROSS-GERAU");
Zeile gelöscht : user_pref("CT3297969.1000234.TWC_TMP_country", "DE");
Zeile gelöscht : user_pref("CT3297969.1000234.TWC_country", "GERMANY");
Zeile gelöscht : user_pref("CT3297969.1000234.TWC_locId", "GMXX5774");
Zeile gelöscht : user_pref("CT3297969.1000234.TWC_location", "Gross-Gerau, Germany");
Zeile gelöscht : user_pref("CT3297969.1000234.TWC_region", "DE");
Zeile gelöscht : user_pref("CT3297969.1000234.TWC_temp_dis", "c");
Zeile gelöscht : user_pref("CT3297969.1000234.TWC_wind_dis", "kmh");
Zeile gelöscht : user_pref("CT3297969.1000234.weatherData", "{\"icon\":\"32.png\",\"temperature\":\"21°C\",\"temperatureClear\":\"21°C\",\"highTemperature\":\"21°C\",\"lowTemperature\":\"11°C\",\"feelsLike\":\"21°C\",[...]
Zeile gelöscht : user_pref("CT3297969.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297969.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297969.FirstTime", "true");
Zeile gelöscht : user_pref("CT3297969.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT3297969.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3297969.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT3297969.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT3297969.UserID", "UN14233664892092165");
Zeile gelöscht : user_pref("CT3297969.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3297969.countryCode", "DE");
Zeile gelöscht : user_pref("CT3297969.enableAlerts", "always");
Zeile gelöscht : user_pref("CT3297969.enableFix404ByUser", "TRUE");
Zeile gelöscht : user_pref("CT3297969.event_data.enc", "JTVCJTVE");
Zeile gelöscht : user_pref("CT3297969.fired_events.enc", "");
Zeile gelöscht : user_pref("CT3297969.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT3297969.fixPageNotFoundErrorByUser", "TRUE");
Zeile gelöscht : user_pref("CT3297969.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT3297969.fixUrls", true);
Zeile gelöscht : user_pref("CT3297969.fullUserID", "UN14233664892092165.UP.20130621144030");
Zeile gelöscht : user_pref("CT3297969.homepageuserchanged", true);
Zeile gelöscht : user_pref("CT3297969.installType", "Unknown");
Zeile gelöscht : user_pref("CT3297969.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT3297969.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297969.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT3297969.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3297969.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297969.key_date.enc", "NA==");
Zeile gelöscht : user_pref("CT3297969.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3297969&octid=CT3297969&SearchSource=15&CUI=UN14233664892092165&SSPV=&Lay=1&UM=1\"}");
Zeile gelöscht : user_pref("CT3297969.lastVersion", "10.20.1.508");
Zeile gelöscht : user_pref("CT3297969.mam_gk_appStateReportTime.enc", "MTM3MDM2NTAzOTYxMw==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT3297969.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT3297969.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Zeile gelöscht : user_pref("CT3297969.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT3297969.mam_gk_appState_WindowShopper.enc", "b24=");
Zeile gelöscht : user_pref("CT3297969.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]
Zeile gelöscht : user_pref("CT3297969.mam_gk_appsDefaultEnabled.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiI3NzIxYmVjOC05ODllLTQyY2QtYWYzNS1iNjA3MWRlZWVjMjIiLCJ[...]
Zeile gelöscht : user_pref("CT3297969.mam_gk_currentVersion.enc", "MS44LjAuNA==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_eventsCache.enc", "eyIwM2QyNmYzYS05NGU3LTRkYjgtYmRmNi1mN2FmYmQ4M2E3YjUiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXcifSwidW5pcXVlS[...]
Zeile gelöscht : user_pref("CT3297969.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_installer_preapproved.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT3297969.mam_gk_lastLoginTime.enc", "MTM3MDM2NTAzNjQ1Ng==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]
Zeile gelöscht : user_pref("CT3297969.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Zeile gelöscht : user_pref("CT3297969.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_showWelcomeGadget.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3297969.mam_gk_userId.enc", "ZjAzZmE3MGEtMzRkNi00YzAyLTg4ZjYtYWJlMzNkNjFhYjE0");
Zeile gelöscht : user_pref("CT3297969.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT3297969.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.chip.de%2F\",\"EB_MAIN_FRAME_TITLE\":\"CHIP%20Online%20-%20Deutschlands%20Webseite%20Nr.%201%20f%C3%BCr%20Comput[...]
Zeile gelöscht : user_pref("CT3297969.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297969.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"BROWSER_COMPONENT\\\"]\"}");
Zeile gelöscht : user_pref("CT3297969.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT3297969.search.searchAppId", "130106773095809619");
Zeile gelöscht : user_pref("CT3297969.search.searchCount", "0");
Zeile gelöscht : user_pref("CT3297969.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT3297969.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3297969.searchSuggestEnabledByUser", "false");
Zeile gelöscht : user_pref("CT3297969.searchUserMode", "1");
Zeile gelöscht : user_pref("CT3297969.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3297969\"}");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://FileConverter13B2.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"FileConverter 1.3 B2 \"}");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_Configuration_lastUpdate", "1381059468104");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_location_lastUpdate", "1371731922525");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_login_10.16.2.509_lastUpdate", "1371746326173");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374605533026");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_login_10.16.70.505_lastUpdate", "1378397838972");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_login_10.19.2.505_lastUpdate", "1379075489103");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_login_10.20.0.513_lastUpdate", "1380449271128");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_login_10.20.1.508_lastUpdate", "1381059467792");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_searchAPI_lastUpdate", "1381059467839");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_serviceMap_lastUpdate", "1381059467845");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_setupAPI_lastUpdate", "1370365151691");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_toolbarSettings_lastUpdate", "1381059467926");
Zeile gelöscht : user_pref("CT3297969.serviceLayer_services_translation_lastUpdate", "1381059468111");
Zeile gelöscht : user_pref("CT3297969.settingsINI", true);
Zeile gelöscht : user_pref("CT3297969.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT3297969.smartbar.CTID", "CT3297969");
Zeile gelöscht : user_pref("CT3297969.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT3297969.smartbar.isHidden", true);
Zeile gelöscht : user_pref("CT3297969.smartbar.toolbarName", "FileConverter 1.3 B2 ");
Zeile gelöscht : user_pref("CT3297969.toolbarBornServerTime", "4-6-2013");
Zeile gelöscht : user_pref("CT3297969.toolbarCurrentServerTime", "6-10-2013");
Zeile gelöscht : user_pref("CT3297969.toolbarLoginClientTime", "Tue Jun 04 2013 18:57:10 GMT+0200");
Zeile gelöscht : user_pref("CT3297969_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1381059459717,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("smartbar.machineId", "SAF3E9P16GM665BQSNGA9LC+B4J89TMFYQJQDVJ5LSS8A8JNCLDEY/FTKZN3INSYCJLQ7EUFZT8YQX7INCL1DA");

*************************

AdwCleaner[R0].txt - [16436 octets] - [06/10/2013 13:51:04]
AdwCleaner[S0].txt - [15816 octets] - [06/10/2013 13:57:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15877 octets] ##########

Hoffe habe nichts vergessen und nichts falsch gemacht ;)

t'john 06.10.2013 13:26
Sehr gut! :daumenhoc

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.



danach:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




danach:

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131