Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Alles probiert, komme nicht weiter, habe keine Ahnung, schwarzer Bildschirm nach Windowsupdate (https://www.trojaner-board.de/163849-alles-probiert-komme-habe-keine-ahnung-schwarzer-bildschirm-windowsupdate.html)

Baeby010 11.02.2015 09:43
Alles probiert, komme nicht weiter, habe keine Ahnung, schwarzer Bildschirm nach Windowsupdate
 
Pc wurde neu installiert nach ähnlichen Problemen. Nach 1 Tag Probleme beim Start, ist als ob umgeschaltet wird. Beim Update des Virenscanners Fehlermedung. Auffällig viele Meldungen des Vierenscanners über Änderungen der Starteinstellungen durch Datei Service.exe. Datei ist gesperrt,, verweigert Zugriff. Auffälig sind viele Dateierweiterungen über Javascriptdateien. Hatten in der Vergangenheit eine Datei user.js mit der Probleme angefangen haben. Das ganze ist eine unendliche Geschichte
. Ich habe leider keine Ahnung, alles probiert, komme nicht weiter, benötige professionelle Hilfe.
Ich bedanke mich erstmal für das Einstellen meines Problems, habe soetwas noch nie gemacht.

Baeby010

schrauber 11.02.2015 10:26
hi,

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)
Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
  • Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST Download FRST 32-Bit | FRST 64-Bit
  • Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
  • Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:
Über den Boot Manager:
  • Starte den Rechner neu.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Mit Windows CD/DVD (auch bei Windows 8 möglich):
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu und starte von der CD.
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Wähle in den Reparaturoptionen: Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Ja und klicke Untersuchen
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).


Baeby010 11.02.2015 16:16
hi Schrauber,

habe wie beschrieben, FRST Scann-Tool auf Stick heruntergeladen. Danach alle Schritte wie beschrieben.
Scann startet nicht in Eingabenaufforderung, meldet: " Das zum Unterstützen des Abbildtyps erforderliche Subsystem ist nicht vorhanden."
Bei Eingabe notepad ist mir aufgefallen, dass Laufwerke wie folgt verändert sind:
C: System-reserviert
D: Lokaler Datenträger
E: Lokaler Datenträger
F, G, H Wechseldatenträger, I: CD-Laufwerk, J: Stick
X: Boot

Start in den abgesicherten Modus hat auch nicht funktioniert.
Ich bitte um weitere Hilfe.
Vielen Dank.

schrauber 11.02.2015 18:30
Falsche FRST Version geladen :)

Baeby010 11.02.2015 19:41
Sorry, war falsche Version. Hat jetzt geklappt.
FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-02-2015 01
Ran by SYSTEM on MININT-JGB0VF2 on 11-02-2015 19:07:20
Running from d:\
Platform: Windows 8.1 Pro (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST must be run from normal or Safe mode to create a complete log.

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [5595336 2014-10-01] (ESET)

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S4 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-07-04] (Advanced Micro Devices, Inc.)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-11-22] (Microsoft Corporation)
S2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [1349576 2014-10-01] (ESET)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [368632 2014-09-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2014-09-22] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [21160 2012-09-23] (Advanced Micro Devices, Inc.)
S2 AODDriver4.2.0; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59648 2013-09-20] (Advanced Micro Devices)
S3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWB6.sys [223232 2014-06-21] (Advanced Micro Devices)
S1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [243440 2014-09-22] (ESET)
S0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [241368 2014-09-22] (ESET)
S1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [169280 2014-09-22] (ESET)
S2 epfwwfpr; C:\Windows\system32\DRIVERS\epfwwfpr.sys [158968 2014-09-22] (ESET)
S3 RtlWlanu; C:\Windows\system32\DRIVERS\rtwlanu.sys [1975000 2013-07-31] (Realtek Semiconductor Corporation                          )
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2014-09-22] (Microsoft Corporation)
S2 APXACC; \SystemRoot\system32\DRIVERS\appexDrv.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-11 19:07 - 2015-02-11 19:07 - 00000000 ____D () C:\FRST
2015-02-10 20:46 - 2015-02-11 19:05 - 00000000 _____ () C:\Recovery.txt
2015-02-10 20:40 - 2015-02-11 16:44 - 00000348 _____ () C:\Windows\setupact.log
2015-02-10 20:40 - 2015-02-10 20:40 - 00000000 _____ () C:\Windows\setuperr.log
2015-02-10 20:39 - 2015-02-11 15:43 - 00005232 _____ () C:\Windows\PFRO.log
2015-02-10 20:15 - 2015-02-10 20:15 - 00000000 ____D () C:\Windows\System32\appmgmt
2015-02-10 20:07 - 2015-02-10 20:07 - 00000000 ____D () C:\Windows\System32\appraiser
2015-02-10 20:04 - 2014-12-09 00:12 - 00391526 _____ () C:\Windows\System32\ApnDatabase.xml
2015-02-10 20:01 - 2015-02-10 20:01 - 05451464 _____ (Advanced Micro Devices, Inc.) C:\Users\Zuhause\Downloads\autodetectutility.exe
2015-02-10 19:59 - 2015-02-04 00:38 - 00227328 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll
2015-02-10 19:59 - 2015-02-04 00:08 - 00761856 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll
2015-02-10 19:59 - 2015-02-04 00:08 - 00414208 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll
2015-02-10 19:59 - 2015-02-03 00:11 - 01098752 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2015-02-10 19:59 - 2015-02-03 00:11 - 00894464 _____ (Microsoft Corporation) C:\Windows\System32\appraiser.dll
2015-02-10 19:59 - 2015-02-03 00:11 - 00609280 _____ (Microsoft Corporation) C:\Windows\System32\generaltel.dll
2015-02-10 19:59 - 2015-01-19 19:42 - 01487976 _____ (Microsoft Corporation) C:\Windows\System32\sppobjs.dll
2015-02-10 19:59 - 2014-12-03 00:09 - 00192000 _____ (Microsoft Corporation) C:\Windows\System32\aepic.dll
2015-02-10 19:40 - 2015-02-10 19:40 - 00001171 ____N () C:\Users\Public\Desktop\CDBurnerXP.lnk
2015-02-10 19:40 - 2015-02-10 19:40 - 00000000 ____D () C:\Users\Zuhause\AppData\Roaming\Canneverbe Limited
2015-02-10 19:40 - 2015-02-10 19:40 - 00000000 ____D () C:\ProgramData\Canneverbe Limited
2015-02-10 19:40 - 2015-02-10 19:40 - 00000000 ____D () C:\Program Files (x86)\CDBurnerXP
2015-02-10 19:35 - 2015-02-10 19:35 - 00001034 ____N () C:\Users\Public\Desktop\PDF-Viewer.lnk
2015-02-10 19:35 - 2015-02-10 19:35 - 00000000 ____D () C:\Program Files\Tracker Software
2015-02-10 19:33 - 2015-02-10 19:33 - 00000000 ____D () C:\Users\Zuhause\Documents\PDFXVwer
2015-02-10 19:05 - 2015-02-10 19:05 - 00002271 ____N () C:\Users\Public\Desktop\Google Chrome.lnk
2015-02-10 19:04 - 2015-02-10 19:05 - 00000000 ____D () C:\Users\Zuhause\AppData\Local\Google
2015-02-10 19:04 - 2015-02-10 19:05 - 00000000 ____D () C:\Program Files (x86)\Google
2015-02-10 19:04 - 2015-02-10 19:04 - 00003866 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d0455bfcb65543
2015-02-10 19:04 - 2015-02-10 19:04 - 00003866 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-02-10 19:04 - 2015-02-10 19:04 - 00001126 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0455bfcb65543.job
2015-02-10 19:04 - 2015-02-10 19:04 - 00001126 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-02-10 18:47 - 2015-02-10 18:47 - 00000000 ____D () C:\Users\Zuhause\AppData\Local\AppEx Networks
2015-02-10 18:47 - 2015-02-10 18:47 - 00000000 ____D () C:\Users\Zuhause\AppData\Local\AMD
2015-02-10 18:45 - 2015-02-10 20:39 - 00065536 _____ () C:\Windows\System32\spu_storage.bin
2015-02-10 18:43 - 2015-02-10 18:43 - 00000000 ____D () C:\Users\Zuhause\AppData\Roaming\library_dir
2015-02-10 18:42 - 2015-02-10 18:42 - 00064312 _____ () C:\Windows\SysWOW64\CCCInstall_201502101842092726.log
2015-02-10 18:42 - 2015-02-10 18:42 - 00000000 ____D () C:\Program Files (x86)\AMD AVT
2015-02-10 18:40 - 2015-02-10 18:41 - 00000000 ____D () C:\Program Files\AMD
2015-02-10 18:40 - 2015-02-10 18:40 - 00000000 ____D () C:\Users\Zuhause\AppData\Roaming\ATI
2015-02-10 18:40 - 2015-02-10 18:40 - 00000000 ____D () C:\Users\Zuhause\AppData\Local\ATI
2015-02-10 18:40 - 2015-02-10 18:40 - 00000000 ____D () C:\ProgramData\ATI
2015-02-10 18:40 - 2015-02-10 18:40 - 00000000 ____D () C:\Program Files (x86)\AMD
2015-02-10 18:31 - 2014-04-16 00:35 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2015-02-10 18:31 - 2014-04-16 00:34 - 00029888 _____ (Microsoft Corporation) C:\Windows\System32\aspnet_counters.dll
2015-02-10 18:26 - 2014-12-16 12:48 - 00286376 _____ (UltraVnc) C:\Users\Zuhause\Documents\asc_fernwartung.exe
2015-02-10 18:25 - 2015-02-10 18:25 - 00001440 ____N () C:\Users\Zuhause\Desktop\asc_fernwartung - Verknüpfung.lnk
2015-02-10 18:20 - 2015-02-10 18:20 - 00060817 _____ () C:\Windows\SysWOW64\CCCInstall_201502101820310764.log
2015-02-10 18:20 - 2015-02-10 18:20 - 00000000 ____D () C:\ProgramData\AMD
2015-02-10 18:20 - 2015-02-10 18:20 - 00000000 ____D () C:\Program Files\ATI Technologies
2015-02-10 18:20 - 2015-02-10 18:20 - 00000000 ____D () C:\Program Files (x86)\ATI Technologies
2015-02-10 18:19 - 2015-02-10 19:30 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-10 18:11 - 2015-02-10 18:11 - 00003180 _____ () C:\Windows\System32\Tasks\{F1C5CEEC-A8B2-419C-8221-66C8EA772BE8}
2015-02-10 17:45 - 2015-02-10 20:07 - 116773704 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2015-02-10 17:45 - 2015-02-10 17:46 - 00000000 ____D () C:\Windows\System32\MRT
2015-02-10 17:43 - 2014-11-15 20:05 - 00801584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2015-02-10 17:43 - 2014-11-15 07:29 - 00962216 _____ (Microsoft Corporation) C:\Windows\System32\mfplat.dll
2015-02-10 17:43 - 2014-11-14 15:36 - 00055776 _____ (Microsoft Corporation) C:\Windows\System32\wuauclt.exe
2015-02-10 17:43 - 2014-11-14 08:10 - 03558400 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll
2015-02-10 17:43 - 2014-11-14 07:58 - 00035840 _____ (Microsoft Corporation) C:\Windows\System32\wuapp.exe
2015-02-10 17:43 - 2014-11-14 07:57 - 01027584 _____ (Microsoft Corporation) C:\Windows\System32\MFMediaEngine.dll
2015-02-10 17:43 - 2014-11-14 07:57 - 00140288 _____ (Microsoft Corporation) C:\Windows\System32\wuwebv.dll
2015-02-10 17:43 - 2014-11-14 07:54 - 00407552 _____ (Microsoft Corporation) C:\Windows\System32\WUSettingsProvider.dll
2015-02-10 17:43 - 2014-11-14 07:54 - 00095744 _____ (Microsoft Corporation) C:\Windows\System32\wudriver.dll
2015-02-10 17:43 - 2014-11-14 07:53 - 00894976 _____ (Microsoft Corporation) C:\Windows\System32\wuapi.dll
2015-02-10 17:43 - 2014-11-14 07:52 - 01714176 _____ (Microsoft Corporation) C:\Windows\System32\wucltux.dll
2015-02-10 17:43 - 2014-11-14 06:04 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-02-10 17:43 - 2014-11-14 06:03 - 00885760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2015-02-10 17:43 - 2014-11-14 06:03 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-02-10 17:43 - 2014-11-14 06:01 - 00723968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-02-10 17:43 - 2014-11-14 06:01 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-02-10 17:43 - 2014-11-11 01:39 - 22290560 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2015-02-10 17:43 - 2014-11-11 01:17 - 19731824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-02-10 17:43 - 2014-11-10 19:06 - 02485056 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2015-02-10 17:43 - 2014-11-10 19:06 - 00473408 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\netio.sys
2015-02-10 17:43 - 2014-11-10 19:06 - 00428864 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\FWPKCLNT.SYS
2015-02-10 17:43 - 2014-11-10 19:06 - 00136512 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\wfplwfs.sys
2015-02-10 17:43 - 2014-11-10 03:57 - 00096768 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\agilevpn.sys
2015-02-10 17:43 - 2014-11-10 02:37 - 00845312 _____ (Microsoft Corporation) C:\Windows\System32\BFE.DLL
2015-02-10 17:43 - 2014-11-10 02:34 - 01084416 _____ (Microsoft Corporation) C:\Windows\System32\IKEEXT.DLL
2015-02-10 17:43 - 2014-11-10 02:26 - 00422400 _____ (Microsoft Corporation) C:\Windows\System32\FWPUCLNT.DLL
2015-02-10 17:43 - 2014-11-10 02:20 - 00420864 _____ (Microsoft Corporation) C:\Windows\System32\vpnike.dll
2015-02-10 17:43 - 2014-11-10 02:09 - 00272384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2015-02-10 17:43 - 2014-11-10 02:08 - 00702464 _____ (Microsoft Corporation) C:\Windows\System32\rasapi32.dll
2015-02-10 17:43 - 2014-11-10 02:06 - 00713216 _____ (Microsoft Corporation) C:\Windows\System32\nshwfp.dll
2015-02-10 17:43 - 2014-11-10 01:57 - 00624640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2015-02-10 17:43 - 2014-11-10 01:57 - 00561664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2015-02-10 17:43 - 2014-11-08 11:42 - 01390928 _____ (Microsoft Corporation) C:\Windows\System32\msctf.dll
2015-02-10 17:43 - 2014-11-08 11:23 - 01127976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2015-02-10 17:43 - 2014-11-08 05:00 - 00072192 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ndproxy.sys
2015-02-10 17:43 - 2014-11-08 05:00 - 00024576 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ndistapi.sys
2015-02-10 17:43 - 2014-11-08 04:58 - 00112640 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\rasl2tp.sys
2015-02-10 17:43 - 2014-11-08 04:58 - 00080896 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\wanarp.sys
2015-02-10 17:43 - 2014-11-08 04:56 - 00048128 _____ (Microsoft Corporation) C:\Windows\System32\kmddsp.tsp
2015-02-10 17:43 - 2014-11-08 04:56 - 00043008 _____ (Microsoft Corporation) C:\Windows\System32\rasmxs.dll
2015-02-10 17:43 - 2014-11-08 04:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\System32\rasser.dll
2015-02-10 17:43 - 2014-11-08 04:24 - 00077824 _____ (Microsoft Corporation) C:\Windows\System32\rasdiag.dll
2015-02-10 17:43 - 2014-11-08 04:13 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2015-02-10 17:43 - 2014-11-08 04:13 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasmxs.dll
2015-02-10 17:43 - 2014-11-08 04:13 - 00022528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasser.dll
2015-02-10 17:43 - 2014-11-08 03:48 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdiag.dll
2015-02-10 17:43 - 2014-11-08 03:38 - 00166912 _____ (Microsoft Corporation) C:\Windows\System32\AppxAllUserStore.dll
2015-02-10 17:43 - 2014-11-08 03:17 - 00143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2015-02-10 17:43 - 2014-11-08 03:09 - 00182784 _____ (Microsoft Corporation) C:\Windows\System32\rascfg.dll
2015-02-10 17:43 - 2014-11-08 03:03 - 00733696 _____ (Microsoft Corporation) C:\Windows\System32\SkyDriveTelemetry.dll
2015-02-10 17:43 - 2014-11-08 02:59 - 00162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rascfg.dll
2015-02-10 17:43 - 2014-11-08 02:58 - 04837376 _____ (Microsoft Corporation) C:\Windows\System32\SyncEngine.dll
2015-02-10 17:43 - 2014-11-08 02:49 - 01154048 _____ (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
2015-02-10 17:43 - 2014-11-07 04:58 - 00952896 _____ (Microsoft Corporation) C:\Windows\System32\mfmp4srcsnk.dll
2015-02-10 17:43 - 2014-11-07 04:20 - 00786120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2015-02-10 17:43 - 2014-11-05 03:12 - 00211968 _____ (Microsoft Corporation) C:\Windows\System32\QSHVHOST.DLL
2015-02-10 17:43 - 2014-11-05 03:12 - 00128000 _____ (Microsoft Corporation) C:\Windows\System32\QSVRMGMT.DLL
2015-02-10 17:43 - 2014-11-05 03:06 - 00514048 _____ (Microsoft Corporation) C:\Windows\System32\DevicePairing.dll
2015-02-10 17:43 - 2014-11-05 02:44 - 00657920 _____ (Microsoft Corporation) C:\Windows\System32\dnsapi.dll
2015-02-10 17:43 - 2014-11-05 02:43 - 00252416 _____ (Microsoft Corporation) C:\Windows\System32\dnsrslvr.dll
2015-02-10 17:43 - 2014-11-05 02:41 - 00558080 _____ (Microsoft Corporation) C:\Windows\System32\untfs.dll
2015-02-10 17:43 - 2014-11-05 02:39 - 00155648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\QSHVHOST.DLL
2015-02-10 17:43 - 2014-11-05 02:39 - 00094208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\QSVRMGMT.DLL
2015-02-10 17:43 - 2014-11-05 02:33 - 00465408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DevicePairing.dll
2015-02-10 17:43 - 2014-11-05 02:21 - 00658432 _____ (Microsoft Corporation) C:\Windows\System32\WSDApi.dll
2015-02-10 17:43 - 2014-11-05 02:20 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2015-02-10 17:43 - 2014-11-05 02:18 - 00507392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll
2015-02-10 17:43 - 2014-11-05 02:14 - 00309760 _____ (Microsoft Corporation) C:\Windows\System32\WSDMon.dll
2015-02-10 17:43 - 2014-11-05 02:06 - 00555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSDApi.dll
2015-02-10 17:43 - 2014-11-04 20:33 - 00058176 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dam.sys
2015-02-10 17:43 - 2014-11-04 20:25 - 00059712 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\kbdclass.sys
2015-02-10 17:43 - 2014-11-04 20:25 - 00051008 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mouclass.sys
2015-02-10 17:43 - 2014-11-04 07:55 - 00026112 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\sermouse.sys
2015-02-10 17:43 - 2014-11-04 07:54 - 00108544 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\i8042prt.sys
2015-02-10 17:43 - 2014-11-04 07:54 - 00032256 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\kbdhid.sys
2015-02-10 17:43 - 2014-11-04 07:54 - 00030208 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mouhid.sys
2015-02-10 17:43 - 2014-11-04 07:27 - 00128512 _____ (Microsoft Corporation) C:\Windows\splwow64.exe
2015-02-10 17:43 - 2014-11-04 06:01 - 00827392 _____ (Microsoft Corporation) C:\Windows\System32\spoolsv.exe
2015-02-10 17:43 - 2014-10-31 01:51 - 18823168 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Xaml.dll
2015-02-10 17:43 - 2014-10-31 01:10 - 15158784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2015-02-10 17:43 - 2014-10-31 00:39 - 01970432 _____ (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2015-02-10 17:43 - 2014-10-31 00:38 - 01612992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-02-10 17:43 - 2014-10-30 06:55 - 07473472 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2015-02-10 17:43 - 2014-10-30 06:47 - 01499384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-02-10 17:43 - 2014-10-30 06:41 - 01733952 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll
2015-02-10 17:43 - 2014-10-29 04:05 - 00551232 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\vhdmp.sys
2015-02-10 17:43 - 2014-10-29 03:02 - 00285184 _____ (Microsoft Corporation) C:\Windows\System32\wow64.dll
2015-02-10 17:43 - 2014-10-29 03:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\System32\wow64cpu.dll
2015-02-10 17:43 - 2014-10-29 02:57 - 00016896 _____ (Microsoft Corporation) C:\Windows\System32\ntvdm64.dll
2015-02-10 17:43 - 2014-10-29 02:55 - 00242176 _____ (Microsoft Corporation) C:\Windows\System32\WinSCard.dll
2015-02-10 17:43 - 2014-10-29 02:15 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-02-10 17:43 - 2014-10-29 02:15 - 00005632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-02-10 17:43 - 2014-10-29 02:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-02-10 17:43 - 2014-10-29 02:13 - 00169984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2015-02-10 17:43 - 2014-10-29 02:13 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-02-10 17:43 - 2014-10-29 02:13 - 00008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-02-10 17:43 - 2014-10-21 02:59 - 00016896 _____ (Microsoft Corporation) C:\Windows\System32\eventcls.dll
2015-02-10 17:43 - 2014-10-21 02:19 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eventcls.dll
2015-02-10 17:43 - 2014-10-21 01:50 - 00074752 _____ (Microsoft Corporation) C:\Windows\System32\vsstrace.dll
2015-02-10 17:43 - 2014-10-21 01:31 - 01574400 _____ (Microsoft Corporation) C:\Windows\System32\vssapi.dll
2015-02-10 17:43 - 2014-10-21 01:31 - 00055296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vsstrace.dll
2015-02-10 17:43 - 2014-10-21 01:30 - 01454080 _____ (Microsoft Corporation) C:\Windows\System32\VSSVC.exe
2015-02-10 17:43 - 2014-10-21 01:20 - 01142272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vssapi.dll
2015-02-10 17:43 - 2014-10-18 09:09 - 00060416 _____ (Microsoft Corporation) C:\Windows\System32\wups.dll
2015-02-10 17:43 - 2014-10-18 09:09 - 00051712 _____ (Microsoft Corporation) C:\Windows\System32\wups2.dll
2015-02-10 17:43 - 2014-10-18 08:25 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-02-10 17:43 - 2014-10-18 07:50 - 00017408 _____ (Microsoft Corporation) C:\Windows\System32\wuaext.dll
2015-02-10 17:43 - 2014-10-17 05:56 - 00238912 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\sdbus.sys
2015-02-10 17:43 - 2014-10-17 05:56 - 00153920 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dumpsd.sys
2015-02-10 17:43 - 2014-10-17 05:56 - 00039744 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\intelpep.sys
2015-02-10 17:43 - 2014-10-17 04:35 - 00086336 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\pdc.sys
2015-02-10 17:42 - 2014-11-17 21:17 - 00672984 _____ (Microsoft Corporation) C:\Windows\System32\MDMAgent.exe
2015-02-10 17:42 - 2014-11-17 21:17 - 00273240 _____ (Microsoft Corporation) C:\Windows\System32\SystemSettingsAdminFlows.exe
2015-02-10 17:42 - 2014-11-14 07:58 - 00116736 _____ (Microsoft Corporation) C:\Windows\System32\SystemSettingsDatabase.dll
2015-02-10 17:42 - 2014-11-14 07:54 - 00463872 _____ (Microsoft Corporation) C:\Windows\System32\SystemSettings.Handlers.dll
2015-02-10 17:42 - 2014-11-14 07:46 - 02171904 _____ (Microsoft Corporation) C:\Windows\System32\SystemSettingsAdminFlowUI.dll
2015-02-10 17:42 - 2014-11-14 07:46 - 01091072 _____ (Microsoft Corporation) C:\Windows\System32\MrmCoreR.dll
2015-02-10 17:42 - 2014-11-14 07:39 - 02819584 _____ (Microsoft Corporation) C:\Windows\System32\SettingsHandlers.dll
2015-02-10 17:42 - 2014-11-14 05:53 - 00790528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MrmCoreR.dll
2015-02-10 17:39 - 2014-04-30 07:43 - 00071680 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\vwififlt.sys
2015-02-10 17:39 - 2014-04-30 07:41 - 00038912 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\vwifimp.sys
2015-02-10 17:36 - 2014-12-09 02:50 - 00225280 _____ (Microsoft Corporation) C:\Windows\System32\profsvc.dll
2015-02-10 17:36 - 2014-12-06 04:17 - 00360448 _____ (Microsoft Corporation) C:\Windows\System32\ncsi.dll
2015-02-10 17:36 - 2014-12-06 02:41 - 00391680 _____ (Microsoft Corporation) C:\Windows\System32\nlasvc.dll
2015-02-10 17:36 - 2014-11-10 03:29 - 00034304 _____ (Microsoft Corporation) C:\Windows\System32\DeviceSetupStatusProvider.dll
2015-02-10 17:36 - 2014-11-10 02:51 - 00028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceSetupStatusProvider.dll
2015-02-10 17:36 - 2014-11-07 05:16 - 01762840 _____ (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2015-02-10 17:36 - 2014-11-07 04:26 - 01489072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-02-10 17:35 - 2014-12-19 07:26 - 00140800 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys
2015-02-10 17:35 - 2014-12-12 03:04 - 00087040 _____ (Microsoft Corporation) C:\Windows\System32\TSWbPrxy.exe
2015-02-10 17:35 - 2014-12-12 01:51 - 00075776 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ahcache.sys
2015-02-10 17:35 - 2014-11-10 00:19 - 00991232 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll
2015-02-10 17:35 - 2014-11-10 00:19 - 00806400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-02-10 17:35 - 2014-11-10 00:18 - 00259584 _____ (Microsoft Corporation) C:\Windows\System32\pku2u.dll
2015-02-10 17:35 - 2014-11-10 00:18 - 00208896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll
2015-02-10 17:35 - 2014-10-30 23:37 - 00129536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2015-02-10 17:35 - 2014-10-30 23:34 - 00146432 _____ (Microsoft Corporation) C:\Windows\System32\poqexec.exe
2015-02-10 17:35 - 2014-09-22 04:06 - 00258368 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\WdFilter.sys
2015-02-10 17:35 - 2014-09-22 04:06 - 00114496 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\WdNisDrv.sys
2015-02-10 17:35 - 2014-09-22 03:49 - 00035320 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\WdBoot.sys
2015-02-10 17:35 - 2014-09-02 23:08 - 00014336 _____ (Microsoft Corporation) C:\Windows\System32\winshfhc.dll
2015-02-10 17:35 - 2014-09-02 23:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winshfhc.dll
2015-02-10 17:34 - 2014-11-22 04:13 - 25059840 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2015-02-10 17:34 - 2014-11-22 03:50 - 00580096 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2015-02-10 17:34 - 2014-11-22 03:49 - 02885120 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2015-02-10 17:34 - 2014-11-22 03:49 - 00417280 _____ (Microsoft Corporation) C:\Windows\System32\html.iec
2015-02-10 17:34 - 2014-11-22 03:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2015-02-10 17:34 - 2014-11-22 03:35 - 00812544 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2015-02-10 17:34 - 2014-11-22 03:34 - 06039552 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2015-02-10 17:34 - 2014-11-22 03:22 - 19749376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-02-10 17:34 - 2014-11-22 03:08 - 00092160 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2015-02-10 17:34 - 2014-11-22 03:07 - 00501248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-02-10 17:34 - 2014-11-22 03:06 - 00340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-02-10 17:34 - 2014-11-22 03:06 - 00145408 _____ (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2015-02-10 17:34 - 2014-11-22 03:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2015-02-10 17:34 - 2014-11-22 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-02-10 17:34 - 2014-11-22 03:01 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-02-10 17:34 - 2014-11-22 02:59 - 01032704 _____ (Microsoft Corporation) C:\Windows\System32\inetcomm.dll
2015-02-10 17:34 - 2014-11-22 02:55 - 00661504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-02-10 17:34 - 2014-11-22 02:52 - 00262144 _____ (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2015-02-10 17:34 - 2014-11-22 02:49 - 00800768 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2015-02-10 17:34 - 2014-11-22 02:49 - 00718848 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2015-02-10 17:34 - 2014-11-22 02:49 - 00373760 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2015-02-10 17:34 - 2014-11-22 02:46 - 02125312 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2015-02-10 17:34 - 2014-11-22 02:43 - 14412800 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2015-02-10 17:34 - 2014-11-22 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-02-10 17:34 - 2014-11-22 02:34 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2015-02-10 17:34 - 2014-11-22 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-02-10 17:34 - 2014-11-22 02:29 - 04299264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-02-10 17:34 - 2014-11-22 02:29 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-02-10 17:34 - 2014-11-22 02:28 - 02358272 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2015-02-10 17:34 - 2014-11-22 02:25 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-02-10 17:34 - 2014-11-22 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-02-10 17:34 - 2014-11-22 02:23 - 00326656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-02-10 17:34 - 2014-11-22 02:22 - 02052096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-02-10 17:34 - 2014-11-22 02:15 - 01548288 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2015-02-10 17:34 - 2014-11-22 02:13 - 12836864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-02-10 17:34 - 2014-11-22 02:03 - 00800768 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2015-02-10 17:34 - 2014-11-22 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-02-10 17:34 - 2014-11-22 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-02-10 17:34 - 2014-11-22 01:54 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-02-10 17:34 - 2014-07-24 04:20 - 00875688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2015-02-10 17:34 - 2014-07-24 04:20 - 00869544 _____ (Microsoft Corporation) C:\Windows\System32\msvcr120_clr0400.dll
2015-02-10 17:33 - 2014-12-08 20:42 - 00535640 _____ (Microsoft Corporation) C:\Windows\System32\wer.dll
2015-02-10 17:33 - 2014-12-08 20:42 - 00531616 _____ (Microsoft Corporation) C:\Windows\System32\ci.dll
2015-02-10 17:33 - 2014-12-08 20:42 - 00448792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2015-02-10 17:33 - 2014-12-08 20:42 - 00413248 _____ (Microsoft Corporation) C:\Windows\System32\Faultrep.dll
2015-02-10 17:33 - 2014-12-08 20:42 - 00372408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2015-02-10 17:33 - 2014-12-08 20:42 - 00108944 _____ (Microsoft Corporation) C:\Windows\System32\EncDump.dll
2015-02-10 17:33 - 2014-12-08 20:42 - 00038264 _____ (Microsoft Corporation) C:\Windows\System32\WerFaultSecure.exe
2015-02-10 17:33 - 2014-12-08 20:42 - 00033584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2015-02-10 17:33 - 2014-12-06 02:35 - 00229888 _____ (Microsoft Corporation) C:\Windows\System32\AudioEndpointBuilder.dll
2015-02-10 17:16 - 2015-02-10 17:22 - 00000000 ____D () C:\Users\Zuhause\AppData\Local\AviraSpeedup
2015-02-10 17:16 - 2015-02-10 17:16 - 00003364 _____ () C:\Windows\System32\Tasks\AviraSpeedup
2015-02-10 17:16 - 2015-02-10 17:16 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-02-10 17:11 - 2015-02-10 20:19 - 00003598 _____ () C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1670470879-3129505335-4165064613-1001
2015-02-10 17:11 - 2015-02-10 17:11 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies
2015-02-10 17:11 - 2015-02-10 17:11 - 00000000 _____ () C:\Windows\ativpsrm.bin
2015-02-10 17:09 - 2015-02-10 17:09 - 00000000 ____D () C:\ProgramData\ESET
2015-02-10 17:09 - 2015-02-10 17:09 - 00000000 ____D () C:\Program Files\ESET
2015-02-10 17:06 - 2015-02-10 17:06 - 00000000 __SHD () C:\Users\Zuhause\AppData\Local\EmieUserList
2015-02-10 17:06 - 2015-02-10 17:06 - 00000000 __SHD () C:\Users\Zuhause\AppData\Local\EmieSiteList
2015-02-10 17:06 - 2015-02-10 17:06 - 00000000 __SHD () C:\Users\Zuhause\AppData\Local\EmieBrowserModeList
2015-02-10 17:06 - 2015-02-10 17:06 - 00000000 ____D () C:\Users\Zuhause\AppData\Roaming\Macromedia
2015-02-10 17:04 - 2015-02-10 18:29 - 00000000 ____D () C:\Users\Zuhause\AppData\Local\VirtualStore
2015-02-10 17:04 - 2015-02-10 17:04 - 00009752 _____ () C:\Users\Zuhause\Desktop\Entfernte Anwendungen.html
2015-02-10 17:04 - 2015-02-10 17:04 - 00000020 ___SH () C:\Users\Zuhause\ntuser.ini
2015-02-10 17:04 - 2015-02-10 17:04 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
2015-02-10 17:04 - 2015-02-10 17:04 - 00000000 ____D () C:\Users\Zuhause\AppData\Roaming\Adobe
2015-02-10 17:03 - 2015-02-10 20:37 - 01067835 _____ () C:\Windows\WindowsUpdate.log
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Startmenü
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\ProgramData\Startmenü
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\ProgramData\Dokumente
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2015-02-10 17:03 - 2015-02-10 17:03 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2015-02-10 17:01 - 2015-02-10 17:04 - 00000000 ____D () C:\users\Zuhause
2015-02-10 17:01 - 2015-02-10 17:02 - 00013338 _____ () C:\Windows\diagwrn.xml
2015-02-10 17:01 - 2015-02-10 17:02 - 00013338 _____ () C:\Windows\diagerr.xml
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Vorlagen
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Startmenü
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Netzwerkumgebung
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Lokale Einstellungen
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Eigene Dateien
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Druckumgebung
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Documents\Eigene Musik
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Documents\Eigene Bilder
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\AppData\Local\Verlauf
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\AppData\Local\Anwendungsdaten
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 _SHDL () C:\Users\Zuhause\Anwendungsdaten
2015-02-10 17:01 - 2015-02-10 17:01 - 00000000 ____D () C:\Windows\CSC
2015-02-10 16:59 - 2015-02-10 16:59 - 00000000 ____H () C:\Windows\System32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2015-02-10 16:58 - 2015-02-10 18:34 - 00000000 ___DC () C:\Windows\Panther
2015-02-10 16:58 - 2015-02-10 16:58 - 00000000 ____D () C:\Windows.old
2015-02-10 16:57 - 2015-02-10 16:57 - 00262144 _____ () C:\Windows\System32\config\userdiff
2015-02-10 16:46 - 2015-02-10 16:46 - 00000000 ____D () C:\$WINDOWS.~BT
2015-02-10 13:15 - 2015-02-10 13:15 - 00302011 _____ () C:\Users\Zuhause\Downloads\WindowsUpdateDiagnostic.diagcab
2015-02-10 11:56 - 2015-02-10 11:56 - 00000000 ___RD () C:\Users\Zuhause\OneDrive
2015-02-10 11:47 - 2015-02-10 11:47 - 01064632 _____ (Microsoft Corporation) C:\Users\Zuhause\Downloads\Setup.X86.de-DE_O365HomePremRetail_bebf202b-a52e-46f6-baef-9f4bdaac995a_TX_DB_.exe
2015-02-09 19:19 - 2015-02-09 19:19 - 37987520 ____N (Microsoft Corporation) C:\Users\Zuhause\Downloads\Windows-KB890830-x64-V5.20.exe
2015-02-09 14:20 - 2013-08-22 07:47 - 00001108 ____N () C:\Users\Zuhause\Desktop\Calculator.lnk
2015-02-09 14:18 - 2015-02-09 14:18 - 00001893 ____N () C:\Users\Zuhause\Desktop\Datensicherung starten.lnk
2015-02-09 14:18 - 2014-11-19 13:37 - 00007413 _____ () C:\Users\Zuhause\ASC_Datensicherung.cmd
2015-02-09 14:17 - 2015-02-10 17:04 - 00000000 ____D () C:\Program Files (x86)\ASC
2015-02-09 13:53 - 2015-02-09 13:53 - 00000000 ____D () C:\Program Files (x86)\gs
2015-02-09 13:44 - 2015-02-10 17:05 - 00000000 ____D () C:\Program Files (x86)\7-Zip
2015-02-09 13:24 - 2015-02-10 17:04 - 00000000 ____D () C:\Users\Zuhause\AppData\Local\Packages
2015-02-09 13:21 - 2015-02-09 13:21 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2015-02-09 13:21 - 2015-02-09 13:21 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2015-02-09 13:21 - 2015-02-09 13:21 - 00000000 _SHDL () C:\Programme
2015-02-09 13:21 - 2015-02-09 13:21 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2015-02-09 13:20 - 2015-02-10 16:58 - 00000000 __SHD () C:\Recovery

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-11 16:46 - 2013-08-22 15:44 - 00338048 _____ () C:\Windows\System32\FNTCACHE.DAT
2015-02-10 20:41 - 2013-08-22 15:45 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-10 20:09 - 2013-08-22 16:20 - 00000000 ____D () C:\Windows\CbsTemp
2015-02-10 20:07 - 2014-11-22 08:33 - 00000000 ___SD () C:\Windows\System32\CompatTel
2015-02-10 20:07 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\AppCompat
2015-02-10 20:00 - 2014-11-22 01:06 - 01686150 _____ () C:\Windows\System32\PerfStringBackup.INI
2015-02-10 20:00 - 2014-11-22 00:19 - 00726688 _____ () C:\Windows\System32\perfh007.dat
2015-02-10 20:00 - 2014-11-22 00:19 - 00151380 _____ () C:\Windows\System32\perfc007.dat
2015-02-10 20:00 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\System32\sru
2015-02-10 19:22 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2015-02-10 18:45 - 2013-08-22 14:25 - 00262144 ___SH () C:\Windows\System32\config\BBI
2015-02-10 18:32 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\AppReadiness
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ___RD () C:\Windows\ToastData
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ___RD () C:\Windows\ImmersiveControlPanel
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\SysWOW64\setup
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\System32\sr-Latn-RS
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\System32\sr-Latn-CS
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\System32\setup
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\PolicyDefinitions
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files\Windows Defender
2015-02-10 18:17 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files (x86)\Windows Defender
2015-02-10 18:03 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files (x86)\Windows NT
2015-02-10 17:45 - 2013-08-22 14:25 - 00262144 ___SH () C:\Windows\System32\config\ELAM
2015-02-10 17:16 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\System32\restore
2015-02-10 17:03 - 2013-08-22 16:36 - 00000000 ____D () C:\Program Files\Windows NT
2015-02-10 17:03 - 2013-08-22 14:36 - 00000000 __RHD () C:\users\Default
2015-02-10 17:02 - 2013-08-22 16:36 - 00000000 __RHD () C:\Users\Public\Libraries
2015-02-10 17:02 - 2013-08-22 16:36 - 00000000 ____D () C:\Windows\System32\Recovery
2015-02-10 16:58 - 2013-08-22 16:36 - 00262144 _____ () C:\Windows\System32\config\BCD-Template
2015-02-03 20:31 - 2014-11-22 08:40 - 00714720 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-02-03 20:31 - 2014-11-22 08:40 - 00106976 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe
[2014-11-22 01:41] - [2014-11-22 01:41] - 0572416 ____A (Microsoft Corporation) EC498BAE1F0D3E0E401C963F8D76C437

C:\Windows\System32\wininit.exe
[2014-11-22 01:40] - [2014-11-22 01:40] - 0145920 ____A (Microsoft Corporation) A570A64292214C43E0BA50E6A72A6380

C:\Windows\explorer.exe
[2014-11-22 01:42] - [2014-11-22 01:42] - 2501368 ____A (Microsoft Corporation) 85D47EB257B06094F052E0C8AEFA3BEE

C:\Windows\SysWOW64\explorer.exe
[2014-11-22 01:42] - [2014-11-22 01:42] - 2207488 ____A (Microsoft Corporation) 4B37A33F4F5237BF02E537F8D12D1129

C:\Windows\System32\svchost.exe
[2014-11-22 01:40] - [2014-11-22 01:40] - 0038792 ____A (Microsoft Corporation) E3A2AD05E24105B35E986CF9CB38EC47

C:\Windows\SysWOW64\svchost.exe
[2014-11-22 01:42] - [2014-11-22 01:42] - 0033088 ____A (Microsoft Corporation) D0ABC231C0B3E88C6B612B28ABBF734D

C:\Windows\System32\services.exe
[2014-11-22 01:40] - [2014-11-22 01:40] - 0411128 ____A (Microsoft Corporation) 5BF02EBEFEDC706318C96E2E60EDCB91

C:\Windows\System32\User32.dll
[2014-11-22 01:42] - [2014-11-22 01:42] - 1540696 ____A (Microsoft Corporation) 25026E350BC3BE37631634EC72B10BD5

C:\Windows\SysWOW64\User32.dll
[2014-11-22 01:41] - [2014-11-22 01:41] - 1376256 ____A (Microsoft Corporation) 76C5CF09F53A3B089B5581B9938F8CAE

C:\Windows\System32\userinit.exe
[2014-11-22 01:40] - [2014-11-22 01:40] - 0026112 ____A (Microsoft Corporation) 5C131534A3EA4A461A793FB507A8004F

C:\Windows\SysWOW64\userinit.exe
[2014-11-22 01:42] - [2014-11-22 01:42] - 0022528 ____A (Microsoft Corporation) D10643FC0095434C819316CA6CD748C0

C:\Windows\System32\rpcss.dll
[2014-11-22 01:40] - [2014-11-22 01:40] - 0817664 ____A (Microsoft Corporation) A6F17C299A03BAFEFB9257C462A19E00

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\Windows\System32\Drivers\volsnap.sys
[2014-11-22 01:40] - [2014-11-22 01:40] - 0310080 ____A (Microsoft Corporation) 64CA2B4A49A8EAF495E435623ECCE7DB


==================== Restore Points  =========================

Restore point made on: 2015-02-10 17:16:28

==================== Memory info ===========================

Percentage of memory in use: 18%
Total physical RAM: 3542.71 MB
Available physical RAM: 2885.25 MB
Total Pagefile: 3542.71 MB
Available Pagefile: 2901.53 MB
Total Virtual: 131072 MB
Available Virtual: 131071.87 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:439.11 GB) (Free:415.85 GB) NTFS
Drive d: (INTENSO) (Removable) (Total:14.44 GB) (Free:14.43 GB) FAT32
Drive f: () (Fixed) (Total:492.06 GB) (Free:491.69 GB) NTFS
Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.49 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.34 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 25C1CE29)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=439.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=492.1 GB) - (Type=07 NTFS)

========================================================
Disk: 4 (Size: 14.5 GB) (Disk ID: C3D5E2B2)
Partition 1: (Not Active) - (Size=14.5 GB) - (Type=0B)


LastRegBack: 2015-02-10 16:58

==================== End Of Log ============================
--- --- ---

BataAlexander 11.02.2015 20:33
Könnte das ggf. hierran liegen?

schrauber 12.02.2015 06:57
Seit wann genau ist das so mit dem Problem?

Baeby010 12.02.2015 08:16
Hallo,
PC Probleme bestehen schon seit Okt./Nov. 2014. In diesem Zeitraum erhielten wir eine Meldung von Microsoft, dass Profildaten geändert wurden. Seidem mehrere Neuinstallationen. Firma, die helfen sollte, hat Festplatte ausgetauscht, weil angeblich defekt. Außerdem wurde empfohlen, einen anderen Virenschutz als Kaspersky zu verwenden.
Im Nov. traten Probleme mit Kaspersky auf. Für den Support musste ich eine Reportdatei erstellen. In der Auswertung stand unter anderem etwas von Vollzugriff auf PC und verschicken von Einladungen an Dritte
erlaubt. Auch mit dem Browser Firefox traten Probleme auf. Bei jeder Sucheingabe hat Firefox gesperrt mit Begründung ungültiges Zertifikat oder Daten werden umgeleitet. Außerdem gab es eine Datei user.js, die nicht von Firefox erstellt wurde.

Gruß
Baeby010

schrauber 12.02.2015 18:39
Wenn der PC formatiert und neu installiert wurde, sogar neue Festplatte, ist schon mal Fakt dass der Rechner sauber ist.

Kannst Du FRST vom Desktop aus starten? Wenn ja Haken setzen bei Addition und scannen, poste bitte beide Logs.

Baeby010 12.02.2015 19:15
Hallo,
erstmal vielen Dank für die Bemühungen.
Wie könnte ich auf den Desktop kommen? Bildschirm ist ja schwarz. Was soll ich machen? Bitte um Hilfe.
Gruß
Baeby010

schrauber 13.02.2015 06:56
Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
LastRegBack: 2015-02-10 16:58
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Baeby010 13.02.2015 18:56
Hallo Schrauber,
hier die Fixlog.txt.
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-02-2015 01
Ran by SYSTEM at 2015-02-13 17:14:24 Run:1
Running from J:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
LastRegBack: 2015-02-10 16:58
*****************

DEFAULT hive was successfully copied to System32\config\HiveBackup
DEFAULT hive was successfully restored from registry back up.
SAM hive was successfully copied to System32\config\HiveBackup
SAM hive was successfully restored from registry back up.
SECURITY hive was successfully copied to System32\config\HiveBackup
SECURITY hive was successfully restored from registry back up.
SOFTWARE hive was successfully copied to System32\config\HiveBackup
SOFTWARE hive was successfully restored from registry back up.
SYSTEM hive was successfully copied to System32\config\HiveBackup
SYSTEM hive was successfully restored from registry back up.

==== End of Fixlog 17:14:26 ====

Gruß und ein erholsames WE

Baeby010

schrauber 14.02.2015 11:55
Was macht der Rechner? Kannste normal starten oder in einem der Safe Modes?

Baeby010 15.02.2015 19:07
Hi,
wenn ich den Rechner neu starte, will er automatische Reparatur. Auch beim Start in den abgesicherten Modus kommt nur die Aufforderung zur automatischen Reparatur. Soll ich die starten?
Gruß

schrauber 16.02.2015 06:58
Jap mach mal :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:35 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131