Trojaner-Board - komputer von spyhunter malware bereinigen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - komputer von spyhunter malware bereinigen (https://www.trojaner-board.de/147108-komputer-spyhunter-malware-bereinigen.html)

komputer von spyhunter malware bereinigen

hallo ich hab folgendes problem
gestern abend hab ich auf firefox ein komisches safe... bemerkt ,google hat mir spyhunter4 angeboten und ich war so blöd es runterzuladen,auszuführen. es hatt 540 sachen gefunden die ich löschen wolte und mich wunderte warum mein est NOD32 das nicht gefunden hab,da ich die gefundenen sachen los werden wolte hab ich auch noch denn mist gekauft(was ich aktuell versuch über paypal rückgängig zu machen bzw subscription loswerden) ,ok nachdem spyhunter4 alles 'entfernt hatte'kam so n kästchen mit 'reboot' vom program mit anschließender aufforderung zum neustart...nach dem neustart ist zuerst ne neue seite gekommen wo so etwas stand wie -spyware 4
-windows 7...
und anschließend wurden 'anscheinend' einige daten aus einem folder(C:\benutzer\****(name)\AppData gelöscht
das kamm mir suspect vor und hab danach spyware4 weiter gegooglet und gesehen das es ne malware ist. bei chip.de stand ne anleitung zum deinstalieren was ich befolgt habe
1.normal über steuerung deinstalieren
2.antivieren program laufen lassen
3.neustarten
4.maleware bytes ausführe
5.neustarten

das hab ich auch gemacht : mein Nod32 hat nichts gefunden ,maleware bytes hat 99 threats gefunden ich hänge den log an und danach hab ich noch adwcleaner benutz was wider dateien geseubert hat...
was kann ich noch tun um sicher zu gehen das ich das zeug endgültig los bin?
vielen dank &n frohes neues :)

Hallo und :hallo:

Logs bitte in CODE-Tags posten

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

adwcleaner log:

Code:

# AdwCleaner v3.016 - Bericht erstellt am 02/01/2014 um 10:26:53

# Aktualisiert 23/12/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Kaveh - DARKFLAME8

# Gestartet von : C:\Users\Kaveh\Downloads\adwcleaner_3.016.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\AVG Secure Search

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\BetterSoft

Ordner Gelöscht : C:\ProgramData\SoftSafe

Ordner Gelöscht : C:\ProgramData\DigeiCouPoN

Ordner Gelöscht : C:\Program Files (x86)\Ask.com

Ordner Gelöscht : C:\Program Files (x86)\AVG Secure Search

Ordner Gelöscht : C:\Program Files (x86)\vShare.tv plugin

Ordner Gelöscht : C:\Program Files (x86)\Common Files\AVG Secure Search

Ordner Gelöscht : C:\windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}

Ordner Gelöscht : C:\Users\Kaveh\AppData\Local\AVG Secure Search

Ordner Gelöscht : C:\Users\Kaveh\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\Kaveh\AppData\LocalLow\AVG Secure Search

Ordner Gelöscht : C:\Users\Kaveh\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}

Datei Gelöscht : C:\windows\System32\roboot64.exe

Datei Gelöscht : C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\invalidprefs.js

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Plugins\npvsharetvplg.dll

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\avg-secure-search.xml

Datei Gelöscht : C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\searchplugins\bingp.xml

Datei Gelöscht : C:\windows\System32\Tasks\Scheduled Update for Ask Toolbar
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\RewardsArcade.BHO

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\RewardsArcade.FBApi

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\RewardsArcade.FBApi.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\RewardsArcade.Sandbox

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\RewardsArcade.Sandbox.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin

Wert Gelöscht : HKLM\SOFTWARE\mozilla\Firefox\Extensions [crossriderapp498@crossrider.com]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2184798

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_oovoo_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_oovoo_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_streaming-audio-recorder_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_streaming-audio-recorder_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{058F0E48-61CA-4964-9FBA-1978A1BB060D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{18F33C35-8EF2-40D7-8BA4-932B0121B472}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{25514C64-8321-494E-BD3E-3DBAB3F8CEBA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6427058B-217C-4C7F-A6CE-C7934C0BDCEB}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\APN

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\AVG Secure Search

Schlüssel Gelöscht : HKCU\Software\Cr_Installer

Schlüssel Gelöscht : HKCU\Software\IM

Schlüssel Gelöscht : HKCU\Software\ImInstaller

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\vShare.tv

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\RewardsArcade

Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Schlüssel Gelöscht : HKLM\Software\APN

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\Software\AVG Secure Search

Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\Web Assistant

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Web Assistant

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16750
 
 

-\\ Mozilla Firefox v26.0 (de)
 

[ Datei : C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\prefs.js ]
 
 

*************************
 

AdwCleaner[R0].txt - [23876 octets] - [02/01/2014 10:25:57]

AdwCleaner[S0].txt - [23179 octets] - [02/01/2014 10:26:53]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [23240 octets] ##########

erster log von malewarebites

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.01.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16750

Kaveh :: DARKFLAME8 [Administrator]
 

02.01.2014 03:26:26

mbam-log-2014-01-02 (03-26-26).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 622030

Laufzeit: 1 Stunde(n), 57 Minute(n), 25 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 21

HKCR\CLSID\{597A9974-8CB0-4f41-B61F-ED065738A397} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{60BE6B2E-F2F5-4404-AA1E-4381D4A6EEA2} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{6427058B-217C-4C7F-A6CE-C7934C0BDCEB} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\RewardsArcade.BHO.1 (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{597A9974-8CB0-4F41-B61F-ED065738A397} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{597A9974-8CB0-4F41-B61F-ED065738A397} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RewardsArcade (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 2

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Sweetpacks Communicator (PUP.Optional.SweetPacks.A) -> Daten: C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Mozilla\Firefox\extensions|{336D0C35-8A85-403a-B9D2-65C292C39087} (PUP.Optional.Incredibar) -> Daten: C:\Program Files\Web Assistant\Firefox -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 16

C:\Program Files (x86)\RewardsArcade (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498 (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Chrome (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\defaults (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\defaults\preferences (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\locale (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\locale\en-US (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 60

C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\FoxTabFLVPlayer\FLVPlayer.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Mozilla Firefox\Plugins\npmieze.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\fb.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\appAPIinternalWrapper.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\jquery.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\json.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\RewardsArcade.exe (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\Uninstall.exe (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\UserConfirmation.exe (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\schedule!3036567561.job (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\uninstall.ico (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Chrome\rewardsarcade.crx (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome.manifest (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\install.rdf (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\background.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\browser.xul (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\crossrider.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\crossriderapi.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\dialog.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\manage-apps-style.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\manage-apps.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\messaging.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\options.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\options.xul (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\push.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\search_dialog.xul (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\socialapi.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\update.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\utilityapi.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\workers_chain.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\faye-browser-min.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\jquery-1.4.2.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\facebox.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\facebox.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\b.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\bl.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\br.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\closelabel.gif (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\loading.gif (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\tl.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\tr.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\defaults\preferences\prefs.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\locale\en-US\translations.dtd (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button1.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button2.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button3.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button4.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button5.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\crossrider_statusbar.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\icon16.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\icon24.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\icon48.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\panelarrow-up.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\popup.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\popup.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\popup_binding.xml (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\skin.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\update.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

zweiter malwarebyteslog

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.01.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16750

Kaveh :: DARKFLAME8 [Administrator]
 

02.01.2014 03:26:26

mbam-log-2014-01-02 (03-26-26).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 622030

Laufzeit: 1 Stunde(n), 57 Minute(n), 25 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 21

HKCR\CLSID\{597A9974-8CB0-4f41-B61F-ED065738A397} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{60BE6B2E-F2F5-4404-AA1E-4381D4A6EEA2} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{6427058B-217C-4C7F-A6CE-C7934C0BDCEB} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\RewardsArcade.BHO.1 (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{597A9974-8CB0-4F41-B61F-ED065738A397} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{597A9974-8CB0-4F41-B61F-ED065738A397} (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RewardsArcade (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 2

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Sweetpacks Communicator (PUP.Optional.SweetPacks.A) -> Daten: C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Mozilla\Firefox\extensions|{336D0C35-8A85-403a-B9D2-65C292C39087} (PUP.Optional.Incredibar) -> Daten: C:\Program Files\Web Assistant\Firefox -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 16

C:\Program Files (x86)\RewardsArcade (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498 (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Chrome (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\defaults (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\defaults\preferences (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\locale (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\locale\en-US (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 60

C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\FoxTabFLVPlayer\FLVPlayer.exe (PUP.Optional.InstallCore) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Mozilla Firefox\Plugins\npmieze.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\fb.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\appAPIinternalWrapper.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\jquery.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\json.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\RewardsArcade.exe (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\Uninstall.exe (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\RewardsArcade\UserConfirmation.exe (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\Tasks\schedule!3036567561.job (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\uninstall.ico (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Chrome\rewardsarcade.crx (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome.manifest (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\install.rdf (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\background.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\browser.xul (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\crossrider.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\crossriderapi.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\dialog.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\manage-apps-style.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\manage-apps.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\messaging.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\options.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\options.xul (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\push.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\search_dialog.xul (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\socialapi.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\update.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\utilityapi.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\workers_chain.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\faye-browser-min.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\jquery-1.4.2.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\facebox.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\facebox.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\b.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\bl.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\br.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\closelabel.gif (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\loading.gif (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\tl.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\chrome\content\lib\facebox\Images\tr.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\defaults\preferences\prefs.js (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\locale\en-US\translations.dtd (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button1.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button2.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button3.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button4.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\button5.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\crossrider_statusbar.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\icon16.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\icon24.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\icon48.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\panelarrow-up.png (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\popup.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\popup.html (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\popup_binding.xml (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\skin.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Kaveh\AppData\Local\RewardsArcade\498\Firefox\skin\update.css (PUP.RewardsArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

farbar recovery log:

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-01-2014 01

Ran by Kaveh at 2014-01-02 12:32:08

Running from C:\Users\Kaveh\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: ESET NOD32 Antivirus 7.0 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: ESET NOD32 Antivirus 7.0 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
 

==================== Installed Programs ======================
 

„Windows Live Essentials“ (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

„Windows Live Mail“ (x32 Version: 15.4.3502.0922 - „Microsoft Corporation“) Hidden

„Windows Live Messenger“ (x32 Version: 15.4.3538.0513 - „Microsoft Corporation“) Hidden

„Windows Live“ fotogalerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

7-Zip 9.20 (x32 Version:  - )

ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05 - Adobe Systems Incorporated)

Agatha Christie - Death on the Nile (x32 Version: 2.2.0.82 - WildTangent) Hidden

Amazon MP3-Downloader 1.0.15 (x32 Version: 1.0.15 - Amazon Services LLC)

Apple Application Support (x32 Version: 2.3.4 - Apple Inc.)

Apple Mobile Device Support (Version: 6.1.0.13 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)

ASCII BlackBox Launcher version 1 (x32 Version: 1 - Black Box)

BatteryLifeExtender (x32 Version: 1.0.11 - Samsung)

Bejeweled 2 Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden

BlackBerry Device Manager 7.0 (x32 Version: 7.0.0.40 - Research in Motion Ltd.)

BlackBerry Device Manager 7.0 (x32 Version: 7.0.0.40 - Research in Motion Ltd.) Hidden

Bonjour (Version: 3.0.0.10 - Apple Inc.)

Brother HL-5240 (x32 Version: 1.00 - Brother)

Brother MFL-Pro Suite DCP-7010 (x32 Version: 1.0.1.0 - Brother Industries, Ltd.)

Build-a-lot (x32 Version: 2.2.0.82 - WildTangent) Hidden

CBR Reader (x32 Version:  - cbrreader.com)

CCleaner (Version: 3.15 - Piriform)

ChargeableUSB (x32 Version: 1.0.0.0 - SAMSUNG)

Chuzzle Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden

Cisco Systems VPN Client 5.0.07.0440 (Version: 5.0.7 - Cisco Systems, Inc.)

CodeBlocks (HKCU Version: 12.11 - The Code::Blocks Team)

Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Control ActiveX Windows Live Mesh pentru conexiuni la distanță (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Controle ActiveX do Windows Live Mesh para Conexões Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Convert AVI to MP4 1.3 (x32 Version:  - convertavitomp3.com)

Counter-Strike Source (x32 Version: Counter-Strike Source - )

CyberLink Media Suite (x32 Version: 8.0.2227 - CyberLink Corp.)

CyberLink Media Suite (x32 Version: 8.0.2227 - CyberLink Corp.) Hidden

CyberLink Media+ Player10 (x32 Version: 10.0.1110.00 - CyberLink Corp.)

CyberLink Media+ Player10 (x32 Version: 10.0.1110.00 - CyberLink Corp.) Hidden

CyberLink MediaShow (x32 Version: 5.0.1130a - CyberLink Corp.)

CyberLink MediaShow (x32 Version: 5.0.1130a - CyberLink Corp.) Hidden

CyberLink Power2Go (x32 Version: 6.1.3802 - CyberLink Corp.)

CyberLink Power2Go (x32 Version: 6.1.3802 - CyberLink Corp.) Hidden

CyberLink PowerDirector (x32 Version: 8.0.3306 - CyberLink Corp.)

CyberLink PowerDirector (x32 Version: 8.0.3306 - CyberLink Corp.) Hidden

CyberLink YouCam (x32 Version: 3.1.3509 - CyberLink Corp.)

CyberLink YouCam (x32 Version: 3.1.3509 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Diner Dash 2 Restaurant Rescue (x32 Version: 2.2.0.82 - WildTangent) Hidden

Dropbox (HKCU Version: 2.0.22 - Dropbox, Inc.)

Easy Content Share (x32 Version: 1.0 - Samsung Electronics Co., LTD)

Easy Display Manager (x32 Version: 3.2 - Samsung Electronics Co., Ltd.)

Easy Migration (x32 Version: 1.0 - Samsung Electronics Co., Ltd.)

Easy Network Manager (x32 Version: 4.4.7 - Samsung)

Easy SpeedUp Manager (x32 Version: 2.1.1.1 - Samsung Electronics Co.,Ltd.)

EasyBatteryManager (x32 Version: 4.0.0.4 - Samsung)

EasyFileShare (x32 Version: 1.0.11 - Samsung)

ESET NOD32 Antivirus (Version: 7.0.302.26 - ESET, spol s r. o.)

ETDWare PS/2-X64 8.0.7.2_WHQL (Version: 8.0.7.2 - ELAN Microelectronic Corp.)

Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287 - Skype Limited)

Farm Frenzy (x32 Version: 2.2.0.82 - WildTangent) Hidden

Fast Start (x32 Version: 2.2.0.0 - SAMSUNG)

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

FoxTab FLV Player (HKCU Version:  - ) <==== ATTENTION

FoxTab Video Converter (HKCU Version:  - ) <==== ATTENTION

Free Video Cutter 1.1 (x32 Version:  - FreeVideoCutter.com)

Free Video to MP3 Converter version 4.3.815 (x32 Version:  - DVDVideoSoft Limited.)

Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Game Booster 3 (x32 Version: 3.2 - IObit)

Gpg4win (2.2.1) (x32 Version: 2.2.1 - The Gpg4win Project)

GPL Ghostscript (Version: 9.04 - Artifex Software Inc.)

Insaniquarium Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden

Intel PROSet Wireless (x32 Version:  - ) Hidden

Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Management Engine Components (x32 Version: 7.0.0.1144 - Intel Corporation)

Intel(R) Processor Graphics (x32 Version: 8.15.10.2266 - Intel Corporation)

Intel(R) PROSet/Wireless WiFi Software (Version: 14.01.1000 - Intel Corporation)

Intel(R) Rapid Storage Technology (x32 Version: 10.0.0.1046 - Intel Corporation)

iTunes (Version: 11.0.4.4 - Apple Inc.)

Java 7 Update 45 (x32 Version: 7.0.450 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

Java(TM) 6 Update 29 (x32 Version: 6.0.290 - Oracle)

Java(TM) 7 Update 2 (64-bit) (Version: 7.0.20 - Oracle)

Java(TM) SE Development Kit 7 Update 2 (64-bit) (Version: 1.7.0.20 - Oracle)

JavaFX 2.0.2 (64-bit) (Version: 2.0.2 - Oracle Corporation)

JavaFX 2.0.2 SDK (64-bit) (Version: 2.0.2 - Oracle Corporation)

John Deere Drive Green (x32 Version: 2.2.0.82 - WildTangent) Hidden

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Kontrola Windows Live Mesh ActiveX za daljinske veze (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Last.fm Scrobbler 2.1.33 (x32 Version:  - Last.fm)

Left 4 Dead 2 (x32 Version:  - Valve)

LIMBO (HKCU Version:  - )

Mafia II version 1.0 (x32 Version: 1.0 - 2K Games)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0 - Microsoft Corporation) Hidden

Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1 - Nokia) Hidden

Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1 - Nokia) Hidden

MiKTeX 2.9 (Version: 2.9 - MiKTeX.org)

Movie Color Enhancer (x32 Version: 1.0 - Samsung Electronics Co., Ltd.)

Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)

Mozilla Thunderbird 17.0.7 (x86 de) (x32 Version: 17.0.7 - Mozilla)

MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden

MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)

Network Acceleration (x32 Version:  - Sourceplace)

Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0 - Nokia)

Nokia Suite (x32 Version: 3.4.49.0 - Nokia)

Nokia Suite (x32 Version: 3.4.49.0 - Nokia) Hidden

NVIDIA Control Panel 266.72 (Version: 266.72 - NVIDIA Corporation) Hidden

NVIDIA Graphics Driver 266.72 (Version: 266.72 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.265.39.0 - NVIDIA Corporation) Hidden

NVIDIA Optimus 1.0.15 (Version: 1.0.15 - NVIDIA Corporation) Hidden

NVIDIA PhysX (x32 Version: 9.11.1107 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.0.15 - NVIDIA Corporation) Hidden

OkayFreedom (x32 Version: 1.1 - Steganos Software GmbH)

ooVoo (x32 Version: 3.5.8022 - ooVoo LLC.)

OpenOffice.org 3.3 (x32 Version: 3.3.9567 - OpenOffice.org)

PaperPort (x32 Version: 9.02.0814 - ScanSoft, Inc.)

PC Connectivity Solution (x32 Version: 12.0.17.0 - Nokia)

PDFCreator (x32 Version: 0.9.9 - Frank Heindörfer, Philip Chinery)

Peggle (x32 Version: 2.2.0.82 - WildTangent) Hidden

Penguins! (x32 Version: 2.2.0.82 - WildTangent) Hidden

PhoneShare (x32 Version: 9.1.4 - Samsung)

phonostar-Player Version 3.01.7 (x32 Version:  - )

Plants vs. Zombies (x32 Version: 2.2.0.82 - WildTangent) Hidden

Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Polar Golfer (x32 Version: 2.2.0.82 - WildTangent) Hidden

Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

QuickTime (x32 Version: 7.74.80.86 - Apple Inc.)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Realtek Ethernet Controller Driver (x32 Version: 7.44.421.2011 - Realtek)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6378 - Realtek Semiconductor Corp.)

RedMon - Redirection Port Monitor (Version:  - )

Samsung AnyWeb Print (x32 Version: 2.0.67.1 - Samsung Electronics Co., Ltd.)

Samsung Printer Live Update (x32 Version:  - Samsung Electronics Co., Ltd.)

Samsung Recovery Solution 5 (x32 Version: 5.0.0.9 - Samsung)

Samsung Support Center (x32 Version: 1.1.24 - Samsung)

Samsung Universal Print Driver (x32 Version: 2.02.05.00:27 - Samsung Electronics Co., Ltd.)

Samsung Universal Scan Driver (x32 Version: 1.2.5.0 - Samsung Electronics Co., Ltd.)

Samsung Update Plus (x32 Version: 3.0.1.17 - Samsung Electronics Co., Ltd.)

Skype Click to Call (x32 Version: 5.6.8312 - Skype Technologies S.A.)

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Spotify (HKCU Version: 0.9.6.81.gd359a796 - Spotify AB)

Steam (x32 Version: 1.0.0.0 - Valve Corporation)

Streaming Audio Recorder V2.5.3 (x32 Version: 2.5.3 - Apowersoft)

The Elder Scrolls V - Skyrim version 1.0 (x32 Version: 1.0 - Bethesda Softworks)

The Showdown Effect (x32 Version:  - Arrowhead Game Studios)

TrueCrypt (x32 Version: 7.1 - TrueCrypt Foundation)

Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (Version: 2.0.82.0 - Intel)

Unreal Development Kit: 2012-10 (Version:  - Epic Games, Inc.)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

User Guide (x32 Version: 1.5 - )

Veetle TV (x32 Version: 0.9.19 - Veetle, Inc)

Visual C++ 9.0 CRT (x86) WinSXS MSM (x32 Version: 9.0 - Microsoft Corporation) Hidden

VLC media player 1.1.11 (x32 Version: 1.1.11 - VideoLAN)

vShare.tv plugin 1.3 (x32 Version: 1.3 - vShare.tv, Inc.) <==== ATTENTION

WildTangent Games (x32 Version: 1.0.1.5 - WildTangent)

WildTangent ORB Game Console (x32 Version:  - WildTangent) Hidden

Winamp (x32 Version: 5.623  - Nullsoft, Inc)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live fotoattēlu galerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogaléria (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Foto-galerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalleri (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX kontrola za daljinske veze (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Pošta (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 메일 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 사진 갤러리 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 필수 패키지 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 照片库 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 软件包 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven sähköposti (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8 - Microsoft Corp)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia)

WinRAR 4.01 (32-Bit) (x32 Version: 4.01.0 - win.rar GmbH)

WordCaptureX Pro (x32 Version: 4.0.0 - Deskperience)

Yahoo! Messenger (x32 Version:  - Yahoo! Inc.)

Yahoo! Software Update (x32 Version:  - )

Yahoo! Suche Schutzvorkehrung (x32 Version:  - )

Yahoo! Toolbar (x32 Version:  - )

Zuma Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden

Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Restore Points  =========================
 

22-12-2013 08:15:36 Windows Update

27-12-2013 20:35:08 Windows Update

31-12-2013 00:00:37 Windows Update

01-01-2014 22:21:03 Installed SpyHunter

01-01-2014 23:42:40 Removed SpyHunter

01-01-2014 23:46:08 Removed SpyHunter

01-01-2014 23:53:39 Removed SpyHunter
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0ED2D85F-8AFE-48BE-BC64-DD8B3E06F3E2} - System32\Tasks\WifiManager => C:\Program Files (x86)\Samsung\Easy Display Manager\WifiManager.exe [2011-01-04] (Samsung Electronics Co., Ltd.)

Task: {11F67A25-8172-48F4-9B35-B87A5C422ECE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)

Task: {18A07E6C-447C-431A-814D-375506562929} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {1BA34677-74E0-4252-8BF1-5240DB41374D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001UA => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)

Task: {3371EA8F-56B6-4045-9AC6-74BF4C15DC93} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe

Task: {36AE324A-DAEA-4967-A52D-B2DD990FA0F1} - System32\Tasks\MovieColorEnhancer => C:\Program Files (x86)\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe [2010-11-29] (Samsung Electronics Co., Ltd.)

Task: {415FF63B-7725-4FE9-BFA4-AE154E954C33} - System32\Tasks\EasyDisplayMgr => C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe [2010-12-23] (Samsung Electronics Co., Ltd.)

Task: {451203D1-3AEA-4306-BC57-D55C6A26F43B} - System32\Tasks\SamsungSupportCenter => C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe [2011-02-07] (SAMSUNG Electronics)

Task: {4A0D2E26-72B1-45D8-AD33-FA495FD26FE7} - System32\Tasks\BatteryLifeExtender => C:\Program Files (x86)\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2010-12-18] (Samsung Electronics. Co. Ltd.)

Task: {4D5F2877-5AEC-4D34-B382-20CD663996B1} - System32\Tasks\SUPBackground => C:\Program Files (x86)\Samsung\Samsung Update Plus\SUPBackground.exe [2011-12-20] (Samsung Electronics)

Task: {5F02ADC6-8939-4E4D-A1F1-8657E8DFF9A4} - System32\Tasks\EasyPartitionManager => C:\Windows\MSetup\BA46-12225A02\EPM.exe

Task: {7380DC84-7DF0-4D6E-85FA-23C91803DAE0} - System32\Tasks\EasyBatteryManager => C:\Program Files (x86)\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2010-07-20] (SAMSUNG Electronics co., LTD.)

Task: {7B863959-44CE-49EB-BE03-C9EA3D506844} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe [2009-07-14] (Microsoft Corporation)

Task: {82669EE7-D9ED-4C82-86B9-0B88C681AF93} - System32\Tasks\SmartRestarter => C:\Program Files\SAMSUNG\SamsungFastStart\SmartRestarter.exe [2010-08-05] (Samsung Electronics Co., Ltd.)

Task: {88382C5B-16AE-4D1D-A7BA-6433AB344D95} - System32\Tasks\advSRS5 => C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe [2010-11-17] (SEC)

Task: {8AAA8AEE-853B-4F61-8C87-CD4FA32CF9C0} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup

Task: {8F0DF802-4714-4F6E-9DB5-9C4171A85D1D} - System32\Tasks\{E0394D66-A7A0-4C16-AFFD-DD659918AC9C} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2013-11-14] (Skype Technologies S.A.)

Task: {99FF3797-87D1-4C71-8866-406775DEB366} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => C:\Program Files\Microsoft IntelliPoint\IPoint.exe

Task: {C44F098C-221A-403F-BE3B-9F7DDB7CCBAB} - System32\Tasks\EasySpeedUpManager => C:\Program Files (x86)\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe [2011-01-11] (Samsung Electronics Co., Ltd.)

Task: {D805D246-FE13-4E11-B1D4-8469A0E0BB25} - \Scheduled Update for Ask Toolbar No Task File

Task: {D9AD479B-D7BC-43D9-A5A9-38209E5A537A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001Core => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)

Task: {F26323A6-D870-444B-B583-FF80F277EBC8} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2010-11-10] (CyberLink)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe <==== ATTENTION

Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001Core.job => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe <==== ATTENTION

Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001UA.job => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe <==== ATTENTION
 

==================== Loaded Modules (whitelisted) =============
 

2011-10-19 19:02 - 2011-05-28 21:05 - 00164864 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll

2011-06-09 22:17 - 2010-12-17 02:37 - 00094208 _____ () C:\windows\system32\IccLibDll_x64.dll

2011-09-09 20:29 - 2009-08-13 11:54 - 02013184 _____ () C:\Program Files (x86)\phonostar-Player\QtCore4.dll

2011-09-09 20:29 - 2009-06-20 06:51 - 07464448 _____ () C:\Program Files (x86)\phonostar-Player\QtGui4.dll

2011-09-09 20:29 - 2009-06-20 06:51 - 00179712 _____ () C:\Program Files (x86)\phonostar-Player\QtSql4.dll

2011-09-09 20:30 - 2009-06-20 07:55 - 00344576 _____ () C:\Program Files (x86)\phonostar-Player\plugins\sqldrivers\qsqlite4.dll

2013-03-12 17:10 - 2013-10-24 18:45 - 00691200 _____ () C:\Program Files (x86)\Steam\SDL2.dll

2012-06-28 14:43 - 2013-10-30 20:25 - 01123240 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL

2012-06-28 14:43 - 2013-10-23 21:07 - 20625832 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll

2012-06-28 14:43 - 2013-06-15 00:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll

2012-06-28 14:43 - 2013-06-15 00:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll

2012-06-28 14:43 - 2013-06-15 00:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 08506280 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtGui4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02353576 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtCore4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 01013672 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtNetwork4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00363944 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXml4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02480552 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtDeclarative4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 01346472 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtScript4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00205736 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtSql4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02652584 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXmlPatterns4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00032680 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qgif4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00035240 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qico4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00206760 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qjpeg4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 11166120 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtWebKit4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00276392 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\phonon4.dll

2012-05-16 12:46 - 2012-05-16 12:46 - 00391056 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\ssoengine.dll

2012-05-16 12:46 - 2012-05-16 12:46 - 00059280 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\securestorage.dll

2012-05-16 14:44 - 2012-05-16 14:44 - 00437672 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\NService.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00445864 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\sqldrivers\qsqlite4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00520104 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtMultimediaKit1.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00720296 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtOpenGL4.dll

2012-05-16 14:44 - 2012-05-16 14:44 - 00604072 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\CommonUpdateChecker.dll

2012-05-16 12:45 - 2012-05-16 12:45 - 00110080 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\mediaservice\dsengine.dll

2012-08-03 18:44 - 2013-12-07 19:56 - 36967424 _____ () C:\Users\Kaveh\AppData\Roaming\Spotify\Data\libcef.dll

2011-06-09 07:20 - 2010-07-05 11:42 - 00203776 _____ () C:\Program Files (x86)\Samsung\Movie Color Enhancer\WinCRT.dll

2013-03-13 21:48 - 2013-03-13 21:48 - 24978944 _____ () C:\Users\Kaveh\AppData\Roaming\Dropbox\bin\libcef.dll

2011-01-17 15:19 - 2011-09-10 11:24 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll

2011-06-24 21:56 - 2011-06-24 21:56 - 00087328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2011-06-24 21:56 - 2011-06-24 21:56 - 01241888 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2011-03-04 11:49 - 2011-03-04 11:49 - 00202752 _____ () C:\Program Files (x86)\Cisco Systems\VPN Client\vpnapi.dll

2011-06-09 07:37 - 2006-08-12 04:48 - 00049152 _____ () C:\Program Files (x86)\Samsung\Easy Display Manager\HookDllPS2.dll

2011-06-09 07:35 - 2010-05-07 15:22 - 01636864 _____ () C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\Resdll.dll

2013-11-15 23:10 - 2013-12-12 10:59 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2009-11-02 06:20 - 2009-11-02 06:20 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

2009-11-02 06:23 - 2009-11-02 06:23 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll

2011-09-24 22:05 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll

2012-09-23 19:43 - 2012-09-23 19:43 - 00313992 _____ () C:\Program Files (x86)\Adobe\Reader 11.0\Reader\sqlite.dll

2012-02-05 23:33 - 2012-01-04 02:47 - 00921600 _____ () C:\Program Files (x86)\Yahoo!\Messenger\yui.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: Cisco Systems VPN Adapter for 64-bit Windows

Description: Cisco Systems VPN Adapter for 64-bit Windows

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Cisco Systems

Service: CVirtA

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/02/2014 10:33:03 AM) (Source: Brother BrLog) (User: )

Description: CTLCN BrtCTLCN: [2014/01/02 10:33:03.135]: [00001076]: brccFCtl.dll: ### ERROR ### Get OmniPage Language-ID Failed
 

Error: (01/02/2014 10:33:03 AM) (Source: Brother BrLog) (User: )

Description: CTLCN BrtCTLCN: [2014/01/02 10:33:03.135]: [00001076]: brccFCtl.dll: ### ERROR ### m_fpGetLanguageInfo = NULL
 

Error: (01/02/2014 10:33:03 AM) (Source: Brother BrLog) (User: )

Description: CTLCN BrtCTLCN: [2014/01/02 10:33:03.135]: [00001076]: brccFCtl.dll: ### ERROR ### LoadLibrary Functions failed. m_fpIsAvailable-Return = FALSE
 

Error: (01/02/2014 10:30:06 AM) (Source: WinMgmt) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (01/02/2014 10:29:30 AM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Komponente 2: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
 

Error: (01/02/2014 08:27:32 AM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 9017
 

Error: (01/02/2014 08:27:32 AM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 9017
 

Error: (01/02/2014 08:27:32 AM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (01/02/2014 08:27:31 AM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 8003
 

Error: (01/02/2014 08:27:31 AM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 8003
 
 

System errors:

=============

Error: (01/02/2014 10:31:59 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.
 

Error: (01/02/2014 10:28:55 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "vToolbarUpdater17.2.0" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (01/02/2014 10:28:55 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "DirMngr" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (01/02/2014 10:28:55 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Network Acceleration erreicht.
 

Error: (01/02/2014 08:15:22 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "DirMngr" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (01/02/2014 08:15:22 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Network Acceleration erreicht.
 

Error: (01/02/2014 06:09:49 AM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)

Description: 0x8000002a171\??\Volume{99b321c6-92e3-11e0-a255-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{F112D4AF-1174-4A46-B382-EC12BFD0BBE2}
 

Error: (01/02/2014 06:07:50 AM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)

Description: 0x8000002a171\??\Volume{99b321c6-92e3-11e0-a255-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{3C92C96E-0E72-4F90-8665-512EC1A2420E}
 

Error: (01/02/2014 03:31:39 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.
 

Error: (01/02/2014 03:28:37 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NVIDIA Update Service Daemon" wurde nicht richtig gestartet.
 
 

Microsoft Office Sessions:

=========================

Error: (01/02/2014 10:33:03 AM) (Source: Brother BrLog)(User: )

Description: CTLCNBrtCTLCN: [2014/01/02 10:33:03.135]: [00001076]: brccFCtl.dll: ### ERROR ### Get OmniPage Language-ID Failed
 

Error: (01/02/2014 10:33:03 AM) (Source: Brother BrLog)(User: )

Description: CTLCNBrtCTLCN: [2014/01/02 10:33:03.135]: [00001076]: brccFCtl.dll: ### ERROR ### m_fpGetLanguageInfo = NULL
 

Error: (01/02/2014 10:33:03 AM) (Source: Brother BrLog)(User: )

Description: CTLCNBrtCTLCN: [2014/01/02 10:33:03.135]: [00001076]: brccFCtl.dll: ### ERROR ### LoadLibrary Functions failed. m_fpIsAvailable-Return = FALSE
 

Error: (01/02/2014 10:30:06 AM) (Source: WinMgmt)(User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (01/02/2014 10:29:30 AM) (Source: SideBySide)(User: )

Description: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Program Files (x86)\phonostar-Player\phonostar.exe
 

Error: (01/02/2014 08:27:32 AM) (Source: Bonjour Service)(User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 9017
 

Error: (01/02/2014 08:27:32 AM) (Source: Bonjour Service)(User: )

Description: Task Scheduling Error: m->NextScheduledEvent 9017
 

Error: (01/02/2014 08:27:32 AM) (Source: Bonjour Service)(User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (01/02/2014 08:27:31 AM) (Source: Bonjour Service)(User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 8003
 

Error: (01/02/2014 08:27:31 AM) (Source: Bonjour Service)(User: )

Description: Task Scheduling Error: m->NextScheduledEvent 8003
 
 

CodeIntegrity Errors:

===================================

  Date: 2012-06-22 11:04:41.398

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-22 11:04:41.382

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-16 15:05:30.207

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-16 15:05:30.192

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 17:45:44.036

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 17:45:44.020

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 09:24:28.351

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 09:24:28.335

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-11 14:27:54.713

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-11 14:27:54.697

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 65%

Total physical RAM: 4008.29 MB

Available physical RAM: 1375.82 MB

Total Pagefile: 8014.76 MB

Available Pagefile: 5150.64 MB

Total Virtual: 8192 MB

Available Virtual: 8191.79 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:275 GB) (Free:160.21 GB) NTFS

Drive d: () (Fixed) (Total:298.24 GB) (Free:298.1 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 596 GB) (Disk ID: 1F8D46A3)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=275 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=298 GB) - (Type=OF Extended)

Partition 4: (Not Active) - (Size=23 GB) - (Type=27)
 

==================== End Of Log ============================

addition war zu groß für die box :/

vielen lieben dank :)

jetzt hast du 2x die additions gepostet...FRST.txt Log fehlt

oh das tut mir leid hier das frst:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-01-2014 01

Ran by Kaveh (administrator) on DARKFLAME8 on 02-01-2014 12:30:17

Running from C:\Users\Kaveh\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

() C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe

(ooVoo LLC) C:\Program Files (x86)\ooVoo\ooVoo.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(Spotify Ltd) C:\Users\Kaveh\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(Nokia) C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Spotify Ltd) C:\Users\Kaveh\AppData\Roaming\Spotify\spotify.exe

(Dropbox, Inc.) C:\Users\Kaveh\AppData\Roaming\Dropbox\bin\Dropbox.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe

(Steganos Software GmbH) C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Display Manager\WifiManager.exe

(Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe

(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe

(Intel Corporation) C:\Windows\System32\igfxext.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

(SEC) C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(Samsung Electronics Co., Ltd.) C:\Program Files\SAMSUNG\SamsungFastStart\SmartRestarter.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe

(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe

(SAMSUNG Electronics) C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

() C:\Users\Kaveh\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

() C:\Users\Kaveh\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

() C:\Users\Kaveh\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

(ScanSoft, Inc.) C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe

(Research In Motion Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\Media+Player10\Media+Player10Serv.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

(Yahoo! Inc) C:\Program Files (x86)\Yahoo!\Search Protection\SearchProtection.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe

(Samsung Electronics) C:\Program Files (x86)\Samsung\Samsung Update Plus\SUPBackground.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe

(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe

() C:\Users\Kaveh\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\Messenger\Ymsgr_tray.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11855976 2011-05-19] (Realtek Semiconductor)

HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2588968 2010-11-12] (ELAN Microelectronics Corp.)

HKLM\...\Run: [egui] - C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [5618456 2013-09-12] (ESET)

HKLM-x32\...\Run: [SSBkgdUpdate] - C:\Program Files (x86)\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [155648 2003-10-14] (Scansoft, Inc.)

HKLM-x32\...\Run: [PaperPort PTD] - C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe [57393 2004-03-09] (ScanSoft, Inc.)

HKLM-x32\...\Run: [IndexSearch] - C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2004-03-09] (ScanSoft, Inc.)

HKLM-x32\...\Run: [BrMfcWnd] - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\BrCtrCen.exe [114688 2008-12-24] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [] - [x]

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [RIMBBLaunchAgent.exe] - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [90448 2011-11-02] (Research In Motion Limited)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)

HKCU\...\Run: [phonostarTimer] - C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe [39936 2010-04-01] ()

HKCU\...\Run: [ooVoo.exe] - C:\Program Files (x86)\ooVoo\ooVoo.exe [34929728 2013-05-01] (ooVoo LLC)

HKCU\...\Run: [Facebook Update] - C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-12] (Facebook Inc.)

HKCU\...\Run: [Messenger (Yahoo!)] - C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe [6497592 2012-01-04] (Yahoo! Inc.)

HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)

HKCU\...\Run: [Vidalia] - "C:\Program Files (x86)\Vidalia Bundle\Vidalia\vidalia.exe"

HKCU\...\Run: [Spotify Web Helper] - C:\Users\Kaveh\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-07] (Spotify Ltd)

HKCU\...\Run: [] - [x]

HKCU\...\Run: [NokiaSuite.exe] - C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1084840 2012-05-16] (Nokia)

HKCU\...\Run: [BlueStacks Agent] - C:\Program Files (x86)\BlueStacks\HD-Agent.exe

HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)

HKCU\...\Run: [Spotify] - C:\Users\Kaveh\AppData\Roaming\Spotify\spotify.exe [5951488 2013-12-07] (Spotify Ltd)

HKCU\...\RunOnce: [BrStsW64.exe] - C:\Program Files (x86)\Brownie\BrStsW64.exe WindowsStartUpModel [3695928 2009-08-19] (brother)

Startup: C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Kaveh\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP22&ocid=UP22DHP&dt=120912/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com

URLSearchHook: HKCU - (No Name) - {19c8f374-cfdc-4d42-9837-890056e0e16e} - No File

SearchScopes: HKCU - {6D927162-0832-459C-8B00-32F64E7C9C80} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=382950&p={searchTerms}

SearchScopes: HKCU - {A006E8D3-58DF-4EF9-AB20-08E4E1FF3DDA} URL = hxxp://mystart.incredibar.com/mb155/?search={searchTerms}&loc=IB_DS&a=6PQG4G14KL&i=26

SearchScopes: HKCU - {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=mkg028

SearchScopes: HKCU - {E53C144D-0C24-42D9-B0CC-11E0A4EF435F} URL = hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100474&mntrId=ae05d6cc00000000000078929c31819c

Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File

Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File

Toolbar: HKCU - No Name - {19C8F374-CFDC-4D42-9837-890056E0E16E} -  No File

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 129.206.100.126 129.206.210.127
 

FireFox:

========

FF ProfilePath: C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413

FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @java.com/DTPlugin,version=10.2.1 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.2.1 - C:\Program Files\Oracle\JavaFX 2.0 Runtime\bin\new_plugin\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files (x86)\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin-x32: @veetle.com/veetleCorePlugin,version=0.9.19 - C:\Program Files (x86)\Veetle\plugins\npVeetle.dll (Veetle Inc)

FF Plugin-x32: @veetle.com/veetlePlayerPlugin,version=0.9.18 - C:\Program Files (x86)\Veetle\Player\npvlc.dll (Veetle Inc)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Kaveh\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin.dll (Amazon.com, Inc.)

FF SearchPlugin: C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\searchplugins\duckduckgo.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Ghostery - C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\Extensions\firefox@ghostery.com.xpi

FF Extension: Adblock Plus - C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird

FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird

FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird

FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird

FF StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe
 

==================== Services (Whitelisted) =================
 

S2 2384af53; C:\windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)

S2 2384af53; C:\windows\SysWow64\rundll32.exe [44544 2009-07-14] (Microsoft Corporation)

R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [1337752 2013-09-12] (ESET)

R2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [315632 2013-07-15] (Steganos Software GmbH)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2009-12-01] ()

S2 DirMngr; "C:\Program Files (x86)\GNU\GnuPG\dirmngr.exe" --service [x]

S2 vToolbarUpdater17.2.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [29288 2010-12-24] (Wondershare)

R1 avgtp; C:\windows\system32\drivers\avgtpx64.sys [46368 2013-11-10] (AVG Technologies)

R3 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()

R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [239320 2013-09-17] (ESET)

R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [168256 2013-09-17] (ESET)

R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [157432 2013-09-17] (ESET)

S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [74752 2011-07-25] (Research In Motion Limited)

R3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44032 2011-07-20] (Research in Motion Ltd)

S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2011-08-04] (Windows (R) 2003 DDK 3790 provider)

S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

S3 usbrndis6; C:\Windows\system32\drivers\usb80236.sys [19968 2013-02-12] (Microsoft Corporation)

U5 edevmon; C:\Windows\System32\Drivers\edevmon.sys [239296 2013-09-17] (ESET)

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-02 12:30 - 2014-01-02 12:31 - 00017796 _____ C:\Users\Kaveh\Downloads\FRST.txt

2014-01-02 12:30 - 2014-01-02 12:30 - 00000000 ____D C:\FRST

2014-01-02 12:29 - 2014-01-02 12:29 - 01931426 _____ (Farbar) C:\Users\Kaveh\Downloads\FRST64.exe

2014-01-02 10:25 - 2014-01-02 10:27 - 00000000 ____D C:\AdwCleaner

2014-01-02 10:25 - 2014-01-02 10:25 - 01233962 _____ C:\Users\Kaveh\Downloads\adwcleaner_3.016.exe

2014-01-02 08:14 - 2014-01-02 08:14 - 00021518 _____ C:\windows\PFRO.log

2014-01-02 03:46 - 2014-01-02 03:46 - 00708597 _____ (Farbar) C:\Users\Kaveh\Downloads\FSS.exe

2014-01-02 03:44 - 2014-01-02 03:44 - 01233962 _____ C:\Users\Kaveh\Downloads\adwcleaner.exe

2014-01-02 03:24 - 2014-01-02 03:24 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Malwarebytes

2014-01-02 03:22 - 2014-01-02 11:25 - 00000224 _____ C:\windows\setupact.log

2014-01-02 03:22 - 2014-01-02 03:22 - 00000000 _____ C:\windows\setuperr.log

2014-01-02 02:54 - 2014-01-02 02:54 - 00602112 _____ (OldTimer Tools) C:\Users\Kaveh\Downloads\OTL.exe

2014-01-02 01:33 - 2014-01-02 01:33 - 00016281 _____ C:\spyhunter.log

2014-01-02 01:32 - 2014-01-02 01:32 - 00001113 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-02 01:32 - 2014-01-02 01:32 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-02 01:32 - 2014-01-02 01:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-02 01:32 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys

2014-01-02 00:34 - 2014-01-02 00:35 - 00005939 _____ C:\sh4_service.log

2014-01-02 00:26 - 2013-10-18 15:01 - 00285747 _____ C:\shldr

2014-01-02 00:26 - 2013-10-18 15:01 - 00008192 _____ C:\shldr.mbr

2014-01-01 23:25 - 2014-01-01 23:25 - 00000000 _____ C:\autoexec.bat

2014-01-01 23:24 - 2014-01-01 23:24 - 00000000 ____D C:\Program Files\Enigma Software Group

2014-01-01 23:20 - 2014-01-02 01:01 - 00000000 ____D C:\windows\72AAF4551E54475BB0AB5413C78D0E63.TMP

2013-12-31 01:09 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll

2013-12-31 01:09 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\windows\system32\wmploc.DLL

2013-12-31 01:09 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmploc.DLL

2013-12-31 01:09 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmp.dll

2013-12-31 01:08 - 2013-10-25 07:19 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe

2013-12-31 01:08 - 2013-10-25 07:17 - 00526336 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll

2013-12-31 01:08 - 2013-10-25 07:17 - 00136704 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll

2013-12-31 01:08 - 2013-10-25 07:17 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll

2013-12-31 01:08 - 2013-10-25 07:17 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 02049024 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 00391168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 00109056 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesysprep.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 00033280 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll

2013-12-31 01:08 - 2013-10-25 05:07 - 02706432 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb

2013-12-31 01:08 - 2013-10-25 04:41 - 02706432 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb

2013-12-31 01:08 - 2013-10-25 04:17 - 00089600 _____ (Microsoft Corporation) C:\windows\system32\RegisterIEPKEYs.exe

2013-12-31 01:08 - 2013-10-25 03:49 - 00071680 _____ (Microsoft Corporation) C:\windows\SysWOW64\RegisterIEPKEYs.exe

2013-12-31 01:07 - 2013-10-25 07:19 - 02241536 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll

2013-12-31 01:07 - 2013-10-25 07:19 - 01365504 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll

2013-12-31 01:07 - 2013-10-25 07:18 - 19271168 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll

2013-12-31 01:07 - 2013-10-25 07:18 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 15404032 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 03959808 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 02648576 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 00053248 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll

2013-12-31 01:07 - 2013-10-25 05:45 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll

2013-12-31 01:07 - 2013-10-25 05:44 - 14356992 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll

2013-12-31 01:07 - 2013-10-25 05:44 - 01140736 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 13761536 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 02877952 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 00039424 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll

2013-12-31 01:00 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMPhoto.dll

2013-12-31 01:00 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\windows\system32\WMPhoto.dll

2013-12-31 01:00 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll

2013-12-31 01:00 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzres.dll

2013-12-31 01:00 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\windows\system32\msieftp.dll

2013-12-31 01:00 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\windows\SysWOW64\msieftp.dll

2013-12-31 01:00 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys

2013-12-31 01:00 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll

2013-12-31 01:00 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\windows\SysWOW64\imagehlp.dll

2013-12-31 01:00 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\wshom.ocx

2013-12-31 01:00 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\windows\system32\scrrun.dll

2013-12-31 01:00 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshom.ocx

2013-12-31 01:00 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrrun.dll

2013-12-31 01:00 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\windows\system32\wscript.exe

2013-12-31 01:00 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\windows\system32\cscript.exe

2013-12-31 01:00 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscript.exe

2013-12-31 01:00 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\windows\SysWOW64\cscript.exe

2013-12-31 01:00 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\windows\system32\Drivers\drmk.sys

2013-12-31 01:00 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\windows\system32\Drivers\portcls.sys

2013-12-31 01:00 - 2013-04-17 08:02 - 01230336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll

2013-12-31 01:00 - 2013-04-17 07:24 - 01424384 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll

2013-12-31 00:39 - 2013-12-31 00:39 - 00000000 ____D C:\ProgramData\AlLCheApPrice

2013-12-31 00:39 - 2013-12-31 00:39 - 00000000 ____D C:\ProgramData\2031afd7792d7a9

2013-12-27 19:20 - 2014-01-02 01:33 - 00000000 ____D C:\ProgramData\Network Acceleration

2013-12-09 21:56 - 2013-12-09 21:57 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\.kde

2013-12-09 21:56 - 2013-12-09 21:56 - 00000000 ____D C:\Users\Kaveh\AppData\Local\GNU

2013-12-09 21:54 - 2013-12-14 08:48 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\gnupg

2013-12-09 21:54 - 2013-12-09 21:54 - 00000000 ____D C:\ProgramData\GNU

2013-12-09 21:54 - 2013-12-09 21:54 - 00000000 ____D C:\Program Files (x86)\GNU

2013-12-09 16:03 - 2013-12-09 16:03 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\MiKTeX

2013-12-09 16:00 - 2013-12-09 16:00 - 00000000 ____D C:\Users\Kaveh\AppData\Local\MiKTeX

2013-12-09 15:54 - 2013-12-09 15:54 - 00000000 ____D C:\ProgramData\MiKTeX

2013-12-09 15:31 - 2013-12-09 15:47 - 00000000 ____D C:\Program Files\MiKTeX 2.9

2013-12-09 15:24 - 2013-12-09 15:29 - 00000000 ____D C:\Users\Kaveh\Downloads\Latex

2013-12-08 17:25 - 2013-12-08 17:25 - 00000000 ____D C:\ProgramData\Oracle

2013-12-08 17:25 - 2013-10-08 07:50 - 00096168 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll

2013-12-08 17:25 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe

2013-12-08 17:25 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe

2013-12-08 17:25 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe

2013-12-08 17:23 - 2013-12-08 17:25 - 00004886 _____ C:\windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-08 14:25 - 2013-12-08 14:25 - 01509376 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl

2013-12-08 14:25 - 2013-12-08 14:25 - 01441280 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl

2013-12-08 14:25 - 2013-12-08 14:25 - 01400416 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dat

2013-12-08 14:25 - 2013-12-08 14:25 - 01400416 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dat

2013-12-08 14:25 - 2013-12-08 14:25 - 01054720 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00905728 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00762368 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00719360 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00629248 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00599552 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00523264 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00452096 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00441856 _____ (Microsoft Corporation) C:\windows\system32\html.iec

2013-12-08 14:25 - 2013-12-08 14:25 - 00361984 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec

2013-12-08 14:25 - 2013-12-08 14:25 - 00357888 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00281600 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00270848 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00247296 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00242200 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00235008 _____ (Microsoft Corporation) C:\windows\system32\url.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\url.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00226816 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\elshyph.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00216064 _____ (Microsoft Corporation) C:\windows\system32\msls31.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00204800 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\elshyph.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00173568 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00167424 _____ (Microsoft Corporation) C:\windows\system32\iexpress.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00163840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00158720 _____ (Microsoft Corporation) C:\windows\SysWOW64\msls31.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00150528 _____ (Microsoft Corporation) C:\windows\SysWOW64\iexpress.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\occache.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00144896 _____ (Microsoft Corporation) C:\windows\system32\wextract.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wextract.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00137216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00136192 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\IEAdvpack.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00110592 _____ (Microsoft Corporation) C:\windows\SysWOW64\IEAdvpack.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00102912 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\SetIEInstalledDate.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00082432 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\icardie.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00079872 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx

2013-12-08 14:25 - 2013-12-08 14:25 - 00073728 _____ (Microsoft Corporation) C:\windows\SysWOW64\SetIEInstalledDate.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\icardie.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\pngfilt.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00061952 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx

2013-12-08 14:25 - 2013-12-08 14:25 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\pngfilt.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\msfeedsbs.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\imgutil.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmler.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\mshtmler.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedsbs.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\imgutil.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\licmgr10.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\licmgr10.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\mshta.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshta.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\msfeedssync.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedssync.exe

2013-12-08 14:22 - 2013-12-08 14:22 - 03928064 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 03419136 _____ (Microsoft Corporation) C:\windows\SysWOW64\d2d1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02776576 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2vdec.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02565120 _____ (Microsoft Corporation) C:\windows\system32\d3d10warp.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02284544 _____ (Microsoft Corporation) C:\windows\SysWOW64\msmpeg2vdec.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10warp.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01682432 _____ (Microsoft Corporation) C:\windows\system32\XpsPrint.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01643520 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01247744 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01238528 _____ (Microsoft Corporation) C:\windows\system32\d3d10.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01175552 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01158144 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsPrint.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01080832 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00648192 _____ (Microsoft Corporation) C:\windows\system32\d3d10level9.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00604160 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10level9.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00522752 _____ (Microsoft Corporation) C:\windows\system32\XpsGdiConverter.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsGdiConverter.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00363008 _____ (Microsoft Corporation) C:\windows\system32\dxgi.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00333312 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00296960 _____ (Microsoft Corporation) C:\windows\system32\d3d10core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00293376 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00249856 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00245248 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecsExt.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00221184 _____ (Microsoft Corporation) C:\windows\system32\UIAnimation.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00220160 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00207872 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecsExt.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00194560 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00187392 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAnimation.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00161792 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00010752 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00010752 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00009728 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00009728 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00002560 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00002560 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-12-08 13:44 - 2012-07-26 04:08 - 00744448 _____ (Microsoft Corporation) C:\windows\system32\WUDFx.dll

2013-12-08 13:44 - 2012-07-26 04:08 - 00229888 _____ (Microsoft Corporation) C:\windows\system32\WUDFHost.exe

2013-12-08 13:44 - 2012-07-26 04:08 - 00194048 _____ (Microsoft Corporation) C:\windows\system32\WUDFPlatform.dll

2013-12-08 13:44 - 2012-07-26 04:08 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\WUDFSvc.dll

2013-12-08 13:44 - 2012-07-26 04:08 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\WUDFCoinstaller.dll

2013-12-08 13:44 - 2012-07-26 03:26 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFRd.sys

2013-12-08 13:44 - 2012-07-26 03:26 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFPf.sys

2013-12-08 13:44 - 2012-06-02 15:57 - 00000003 _____ C:\windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf

2013-12-08 13:28 - 2013-12-31 01:07 - 00000000 ____D C:\windows\system32\MRT

2013-12-08 13:03 - 2013-05-13 06:50 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\certenc.dll

2013-12-08 13:03 - 2013-05-13 04:43 - 01192448 _____ (Microsoft Corporation) C:\windows\system32\certutil.exe

2013-12-08 13:03 - 2013-05-13 04:08 - 00903168 _____ (Microsoft Corporation) C:\windows\SysWOW64\certutil.exe

2013-12-08 13:03 - 2013-05-13 04:08 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\certenc.dll

2013-12-08 13:03 - 2012-12-07 14:20 - 00441856 _____ (Microsoft Corporation) C:\windows\system32\Wpc.dll

2013-12-08 13:03 - 2012-12-07 14:15 - 02746368 _____ (Microsoft Corporation) C:\windows\system32\gameux.dll

2013-12-08 13:03 - 2012-12-07 13:26 - 00308736 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wpc.dll

2013-12-08 13:03 - 2012-12-07 13:20 - 02576384 _____ (Microsoft Corporation) C:\windows\SysWOW64\gameux.dll

2013-12-08 13:03 - 2012-12-07 12:20 - 00045568 _____ (Microsoft) C:\windows\system32\oflc-nz.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00044544 _____ (Microsoft) C:\windows\system32\pegibbfc.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00043520 _____ (Microsoft) C:\windows\system32\csrr.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00030720 _____ (Microsoft) C:\windows\system32\usk.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00023552 _____ (Microsoft) C:\windows\system32\oflc.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00020480 _____ (Microsoft) C:\windows\system32\pegi-pt.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00020480 _____ (Microsoft) C:\windows\system32\pegi-fi.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00055296 _____ (Microsoft) C:\windows\system32\cero.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00051712 _____ (Microsoft) C:\windows\system32\esrb.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00046592 _____ (Microsoft) C:\windows\system32\fpb.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00040960 _____ (Microsoft) C:\windows\system32\cob-au.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00021504 _____ (Microsoft) C:\windows\system32\grb.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00020480 _____ (Microsoft) C:\windows\system32\pegi.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00015360 _____ (Microsoft) C:\windows\system32\djctq.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00055296 _____ (Microsoft) C:\windows\SysWOW64\cero.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00051712 _____ (Microsoft) C:\windows\SysWOW64\esrb.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00046592 _____ (Microsoft) C:\windows\SysWOW64\fpb.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00045568 _____ (Microsoft) C:\windows\SysWOW64\oflc-nz.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00044544 _____ (Microsoft) C:\windows\SysWOW64\pegibbfc.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00043520 _____ (Microsoft) C:\windows\SysWOW64\csrr.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00040960 _____ (Microsoft) C:\windows\SysWOW64\cob-au.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00030720 _____ (Microsoft) C:\windows\SysWOW64\usk.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00023552 _____ (Microsoft) C:\windows\SysWOW64\oflc.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00021504 _____ (Microsoft) C:\windows\SysWOW64\grb.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\SysWOW64\pegi-pt.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\SysWOW64\pegi-fi.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\SysWOW64\pegi.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00015360 _____ (Microsoft) C:\windows\SysWOW64\djctq.rs

2013-12-08 13:02 - 2013-08-29 03:17 - 05549504 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe

2013-12-08 13:02 - 2013-08-29 03:16 - 01732032 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll

2013-12-08 13:02 - 2013-08-29 03:16 - 00859648 _____ (Microsoft Corporation) C:\windows\system32\tdh.dll

2013-12-08 13:02 - 2013-08-29 03:16 - 00243712 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll

2013-12-08 13:02 - 2013-08-29 03:13 - 00878080 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll

2013-12-08 13:02 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntkrnlpa.exe

2013-12-08 13:02 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntoskrnl.exe

2013-12-08 13:02 - 2013-08-29 02:50 - 01292192 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll

2013-12-08 13:02 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdh.dll

2013-12-08 13:02 - 2013-08-29 02:50 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\wow32.dll

2013-12-08 13:02 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32.dll

2013-12-08 13:02 - 2013-08-29 01:49 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe

2013-12-08 13:02 - 2013-08-29 01:49 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntvdm64.dll

2013-12-08 13:02 - 2013-08-29 01:49 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\instnm.exe

2013-12-08 13:02 - 2013-08-29 01:49 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe

2013-12-08 13:02 - 2013-08-02 03:14 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll

2013-12-08 13:02 - 2013-08-02 03:13 - 01161216 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll

2013-12-08 13:02 - 2013-08-02 03:13 - 00424448 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:50 - 01114112 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll

2013-12-08 13:02 - 2013-08-02 02:50 - 00274944 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\apisetschema.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00005120 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:09 - 00338432 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe

2013-12-08 13:02 - 2013-08-02 01:59 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\smss.exe

2013-12-08 13:02 - 2013-08-02 01:43 - 00006144 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 01:43 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 01:43 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 01:43 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2013-12-08 13:01 - 2013-04-26 00:30 - 01505280 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll

2013-12-08 13:01 - 2013-03-31 23:52 - 01887232 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll

2013-12-08 13:01 - 2013-01-03 07:00 - 00288088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS

2013-12-08 13:01 - 2012-11-30 06:45 - 00362496 _____ (Microsoft Corporation) C:\windows\system32\wow64win.dll

2013-12-08 13:01 - 2012-11-30 06:45 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll

2013-12-08 13:01 - 2012-11-30 06:43 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\ntvdm64.dll

2013-12-08 13:01 - 2012-11-30 00:17 - 00420064 _____ C:\windows\SysWOW64\locale.nls

2013-12-08 13:01 - 2012-11-30 00:15 - 00420064 _____ C:\windows\system32\locale.nls

2013-12-08 13:01 - 2012-08-22 19:12 - 00376688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys

2013-12-08 13:00 - 2013-09-08 03:30 - 01903552 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys

2013-12-08 13:00 - 2013-09-08 03:27 - 00327168 _____ (Microsoft Corporation) C:\windows\system32\mswsock.dll

2013-12-08 13:00 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswsock.dll

2013-12-08 13:00 - 2013-07-26 03:24 - 14172672 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll

2013-12-08 13:00 - 2013-07-26 03:24 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\shdocvw.dll

2013-12-08 13:00 - 2013-07-26 02:55 - 12872704 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll

2013-12-08 13:00 - 2013-07-26 02:55 - 00180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\shdocvw.dll

2013-12-08 13:00 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Wdf01000.sys

2013-12-08 13:00 - 2013-04-12 15:45 - 01656680 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys

2013-12-08 13:00 - 2013-02-27 07:02 - 00111448 _____ (Microsoft Corporation) C:\windows\system32\consent.exe

2013-12-08 13:00 - 2013-02-27 06:47 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\appinfo.dll

2013-12-08 13:00 - 2012-11-28 23:56 - 00054376 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdfLdr.sys

2013-12-08 13:00 - 2012-11-28 23:56 - 00009728 _____ (Microsoft Corporation) C:\windows\system32\Wdfres.dll

2013-12-08 13:00 - 2012-11-28 23:56 - 00000003 _____ C:\windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf

2013-12-08 12:59 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll

2013-12-08 12:59 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll

2013-12-08 12:59 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys

2013-12-08 12:59 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys

2013-12-08 12:59 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll

2013-12-08 12:59 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll

2013-12-08 12:59 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll

2013-12-08 12:59 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll

2013-12-08 12:59 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll

2013-12-08 12:59 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll

2013-12-08 12:59 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll

2013-12-08 12:59 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll

2013-12-08 12:59 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll

2013-12-08 12:59 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll

2013-12-08 12:59 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe

2013-12-08 12:59 - 2013-07-09 06:52 - 00224256 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll

2013-12-08 12:59 - 2013-07-09 06:46 - 00184320 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll

2013-12-08 12:59 - 2013-07-09 06:46 - 00139776 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll

2013-12-08 12:59 - 2013-07-09 05:52 - 00175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\wintrust.dll

2013-12-08 12:59 - 2013-07-09 05:46 - 00140288 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptsvc.dll

2013-12-08 12:59 - 2013-07-09 05:46 - 00103936 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptnet.dll

2013-12-08 12:59 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys

2013-12-08 12:59 - 2012-10-03 18:44 - 00303104 _____ (Microsoft Corporation) C:\windows\system32\nlasvc.dll

2013-12-08 12:59 - 2012-10-03 18:44 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\netcorehc.dll

2013-12-08 12:59 - 2012-10-03 18:44 - 00216576 _____ (Microsoft Corporation) C:\windows\system32\ncsi.dll

2013-12-08 12:59 - 2012-10-03 18:44 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\nlaapi.dll

2013-12-08 12:59 - 2012-10-03 18:44 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\netevent.dll

2013-12-08 12:59 - 2012-10-03 18:42 - 00569344 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll

2013-12-08 12:59 - 2012-10-03 17:42 - 00175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\netcorehc.dll

2013-12-08 12:59 - 2012-10-03 17:42 - 00156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncsi.dll

2013-12-08 12:59 - 2012-10-03 17:42 - 00018944 _____ (Microsoft Corporation) C:\windows\SysWOW64\netevent.dll

2013-12-08 12:59 - 2012-10-03 17:07 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpipreg.sys

2013-12-08 12:59 - 2012-01-13 08:12 - 00052224 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlaapi.dll

2013-12-08 12:58 - 2013-05-10 06:49 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\cryptdlg.dll

2013-12-08 12:58 - 2013-05-10 04:20 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptdlg.dll

2013-12-08 12:58 - 2013-02-15 07:08 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\tsgqec.dll

2013-12-08 12:58 - 2013-02-15 07:06 - 03717632 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll

2013-12-08 12:58 - 2013-02-15 07:02 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\aaclient.dll

2013-12-08 12:58 - 2013-02-15 05:37 - 03217408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll

2013-12-08 12:58 - 2013-02-15 05:34 - 00131584 _____ (Microsoft Corporation) C:\windows\SysWOW64\aaclient.dll

2013-12-08 12:58 - 2013-02-15 04:25 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsgqec.dll

2013-12-08 12:58 - 2012-11-01 06:43 - 02002432 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll

2013-12-08 12:58 - 2012-11-01 06:43 - 01882624 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll

2013-12-08 12:58 - 2012-11-01 05:47 - 01389568 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll

2013-12-08 12:58 - 2012-11-01 05:47 - 01236992 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll

2013-12-08 12:58 - 2012-10-09 19:17 - 00226816 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore6.dll

2013-12-08 12:58 - 2012-10-09 19:17 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\dhcpcsvc6.dll

2013-12-08 12:58 - 2012-10-09 18:40 - 00193536 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcore6.dll

2013-12-08 12:58 - 2012-10-09 18:40 - 00044032 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcsvc6.dll

2013-12-08 12:57 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll

2013-12-08 12:57 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\credui.dll

2013-12-08 12:57 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\windows\system32\authui.dll

2013-12-08 12:57 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll

2013-12-08 12:57 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll

2013-12-08 12:57 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\windows\SysWOW64\credui.dll

2013-12-08 12:57 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys

2013-12-08 12:57 - 2013-07-25 10:25 - 01888768 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL

2013-12-08 12:57 - 2013-07-25 09:57 - 01620992 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVDECOD.DLL

2013-12-08 12:57 - 2013-07-09 06:51 - 01217024 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll

2013-12-08 12:57 - 2013-07-09 05:52 - 00663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll

2013-12-08 12:57 - 2013-07-04 13:57 - 00259584 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll

2013-12-08 12:57 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\windows\system32\comctl32.dll

2013-12-08 12:57 - 2013-07-04 13:50 - 00102400 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll

2013-12-08 12:57 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebClnt.dll

2013-12-08 12:57 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\windows\SysWOW64\davclnt.dll

2013-12-08 12:57 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\windows\SysWOW64\comctl32.dll

2013-12-08 12:57 - 2013-07-04 11:11 - 00140800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxdav.sys

2013-12-08 12:57 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\lpk.dll

2013-12-08 12:57 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\fontsub.dll

2013-12-08 12:57 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\dciman32.dll

2013-12-08 12:57 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\windows\system32\atmlib.dll

2013-12-08 12:57 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\lpk.dll

2013-12-08 12:57 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontsub.dll

2013-12-08 12:57 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\dciman32.dll

2013-12-08 12:57 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll

2013-12-08 12:57 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll

2013-12-08 12:57 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\windows\SysWOW64\atmlib.dll

2013-12-08 12:57 - 2013-02-12 05:12 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usb80236.sys

2013-12-08 12:57 - 2013-02-12 05:12 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usb8023.sys

2013-12-08 12:57 - 2012-11-22 06:44 - 00800768 _____ (Microsoft Corporation) C:\windows\system32\usp10.dll

2013-12-08 12:57 - 2012-11-22 05:45 - 00626688 _____ (Microsoft Corporation) C:\windows\SysWOW64\usp10.dll

2013-12-08 12:57 - 2012-08-21 22:01 - 00245760 _____ (Microsoft Corporation) C:\windows\system32\OxpsConverter.exe

2013-12-08 12:57 - 2012-07-06 21:07 - 00552960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthport.sys

2013-12-08 12:57 - 2012-07-04 21:26 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rndismp6.sys

2013-12-08 12:56 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\windows\system32\nshwfp.dll

2013-12-08 12:56 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL

2013-12-08 12:56 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\windows\system32\FWPUCLNT.DLL

2013-12-08 12:56 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshwfp.dll

2013-12-08 12:56 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\windows\SysWOW64\FWPUCLNT.DLL

2013-12-08 12:56 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll

2013-12-08 12:56 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll

2013-12-08 12:56 - 2013-08-29 02:29 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbser.sys

2013-12-08 12:56 - 2013-08-05 03:25 - 00155584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ataport.sys

2013-12-08 12:56 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys

2013-12-08 12:56 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-12-08 12:56 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-12-08 12:56 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbvideo.sys

2013-12-08 12:56 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbcir.sys

2013-12-08 12:56 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBAUDIO.sys

2013-12-08 12:56 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbscan.sys

2013-12-08 12:56 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidclass.sys

2013-12-08 12:56 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidparse.sys

2013-12-08 12:56 - 2013-06-15 05:32 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tssecsrv.sys

2013-12-08 12:56 - 2013-06-04 07:00 - 00624128 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll

2013-12-08 12:56 - 2013-06-04 05:53 - 00509440 _____ (Microsoft Corporation) C:\windows\SysWOW64\qedit.dll

2013-12-08 12:56 - 2013-04-26 06:51 - 00751104 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll

2013-12-08 12:56 - 2013-04-26 05:55 - 00492544 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32spl.dll

2013-12-08 12:56 - 2013-04-10 07:01 - 00265064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys

2013-12-08 12:56 - 2013-03-19 06:53 - 00230400 _____ (Microsoft Corporation) C:\windows\system32\wwansvc.dll

2013-12-08 12:56 - 2013-03-19 06:53 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\wwanprotdim.dll

2013-12-08 12:56 - 2013-01-24 07:01 - 00223752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fvevol.sys

2013-12-08 12:56 - 2012-11-23 04:13 - 00068608 _____ (Microsoft Corporation) C:\windows\system32\taskhost.exe

2013-12-08 12:56 - 2012-11-02 06:59 - 00478208 _____ (Microsoft Corporation) C:\windows\system32\dpnet.dll

2013-12-08 12:56 - 2012-11-02 06:11 - 00376832 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnet.dll

2013-12-08 12:56 - 2012-09-25 23:47 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\synceng.dll

2013-12-08 12:56 - 2012-09-25 23:46 - 00095744 _____ (Microsoft Corporation) C:\windows\system32\synceng.dll

2013-12-08 12:56 - 2012-08-22 19:12 - 00950128 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys

2013-12-08 12:56 - 2012-08-11 01:56 - 00715776 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll

2013-12-08 12:56 - 2012-08-11 00:56 - 00542208 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll

2013-12-08 12:56 - 2012-07-04 21:26 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\Drivers\RNDISMP.sys

2013-12-08 12:56 - 2011-02-03 12:25 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\cdd.dll

2013-12-08 12:46 - 2013-08-28 02:12 - 00461312 _____ (Microsoft Corporation) C:\windows\system32\scavengeui.dll

2013-12-07 17:14 - 2013-12-07 17:14 - 00000000 ____D C:\ProgramData\ESET

2013-12-07 17:14 - 2013-12-07 17:14 - 00000000 ____D C:\Program Files\ESET
 

==================== One Month Modified Files and Folders =======
 

2014-01-02 12:31 - 2014-01-02 12:30 - 00017796 _____ C:\Users\Kaveh\Downloads\FRST.txt

2014-01-02 12:30 - 2014-01-02 12:30 - 00000000 ____D C:\FRST

2014-01-02 12:29 - 2014-01-02 12:29 - 01931426 _____ (Farbar) C:\Users\Kaveh\Downloads\FRST64.exe

2014-01-02 11:53 - 2012-08-03 18:44 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Spotify

2014-01-02 11:49 - 2012-03-29 13:40 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job

2014-01-02 11:25 - 2014-01-02 03:22 - 00000224 _____ C:\windows\setupact.log

2014-01-02 11:24 - 2011-06-09 23:01 - 01814049 _____ C:\windows\WindowsUpdate.log

2014-01-02 10:39 - 2009-07-14 05:45 - 00021200 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-02 10:39 - 2009-07-14 05:45 - 00021200 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-02 10:32 - 2012-02-07 16:02 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Dropbox

2014-01-02 10:31 - 2012-02-07 16:14 - 00000000 ___RD C:\Users\Kaveh\Dropbox

2014-01-02 10:29 - 2012-06-28 13:17 - 00000000 ____D C:\Program Files (x86)\Steam

2014-01-02 10:28 - 2012-11-23 11:59 - 00000239 _____ C:\windows\Brownie.ini

2014-01-02 10:28 - 2009-07-14 06:08 - 00000006 ____H C:\windows\Tasks\SA.DAT

2014-01-02 10:27 - 2014-01-02 10:25 - 00000000 ____D C:\AdwCleaner

2014-01-02 10:25 - 2014-01-02 10:25 - 01233962 _____ C:\Users\Kaveh\Downloads\adwcleaner_3.016.exe

2014-01-02 10:22 - 2012-01-09 20:09 - 00001138 _____ C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001UA.job

2014-01-02 10:22 - 2011-09-08 19:48 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Skype

2014-01-02 08:14 - 2014-01-02 08:14 - 00021518 _____ C:\windows\PFRO.log

2014-01-02 08:12 - 2011-11-19 18:40 - 00000000 ____D C:\Program Files (x86)\FoxTabFLVPlayer

2014-01-02 06:01 - 2009-07-14 04:20 - 00000000 ____D C:\windows\rescache

2014-01-02 03:46 - 2014-01-02 03:46 - 00708597 _____ (Farbar) C:\Users\Kaveh\Downloads\FSS.exe

2014-01-02 03:44 - 2014-01-02 03:44 - 01233962 _____ C:\Users\Kaveh\Downloads\adwcleaner.exe

2014-01-02 03:24 - 2014-01-02 03:24 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Malwarebytes

2014-01-02 03:22 - 2014-01-02 03:22 - 00000000 _____ C:\windows\setuperr.log

2014-01-02 02:54 - 2014-01-02 02:54 - 00602112 _____ (OldTimer Tools) C:\Users\Kaveh\Downloads\OTL.exe

2014-01-02 02:01 - 2011-06-09 22:38 - 00700166 _____ C:\windows\system32\perfh007.dat

2014-01-02 02:01 - 2011-06-09 22:38 - 00149770 _____ C:\windows\system32\perfc007.dat

2014-01-02 02:01 - 2009-07-14 06:13 - 01622784 _____ C:\windows\system32\PerfStringBackup.INI

2014-01-02 01:54 - 2012-06-22 10:48 - 00027136 ___SH C:\Users\Kaveh\Thumbs.db

2014-01-02 01:39 - 2012-04-22 14:38 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Winamp

2014-01-02 01:39 - 2011-09-09 15:33 - 00000000 ____D C:\Users\Kaveh\AppData\Local\CrashDumps

2014-01-02 01:39 - 2011-02-11 20:57 - 00000000 ____D C:\windows\Panther

2014-01-02 01:33 - 2014-01-02 01:33 - 00016281 _____ C:\spyhunter.log

2014-01-02 01:33 - 2013-12-27 19:20 - 00000000 ____D C:\ProgramData\Network Acceleration

2014-01-02 01:32 - 2014-01-02 01:32 - 00001113 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-02 01:32 - 2014-01-02 01:32 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-02 01:32 - 2014-01-02 01:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-02 01:01 - 2014-01-01 23:20 - 00000000 ____D C:\windows\72AAF4551E54475BB0AB5413C78D0E63.TMP

2014-01-02 00:42 - 2011-09-08 19:08 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\SoftGrid Client

2014-01-02 00:36 - 2009-07-14 06:09 - 00000000 ____D C:\windows\System32\Tasks\WPD

2014-01-02 00:35 - 2014-01-02 00:34 - 00005939 _____ C:\sh4_service.log

2014-01-02 00:35 - 2009-07-14 05:45 - 00305832 _____ C:\windows\system32\FNTCACHE.DAT

2014-01-02 00:26 - 2012-06-28 12:52 - 00000000 ____D C:\Program Files (x86)\Counter-Strike Source

2014-01-01 23:25 - 2014-01-01 23:25 - 00000000 _____ C:\autoexec.bat

2014-01-01 23:24 - 2014-01-01 23:24 - 00000000 ____D C:\Program Files\Enigma Software Group

2014-01-01 13:20 - 2012-01-09 20:09 - 00001116 _____ C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001Core.job

2013-12-31 01:07 - 2013-12-08 13:28 - 00000000 ____D C:\windows\system32\MRT

2013-12-31 01:02 - 2011-10-26 22:51 - 90708896 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe

2013-12-31 00:39 - 2013-12-31 00:39 - 00000000 ____D C:\ProgramData\AlLCheApPrice

2013-12-31 00:39 - 2013-12-31 00:39 - 00000000 ____D C:\ProgramData\2031afd7792d7a9

2013-12-30 08:09 - 2012-08-03 18:45 - 00000000 ____D C:\Users\Kaveh\AppData\Local\Spotify

2013-12-18 11:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\system32\NDF

2013-12-16 13:34 - 2011-09-09 21:00 - 00000000 ____D C:\Users\Kaveh\dwhelper

2013-12-14 09:10 - 2012-09-14 18:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-12-14 08:48 - 2013-12-09 21:54 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\gnupg

2013-12-13 01:12 - 2011-09-08 16:37 - 00069632 _____ C:\Users\Kaveh\AppData\Local\GDIPFONTCACHEV1.DAT

2013-12-12 10:59 - 2013-11-15 23:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-11 21:05 - 2012-03-29 13:40 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe

2013-12-11 21:05 - 2012-03-29 13:40 - 00003822 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater

2013-12-11 21:05 - 2011-09-08 19:54 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-12-10 19:39 - 2013-06-18 17:49 - 00003730 _____ C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

2013-12-10 14:48 - 2011-09-24 22:05 - 00000432 _____ C:\windows\BRWMARK.INI

2013-12-10 14:40 - 2013-07-21 09:44 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Steganos

2013-12-09 21:57 - 2013-12-09 21:56 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\.kde

2013-12-09 21:56 - 2013-12-09 21:56 - 00000000 ____D C:\Users\Kaveh\AppData\Local\GNU

2013-12-09 21:55 - 2013-07-13 18:58 - 00000000 ____D C:\Users\Kaveh\AppData\Local\Thunderbird

2013-12-09 21:54 - 2013-12-09 21:54 - 00000000 ____D C:\ProgramData\GNU

2013-12-09 21:54 - 2013-12-09 21:54 - 00000000 ____D C:\Program Files (x86)\GNU

2013-12-09 16:03 - 2013-12-09 16:03 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\MiKTeX

2013-12-09 16:00 - 2013-12-09 16:00 - 00000000 ____D C:\Users\Kaveh\AppData\Local\MiKTeX

2013-12-09 15:54 - 2013-12-09 15:54 - 00000000 ____D C:\ProgramData\MiKTeX

2013-12-09 15:47 - 2013-12-09 15:31 - 00000000 ____D C:\Program Files\MiKTeX 2.9

2013-12-09 15:29 - 2013-12-09 15:24 - 00000000 ____D C:\Users\Kaveh\Downloads\Latex

2013-12-08 17:25 - 2013-12-08 17:25 - 00000000 ____D C:\ProgramData\Oracle

2013-12-08 17:25 - 2013-12-08 17:23 - 00004886 _____ C:\windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-08 17:25 - 2011-09-10 11:22 - 00000000 ____D C:\Program Files (x86)\Java

2013-12-08 16:55 - 2011-09-08 16:36 - 00001425 _____ C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2013-12-08 16:55 - 2011-09-08 16:35 - 00000000 ___RD C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-12-08 16:55 - 2011-09-08 16:35 - 00000000 ___RD C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

2013-12-08 16:52 - 2012-05-13 11:05 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-12-08 16:52 - 2012-05-13 11:05 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-12-08 16:48 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Defender

2013-12-08 16:48 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender

2013-12-08 16:47 - 2011-06-09 22:30 - 00000000 ____D C:\Program Files\Windows Journal

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\SysWOW64\zh-HK

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\SysWOW64\tr-TR

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\system32\zh-HK

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\system32\tr-TR

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\PolicyDefinitions

2013-12-08 15:02 - 2011-09-08 19:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Application Virtualization Client

2013-12-08 15:02 - 2011-09-08 18:49 - 01650402 _____ C:\windows\SysWOW64\PerfStringBackup.INI

2013-12-08 14:25 - 2013-12-08 14:25 - 01509376 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl

2013-12-08 14:25 - 2013-12-08 14:25 - 01441280 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl

2013-12-08 14:25 - 2013-12-08 14:25 - 01400416 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dat

2013-12-08 14:25 - 2013-12-08 14:25 - 01400416 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dat

2013-12-08 14:25 - 2013-12-08 14:25 - 01054720 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00905728 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00762368 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00719360 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00629248 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00599552 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00523264 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00452096 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00441856 _____ (Microsoft Corporation) C:\windows\system32\html.iec

2013-12-08 14:25 - 2013-12-08 14:25 - 00361984 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec

2013-12-08 14:25 - 2013-12-08 14:25 - 00357888 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00281600 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00270848 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00247296 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00242200 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00235008 _____ (Microsoft Corporation) C:\windows\system32\url.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\url.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00226816 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\elshyph.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00216064 _____ (Microsoft Corporation) C:\windows\system32\msls31.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00204800 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\elshyph.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00173568 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00167424 _____ (Microsoft Corporation) C:\windows\system32\iexpress.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00163840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00158720 _____ (Microsoft Corporation) C:\windows\SysWOW64\msls31.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00150528 _____ (Microsoft Corporation) C:\windows\SysWOW64\iexpress.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\occache.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00144896 _____ (Microsoft Corporation) C:\windows\system32\wextract.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wextract.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00137216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00136192 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\IEAdvpack.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00110592 _____ (Microsoft Corporation) C:\windows\SysWOW64\IEAdvpack.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00102912 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\SetIEInstalledDate.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00082432 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\icardie.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00079872 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx

2013-12-08 14:25 - 2013-12-08 14:25 - 00073728 _____ (Microsoft Corporation) C:\windows\SysWOW64\SetIEInstalledDate.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\icardie.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\pngfilt.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00061952 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx

2013-12-08 14:25 - 2013-12-08 14:25 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\pngfilt.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\msfeedsbs.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\imgutil.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmler.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\mshtmler.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedsbs.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\imgutil.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\licmgr10.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\licmgr10.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\mshta.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshta.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\msfeedssync.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedssync.exe

2013-12-08 14:22 - 2013-12-08 14:22 - 03928064 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 03419136 _____ (Microsoft Corporation) C:\windows\SysWOW64\d2d1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02776576 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2vdec.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02565120 _____ (Microsoft Corporation) C:\windows\system32\d3d10warp.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02284544 _____ (Microsoft Corporation) C:\windows\SysWOW64\msmpeg2vdec.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10warp.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01682432 _____ (Microsoft Corporation) C:\windows\system32\XpsPrint.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01643520 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01247744 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01238528 _____ (Microsoft Corporation) C:\windows\system32\d3d10.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01175552 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01158144 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsPrint.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01080832 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00648192 _____ (Microsoft Corporation) C:\windows\system32\d3d10level9.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00604160 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10level9.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00522752 _____ (Microsoft Corporation) C:\windows\system32\XpsGdiConverter.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsGdiConverter.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00363008 _____ (Microsoft Corporation) C:\windows\system32\dxgi.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00333312 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00296960 _____ (Microsoft Corporation) C:\windows\system32\d3d10core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00293376 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00249856 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00245248 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecsExt.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00221184 _____ (Microsoft Corporation) C:\windows\system32\UIAnimation.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00220160 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00207872 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecsExt.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00194560 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00187392 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAnimation.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00161792 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00010752 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00010752 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00009728 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00009728 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00002560 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00002560 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-12-07 17:14 - 2013-12-07 17:14 - 00000000 ____D C:\ProgramData\ESET

2013-12-07 17:14 - 2013-12-07 17:14 - 00000000 ____D C:\Program Files\ESET
 

Some content of TEMP:

====================

C:\Users\Kaveh\AppData\Local\Temp\NOSEventMessages.dll

C:\Users\Kaveh\AppData\Local\Temp\Quarantine.exe

C:\Users\Kaveh\AppData\Local\Temp\SHSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-12-30 08:29
 

==================== End Of Log ============================

--- --- ---

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

no cleanups required stäht nach dem scan:

Code:

Malwarebytes Anti-Rootkit BETA 1.07.0.1008

www.malwarebytes.org
 

Database version: v2014.01.02.01
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16750

Kaveh :: DARKFLAME8 [administrator]
 

02.01.2014 13:12:36

mbar-log-2014-01-02 (13-12-36).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 272231

Time elapsed: 15 minute(s), 27 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Code:

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.07.0.1008
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.1.7601 Windows 7 Service Pack 1 x64
 

Account is Non-administrative
 

Internet Explorer version: 10.0.9200.16750
 

Java version: 1.6.0_29
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, Q:\ DRIVE_FIXED

CPU speed: 1.995000 GHz

Memory total: 4202995712, free: 1357815808
 

Downloaded database version: v2014.01.02.01

Downloaded database version: v2013.12.18.01

=======================================

Initializing...

------------ Kernel report ------------

     01/02/2014 13:12:31

------------ Loaded modules -----------

\SystemRoot\system32\ntoskrnl.exe

\SystemRoot\system32\hal.dll

\SystemRoot\system32\kdcom.dll

\SystemRoot\system32\mcupdate_GenuineIntel.dll

\SystemRoot\system32\PSHED.dll

\SystemRoot\system32\CLFS.SYS

\SystemRoot\system32\CI.dll

\SystemRoot\system32\drivers\Wdf01000.sys

\SystemRoot\system32\drivers\WDFLDR.SYS

\SystemRoot\system32\drivers\ACPI.sys

\SystemRoot\system32\drivers\WMILIB.SYS

\SystemRoot\system32\drivers\msisadrv.sys

\SystemRoot\system32\drivers\pci.sys

\SystemRoot\system32\drivers\vdrvroot.sys

\SystemRoot\System32\drivers\partmgr.sys

\SystemRoot\system32\DRIVERS\compbatt.sys

\SystemRoot\system32\DRIVERS\BATTC.SYS

\SystemRoot\system32\drivers\volmgr.sys

\SystemRoot\System32\drivers\volmgrx.sys

\SystemRoot\System32\drivers\mountmgr.sys

\SystemRoot\system32\DRIVERS\iaStor.sys

\SystemRoot\system32\drivers\atapi.sys

\SystemRoot\system32\drivers\ataport.SYS

\SystemRoot\system32\drivers\msahci.sys

\SystemRoot\system32\drivers\PCIIDEX.SYS

\SystemRoot\system32\drivers\amdxata.sys

\SystemRoot\system32\drivers\fltmgr.sys

\SystemRoot\system32\drivers\fileinfo.sys

\SystemRoot\System32\Drivers\Ntfs.sys

\SystemRoot\System32\Drivers\msrpc.sys

\SystemRoot\System32\Drivers\ksecdd.sys

\SystemRoot\System32\Drivers\cng.sys

\SystemRoot\System32\drivers\pcw.sys

\SystemRoot\System32\Drivers\Fs_Rec.sys

\SystemRoot\system32\drivers\ndis.sys

\SystemRoot\system32\drivers\NETIO.SYS

\SystemRoot\System32\Drivers\ksecpkg.sys

\SystemRoot\System32\drivers\tcpip.sys

\SystemRoot\System32\drivers\fwpkclnt.sys

\SystemRoot\system32\drivers\volsnap.sys

\SystemRoot\System32\Drivers\spldr.sys

\SystemRoot\System32\drivers\rdyboost.sys

\SystemRoot\system32\DRIVERS\nvpciflt.sys

\SystemRoot\System32\Drivers\mup.sys

\SystemRoot\System32\drivers\hwpolicy.sys

\SystemRoot\System32\DRIVERS\fvevol.sys

\SystemRoot\system32\drivers\disk.sys

\SystemRoot\system32\drivers\CLASSPNP.SYS

\SystemRoot\system32\DRIVERS\cdrom.sys

\SystemRoot\system32\DRIVERS\eamonm.sys

\SystemRoot\System32\Drivers\Null.SYS

\SystemRoot\System32\Drivers\Beep.SYS

\SystemRoot\system32\DRIVERS\ehdrv.sys

C:\Program Files\ESET\ESET NOD32 Antivirus\em006_64.dat

C:\Program Files\ESET\ESET NOD32 Antivirus\em018_64.dat

\??\C:\windows\system32\drivers\avgtpx64.sys

\SystemRoot\System32\drivers\vga.sys

\SystemRoot\System32\drivers\VIDEOPRT.SYS

\SystemRoot\System32\drivers\watchdog.sys

\SystemRoot\System32\DRIVERS\RDPCDD.sys

\SystemRoot\system32\drivers\rdpencdd.sys

\SystemRoot\system32\drivers\rdprefmp.sys

\SystemRoot\System32\Drivers\Msfs.SYS

\SystemRoot\System32\Drivers\Npfs.SYS

\SystemRoot\system32\DRIVERS\tdx.sys

\SystemRoot\system32\DRIVERS\TDI.SYS

\SystemRoot\system32\drivers\afd.sys

\SystemRoot\System32\DRIVERS\netbt.sys

\SystemRoot\system32\DRIVERS\wfplwf.sys

\SystemRoot\system32\DRIVERS\pacer.sys

\SystemRoot\system32\DRIVERS\vwififlt.sys

\SystemRoot\system32\DRIVERS\netbios.sys

\SystemRoot\system32\DRIVERS\wanarp.sys

\SystemRoot\System32\drivers\truecrypt.sys

\SystemRoot\system32\DRIVERS\termdd.sys

\??\C:\windows\system32\Drivers\SABI.sys

\SystemRoot\system32\DRIVERS\rdbss.sys

\SystemRoot\system32\drivers\nsiproxy.sys

\SystemRoot\system32\DRIVERS\mssmbios.sys

\SystemRoot\System32\drivers\discache.sys

\SystemRoot\System32\Drivers\dfsc.sys

\SystemRoot\system32\DRIVERS\blbdrive.sys

\SystemRoot\system32\DRIVERS\tunnel.sys

\SystemRoot\system32\DRIVERS\nvlddmkm.sys

\SystemRoot\System32\Drivers\nvBridge.kmd

\SystemRoot\System32\drivers\dxgkrnl.sys

\SystemRoot\System32\drivers\dxgmms1.sys

\SystemRoot\system32\DRIVERS\igdkmd64.sys

\SystemRoot\system32\DRIVERS\HECIx64.sys

\SystemRoot\system32\drivers\usbehci.sys

\SystemRoot\system32\drivers\USBPORT.SYS

\SystemRoot\system32\DRIVERS\HDAudBus.sys

\SystemRoot\system32\DRIVERS\NETwNs64.sys

\SystemRoot\system32\DRIVERS\vwifibus.sys

\SystemRoot\system32\DRIVERS\Rt64win7.sys

\SystemRoot\system32\DRIVERS\i8042prt.sys

\SystemRoot\system32\DRIVERS\kbdclass.sys

\SystemRoot\system32\DRIVERS\ETD.sys

\SystemRoot\system32\DRIVERS\mouclass.sys

\SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

\SystemRoot\system32\DRIVERS\wmiacpi.sys

\SystemRoot\system32\DRIVERS\CmBatt.sys

\SystemRoot\system32\DRIVERS\intelppm.sys

\SystemRoot\system32\DRIVERS\CompositeBus.sys

\SystemRoot\system32\DRIVERS\dne64x.sys

\SystemRoot\system32\DRIVERS\serscan.sys

\SystemRoot\system32\drivers\ksthunk.sys

\SystemRoot\system32\drivers\ks.sys

\SystemRoot\system32\DRIVERS\clwvd.sys

\SystemRoot\system32\drivers\Apowersoft_AudioDevice.sys

\SystemRoot\system32\drivers\portcls.sys

\SystemRoot\system32\drivers\drmk.sys

\SystemRoot\System32\Drivers\RootMdm.sys

\SystemRoot\system32\drivers\modem.sys

\SystemRoot\system32\DRIVERS\AgileVpn.sys

\SystemRoot\system32\DRIVERS\rasl2tp.sys

\SystemRoot\system32\DRIVERS\ndistapi.sys

\SystemRoot\system32\DRIVERS\ndiswan.sys

\SystemRoot\system32\DRIVERS\raspppoe.sys

\SystemRoot\system32\DRIVERS\raspptp.sys

\SystemRoot\system32\DRIVERS\rassstp.sys

\SystemRoot\system32\DRIVERS\tap0901.sys

\SystemRoot\system32\DRIVERS\RimSerial_AMD64.sys

\SystemRoot\system32\DRIVERS\swenum.sys

\SystemRoot\system32\DRIVERS\umbus.sys

\SystemRoot\system32\DRIVERS\usbhub.sys

\SystemRoot\System32\Drivers\NDProxy.SYS

\SystemRoot\system32\drivers\RTKVHD64.sys

\SystemRoot\system32\DRIVERS\IntcDAud.sys

\SystemRoot\System32\win32k.sys

\SystemRoot\System32\drivers\Dxapi.sys

\SystemRoot\System32\Drivers\crashdmp.sys

\SystemRoot\System32\Drivers\dump_iaStor.sys

\SystemRoot\System32\Drivers\dump_dumpfve.sys

\SystemRoot\system32\DRIVERS\usbccgp.sys

\SystemRoot\system32\DRIVERS\USBD.SYS

\SystemRoot\System32\Drivers\usbvideo.sys

\SystemRoot\system32\DRIVERS\monitor.sys

\SystemRoot\System32\TSDDD.dll

\SystemRoot\System32\cdd.dll

\SystemRoot\System32\ATMFD.DLL

\SystemRoot\system32\drivers\luafv.sys

\SystemRoot\system32\DRIVERS\Sftvollh.sys

\SystemRoot\system32\drivers\WudfPf.sys

\SystemRoot\system32\DRIVERS\RMCAST.sys

\SystemRoot\system32\DRIVERS\lltdio.sys

\SystemRoot\system32\DRIVERS\nwifi.sys

\SystemRoot\system32\DRIVERS\ndisuio.sys

\SystemRoot\system32\DRIVERS\rspndr.sys

\SystemRoot\system32\DRIVERS\TurboB.sys

\SystemRoot\system32\drivers\HTTP.sys

\SystemRoot\system32\DRIVERS\bowser.sys

\SystemRoot\System32\drivers\mpsdrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb.sys

\SystemRoot\system32\DRIVERS\mrxsmb10.sys

\SystemRoot\system32\DRIVERS\mrxsmb20.sys

\SystemRoot\system32\DRIVERS\vwifimp.sys

\SystemRoot\system32\DRIVERS\epfwwfpr.sys

\SystemRoot\system32\drivers\peauth.sys

\SystemRoot\System32\Drivers\secdrv.SYS

\SystemRoot\system32\DRIVERS\Sftfslh.sys

\SystemRoot\system32\DRIVERS\Sftplaylh.sys

\SystemRoot\System32\DRIVERS\srvnet.sys

\SystemRoot\System32\drivers\tcpipreg.sys

\SystemRoot\System32\DRIVERS\srv2.sys

\SystemRoot\System32\DRIVERS\srv.sys

\SystemRoot\system32\DRIVERS\Sftredirlh.sys

\??\C:\windows\system32\Drivers\CVPNDRVA.sys

\??\C:\windows\system32\drivers\mbamchameleon.sys

\??\C:\windows\system32\drivers\MBAMSwissArmy.sys

\Windows\System32\ntdll.dll

\Windows\System32\smss.exe

\Windows\System32\apisetschema.dll

\Windows\System32\autochk.exe

\Windows\System32\usp10.dll

\Windows\System32\rpcrt4.dll

\Windows\System32\Wldap32.dll

\Windows\System32\wininet.dll

\Windows\System32\normaliz.dll

\Windows\System32\user32.dll

\Windows\System32\msctf.dll

\Windows\System32\iertutil.dll

\Windows\System32\lpk.dll

\Windows\System32\imm32.dll

\Windows\System32\advapi32.dll

\Windows\System32\ole32.dll

\Windows\System32\comdlg32.dll

\Windows\System32\oleaut32.dll

\Windows\System32\urlmon.dll

\Windows\System32\setupapi.dll

\Windows\System32\psapi.dll

\Windows\System32\gdi32.dll

\Windows\System32\shell32.dll

\Windows\System32\clbcatq.dll

\Windows\System32\nsi.dll

\Windows\System32\shlwapi.dll

\Windows\System32\sechost.dll

\Windows\System32\ws2_32.dll

\Windows\System32\imagehlp.dll

\Windows\System32\kernel32.dll

\Windows\System32\difxapi.dll

\Windows\System32\msvcrt.dll

\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll

\Windows\System32\comctl32.dll

\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll

\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll

\Windows\System32\wintrust.dll

\Windows\System32\cfgmgr32.dll

\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll

\Windows\System32\crypt32.dll

\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll

\Windows\System32\KernelBase.dll

\Windows\System32\devobj.dll

\Windows\System32\msasn1.dll

\Windows\SysWOW64\normaliz.dll

----------- End -----------

Done!

<<<1>>>

Upper Device Name: \Device\Harddisk0\DR0

Upper Device Object: 0xfffffa8004688790

Upper Device Driver Name: \Driver\Disk\

Lower Device Name: \Device\Ide\IAAStorageDevice-1\

Lower Device Object: 0xfffffa8004443050

Lower Device Driver Name: \Driver\iaStor\

<<<2>>>

Physical Sector Size: 512

Drive: 0, DevicePointer: 0xfffffa8004688790, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

--------- Disk Stack ------

DevicePointer: 0xfffffa80046882c0, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xfffffa8004688790, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

DevicePointer: 0xfffffa8004443050, DeviceName: \Device\Ide\IAAStorageDevice-1\, DriverName: \Driver\iaStor\

------------ End ----------

Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\

Upper DeviceData: 0x0, 0x0, 0x0

Lower DeviceData: 0x0, 0x0, 0x0

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

<<<2>>>

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...

<<<2>>>

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Done!

Drive 0

Scanning MBR on drive 0...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: 1F8D46A3
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 2048  Numsec = 204800

    Partition file system is NTFS

    Partition is bootable
 

    Partition 1 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 206848  Numsec = 576716800
 

    Partition 2 type is Extended with LBA (0xf)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 576923648  Numsec = 625455104
 

    Partition 3 type is Other (0x27)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 1202378752  Numsec = 47880192
 

Disk Size: 640135028736 bytes

Sector size: 512 bytes
 

Scanning physical sectors of unpartitioned space on drive 0 (1-2047-1250243728-1250263728)...

Done!

Scan finished

=======================================
 
 

Removal queue found; removal started

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR_0_i.mbam...

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\Bootstrap_0_0_2048_i.mbam...

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR_0_r.mbam...

Removal finished

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.07.0.1008
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.1.7601 Windows 7 Service Pack 1 x64
 

Account is Administrative
 

Internet Explorer version: 10.0.9200.16750
 

Java version: 1.6.0_29
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, Q:\ DRIVE_FIXED

CPU speed: 1.995000 GHz

Memory total: 4202995712, free: 2114932736

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Code:

# AdwCleaner v3.016 - Bericht erstellt am 02/01/2014 um 14:51:55

# Aktualisiert 23/12/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Kaveh - DARKFLAME8

# Gestartet von : C:\Users\Kaveh\Downloads\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16750
 
 

-\\ Mozilla Firefox v26.0 (de)
 

[ Datei : C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\prefs.js ]
 
 

*************************
 

AdwCleaner[R0].txt - [23876 octets] - [02/01/2014 10:25:57]

AdwCleaner[R1].txt - [943 octets] - [02/01/2014 14:50:23]

AdwCleaner[S0].txt - [23553 octets] - [02/01/2014 10:26:53]

AdwCleaner[S1].txt - [865 octets] - [02/01/2014 14:51:55]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [924 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.9 (01.01.2014:1)

OS: Windows 7 Home Premium x64

Ran by Kaveh on 02.01.2014 at 14:59:48,33

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\yt.ytnavassistplugin

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\yt.ytnavassistplugin.1

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2363513811-1566349318-2052125673-1001\Software\sweetim

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{A006E8D3-58DF-4EF9-AB20-08E4E1FF3DDA}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E53C144D-0C24-42D9-B0CC-11E0A4EF435F}

Successfully deleted: [Registry Key] "hkey_current_user\software\microsoft\internet explorer\low rights\elevationpolicy\{a5aa24ea-11b8-4113-95ae-9ed71deaf12a}"
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\windows\syswow64\ai_recyclebin"

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{024F8E0D-77C6-4A48-8EE5-C18C0B92875F}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{0628D320-83C2-4CFB-AE04-038FE66A8D14}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{069414A1-F537-4D8C-984E-BC017D1F6E2B}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{08795615-3E5F-4E22-89EE-CA5E90B6938C}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{093616CC-FAEE-47BA-A8D1-CCE63A4FFC4B}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{09AC482C-E7F7-4619-B4C6-26F82B2E31C9}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{0A283813-F638-4351-B90F-80A119697250}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{0F3F3DE3-C04C-4987-80D9-E41CAB056989}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{10125AEC-06FA-4BDF-8BDC-D93EB374F2F1}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{1653877A-8AB9-4F16-8D95-3D99FF20AAA7}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{1A679F8E-E360-4761-BB3C-739CE9A0634A}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{1C7D7399-88D8-4BE0-BA3F-17F6C8BC1150}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{1DCC9202-ACA0-430D-B160-64F48B9F2ADF}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{200884A1-E3F6-43B0-B34A-33F1E137B2CC}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{246716BE-BA5F-410F-9B5D-A28509E87BAE}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{247BC0E5-8D5D-420F-B7FA-A7186CA74751}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{26B90BF9-0C45-4F59-A65C-F09F23606A43}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{2D888967-7F65-40D3-B1A4-0FEC26E3BD41}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{2EF9AC85-4CE5-49C3-829F-C8F576332B25}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{2FD8837F-D644-4A16-A278-F0B0939B617D}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{31F6E118-68EF-4E2F-81E6-4C6EA39A1C02}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{331C8195-EFEC-4587-924A-673E69F1B621}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{338F9AF4-33FB-422E-9640-92029063E10E}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{3828ED73-5CCE-41BE-8178-DE95BDBB1068}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{391F83E2-7FFE-472F-B9C8-84E03FFB3E17}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{3BEAD4E8-255F-4542-B001-E9EC6DB43263}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{4E76E8B8-6295-477C-94BF-538C1034AE3D}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{4F5FE4F4-1D93-4470-A46B-5626E1411337}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{50E2646D-BC89-4A73-B08A-465D7AC4CAFE}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{50F9FF2A-EEF6-4526-8256-AF11032BEB54}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{57677047-5269-4883-8B85-D0992D5D01A9}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{5CCF470B-1E2D-4171-9E83-C7FFB1AC65ED}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{5D3333B1-E306-45CD-9EB6-5708BAABBC17}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{5E66DF18-7C20-404B-B174-6581B9D9340C}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{6447A3F2-5509-4821-9075-9EBBFFC4F873}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{67E4F27D-4CE8-4E27-B6D0-EDAD1E3B1DCB}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{698699D9-5002-474E-83A6-327847E4E631}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{69963084-74DF-451B-BDA2-D09F33C50993}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{6BFE832D-A1F2-4485-8166-194706537445}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{6C34BDC9-3660-4436-99A2-09AC78E968D6}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{6EB919D6-55DE-415A-94F6-888EEE378572}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{71B4A481-8D27-4A49-8362-BBF54C95C97A}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{728DB274-8987-4948-9C72-1F24EA4C4B57}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{73823310-975E-469C-8829-C502EDA168F9}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{752CAB9B-3968-4E8D-ADB7-AC56C621AA74}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{7684142F-A36A-4D54-8F8D-09D985D9C7E4}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{7C4FE6F9-7529-4A56-A05C-1095B29D59F3}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{7E12B788-D8C4-4516-9373-65DD01ED8E0C}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{7F428C4B-BF33-410F-B4D8-5D8799D00C57}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{7F976B3C-316C-4A05-AD1C-CC68674DEE7F}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{84532014-77BB-4EF6-A28A-DAE8A9284315}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{87318000-CEC9-4CD2-87BC-77BD3F6EB7E7}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{88CF7AEB-5863-411D-B00A-45DE6D7EF314}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{8CEE15E9-85AC-48CD-9953-C093F0DE89E7}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{8FCB03D9-5FB4-4416-BC31-34AC82D3613C}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{910F62EA-DA68-48A4-968F-40013D9AA6A9}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{92EE4F27-B85E-4CA8-A68C-AD820768CF41}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{934D2FCE-EB84-46AB-A88A-0E32D30EB5AB}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{9C351F45-7D62-4C9D-889F-2BB3585975FF}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{9E8B9747-C811-4AA7-BD2A-3EA6A38A8E83}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{A3D0105E-8BC6-4BA4-96C5-CECE0CF8B9CA}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{A54E4AE1-6BB0-4162-A13A-F5AA67604681}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{A999BDCB-802D-4C13-BDC3-15BA982124EF}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{AB40513F-5484-42DF-95DD-E760BFC18483}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{ABD3A4E5-0E8A-48C0-89CF-C08AB82B78AC}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{B04D8FC2-4F60-4D11-B972-6C5B7AAA1BF3}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{B0D5F965-8238-4E16-A708-D27E354DFAD7}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{B3C98F32-D8F4-48E1-86FD-A925A223663B}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{B87EA520-D37D-4805-8AF8-AA75AA23D87C}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{BB5A7BDA-5432-455C-AB5F-905D082EDE3A}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{BC088101-632C-43E5-85CC-77369EB88E7B}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{BD1EC87E-4F5D-4956-803A-760333A1B13D}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{C009D30B-D1C2-46E8-AAE5-8B1F7A76B681}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{C0708607-0A2F-4852-8281-7D8C64D27D69}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{C0A0BDFA-0997-4B28-9A82-215B945900EA}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{C339A805-07A6-4513-B19A-FEA818D4A586}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{C38C56F2-B3F2-4B41-92F0-8E35B54F3151}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{C5A108D8-691A-4BF0-BBC9-517F59547BBE}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{CAFB7D48-9921-4514-A595-DDEB503181A0}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{CC383B89-D75B-483C-B1C9-14C5BE3DE9DF}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{CE4753FC-B72D-4560-A0E9-A3408E0AC5E3}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{CEDC158A-8CA9-4EE8-9432-E66CD68BECF1}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{D33A42C1-6849-4361-BE70-D152ED21CBAF}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{D36D38FC-3630-41BC-BAF7-FEBF2B7E1CE4}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{D50AB5D8-876B-4BF1-B685-59605D772072}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{D517B064-659E-421D-859B-2E973CC43F68}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{D5CB67B9-E324-48CC-9A89-DA110FAE3E88}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{D5EB8B04-1514-4E23-84A4-EE82C026A782}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{D87A2AD8-8C70-4FBA-A2E4-B3CD844C964A}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{D921B053-0B0F-45E5-B249-35D31B9DD53A}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{DE990592-C29A-44D5-BE1B-1FE1DC6516AB}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{DED668D3-54AA-41A2-A5B9-900654A67D26}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{E29DA836-023E-4B08-9FC7-C145816FF753}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{E3EADBCD-849D-43A2-95AA-6F8B805FF6C3}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{E46D02C3-9C90-4D2D-9808-12A2EE6CE9C5}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{E5984C19-A2DA-4BBA-9AA2-20FE90C537F1}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{E685ED87-392C-42C2-B969-C494B475241A}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{EA395F20-76D4-4484-94D9-608E8EC30671}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{ECA030E4-5074-4FAB-89D8-4E3392CA41BB}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{ECA2A287-6297-4E90-A25E-ECF9F42354A1}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{EF68257E-EE33-4770-B8CA-87934E158514}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{F19739F1-2D08-4F13-8E81-EC1131BD711D}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{F2D965E3-A2E5-4D95-A290-2491ED2913DE}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{F471EE4C-BBC2-4A26-9C07-8546C7DA85C3}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{F5B4F50A-88B5-4B21-BDA5-A773BB3C2002}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{F5FE6BB9-D141-49A8-8BA2-A2C1BAD15961}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{F8AE17DA-BC97-4452-A363-5AAE4C8FEBAC}

Successfully deleted: [Empty Folder] C:\Users\Kaveh\appdata\local\{FB935E5C-F146-4FF7-B816-68A9E18EE5B8}
 
 
 

~~~ FireFox
 

Successfully deleted: [File] C:\user.js

Emptied folder: C:\Users\Kaveh\AppData\Roaming\mozilla\firefox\profiles\a3n3wzkb.default-1347865640413\minidumps [117 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 02.01.2014 at 15:04:54,02

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-01-2014 01

Ran by Kaveh (administrator) on DARKFLAME8 on 02-01-2014 15:07:32

Running from C:\Users\Kaveh\Downloads

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe

() C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe

(ooVoo LLC) C:\Program Files (x86)\ooVoo\ooVoo.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(Spotify Ltd) C:\Users\Kaveh\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(Nokia) C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Dropbox, Inc.) C:\Users\Kaveh\AppData\Roaming\Dropbox\bin\Dropbox.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe

(Steganos Software GmbH) C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe

() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Display Manager\WifiManager.exe

(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe

(Intel Corporation) C:\Windows\System32\igfxext.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\Messenger\Ymsgr_tray.exe

(Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe

(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(SEC) C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe

(ScanSoft, Inc.) C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe

(Research In Motion Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Samsung Electronics Co., Ltd.) C:\Program Files\SAMSUNG\SamsungFastStart\SmartRestarter.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

(CyberLink Corp.) C:\Program Files (x86)\CyberLink\Media+Player10\Media+Player10Serv.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

(SAMSUNG Electronics) C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe

(Samsung Electronics) C:\Program Files (x86)\Samsung\Samsung Update Plus\SUPBackground.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11855976 2011-05-19] (Realtek Semiconductor)

HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2588968 2010-11-12] (ELAN Microelectronics Corp.)

HKLM\...\Run: [egui] - C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [5618456 2013-09-12] (ESET)

HKLM-x32\...\Run: [SSBkgdUpdate] - C:\Program Files (x86)\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [155648 2003-10-14] (Scansoft, Inc.)

HKLM-x32\...\Run: [PaperPort PTD] - C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe [57393 2004-03-09] (ScanSoft, Inc.)

HKLM-x32\...\Run: [IndexSearch] - C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe [40960 2004-03-09] (ScanSoft, Inc.)

HKLM-x32\...\Run: [BrMfcWnd] - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\BrCtrCen.exe [114688 2008-12-24] (Brother Industries, Ltd.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM-x32\...\Run: [] - [x]

HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [RIMBBLaunchAgent.exe] - C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [90448 2011-11-02] (Research In Motion Limited)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)

HKCU\...\Run: [phonostarTimer] - C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe [39936 2010-04-01] ()

HKCU\...\Run: [ooVoo.exe] - C:\Program Files (x86)\ooVoo\ooVoo.exe [34929728 2013-05-01] (ooVoo LLC)

HKCU\...\Run: [Facebook Update] - C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-12] (Facebook Inc.)

HKCU\...\Run: [Messenger (Yahoo!)] - C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe [6497592 2012-01-04] (Yahoo! Inc.)

HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1820584 2013-10-30] (Valve Corporation)

HKCU\...\Run: [Vidalia] - "C:\Program Files (x86)\Vidalia Bundle\Vidalia\vidalia.exe"

HKCU\...\Run: [Spotify Web Helper] - C:\Users\Kaveh\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-07] (Spotify Ltd)

HKCU\...\Run: [] - [x]

HKCU\...\Run: [NokiaSuite.exe] - C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1084840 2012-05-16] (Nokia)

HKCU\...\Run: [BlueStacks Agent] - C:\Program Files (x86)\BlueStacks\HD-Agent.exe

HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)

HKCU\...\Run: [Spotify] - C:\Users\Kaveh\AppData\Roaming\Spotify\spotify.exe [5951488 2013-12-07] (Spotify Ltd)

HKCU\...\RunOnce: [BrStsW64.exe] - C:\Program Files (x86)\Brownie\BrStsW64.exe WindowsStartUpModel [3695928 2009-08-19] (brother)

Startup: C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Kaveh\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP22&ocid=UP22DHP&dt=120912/

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung.msn.com

URLSearchHook: HKCU - (No Name) - {19c8f374-cfdc-4d42-9837-890056e0e16e} - No File

SearchScopes: HKCU - {6D927162-0832-459C-8B00-32F64E7C9C80} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=382950&p={searchTerms}

SearchScopes: HKCU - {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=mkg028

Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File

Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File

Toolbar: HKCU - No Name - {19C8F374-CFDC-4D42-9837-890056E0E16E} -  No File

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File

Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 129.206.100.126 129.206.210.127
 

FireFox:

========

FF ProfilePath: C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413

FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @java.com/DTPlugin,version=10.2.1 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.2.1 - C:\Program Files\Oracle\JavaFX 2.0 Runtime\bin\new_plugin\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files (x86)\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )

FF Plugin-x32: @veetle.com/veetleCorePlugin,version=0.9.19 - C:\Program Files (x86)\Veetle\plugins\npVeetle.dll (Veetle Inc)

FF Plugin-x32: @veetle.com/veetlePlayerPlugin,version=0.9.18 - C:\Program Files (x86)\Veetle\Player\npvlc.dll (Veetle Inc)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Kaveh\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin.dll (Amazon.com, Inc.)

FF SearchPlugin: C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\searchplugins\duckduckgo.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Ghostery - C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\Extensions\firefox@ghostery.com.xpi

FF Extension: Adblock Plus - C:\Users\Kaveh\AppData\Roaming\Mozilla\Firefox\Profiles\a3n3wzkb.default-1347865640413\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird

FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird

FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird

FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird

FF StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe
 

==================== Services (Whitelisted) =================
 

S2 2384af53; C:\windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)

S2 2384af53; C:\windows\SysWow64\rundll32.exe [44544 2009-07-14] (Microsoft Corporation)

R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [1337752 2013-09-12] (ESET)

R2 OkayFreedom VPN Starter Service; C:\Program Files (x86)\OkayFreedom\OkayFreedomService.exe [315632 2013-07-15] (Steganos Software GmbH)

R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2009-12-01] ()

S2 DirMngr; "C:\Program Files (x86)\GNU\GnuPG\dirmngr.exe" --service [x]

S2 vToolbarUpdater17.2.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.2.0\ToolbarUpdater.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [29288 2010-12-24] (Wondershare)

R1 avgtp; C:\windows\system32\drivers\avgtpx64.sys [46368 2013-11-10] (AVG Technologies)

R3 CVPNDRVA; C:\windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()

R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [239320 2013-09-17] (ESET)

R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [168256 2013-09-17] (ESET)

R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [157432 2013-09-17] (ESET)

S3 RimUsb; C:\Windows\System32\Drivers\RimUsb_AMD64.sys [74752 2011-07-25] (Research In Motion Limited)

R3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44032 2011-07-20] (Research in Motion Ltd)

S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2011-08-04] (Windows (R) 2003 DDK 3790 provider)

S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

S3 usbrndis6; C:\Windows\system32\drivers\usb80236.sys [19968 2013-02-12] (Microsoft Corporation)

U5 edevmon; C:\Windows\System32\Drivers\edevmon.sys [239296 2013-09-17] (ESET)

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-02 15:04 - 2014-01-02 15:04 - 00013258 _____ C:\Users\Kaveh\Desktop\JRT.txt

2014-01-02 14:59 - 2014-01-02 14:59 - 00000000 ____D C:\windows\ERUNT

2014-01-02 14:50 - 2014-01-02 14:50 - 01036305 _____ (Thisisu) C:\Users\Kaveh\Downloads\JRT.exe

2014-01-02 13:12 - 2014-01-02 13:59 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2014-01-02 13:12 - 2014-01-02 13:42 - 00117464 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys

2014-01-02 13:11 - 2014-01-02 13:40 - 00089304 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbamchameleon.sys

2014-01-02 13:10 - 2014-01-02 13:10 - 12582688 _____ (Malwarebytes Corp.) C:\Users\Kaveh\Downloads\mbar-1.07.0.1008.exe

2014-01-02 12:32 - 2014-01-02 12:32 - 00045783 _____ C:\Users\Kaveh\Downloads\Addition.txt

2014-01-02 12:30 - 2014-01-02 15:07 - 00016817 _____ C:\Users\Kaveh\Downloads\FRST.txt

2014-01-02 12:30 - 2014-01-02 12:30 - 00000000 ____D C:\FRST

2014-01-02 12:29 - 2014-01-02 12:29 - 01931426 _____ (Farbar) C:\Users\Kaveh\Downloads\FRST64.exe

2014-01-02 10:25 - 2014-01-02 14:51 - 00000000 ____D C:\AdwCleaner

2014-01-02 10:25 - 2014-01-02 10:25 - 01233962 _____ C:\Users\Kaveh\Downloads\adwcleaner_3.016.exe

2014-01-02 08:14 - 2014-01-02 08:14 - 00021518 _____ C:\windows\PFRO.log

2014-01-02 03:46 - 2014-01-02 03:46 - 00708597 _____ (Farbar) C:\Users\Kaveh\Downloads\FSS.exe

2014-01-02 03:44 - 2014-01-02 03:44 - 01233962 _____ C:\Users\Kaveh\Downloads\adwcleaner.exe

2014-01-02 03:24 - 2014-01-02 03:24 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Malwarebytes

2014-01-02 03:22 - 2014-01-02 14:53 - 00000336 _____ C:\windows\setupact.log

2014-01-02 03:22 - 2014-01-02 03:22 - 00000000 _____ C:\windows\setuperr.log

2014-01-02 02:54 - 2014-01-02 02:54 - 00602112 _____ (OldTimer Tools) C:\Users\Kaveh\Downloads\OTL.exe

2014-01-02 01:33 - 2014-01-02 01:33 - 00016281 _____ C:\spyhunter.log

2014-01-02 01:32 - 2014-01-02 01:32 - 00001113 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-02 01:32 - 2014-01-02 01:32 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-02 01:32 - 2014-01-02 01:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-02 01:32 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbam.sys

2014-01-02 00:34 - 2014-01-02 00:35 - 00005939 _____ C:\sh4_service.log

2014-01-02 00:26 - 2013-10-18 15:01 - 00285747 _____ C:\shldr

2014-01-02 00:26 - 2013-10-18 15:01 - 00008192 _____ C:\shldr.mbr

2014-01-01 23:25 - 2014-01-01 23:25 - 00000000 _____ C:\autoexec.bat

2014-01-01 23:24 - 2014-01-01 23:24 - 00000000 ____D C:\Program Files\Enigma Software Group

2014-01-01 23:20 - 2014-01-02 01:01 - 00000000 ____D C:\windows\72AAF4551E54475BB0AB5413C78D0E63.TMP

2013-12-31 01:09 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll

2013-12-31 01:09 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\windows\system32\wmploc.DLL

2013-12-31 01:09 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmploc.DLL

2013-12-31 01:09 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmp.dll

2013-12-31 01:08 - 2013-10-25 07:19 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe

2013-12-31 01:08 - 2013-10-25 07:17 - 00526336 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll

2013-12-31 01:08 - 2013-10-25 07:17 - 00136704 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll

2013-12-31 01:08 - 2013-10-25 07:17 - 00067072 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll

2013-12-31 01:08 - 2013-10-25 07:17 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 02049024 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 00391168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 00109056 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesysprep.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 00061440 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll

2013-12-31 01:08 - 2013-10-25 05:43 - 00033280 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll

2013-12-31 01:08 - 2013-10-25 05:07 - 02706432 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb

2013-12-31 01:08 - 2013-10-25 04:41 - 02706432 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb

2013-12-31 01:08 - 2013-10-25 04:17 - 00089600 _____ (Microsoft Corporation) C:\windows\system32\RegisterIEPKEYs.exe

2013-12-31 01:08 - 2013-10-25 03:49 - 00071680 _____ (Microsoft Corporation) C:\windows\SysWOW64\RegisterIEPKEYs.exe

2013-12-31 01:07 - 2013-10-25 07:19 - 02241536 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll

2013-12-31 01:07 - 2013-10-25 07:19 - 01365504 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll

2013-12-31 01:07 - 2013-10-25 07:18 - 19271168 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll

2013-12-31 01:07 - 2013-10-25 07:18 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 15404032 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 03959808 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 02648576 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll

2013-12-31 01:07 - 2013-10-25 07:17 - 00053248 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll

2013-12-31 01:07 - 2013-10-25 05:45 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll

2013-12-31 01:07 - 2013-10-25 05:44 - 14356992 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll

2013-12-31 01:07 - 2013-10-25 05:44 - 01140736 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 13761536 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 02877952 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll

2013-12-31 01:07 - 2013-10-25 05:43 - 00039424 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll

2013-12-31 01:00 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMPhoto.dll

2013-12-31 01:00 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\windows\system32\WMPhoto.dll

2013-12-31 01:00 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll

2013-12-31 01:00 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzres.dll

2013-12-31 01:00 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\windows\system32\msieftp.dll

2013-12-31 01:00 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\windows\SysWOW64\msieftp.dll

2013-12-31 01:00 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys

2013-12-31 01:00 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\imagehlp.dll

2013-12-31 01:00 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\windows\SysWOW64\imagehlp.dll

2013-12-31 01:00 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\windows\system32\wshom.ocx

2013-12-31 01:00 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\windows\system32\scrrun.dll

2013-12-31 01:00 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshom.ocx

2013-12-31 01:00 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrrun.dll

2013-12-31 01:00 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\windows\system32\wscript.exe

2013-12-31 01:00 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\windows\system32\cscript.exe

2013-12-31 01:00 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscript.exe

2013-12-31 01:00 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\windows\SysWOW64\cscript.exe

2013-12-31 01:00 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\windows\system32\Drivers\drmk.sys

2013-12-31 01:00 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\windows\system32\Drivers\portcls.sys

2013-12-31 01:00 - 2013-04-17 08:02 - 01230336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll

2013-12-31 01:00 - 2013-04-17 07:24 - 01424384 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll

2013-12-31 00:39 - 2013-12-31 00:39 - 00000000 ____D C:\ProgramData\AlLCheApPrice

2013-12-31 00:39 - 2013-12-31 00:39 - 00000000 ____D C:\ProgramData\2031afd7792d7a9

2013-12-27 19:20 - 2014-01-02 01:33 - 00000000 ____D C:\ProgramData\Network Acceleration

2013-12-09 21:56 - 2013-12-09 21:57 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\.kde

2013-12-09 21:56 - 2013-12-09 21:56 - 00000000 ____D C:\Users\Kaveh\AppData\Local\GNU

2013-12-09 21:54 - 2013-12-14 08:48 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\gnupg

2013-12-09 21:54 - 2013-12-09 21:54 - 00000000 ____D C:\ProgramData\GNU

2013-12-09 21:54 - 2013-12-09 21:54 - 00000000 ____D C:\Program Files (x86)\GNU

2013-12-09 16:03 - 2013-12-09 16:03 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\MiKTeX

2013-12-09 16:00 - 2013-12-09 16:00 - 00000000 ____D C:\Users\Kaveh\AppData\Local\MiKTeX

2013-12-09 15:54 - 2013-12-09 15:54 - 00000000 ____D C:\ProgramData\MiKTeX

2013-12-09 15:31 - 2013-12-09 15:47 - 00000000 ____D C:\Program Files\MiKTeX 2.9

2013-12-09 15:24 - 2013-12-09 15:29 - 00000000 ____D C:\Users\Kaveh\Downloads\Latex

2013-12-08 17:25 - 2013-12-08 17:25 - 00000000 ____D C:\ProgramData\Oracle

2013-12-08 17:25 - 2013-10-08 07:50 - 00096168 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll

2013-12-08 17:25 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe

2013-12-08 17:25 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe

2013-12-08 17:25 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe

2013-12-08 17:23 - 2013-12-08 17:25 - 00004886 _____ C:\windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-08 14:25 - 2013-12-08 14:25 - 01509376 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl

2013-12-08 14:25 - 2013-12-08 14:25 - 01441280 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl

2013-12-08 14:25 - 2013-12-08 14:25 - 01400416 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dat

2013-12-08 14:25 - 2013-12-08 14:25 - 01400416 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dat

2013-12-08 14:25 - 2013-12-08 14:25 - 01054720 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00905728 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00762368 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00719360 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00629248 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00599552 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00523264 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00452096 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00441856 _____ (Microsoft Corporation) C:\windows\system32\html.iec

2013-12-08 14:25 - 2013-12-08 14:25 - 00361984 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec

2013-12-08 14:25 - 2013-12-08 14:25 - 00357888 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00281600 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00270848 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00247296 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00242200 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00235008 _____ (Microsoft Corporation) C:\windows\system32\url.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\url.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00226816 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\elshyph.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00216064 _____ (Microsoft Corporation) C:\windows\system32\msls31.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00204800 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\elshyph.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00173568 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00167424 _____ (Microsoft Corporation) C:\windows\system32\iexpress.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00163840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00158720 _____ (Microsoft Corporation) C:\windows\SysWOW64\msls31.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00150528 _____ (Microsoft Corporation) C:\windows\SysWOW64\iexpress.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\occache.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00144896 _____ (Microsoft Corporation) C:\windows\system32\wextract.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wextract.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00137216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00136192 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\IEAdvpack.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00110592 _____ (Microsoft Corporation) C:\windows\SysWOW64\IEAdvpack.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00102912 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\SetIEInstalledDate.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00082432 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\icardie.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00079872 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx

2013-12-08 14:25 - 2013-12-08 14:25 - 00073728 _____ (Microsoft Corporation) C:\windows\SysWOW64\SetIEInstalledDate.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\icardie.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\pngfilt.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00061952 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx

2013-12-08 14:25 - 2013-12-08 14:25 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\pngfilt.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\msfeedsbs.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\imgutil.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmler.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\mshtmler.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedsbs.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\imgutil.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\licmgr10.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\licmgr10.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\mshta.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshta.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\msfeedssync.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedssync.exe

2013-12-08 14:22 - 2013-12-08 14:22 - 03928064 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 03419136 _____ (Microsoft Corporation) C:\windows\SysWOW64\d2d1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02776576 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2vdec.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02565120 _____ (Microsoft Corporation) C:\windows\system32\d3d10warp.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02284544 _____ (Microsoft Corporation) C:\windows\SysWOW64\msmpeg2vdec.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10warp.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01682432 _____ (Microsoft Corporation) C:\windows\system32\XpsPrint.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01643520 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01247744 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01238528 _____ (Microsoft Corporation) C:\windows\system32\d3d10.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01175552 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01158144 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsPrint.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01080832 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00648192 _____ (Microsoft Corporation) C:\windows\system32\d3d10level9.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00604160 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10level9.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00522752 _____ (Microsoft Corporation) C:\windows\system32\XpsGdiConverter.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsGdiConverter.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00363008 _____ (Microsoft Corporation) C:\windows\system32\dxgi.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00333312 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00296960 _____ (Microsoft Corporation) C:\windows\system32\d3d10core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00293376 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00249856 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00245248 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecsExt.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00221184 _____ (Microsoft Corporation) C:\windows\system32\UIAnimation.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00220160 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00207872 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecsExt.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00194560 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00187392 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAnimation.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00161792 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00010752 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00010752 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00009728 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00009728 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00002560 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00002560 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-12-08 13:44 - 2012-07-26 04:08 - 00744448 _____ (Microsoft Corporation) C:\windows\system32\WUDFx.dll

2013-12-08 13:44 - 2012-07-26 04:08 - 00229888 _____ (Microsoft Corporation) C:\windows\system32\WUDFHost.exe

2013-12-08 13:44 - 2012-07-26 04:08 - 00194048 _____ (Microsoft Corporation) C:\windows\system32\WUDFPlatform.dll

2013-12-08 13:44 - 2012-07-26 04:08 - 00084992 _____ (Microsoft Corporation) C:\windows\system32\WUDFSvc.dll

2013-12-08 13:44 - 2012-07-26 04:08 - 00045056 _____ (Microsoft Corporation) C:\windows\system32\WUDFCoinstaller.dll

2013-12-08 13:44 - 2012-07-26 03:26 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFRd.sys

2013-12-08 13:44 - 2012-07-26 03:26 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFPf.sys

2013-12-08 13:44 - 2012-06-02 15:57 - 00000003 _____ C:\windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf

2013-12-08 13:28 - 2013-12-31 01:07 - 00000000 ____D C:\windows\system32\MRT

2013-12-08 13:03 - 2013-05-13 06:50 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\certenc.dll

2013-12-08 13:03 - 2013-05-13 04:43 - 01192448 _____ (Microsoft Corporation) C:\windows\system32\certutil.exe

2013-12-08 13:03 - 2013-05-13 04:08 - 00903168 _____ (Microsoft Corporation) C:\windows\SysWOW64\certutil.exe

2013-12-08 13:03 - 2013-05-13 04:08 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\certenc.dll

2013-12-08 13:03 - 2012-12-07 14:20 - 00441856 _____ (Microsoft Corporation) C:\windows\system32\Wpc.dll

2013-12-08 13:03 - 2012-12-07 14:15 - 02746368 _____ (Microsoft Corporation) C:\windows\system32\gameux.dll

2013-12-08 13:03 - 2012-12-07 13:26 - 00308736 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wpc.dll

2013-12-08 13:03 - 2012-12-07 13:20 - 02576384 _____ (Microsoft Corporation) C:\windows\SysWOW64\gameux.dll

2013-12-08 13:03 - 2012-12-07 12:20 - 00045568 _____ (Microsoft) C:\windows\system32\oflc-nz.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00044544 _____ (Microsoft) C:\windows\system32\pegibbfc.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00043520 _____ (Microsoft) C:\windows\system32\csrr.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00030720 _____ (Microsoft) C:\windows\system32\usk.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00023552 _____ (Microsoft) C:\windows\system32\oflc.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00020480 _____ (Microsoft) C:\windows\system32\pegi-pt.rs

2013-12-08 13:03 - 2012-12-07 12:20 - 00020480 _____ (Microsoft) C:\windows\system32\pegi-fi.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00055296 _____ (Microsoft) C:\windows\system32\cero.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00051712 _____ (Microsoft) C:\windows\system32\esrb.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00046592 _____ (Microsoft) C:\windows\system32\fpb.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00040960 _____ (Microsoft) C:\windows\system32\cob-au.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00021504 _____ (Microsoft) C:\windows\system32\grb.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00020480 _____ (Microsoft) C:\windows\system32\pegi.rs

2013-12-08 13:03 - 2012-12-07 12:19 - 00015360 _____ (Microsoft) C:\windows\system32\djctq.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00055296 _____ (Microsoft) C:\windows\SysWOW64\cero.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00051712 _____ (Microsoft) C:\windows\SysWOW64\esrb.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00046592 _____ (Microsoft) C:\windows\SysWOW64\fpb.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00045568 _____ (Microsoft) C:\windows\SysWOW64\oflc-nz.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00044544 _____ (Microsoft) C:\windows\SysWOW64\pegibbfc.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00043520 _____ (Microsoft) C:\windows\SysWOW64\csrr.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00040960 _____ (Microsoft) C:\windows\SysWOW64\cob-au.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00030720 _____ (Microsoft) C:\windows\SysWOW64\usk.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00023552 _____ (Microsoft) C:\windows\SysWOW64\oflc.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00021504 _____ (Microsoft) C:\windows\SysWOW64\grb.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\SysWOW64\pegi-pt.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\SysWOW64\pegi-fi.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\SysWOW64\pegi.rs

2013-12-08 13:03 - 2012-12-07 11:46 - 00015360 _____ (Microsoft) C:\windows\SysWOW64\djctq.rs

2013-12-08 13:02 - 2013-08-29 03:17 - 05549504 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe

2013-12-08 13:02 - 2013-08-29 03:16 - 01732032 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll

2013-12-08 13:02 - 2013-08-29 03:16 - 00859648 _____ (Microsoft Corporation) C:\windows\system32\tdh.dll

2013-12-08 13:02 - 2013-08-29 03:16 - 00243712 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll

2013-12-08 13:02 - 2013-08-29 03:13 - 00878080 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll

2013-12-08 13:02 - 2013-08-29 02:51 - 03969472 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntkrnlpa.exe

2013-12-08 13:02 - 2013-08-29 02:51 - 03914176 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntoskrnl.exe

2013-12-08 13:02 - 2013-08-29 02:50 - 01292192 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll

2013-12-08 13:02 - 2013-08-29 02:50 - 00619520 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdh.dll

2013-12-08 13:02 - 2013-08-29 02:50 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\wow32.dll

2013-12-08 13:02 - 2013-08-29 02:48 - 00640512 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32.dll

2013-12-08 13:02 - 2013-08-29 01:49 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe

2013-12-08 13:02 - 2013-08-29 01:49 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntvdm64.dll

2013-12-08 13:02 - 2013-08-29 01:49 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\instnm.exe

2013-12-08 13:02 - 2013-08-29 01:49 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe

2013-12-08 13:02 - 2013-08-02 03:14 - 00215040 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll

2013-12-08 13:02 - 2013-08-02 03:13 - 01161216 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll

2013-12-08 13:02 - 2013-08-02 03:13 - 00424448 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 03:12 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:50 - 01114112 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll

2013-12-08 13:02 - 2013-08-02 02:50 - 00274944 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\apisetschema.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00005120 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:48 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 02:09 - 00338432 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe

2013-12-08 13:02 - 2013-08-02 01:59 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\smss.exe

2013-12-08 13:02 - 2013-08-02 01:43 - 00006144 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 01:43 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 01:43 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2013-12-08 13:02 - 2013-08-02 01:43 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2013-12-08 13:01 - 2013-04-26 00:30 - 01505280 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll

2013-12-08 13:01 - 2013-03-31 23:52 - 01887232 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll

2013-12-08 13:01 - 2013-01-03 07:00 - 00288088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS

2013-12-08 13:01 - 2012-11-30 06:45 - 00362496 _____ (Microsoft Corporation) C:\windows\system32\wow64win.dll

2013-12-08 13:01 - 2012-11-30 06:45 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll

2013-12-08 13:01 - 2012-11-30 06:43 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\ntvdm64.dll

2013-12-08 13:01 - 2012-11-30 00:17 - 00420064 _____ C:\windows\SysWOW64\locale.nls

2013-12-08 13:01 - 2012-11-30 00:15 - 00420064 _____ C:\windows\system32\locale.nls

2013-12-08 13:01 - 2012-08-22 19:12 - 00376688 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys

2013-12-08 13:00 - 2013-09-08 03:30 - 01903552 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys

2013-12-08 13:00 - 2013-09-08 03:27 - 00327168 _____ (Microsoft Corporation) C:\windows\system32\mswsock.dll

2013-12-08 13:00 - 2013-09-08 03:03 - 00231424 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswsock.dll

2013-12-08 13:00 - 2013-07-26 03:24 - 14172672 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll

2013-12-08 13:00 - 2013-07-26 03:24 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\shdocvw.dll

2013-12-08 13:00 - 2013-07-26 02:55 - 12872704 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll

2013-12-08 13:00 - 2013-07-26 02:55 - 00180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\shdocvw.dll

2013-12-08 13:00 - 2013-06-25 23:55 - 00785624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Wdf01000.sys

2013-12-08 13:00 - 2013-04-12 15:45 - 01656680 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys

2013-12-08 13:00 - 2013-02-27 07:02 - 00111448 _____ (Microsoft Corporation) C:\windows\system32\consent.exe

2013-12-08 13:00 - 2013-02-27 06:47 - 00070144 _____ (Microsoft Corporation) C:\windows\system32\appinfo.dll

2013-12-08 13:00 - 2012-11-28 23:56 - 00054376 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdfLdr.sys

2013-12-08 13:00 - 2012-11-28 23:56 - 00009728 _____ (Microsoft Corporation) C:\windows\system32\Wdfres.dll

2013-12-08 13:00 - 2012-11-28 23:56 - 00000003 _____ C:\windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf

2013-12-08 12:59 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll

2013-12-08 12:59 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll

2013-12-08 12:59 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys

2013-12-08 12:59 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys

2013-12-08 12:59 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll

2013-12-08 12:59 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll

2013-12-08 12:59 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll

2013-12-08 12:59 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll

2013-12-08 12:59 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll

2013-12-08 12:59 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll

2013-12-08 12:59 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll

2013-12-08 12:59 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll

2013-12-08 12:59 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll

2013-12-08 12:59 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll

2013-12-08 12:59 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe

2013-12-08 12:59 - 2013-07-09 06:52 - 00224256 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll

2013-12-08 12:59 - 2013-07-09 06:46 - 00184320 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll

2013-12-08 12:59 - 2013-07-09 06:46 - 00139776 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll

2013-12-08 12:59 - 2013-07-09 05:52 - 00175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\wintrust.dll

2013-12-08 12:59 - 2013-07-09 05:46 - 00140288 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptsvc.dll

2013-12-08 12:59 - 2013-07-09 05:46 - 00103936 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptnet.dll

2013-12-08 12:59 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys

2013-12-08 12:59 - 2012-10-03 18:44 - 00303104 _____ (Microsoft Corporation) C:\windows\system32\nlasvc.dll

2013-12-08 12:59 - 2012-10-03 18:44 - 00246272 _____ (Microsoft Corporation) C:\windows\system32\netcorehc.dll

2013-12-08 12:59 - 2012-10-03 18:44 - 00216576 _____ (Microsoft Corporation) C:\windows\system32\ncsi.dll

2013-12-08 12:59 - 2012-10-03 18:44 - 00070656 _____ (Microsoft Corporation) C:\windows\system32\nlaapi.dll

2013-12-08 12:59 - 2012-10-03 18:44 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\netevent.dll

2013-12-08 12:59 - 2012-10-03 18:42 - 00569344 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll

2013-12-08 12:59 - 2012-10-03 17:42 - 00175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\netcorehc.dll

2013-12-08 12:59 - 2012-10-03 17:42 - 00156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncsi.dll

2013-12-08 12:59 - 2012-10-03 17:42 - 00018944 _____ (Microsoft Corporation) C:\windows\SysWOW64\netevent.dll

2013-12-08 12:59 - 2012-10-03 17:07 - 00045568 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpipreg.sys

2013-12-08 12:59 - 2012-01-13 08:12 - 00052224 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlaapi.dll

2013-12-08 12:58 - 2013-05-10 06:49 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\cryptdlg.dll

2013-12-08 12:58 - 2013-05-10 04:20 - 00024576 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptdlg.dll

2013-12-08 12:58 - 2013-02-15 07:08 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\tsgqec.dll

2013-12-08 12:58 - 2013-02-15 07:06 - 03717632 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll

2013-12-08 12:58 - 2013-02-15 07:02 - 00158720 _____ (Microsoft Corporation) C:\windows\system32\aaclient.dll

2013-12-08 12:58 - 2013-02-15 05:37 - 03217408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll

2013-12-08 12:58 - 2013-02-15 05:34 - 00131584 _____ (Microsoft Corporation) C:\windows\SysWOW64\aaclient.dll

2013-12-08 12:58 - 2013-02-15 04:25 - 00036864 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsgqec.dll

2013-12-08 12:58 - 2012-11-01 06:43 - 02002432 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll

2013-12-08 12:58 - 2012-11-01 06:43 - 01882624 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll

2013-12-08 12:58 - 2012-11-01 05:47 - 01389568 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll

2013-12-08 12:58 - 2012-11-01 05:47 - 01236992 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll

2013-12-08 12:58 - 2012-10-09 19:17 - 00226816 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore6.dll

2013-12-08 12:58 - 2012-10-09 19:17 - 00055296 _____ (Microsoft Corporation) C:\windows\system32\dhcpcsvc6.dll

2013-12-08 12:58 - 2012-10-09 18:40 - 00193536 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcore6.dll

2013-12-08 12:58 - 2012-10-09 18:40 - 00044032 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcsvc6.dll

2013-12-08 12:57 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll

2013-12-08 12:57 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\credui.dll

2013-12-08 12:57 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\windows\system32\authui.dll

2013-12-08 12:57 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll

2013-12-08 12:57 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll

2013-12-08 12:57 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\windows\SysWOW64\credui.dll

2013-12-08 12:57 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys

2013-12-08 12:57 - 2013-07-25 10:25 - 01888768 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL

2013-12-08 12:57 - 2013-07-25 09:57 - 01620992 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVDECOD.DLL

2013-12-08 12:57 - 2013-07-09 06:51 - 01217024 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll

2013-12-08 12:57 - 2013-07-09 05:52 - 00663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll

2013-12-08 12:57 - 2013-07-04 13:57 - 00259584 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll

2013-12-08 12:57 - 2013-07-04 13:50 - 00633856 _____ (Microsoft Corporation) C:\windows\system32\comctl32.dll

2013-12-08 12:57 - 2013-07-04 13:50 - 00102400 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll

2013-12-08 12:57 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebClnt.dll

2013-12-08 12:57 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\windows\SysWOW64\davclnt.dll

2013-12-08 12:57 - 2013-07-04 12:50 - 00530432 _____ (Microsoft Corporation) C:\windows\SysWOW64\comctl32.dll

2013-12-08 12:57 - 2013-07-04 11:11 - 00140800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxdav.sys

2013-12-08 12:57 - 2013-06-06 06:50 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\lpk.dll

2013-12-08 12:57 - 2013-06-06 06:49 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\fontsub.dll

2013-12-08 12:57 - 2013-06-06 06:49 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\dciman32.dll

2013-12-08 12:57 - 2013-06-06 06:47 - 00046080 _____ (Adobe Systems) C:\windows\system32\atmlib.dll

2013-12-08 12:57 - 2013-06-06 05:57 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\lpk.dll

2013-12-08 12:57 - 2013-06-06 05:51 - 00070656 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontsub.dll

2013-12-08 12:57 - 2013-06-06 05:50 - 00010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\dciman32.dll

2013-12-08 12:57 - 2013-06-06 04:30 - 00368128 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll

2013-12-08 12:57 - 2013-06-06 04:01 - 00295424 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll

2013-12-08 12:57 - 2013-06-06 04:01 - 00034304 _____ (Adobe Systems) C:\windows\SysWOW64\atmlib.dll

2013-12-08 12:57 - 2013-02-12 05:12 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usb80236.sys

2013-12-08 12:57 - 2013-02-12 05:12 - 00019968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usb8023.sys

2013-12-08 12:57 - 2012-11-22 06:44 - 00800768 _____ (Microsoft Corporation) C:\windows\system32\usp10.dll

2013-12-08 12:57 - 2012-11-22 05:45 - 00626688 _____ (Microsoft Corporation) C:\windows\SysWOW64\usp10.dll

2013-12-08 12:57 - 2012-08-21 22:01 - 00245760 _____ (Microsoft Corporation) C:\windows\system32\OxpsConverter.exe

2013-12-08 12:57 - 2012-07-06 21:07 - 00552960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bthport.sys

2013-12-08 12:57 - 2012-07-04 21:26 - 00035840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rndismp6.sys

2013-12-08 12:56 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\windows\system32\nshwfp.dll

2013-12-08 12:56 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL

2013-12-08 12:56 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\windows\system32\FWPUCLNT.DLL

2013-12-08 12:56 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshwfp.dll

2013-12-08 12:56 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\windows\SysWOW64\FWPUCLNT.DLL

2013-12-08 12:56 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll

2013-12-08 12:56 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll

2013-12-08 12:56 - 2013-08-29 02:29 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbser.sys

2013-12-08 12:56 - 2013-08-05 03:25 - 00155584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ataport.sys

2013-12-08 12:56 - 2013-08-01 13:09 - 00983488 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys

2013-12-08 12:56 - 2013-07-20 11:33 - 00124112 _____ (Microsoft Corporation) C:\windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-12-08 12:56 - 2013-07-20 11:33 - 00102608 _____ (Microsoft Corporation) C:\windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-12-08 12:56 - 2013-07-12 11:41 - 00185344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbvideo.sys

2013-12-08 12:56 - 2013-07-12 11:41 - 00100864 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbcir.sys

2013-12-08 12:56 - 2013-07-12 11:40 - 00109824 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBAUDIO.sys

2013-12-08 12:56 - 2013-07-03 05:40 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\Drivers\usbscan.sys

2013-12-08 12:56 - 2013-07-03 05:05 - 00076800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidclass.sys

2013-12-08 12:56 - 2013-07-03 05:05 - 00032896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hidparse.sys

2013-12-08 12:56 - 2013-06-15 05:32 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tssecsrv.sys

2013-12-08 12:56 - 2013-06-04 07:00 - 00624128 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll

2013-12-08 12:56 - 2013-06-04 05:53 - 00509440 _____ (Microsoft Corporation) C:\windows\SysWOW64\qedit.dll

2013-12-08 12:56 - 2013-04-26 06:51 - 00751104 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll

2013-12-08 12:56 - 2013-04-26 05:55 - 00492544 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32spl.dll

2013-12-08 12:56 - 2013-04-10 07:01 - 00265064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys

2013-12-08 12:56 - 2013-03-19 06:53 - 00230400 _____ (Microsoft Corporation) C:\windows\system32\wwansvc.dll

2013-12-08 12:56 - 2013-03-19 06:53 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\wwanprotdim.dll

2013-12-08 12:56 - 2013-01-24 07:01 - 00223752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fvevol.sys

2013-12-08 12:56 - 2012-11-23 04:13 - 00068608 _____ (Microsoft Corporation) C:\windows\system32\taskhost.exe

2013-12-08 12:56 - 2012-11-02 06:59 - 00478208 _____ (Microsoft Corporation) C:\windows\system32\dpnet.dll

2013-12-08 12:56 - 2012-11-02 06:11 - 00376832 _____ (Microsoft Corporation) C:\windows\SysWOW64\dpnet.dll

2013-12-08 12:56 - 2012-09-25 23:47 - 00078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\synceng.dll

2013-12-08 12:56 - 2012-09-25 23:46 - 00095744 _____ (Microsoft Corporation) C:\windows\system32\synceng.dll

2013-12-08 12:56 - 2012-08-22 19:12 - 00950128 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys

2013-12-08 12:56 - 2012-08-11 01:56 - 00715776 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll

2013-12-08 12:56 - 2012-08-11 00:56 - 00542208 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll

2013-12-08 12:56 - 2012-07-04 21:26 - 00041472 _____ (Microsoft Corporation) C:\windows\system32\Drivers\RNDISMP.sys

2013-12-08 12:56 - 2011-02-03 12:25 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\cdd.dll

2013-12-08 12:46 - 2013-08-28 02:12 - 00461312 _____ (Microsoft Corporation) C:\windows\system32\scavengeui.dll

2013-12-07 17:14 - 2013-12-07 17:14 - 00000000 ____D C:\ProgramData\ESET

2013-12-07 17:14 - 2013-12-07 17:14 - 00000000 ____D C:\Program Files\ESET
 

==================== One Month Modified Files and Folders =======
 

2014-01-02 15:07 - 2014-01-02 12:30 - 00016817 _____ C:\Users\Kaveh\Downloads\FRST.txt

2014-01-02 15:04 - 2014-01-02 15:04 - 00013258 _____ C:\Users\Kaveh\Desktop\JRT.txt

2014-01-02 15:03 - 2009-07-14 05:45 - 00021200 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-02 15:03 - 2009-07-14 05:45 - 00021200 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-02 15:01 - 2012-11-23 11:59 - 00000239 _____ C:\windows\Brownie.ini

2014-01-02 14:59 - 2014-01-02 14:59 - 00000000 ____D C:\windows\ERUNT

2014-01-02 14:55 - 2012-02-07 16:02 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Dropbox

2014-01-02 14:54 - 2012-08-03 18:44 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Spotify

2014-01-02 14:53 - 2014-01-02 03:22 - 00000336 _____ C:\windows\setupact.log

2014-01-02 14:53 - 2012-06-28 13:17 - 00000000 ____D C:\Program Files (x86)\Steam

2014-01-02 14:53 - 2012-02-07 16:14 - 00000000 ___RD C:\Users\Kaveh\Dropbox

2014-01-02 14:53 - 2011-09-08 19:48 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Skype

2014-01-02 14:53 - 2009-07-14 06:08 - 00000006 ____H C:\windows\Tasks\SA.DAT

2014-01-02 14:52 - 2011-06-09 23:01 - 01827001 _____ C:\windows\WindowsUpdate.log

2014-01-02 14:51 - 2014-01-02 10:25 - 00000000 ____D C:\AdwCleaner

2014-01-02 14:50 - 2014-01-02 14:50 - 01036305 _____ (Thisisu) C:\Users\Kaveh\Downloads\JRT.exe

2014-01-02 14:49 - 2012-03-29 13:40 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job

2014-01-02 13:59 - 2014-01-02 13:12 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2014-01-02 13:42 - 2014-01-02 13:12 - 00117464 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys

2014-01-02 13:40 - 2014-01-02 13:11 - 00089304 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbamchameleon.sys

2014-01-02 13:20 - 2012-01-09 20:09 - 00001138 _____ C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001UA.job

2014-01-02 13:20 - 2012-01-09 20:09 - 00001116 _____ C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001Core.job

2014-01-02 13:10 - 2014-01-02 13:10 - 12582688 _____ (Malwarebytes Corp.) C:\Users\Kaveh\Downloads\mbar-1.07.0.1008.exe

2014-01-02 12:32 - 2014-01-02 12:32 - 00045783 _____ C:\Users\Kaveh\Downloads\Addition.txt

2014-01-02 12:30 - 2014-01-02 12:30 - 00000000 ____D C:\FRST

2014-01-02 12:29 - 2014-01-02 12:29 - 01931426 _____ (Farbar) C:\Users\Kaveh\Downloads\FRST64.exe

2014-01-02 10:25 - 2014-01-02 10:25 - 01233962 _____ C:\Users\Kaveh\Downloads\adwcleaner_3.016.exe

2014-01-02 08:14 - 2014-01-02 08:14 - 00021518 _____ C:\windows\PFRO.log

2014-01-02 08:12 - 2011-11-19 18:40 - 00000000 ____D C:\Program Files (x86)\FoxTabFLVPlayer

2014-01-02 06:01 - 2009-07-14 04:20 - 00000000 ____D C:\windows\rescache

2014-01-02 03:46 - 2014-01-02 03:46 - 00708597 _____ (Farbar) C:\Users\Kaveh\Downloads\FSS.exe

2014-01-02 03:44 - 2014-01-02 03:44 - 01233962 _____ C:\Users\Kaveh\Downloads\adwcleaner.exe

2014-01-02 03:24 - 2014-01-02 03:24 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Malwarebytes

2014-01-02 03:22 - 2014-01-02 03:22 - 00000000 _____ C:\windows\setuperr.log

2014-01-02 02:54 - 2014-01-02 02:54 - 00602112 _____ (OldTimer Tools) C:\Users\Kaveh\Downloads\OTL.exe

2014-01-02 02:01 - 2011-06-09 22:38 - 00700166 _____ C:\windows\system32\perfh007.dat

2014-01-02 02:01 - 2011-06-09 22:38 - 00149770 _____ C:\windows\system32\perfc007.dat

2014-01-02 02:01 - 2009-07-14 06:13 - 01622784 _____ C:\windows\system32\PerfStringBackup.INI

2014-01-02 01:54 - 2012-06-22 10:48 - 00027136 ___SH C:\Users\Kaveh\Thumbs.db

2014-01-02 01:39 - 2012-04-22 14:38 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Winamp

2014-01-02 01:39 - 2011-09-09 15:33 - 00000000 ____D C:\Users\Kaveh\AppData\Local\CrashDumps

2014-01-02 01:39 - 2011-02-11 20:57 - 00000000 ____D C:\windows\Panther

2014-01-02 01:33 - 2014-01-02 01:33 - 00016281 _____ C:\spyhunter.log

2014-01-02 01:33 - 2013-12-27 19:20 - 00000000 ____D C:\ProgramData\Network Acceleration

2014-01-02 01:32 - 2014-01-02 01:32 - 00001113 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-01-02 01:32 - 2014-01-02 01:32 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-02 01:32 - 2014-01-02 01:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-01-02 01:01 - 2014-01-01 23:20 - 00000000 ____D C:\windows\72AAF4551E54475BB0AB5413C78D0E63.TMP

2014-01-02 00:42 - 2011-09-08 19:08 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\SoftGrid Client

2014-01-02 00:36 - 2009-07-14 06:09 - 00000000 ____D C:\windows\System32\Tasks\WPD

2014-01-02 00:35 - 2014-01-02 00:34 - 00005939 _____ C:\sh4_service.log

2014-01-02 00:35 - 2009-07-14 05:45 - 00305832 _____ C:\windows\system32\FNTCACHE.DAT

2014-01-02 00:26 - 2012-06-28 12:52 - 00000000 ____D C:\Program Files (x86)\Counter-Strike Source

2014-01-01 23:25 - 2014-01-01 23:25 - 00000000 _____ C:\autoexec.bat

2014-01-01 23:24 - 2014-01-01 23:24 - 00000000 ____D C:\Program Files\Enigma Software Group

2013-12-31 01:07 - 2013-12-08 13:28 - 00000000 ____D C:\windows\system32\MRT

2013-12-31 01:02 - 2011-10-26 22:51 - 90708896 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe

2013-12-31 00:39 - 2013-12-31 00:39 - 00000000 ____D C:\ProgramData\AlLCheApPrice

2013-12-31 00:39 - 2013-12-31 00:39 - 00000000 ____D C:\ProgramData\2031afd7792d7a9

2013-12-30 08:09 - 2012-08-03 18:45 - 00000000 ____D C:\Users\Kaveh\AppData\Local\Spotify

2013-12-18 11:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\system32\NDF

2013-12-16 13:34 - 2011-09-09 21:00 - 00000000 ____D C:\Users\Kaveh\dwhelper

2013-12-14 09:10 - 2012-09-14 18:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-12-14 08:48 - 2013-12-09 21:54 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\gnupg

2013-12-13 01:12 - 2011-09-08 16:37 - 00069632 _____ C:\Users\Kaveh\AppData\Local\GDIPFONTCACHEV1.DAT

2013-12-12 10:59 - 2013-11-15 23:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2013-12-11 21:05 - 2012-03-29 13:40 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe

2013-12-11 21:05 - 2012-03-29 13:40 - 00003822 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater

2013-12-11 21:05 - 2011-09-08 19:54 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-12-10 19:39 - 2013-06-18 17:49 - 00003730 _____ C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

2013-12-10 14:48 - 2011-09-24 22:05 - 00000432 _____ C:\windows\BRWMARK.INI

2013-12-10 14:40 - 2013-07-21 09:44 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\Steganos

2013-12-09 21:57 - 2013-12-09 21:56 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\.kde

2013-12-09 21:56 - 2013-12-09 21:56 - 00000000 ____D C:\Users\Kaveh\AppData\Local\GNU

2013-12-09 21:55 - 2013-07-13 18:58 - 00000000 ____D C:\Users\Kaveh\AppData\Local\Thunderbird

2013-12-09 21:54 - 2013-12-09 21:54 - 00000000 ____D C:\ProgramData\GNU

2013-12-09 21:54 - 2013-12-09 21:54 - 00000000 ____D C:\Program Files (x86)\GNU

2013-12-09 16:03 - 2013-12-09 16:03 - 00000000 ____D C:\Users\Kaveh\AppData\Roaming\MiKTeX

2013-12-09 16:00 - 2013-12-09 16:00 - 00000000 ____D C:\Users\Kaveh\AppData\Local\MiKTeX

2013-12-09 15:54 - 2013-12-09 15:54 - 00000000 ____D C:\ProgramData\MiKTeX

2013-12-09 15:47 - 2013-12-09 15:31 - 00000000 ____D C:\Program Files\MiKTeX 2.9

2013-12-09 15:29 - 2013-12-09 15:24 - 00000000 ____D C:\Users\Kaveh\Downloads\Latex

2013-12-08 17:25 - 2013-12-08 17:25 - 00000000 ____D C:\ProgramData\Oracle

2013-12-08 17:25 - 2013-12-08 17:23 - 00004886 _____ C:\windows\SysWOW64\jupdate-1.7.0_45-b18.log

2013-12-08 17:25 - 2011-09-10 11:22 - 00000000 ____D C:\Program Files (x86)\Java

2013-12-08 16:55 - 2011-09-08 16:36 - 00001425 _____ C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2013-12-08 16:55 - 2011-09-08 16:35 - 00000000 ___RD C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-12-08 16:55 - 2011-09-08 16:35 - 00000000 ___RD C:\Users\Kaveh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

2013-12-08 16:52 - 2012-05-13 11:05 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2013-12-08 16:52 - 2012-05-13 11:05 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2013-12-08 16:48 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Defender

2013-12-08 16:48 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender

2013-12-08 16:47 - 2011-06-09 22:30 - 00000000 ____D C:\Program Files\Windows Journal

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\SysWOW64\zh-HK

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\SysWOW64\tr-TR

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\system32\zh-HK

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\system32\tr-TR

2013-12-08 16:47 - 2009-07-14 04:20 - 00000000 ____D C:\windows\PolicyDefinitions

2013-12-08 15:02 - 2011-09-08 19:08 - 00000000 ____D C:\Program Files (x86)\Microsoft Application Virtualization Client

2013-12-08 15:02 - 2011-09-08 18:49 - 01650402 _____ C:\windows\SysWOW64\PerfStringBackup.INI

2013-12-08 14:25 - 2013-12-08 14:25 - 01509376 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl

2013-12-08 14:25 - 2013-12-08 14:25 - 01441280 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl

2013-12-08 14:25 - 2013-12-08 14:25 - 01400416 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dat

2013-12-08 14:25 - 2013-12-08 14:25 - 01400416 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dat

2013-12-08 14:25 - 2013-12-08 14:25 - 01054720 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00905728 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00762368 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00719360 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00629248 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00599552 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00523264 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00452096 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00441856 _____ (Microsoft Corporation) C:\windows\system32\html.iec

2013-12-08 14:25 - 2013-12-08 14:25 - 00361984 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec

2013-12-08 14:25 - 2013-12-08 14:25 - 00357888 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00281600 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00270848 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00247296 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00242200 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00235008 _____ (Microsoft Corporation) C:\windows\system32\url.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\url.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00226816 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00226304 _____ (Microsoft Corporation) C:\windows\system32\elshyph.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00216064 _____ (Microsoft Corporation) C:\windows\system32\msls31.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00204800 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00185344 _____ (Microsoft Corporation) C:\windows\SysWOW64\elshyph.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00173568 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00167424 _____ (Microsoft Corporation) C:\windows\system32\iexpress.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00163840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00158720 _____ (Microsoft Corporation) C:\windows\SysWOW64\msls31.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00150528 _____ (Microsoft Corporation) C:\windows\SysWOW64\iexpress.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00149504 _____ (Microsoft Corporation) C:\windows\system32\occache.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00144896 _____ (Microsoft Corporation) C:\windows\system32\wextract.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wextract.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00137216 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00136192 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\IEAdvpack.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00117248 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00110592 _____ (Microsoft Corporation) C:\windows\SysWOW64\IEAdvpack.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00102912 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00097280 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\SetIEInstalledDate.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00082432 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00081408 _____ (Microsoft Corporation) C:\windows\system32\icardie.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00079872 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00077312 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx

2013-12-08 14:25 - 2013-12-08 14:25 - 00073728 _____ (Microsoft Corporation) C:\windows\SysWOW64\SetIEInstalledDate.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00069120 _____ (Microsoft Corporation) C:\windows\SysWOW64\icardie.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00062976 _____ (Microsoft Corporation) C:\windows\system32\pngfilt.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00061952 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx

2013-12-08 14:25 - 2013-12-08 14:25 - 00057344 _____ (Microsoft Corporation) C:\windows\SysWOW64\pngfilt.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\msfeedsbs.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\imgutil.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmler.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\mshtmler.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00041984 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedsbs.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\imgutil.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00027648 _____ (Microsoft Corporation) C:\windows\system32\licmgr10.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\licmgr10.dll

2013-12-08 14:25 - 2013-12-08 14:25 - 00013824 _____ (Microsoft Corporation) C:\windows\system32\mshta.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00012800 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshta.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\msfeedssync.exe

2013-12-08 14:25 - 2013-12-08 14:25 - 00011776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedssync.exe

2013-12-08 14:22 - 2013-12-08 14:22 - 03928064 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 03419136 _____ (Microsoft Corporation) C:\windows\SysWOW64\d2d1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02776576 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2vdec.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02565120 _____ (Microsoft Corporation) C:\windows\system32\d3d10warp.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 02284544 _____ (Microsoft Corporation) C:\windows\SysWOW64\msmpeg2vdec.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10warp.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01682432 _____ (Microsoft Corporation) C:\windows\system32\XpsPrint.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01643520 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01247744 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01238528 _____ (Microsoft Corporation) C:\windows\system32\d3d10.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01175552 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01158144 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsPrint.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 01080832 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00648192 _____ (Microsoft Corporation) C:\windows\system32\d3d10level9.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00604160 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10level9.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00522752 _____ (Microsoft Corporation) C:\windows\system32\XpsGdiConverter.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsGdiConverter.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00363008 _____ (Microsoft Corporation) C:\windows\system32\dxgi.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00333312 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00296960 _____ (Microsoft Corporation) C:\windows\system32\d3d10core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00293376 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00249856 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00245248 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecsExt.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00221184 _____ (Microsoft Corporation) C:\windows\system32\UIAnimation.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00220160 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10core.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00207872 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecsExt.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00194560 _____ (Microsoft Corporation) C:\windows\system32\d3d10_1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00187392 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAnimation.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00161792 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10_1.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00010752 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00010752 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00009728 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00009728 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00005632 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00002560 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-12-08 14:22 - 2013-12-08 14:22 - 00002560 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll

2013-12-07 17:14 - 2013-12-07 17:14 - 00000000 ____D C:\ProgramData\ESET

2013-12-07 17:14 - 2013-12-07 17:14 - 00000000 ____D C:\Program Files\ESET
 

Some content of TEMP:

====================

C:\Users\Kaveh\AppData\Local\Temp\NOSEventMessages.dll

C:\Users\Kaveh\AppData\Local\Temp\Quarantine.exe

C:\Users\Kaveh\AppData\Local\Temp\SHSetup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-12-30 08:29
 

==================== End Of Log ============================

--- --- ---

FRST nochmal starten, Haken setzen bei additions.txt und scannen lassen, additions.txt posten

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-01-2014 01

Ran by Kaveh at 2014-01-02 15:17:45

Running from C:\Users\Kaveh\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: ESET NOD32 Antivirus 7.0 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: ESET NOD32 Antivirus 7.0 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
 

==================== Installed Programs ======================
 

„Windows Live Essentials“ (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

„Windows Live Mail“ (x32 Version: 15.4.3502.0922 - „Microsoft Corporation“) Hidden

„Windows Live Messenger“ (x32 Version: 15.4.3538.0513 - „Microsoft Corporation“) Hidden

„Windows Live“ fotogalerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

7-Zip 9.20 (x32 Version:  - )

ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05 - Adobe Systems Incorporated)

Agatha Christie - Death on the Nile (x32 Version: 2.2.0.82 - WildTangent) Hidden

Amazon MP3-Downloader 1.0.15 (x32 Version: 1.0.15 - Amazon Services LLC)

Apple Application Support (x32 Version: 2.3.4 - Apple Inc.)

Apple Mobile Device Support (Version: 6.1.0.13 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)

ASCII BlackBox Launcher version 1 (x32 Version: 1 - Black Box)

BatteryLifeExtender (x32 Version: 1.0.11 - Samsung)

Bejeweled 2 Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden

BlackBerry Device Manager 7.0 (x32 Version: 7.0.0.40 - Research in Motion Ltd.)

BlackBerry Device Manager 7.0 (x32 Version: 7.0.0.40 - Research in Motion Ltd.) Hidden

Bonjour (Version: 3.0.0.10 - Apple Inc.)

Brother HL-5240 (x32 Version: 1.00 - Brother)

Brother MFL-Pro Suite DCP-7010 (x32 Version: 1.0.1.0 - Brother Industries, Ltd.)

Build-a-lot (x32 Version: 2.2.0.82 - WildTangent) Hidden

CBR Reader (x32 Version:  - cbrreader.com)

CCleaner (Version: 3.15 - Piriform)

ChargeableUSB (x32 Version: 1.0.0.0 - SAMSUNG)

Chuzzle Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden

Cisco Systems VPN Client 5.0.07.0440 (Version: 5.0.7 - Cisco Systems, Inc.)

CodeBlocks (HKCU Version: 12.11 - The Code::Blocks Team)

Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Control ActiveX Windows Live Mesh pentru conexiuni la distanță (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Controle ActiveX do Windows Live Mesh para Conexões Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Convert AVI to MP4 1.3 (x32 Version:  - convertavitomp3.com)

Counter-Strike Source (x32 Version: Counter-Strike Source - )

CyberLink Media Suite (x32 Version: 8.0.2227 - CyberLink Corp.)

CyberLink Media Suite (x32 Version: 8.0.2227 - CyberLink Corp.) Hidden

CyberLink Media+ Player10 (x32 Version: 10.0.1110.00 - CyberLink Corp.)

CyberLink Media+ Player10 (x32 Version: 10.0.1110.00 - CyberLink Corp.) Hidden

CyberLink MediaShow (x32 Version: 5.0.1130a - CyberLink Corp.)

CyberLink MediaShow (x32 Version: 5.0.1130a - CyberLink Corp.) Hidden

CyberLink Power2Go (x32 Version: 6.1.3802 - CyberLink Corp.)

CyberLink Power2Go (x32 Version: 6.1.3802 - CyberLink Corp.) Hidden

CyberLink PowerDirector (x32 Version: 8.0.3306 - CyberLink Corp.)

CyberLink PowerDirector (x32 Version: 8.0.3306 - CyberLink Corp.) Hidden

CyberLink YouCam (x32 Version: 3.1.3509 - CyberLink Corp.)

CyberLink YouCam (x32 Version: 3.1.3509 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Diner Dash 2 Restaurant Rescue (x32 Version: 2.2.0.82 - WildTangent) Hidden

Dropbox (HKCU Version: 2.0.22 - Dropbox, Inc.)

Easy Content Share (x32 Version: 1.0 - Samsung Electronics Co., LTD)

Easy Display Manager (x32 Version: 3.2 - Samsung Electronics Co., Ltd.)

Easy Migration (x32 Version: 1.0 - Samsung Electronics Co., Ltd.)

Easy Network Manager (x32 Version: 4.4.7 - Samsung)

Easy SpeedUp Manager (x32 Version: 2.1.1.1 - Samsung Electronics Co.,Ltd.)

EasyBatteryManager (x32 Version: 4.0.0.4 - Samsung)

EasyFileShare (x32 Version: 1.0.11 - Samsung)

ESET NOD32 Antivirus (Version: 7.0.302.26 - ESET, spol s r. o.)

ETDWare PS/2-X64 8.0.7.2_WHQL (Version: 8.0.7.2 - ELAN Microelectronic Corp.)

Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287 - Skype Limited)

Farm Frenzy (x32 Version: 2.2.0.82 - WildTangent) Hidden

Fast Start (x32 Version: 2.2.0.0 - SAMSUNG)

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

FoxTab FLV Player (HKCU Version:  - ) <==== ATTENTION

FoxTab Video Converter (HKCU Version:  - ) <==== ATTENTION

Free Video Cutter 1.1 (x32 Version:  - FreeVideoCutter.com)

Free Video to MP3 Converter version 4.3.815 (x32 Version:  - DVDVideoSoft Limited.)

Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Game Booster 3 (x32 Version: 3.2 - IObit)

Gpg4win (2.2.1) (x32 Version: 2.2.1 - The Gpg4win Project)

GPL Ghostscript (Version: 9.04 - Artifex Software Inc.)

Insaniquarium Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden

Intel PROSet Wireless (x32 Version:  - ) Hidden

Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Management Engine Components (x32 Version: 7.0.0.1144 - Intel Corporation)

Intel(R) Processor Graphics (x32 Version: 8.15.10.2266 - Intel Corporation)

Intel(R) PROSet/Wireless WiFi Software (Version: 14.01.1000 - Intel Corporation)

Intel(R) Rapid Storage Technology (x32 Version: 10.0.0.1046 - Intel Corporation)

iTunes (Version: 11.0.4.4 - Apple Inc.)

Java 7 Update 45 (x32 Version: 7.0.450 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

Java(TM) 6 Update 29 (x32 Version: 6.0.290 - Oracle)

Java(TM) 7 Update 2 (64-bit) (Version: 7.0.20 - Oracle)

Java(TM) SE Development Kit 7 Update 2 (64-bit) (Version: 1.7.0.20 - Oracle)

JavaFX 2.0.2 (64-bit) (Version: 2.0.2 - Oracle Corporation)

JavaFX 2.0.2 SDK (64-bit) (Version: 2.0.2 - Oracle Corporation)

John Deere Drive Green (x32 Version: 2.2.0.82 - WildTangent) Hidden

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Kontrola Windows Live Mesh ActiveX za daljinske veze (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Last.fm Scrobbler 2.1.33 (x32 Version:  - Last.fm)

Left 4 Dead 2 (x32 Version:  - Valve)

LIMBO (HKCU Version:  - )

Mafia II version 1.0 (x32 Version: 1.0 - 2K Games)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0 - Microsoft Corporation) Hidden

Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1 - Nokia) Hidden

Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1 - Nokia) Hidden

MiKTeX 2.9 (Version: 2.9 - MiKTeX.org)

Movie Color Enhancer (x32 Version: 1.0 - Samsung Electronics Co., Ltd.)

Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)

Mozilla Thunderbird 17.0.7 (x86 de) (x32 Version: 17.0.7 - Mozilla)

MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden

MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)

Network Acceleration (x32 Version:  - Sourceplace)

Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0 - Nokia)

Nokia Suite (x32 Version: 3.4.49.0 - Nokia)

Nokia Suite (x32 Version: 3.4.49.0 - Nokia) Hidden

NVIDIA Control Panel 266.72 (Version: 266.72 - NVIDIA Corporation) Hidden

NVIDIA Graphics Driver 266.72 (Version: 266.72 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.265.39.0 - NVIDIA Corporation) Hidden

NVIDIA Optimus 1.0.15 (Version: 1.0.15 - NVIDIA Corporation) Hidden

NVIDIA PhysX (x32 Version: 9.11.1107 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.0.15 - NVIDIA Corporation) Hidden

OkayFreedom (x32 Version: 1.1 - Steganos Software GmbH)

ooVoo (x32 Version: 3.5.8022 - ooVoo LLC.)

OpenOffice.org 3.3 (x32 Version: 3.3.9567 - OpenOffice.org)

PaperPort (x32 Version: 9.02.0814 - ScanSoft, Inc.)

PC Connectivity Solution (x32 Version: 12.0.17.0 - Nokia)

PDFCreator (x32 Version: 0.9.9 - Frank Heindörfer, Philip Chinery)

Peggle (x32 Version: 2.2.0.82 - WildTangent) Hidden

Penguins! (x32 Version: 2.2.0.82 - WildTangent) Hidden

PhoneShare (x32 Version: 9.1.4 - Samsung)

phonostar-Player Version 3.01.7 (x32 Version:  - )

Plants vs. Zombies (x32 Version: 2.2.0.82 - WildTangent) Hidden

Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Polar Golfer (x32 Version: 2.2.0.82 - WildTangent) Hidden

Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

QuickTime (x32 Version: 7.74.80.86 - Apple Inc.)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Realtek Ethernet Controller Driver (x32 Version: 7.44.421.2011 - Realtek)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6378 - Realtek Semiconductor Corp.)

RedMon - Redirection Port Monitor (Version:  - )

Samsung AnyWeb Print (x32 Version: 2.0.67.1 - Samsung Electronics Co., Ltd.)

Samsung Printer Live Update (x32 Version:  - Samsung Electronics Co., Ltd.)

Samsung Recovery Solution 5 (x32 Version: 5.0.0.9 - Samsung)

Samsung Support Center (x32 Version: 1.1.24 - Samsung)

Samsung Universal Print Driver (x32 Version: 2.02.05.00:27 - Samsung Electronics Co., Ltd.)

Samsung Universal Scan Driver (x32 Version: 1.2.5.0 - Samsung Electronics Co., Ltd.)

Samsung Update Plus (x32 Version: 3.0.1.17 - Samsung Electronics Co., Ltd.)

Skype Click to Call (x32 Version: 5.6.8312 - Skype Technologies S.A.)

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Spotify (HKCU Version: 0.9.6.81.gd359a796 - Spotify AB)

Steam (x32 Version: 1.0.0.0 - Valve Corporation)

Streaming Audio Recorder V2.5.3 (x32 Version: 2.5.3 - Apowersoft)

The Elder Scrolls V - Skyrim version 1.0 (x32 Version: 1.0 - Bethesda Softworks)

The Showdown Effect (x32 Version:  - Arrowhead Game Studios)

TrueCrypt (x32 Version: 7.1 - TrueCrypt Foundation)

Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (Version: 2.0.82.0 - Intel)

Unreal Development Kit: 2012-10 (Version:  - Epic Games, Inc.)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

User Guide (x32 Version: 1.5 - )

Veetle TV (x32 Version: 0.9.19 - Veetle, Inc)

Visual C++ 9.0 CRT (x86) WinSXS MSM (x32 Version: 9.0 - Microsoft Corporation) Hidden

VLC media player 1.1.11 (x32 Version: 1.1.11 - VideoLAN)

vShare.tv plugin 1.3 (x32 Version: 1.3 - vShare.tv, Inc.) <==== ATTENTION

WildTangent Games (x32 Version: 1.0.1.5 - WildTangent)

WildTangent ORB Game Console (x32 Version:  - WildTangent) Hidden

Winamp (x32 Version: 5.623  - Nullsoft, Inc)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live fotoattēlu galerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogaléria (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Foto-galerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalleri (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX kontrola za daljinske veze (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Pošta (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 메일 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 사진 갤러리 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 필수 패키지 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 照片库 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 软件包 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven sähköposti (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8 - Microsoft Corp)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia)

WinRAR 4.01 (32-Bit) (x32 Version: 4.01.0 - win.rar GmbH)

WordCaptureX Pro (x32 Version: 4.0.0 - Deskperience)

Yahoo! Messenger (x32 Version:  - Yahoo! Inc.)

Yahoo! Software Update (x32 Version:  - )

Yahoo! Suche Schutzvorkehrung (x32 Version:  - )

Yahoo! Toolbar (x32 Version:  - )

Zuma Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden

Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Restore Points  =========================
 

22-12-2013 08:15:36 Windows Update

27-12-2013 20:35:08 Windows Update

31-12-2013 00:00:37 Windows Update

01-01-2014 22:21:03 Installed SpyHunter

01-01-2014 23:42:40 Removed SpyHunter

01-01-2014 23:46:08 Removed SpyHunter

01-01-2014 23:53:39 Removed SpyHunter
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0ED2D85F-8AFE-48BE-BC64-DD8B3E06F3E2} - System32\Tasks\WifiManager => C:\Program Files (x86)\Samsung\Easy Display Manager\WifiManager.exe [2011-01-04] (Samsung Electronics Co., Ltd.)

Task: {11F67A25-8172-48F4-9B35-B87A5C422ECE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)

Task: {18A07E6C-447C-431A-814D-375506562929} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {1BA34677-74E0-4252-8BF1-5240DB41374D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001UA => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)

Task: {3371EA8F-56B6-4045-9AC6-74BF4C15DC93} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe

Task: {36AE324A-DAEA-4967-A52D-B2DD990FA0F1} - System32\Tasks\MovieColorEnhancer => C:\Program Files (x86)\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe [2010-11-29] (Samsung Electronics Co., Ltd.)

Task: {415FF63B-7725-4FE9-BFA4-AE154E954C33} - System32\Tasks\EasyDisplayMgr => C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe [2010-12-23] (Samsung Electronics Co., Ltd.)

Task: {451203D1-3AEA-4306-BC57-D55C6A26F43B} - System32\Tasks\SamsungSupportCenter => C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe [2011-02-07] (SAMSUNG Electronics)

Task: {4A0D2E26-72B1-45D8-AD33-FA495FD26FE7} - System32\Tasks\BatteryLifeExtender => C:\Program Files (x86)\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2010-12-18] (Samsung Electronics. Co. Ltd.)

Task: {4D5F2877-5AEC-4D34-B382-20CD663996B1} - System32\Tasks\SUPBackground => C:\Program Files (x86)\Samsung\Samsung Update Plus\SUPBackground.exe [2011-12-20] (Samsung Electronics)

Task: {5F02ADC6-8939-4E4D-A1F1-8657E8DFF9A4} - System32\Tasks\EasyPartitionManager => C:\Windows\MSetup\BA46-12225A02\EPM.exe

Task: {7380DC84-7DF0-4D6E-85FA-23C91803DAE0} - System32\Tasks\EasyBatteryManager => C:\Program Files (x86)\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2010-07-20] (SAMSUNG Electronics co., LTD.)

Task: {7B863959-44CE-49EB-BE03-C9EA3D506844} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe [2009-07-14] (Microsoft Corporation)

Task: {82669EE7-D9ED-4C82-86B9-0B88C681AF93} - System32\Tasks\SmartRestarter => C:\Program Files\SAMSUNG\SamsungFastStart\SmartRestarter.exe [2010-08-05] (Samsung Electronics Co., Ltd.)

Task: {88382C5B-16AE-4D1D-A7BA-6433AB344D95} - System32\Tasks\advSRS5 => C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe [2010-11-17] (SEC)

Task: {8AAA8AEE-853B-4F61-8C87-CD4FA32CF9C0} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup

Task: {8F0DF802-4714-4F6E-9DB5-9C4171A85D1D} - System32\Tasks\{E0394D66-A7A0-4C16-AFFD-DD659918AC9C} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2013-11-14] (Skype Technologies S.A.)

Task: {99FF3797-87D1-4C71-8866-406775DEB366} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => C:\Program Files\Microsoft IntelliPoint\IPoint.exe

Task: {C44F098C-221A-403F-BE3B-9F7DDB7CCBAB} - System32\Tasks\EasySpeedUpManager => C:\Program Files (x86)\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe [2011-01-11] (Samsung Electronics Co., Ltd.)

Task: {D805D246-FE13-4E11-B1D4-8469A0E0BB25} - \Scheduled Update for Ask Toolbar No Task File

Task: {D9AD479B-D7BC-43D9-A5A9-38209E5A537A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001Core => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)

Task: {F26323A6-D870-444B-B583-FF80F277EBC8} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2010-11-10] (CyberLink)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe <==== ATTENTION

Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001Core.job => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe <==== ATTENTION

Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001UA.job => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe <==== ATTENTION
 

==================== Loaded Modules (whitelisted) =============
 

2011-06-09 22:17 - 2010-12-17 02:37 - 00094208 _____ () C:\windows\system32\IccLibDll_x64.dll

2011-09-09 20:29 - 2009-08-13 11:54 - 02013184 _____ () C:\Program Files (x86)\phonostar-Player\QtCore4.dll

2011-09-09 20:29 - 2009-06-20 06:51 - 07464448 _____ () C:\Program Files (x86)\phonostar-Player\QtGui4.dll

2011-09-09 20:29 - 2009-06-20 06:51 - 00179712 _____ () C:\Program Files (x86)\phonostar-Player\QtSql4.dll

2011-09-09 20:30 - 2009-06-20 07:55 - 00344576 _____ () C:\Program Files (x86)\phonostar-Player\plugins\sqldrivers\qsqlite4.dll

2011-06-09 07:20 - 2010-07-05 11:42 - 00203776 _____ () C:\Program Files (x86)\Samsung\Movie Color Enhancer\WinCRT.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 08506280 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtGui4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02353576 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtCore4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 01013672 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtNetwork4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00363944 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXml4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02480552 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtDeclarative4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 01346472 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtScript4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00205736 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtSql4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02652584 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXmlPatterns4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00032680 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qgif4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00035240 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qico4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00206760 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qjpeg4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 11166120 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtWebKit4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00276392 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\phonon4.dll

2012-05-16 12:46 - 2012-05-16 12:46 - 00391056 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\ssoengine.dll

2012-05-16 12:46 - 2012-05-16 12:46 - 00059280 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\securestorage.dll

2012-05-16 14:44 - 2012-05-16 14:44 - 00437672 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\NService.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00445864 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\sqldrivers\qsqlite4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00520104 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtMultimediaKit1.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00720296 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtOpenGL4.dll

2012-05-16 14:44 - 2012-05-16 14:44 - 00604072 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\CommonUpdateChecker.dll

2012-05-16 12:45 - 2012-05-16 12:45 - 00110080 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\mediaservice\dsengine.dll

2013-03-13 21:48 - 2013-03-13 21:48 - 24978944 _____ () C:\Users\Kaveh\AppData\Roaming\Dropbox\bin\libcef.dll

2011-01-17 15:19 - 2011-09-10 11:24 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll

2011-06-24 21:56 - 2011-06-24 21:56 - 00087328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2011-06-24 21:56 - 2011-06-24 21:56 - 01241888 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2011-03-04 11:49 - 2011-03-04 11:49 - 00202752 _____ () C:\Program Files (x86)\Cisco Systems\VPN Client\vpnapi.dll

2011-06-09 07:37 - 2006-08-12 04:48 - 00049152 _____ () C:\Program Files (x86)\Samsung\Easy Display Manager\HookDllPS2.dll

2012-02-05 23:33 - 2012-01-04 02:47 - 00921600 _____ () C:\Program Files (x86)\Yahoo!\Messenger\yui.dll

2011-06-09 07:35 - 2010-05-07 15:22 - 01636864 _____ () C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\Resdll.dll

2011-09-24 22:05 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll

2009-11-02 06:20 - 2009-11-02 06:20 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

2009-11-02 06:23 - 2009-11-02 06:23 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll

2013-11-15 23:10 - 2013-12-12 10:59 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: Cisco Systems VPN Adapter for 64-bit Windows

Description: Cisco Systems VPN Adapter for 64-bit Windows

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Cisco Systems

Service: CVirtA

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2012-06-22 11:04:41.398

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-22 11:04:41.382

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-16 15:05:30.207

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-16 15:05:30.192

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 17:45:44.036

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 17:45:44.020

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 09:24:28.351

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 09:24:28.335

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-11 14:27:54.713

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-11 14:27:54.697

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 52%

Total physical RAM: 4008.29 MB

Available physical RAM: 1891.02 MB

Total Pagefile: 8014.76 MB

Available Pagefile: 5768.16 MB

Total Virtual: 8192 MB

Available Virtual: 8191.79 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:275 GB) (Free:160.04 GB) NTFS

Drive d: () (Fixed) (Total:298.24 GB) (Free:298.1 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 596 GB) (Disk ID: 1F8D46A3)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=275 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=298 GB) - (Type=OF Extended)

Partition 4: (Not Active) - (Size=23 GB) - (Type=27)
 

==================== End Of Log ============================

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-01-2014 01

Ran by Kaveh at 2014-01-02 15:17:45

Running from C:\Users\Kaveh\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: ESET NOD32 Antivirus 7.0 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: ESET NOD32 Antivirus 7.0 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
 

==================== Installed Programs ======================
 

„Windows Live Essentials“ (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

„Windows Live Mail“ (x32 Version: 15.4.3502.0922 - „Microsoft Corporation“) Hidden

„Windows Live Messenger“ (x32 Version: 15.4.3538.0513 - „Microsoft Corporation“) Hidden

„Windows Live“ fotogalerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

7-Zip 9.20 (x32 Version:  - )

ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05 - Adobe Systems Incorporated)

Agatha Christie - Death on the Nile (x32 Version: 2.2.0.82 - WildTangent) Hidden

Amazon MP3-Downloader 1.0.15 (x32 Version: 1.0.15 - Amazon Services LLC)

Apple Application Support (x32 Version: 2.3.4 - Apple Inc.)

Apple Mobile Device Support (Version: 6.1.0.13 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)

ASCII BlackBox Launcher version 1 (x32 Version: 1 - Black Box)

BatteryLifeExtender (x32 Version: 1.0.11 - Samsung)

Bejeweled 2 Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden

BlackBerry Device Manager 7.0 (x32 Version: 7.0.0.40 - Research in Motion Ltd.)

BlackBerry Device Manager 7.0 (x32 Version: 7.0.0.40 - Research in Motion Ltd.) Hidden

Bonjour (Version: 3.0.0.10 - Apple Inc.)

Brother HL-5240 (x32 Version: 1.00 - Brother)

Brother MFL-Pro Suite DCP-7010 (x32 Version: 1.0.1.0 - Brother Industries, Ltd.)

Build-a-lot (x32 Version: 2.2.0.82 - WildTangent) Hidden

CBR Reader (x32 Version:  - cbrreader.com)

CCleaner (Version: 3.15 - Piriform)

ChargeableUSB (x32 Version: 1.0.0.0 - SAMSUNG)

Chuzzle Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden

Cisco Systems VPN Client 5.0.07.0440 (Version: 5.0.7 - Cisco Systems, Inc.)

CodeBlocks (HKCU Version: 12.11 - The Code::Blocks Team)

Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Control ActiveX Windows Live Mesh pentru conexiuni la distanță (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Controle ActiveX do Windows Live Mesh para Conexões Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Convert AVI to MP4 1.3 (x32 Version:  - convertavitomp3.com)

Counter-Strike Source (x32 Version: Counter-Strike Source - )

CyberLink Media Suite (x32 Version: 8.0.2227 - CyberLink Corp.)

CyberLink Media Suite (x32 Version: 8.0.2227 - CyberLink Corp.) Hidden

CyberLink Media+ Player10 (x32 Version: 10.0.1110.00 - CyberLink Corp.)

CyberLink Media+ Player10 (x32 Version: 10.0.1110.00 - CyberLink Corp.) Hidden

CyberLink MediaShow (x32 Version: 5.0.1130a - CyberLink Corp.)

CyberLink MediaShow (x32 Version: 5.0.1130a - CyberLink Corp.) Hidden

CyberLink Power2Go (x32 Version: 6.1.3802 - CyberLink Corp.)

CyberLink Power2Go (x32 Version: 6.1.3802 - CyberLink Corp.) Hidden

CyberLink PowerDirector (x32 Version: 8.0.3306 - CyberLink Corp.)

CyberLink PowerDirector (x32 Version: 8.0.3306 - CyberLink Corp.) Hidden

CyberLink YouCam (x32 Version: 3.1.3509 - CyberLink Corp.)

CyberLink YouCam (x32 Version: 3.1.3509 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Diner Dash 2 Restaurant Rescue (x32 Version: 2.2.0.82 - WildTangent) Hidden

Dropbox (HKCU Version: 2.0.22 - Dropbox, Inc.)

Easy Content Share (x32 Version: 1.0 - Samsung Electronics Co., LTD)

Easy Display Manager (x32 Version: 3.2 - Samsung Electronics Co., Ltd.)

Easy Migration (x32 Version: 1.0 - Samsung Electronics Co., Ltd.)

Easy Network Manager (x32 Version: 4.4.7 - Samsung)

Easy SpeedUp Manager (x32 Version: 2.1.1.1 - Samsung Electronics Co.,Ltd.)

EasyBatteryManager (x32 Version: 4.0.0.4 - Samsung)

EasyFileShare (x32 Version: 1.0.11 - Samsung)

ESET NOD32 Antivirus (Version: 7.0.302.26 - ESET, spol s r. o.)

ETDWare PS/2-X64 8.0.7.2_WHQL (Version: 8.0.7.2 - ELAN Microelectronic Corp.)

Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287 - Skype Limited)

Farm Frenzy (x32 Version: 2.2.0.82 - WildTangent) Hidden

Fast Start (x32 Version: 2.2.0.0 - SAMSUNG)

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

FoxTab FLV Player (HKCU Version:  - ) <==== ATTENTION

FoxTab Video Converter (HKCU Version:  - ) <==== ATTENTION

Free Video Cutter 1.1 (x32 Version:  - FreeVideoCutter.com)

Free Video to MP3 Converter version 4.3.815 (x32 Version:  - DVDVideoSoft Limited.)

Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Game Booster 3 (x32 Version: 3.2 - IObit)

Gpg4win (2.2.1) (x32 Version: 2.2.1 - The Gpg4win Project)

GPL Ghostscript (Version: 9.04 - Artifex Software Inc.)

Insaniquarium Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden

Intel PROSet Wireless (x32 Version:  - ) Hidden

Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Management Engine Components (x32 Version: 7.0.0.1144 - Intel Corporation)

Intel(R) Processor Graphics (x32 Version: 8.15.10.2266 - Intel Corporation)

Intel(R) PROSet/Wireless WiFi Software (Version: 14.01.1000 - Intel Corporation)

Intel(R) Rapid Storage Technology (x32 Version: 10.0.0.1046 - Intel Corporation)

iTunes (Version: 11.0.4.4 - Apple Inc.)

Java 7 Update 45 (x32 Version: 7.0.450 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

Java(TM) 6 Update 29 (x32 Version: 6.0.290 - Oracle)

Java(TM) 7 Update 2 (64-bit) (Version: 7.0.20 - Oracle)

Java(TM) SE Development Kit 7 Update 2 (64-bit) (Version: 1.7.0.20 - Oracle)

JavaFX 2.0.2 (64-bit) (Version: 2.0.2 - Oracle Corporation)

JavaFX 2.0.2 SDK (64-bit) (Version: 2.0.2 - Oracle Corporation)

John Deere Drive Green (x32 Version: 2.2.0.82 - WildTangent) Hidden

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Kontrola Windows Live Mesh ActiveX za daljinske veze (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Last.fm Scrobbler 2.1.33 (x32 Version:  - Last.fm)

Left 4 Dead 2 (x32 Version:  - Valve)

LIMBO (HKCU Version:  - )

Mafia II version 1.0 (x32 Version: 1.0 - 2K Games)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0 - Microsoft Corporation) Hidden

Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1 - Nokia) Hidden

Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1 - Nokia) Hidden

MiKTeX 2.9 (Version: 2.9 - MiKTeX.org)

Movie Color Enhancer (x32 Version: 1.0 - Samsung Electronics Co., Ltd.)

Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)

Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)

Mozilla Thunderbird 17.0.7 (x86 de) (x32 Version: 17.0.7 - Mozilla)

MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden

MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden

MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden

MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)

Network Acceleration (x32 Version:  - Sourceplace)

Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0 - Nokia)

Nokia Suite (x32 Version: 3.4.49.0 - Nokia)

Nokia Suite (x32 Version: 3.4.49.0 - Nokia) Hidden

NVIDIA Control Panel 266.72 (Version: 266.72 - NVIDIA Corporation) Hidden

NVIDIA Graphics Driver 266.72 (Version: 266.72 - NVIDIA Corporation)

NVIDIA Install Application (Version: 2.265.39.0 - NVIDIA Corporation) Hidden

NVIDIA Optimus 1.0.15 (Version: 1.0.15 - NVIDIA Corporation) Hidden

NVIDIA PhysX (x32 Version: 9.11.1107 - NVIDIA Corporation)

NVIDIA Update Components (Version: 1.0.15 - NVIDIA Corporation) Hidden

OkayFreedom (x32 Version: 1.1 - Steganos Software GmbH)

ooVoo (x32 Version: 3.5.8022 - ooVoo LLC.)

OpenOffice.org 3.3 (x32 Version: 3.3.9567 - OpenOffice.org)

PaperPort (x32 Version: 9.02.0814 - ScanSoft, Inc.)

PC Connectivity Solution (x32 Version: 12.0.17.0 - Nokia)

PDFCreator (x32 Version: 0.9.9 - Frank Heindörfer, Philip Chinery)

Peggle (x32 Version: 2.2.0.82 - WildTangent) Hidden

Penguins! (x32 Version: 2.2.0.82 - WildTangent) Hidden

PhoneShare (x32 Version: 9.1.4 - Samsung)

phonostar-Player Version 3.01.7 (x32 Version:  - )

Plants vs. Zombies (x32 Version: 2.2.0.82 - WildTangent) Hidden

Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Polar Golfer (x32 Version: 2.2.0.82 - WildTangent) Hidden

Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

QuickTime (x32 Version: 7.74.80.86 - Apple Inc.)

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Realtek Ethernet Controller Driver (x32 Version: 7.44.421.2011 - Realtek)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6378 - Realtek Semiconductor Corp.)

RedMon - Redirection Port Monitor (Version:  - )

Samsung AnyWeb Print (x32 Version: 2.0.67.1 - Samsung Electronics Co., Ltd.)

Samsung Printer Live Update (x32 Version:  - Samsung Electronics Co., Ltd.)

Samsung Recovery Solution 5 (x32 Version: 5.0.0.9 - Samsung)

Samsung Support Center (x32 Version: 1.1.24 - Samsung)

Samsung Universal Print Driver (x32 Version: 2.02.05.00:27 - Samsung Electronics Co., Ltd.)

Samsung Universal Scan Driver (x32 Version: 1.2.5.0 - Samsung Electronics Co., Ltd.)

Samsung Update Plus (x32 Version: 3.0.1.17 - Samsung Electronics Co., Ltd.)

Skype Click to Call (x32 Version: 5.6.8312 - Skype Technologies S.A.)

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Spotify (HKCU Version: 0.9.6.81.gd359a796 - Spotify AB)

Steam (x32 Version: 1.0.0.0 - Valve Corporation)

Streaming Audio Recorder V2.5.3 (x32 Version: 2.5.3 - Apowersoft)

The Elder Scrolls V - Skyrim version 1.0 (x32 Version: 1.0 - Bethesda Softworks)

The Showdown Effect (x32 Version:  - Arrowhead Game Studios)

TrueCrypt (x32 Version: 7.1 - TrueCrypt Foundation)

Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (Version: 2.0.82.0 - Intel)

Unreal Development Kit: 2012-10 (Version:  - Epic Games, Inc.)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

User Guide (x32 Version: 1.5 - )

Veetle TV (x32 Version: 0.9.19 - Veetle, Inc)

Visual C++ 9.0 CRT (x86) WinSXS MSM (x32 Version: 9.0 - Microsoft Corporation) Hidden

VLC media player 1.1.11 (x32 Version: 1.1.11 - VideoLAN)

vShare.tv plugin 1.3 (x32 Version: 1.3 - vShare.tv, Inc.) <==== ATTENTION

WildTangent Games (x32 Version: 1.0.1.5 - WildTangent)

WildTangent ORB Game Console (x32 Version:  - WildTangent) Hidden

Winamp (x32 Version: 5.623  - Nullsoft, Inc)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live fotoattēlu galerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogaléria (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Foto-galerija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalleri (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX kontrola za daljinske veze (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Pošta (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 메일 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 사진 갤러리 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 필수 패키지 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 照片库 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live 软件包 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven sähköposti (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8 - Microsoft Corp)

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia)

WinRAR 4.01 (32-Bit) (x32 Version: 4.01.0 - win.rar GmbH)

WordCaptureX Pro (x32 Version: 4.0.0 - Deskperience)

Yahoo! Messenger (x32 Version:  - Yahoo! Inc.)

Yahoo! Software Update (x32 Version:  - )

Yahoo! Suche Schutzvorkehrung (x32 Version:  - )

Yahoo! Toolbar (x32 Version:  - )

Zuma Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden

Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden

Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Restore Points  =========================
 

22-12-2013 08:15:36 Windows Update

27-12-2013 20:35:08 Windows Update

31-12-2013 00:00:37 Windows Update

01-01-2014 22:21:03 Installed SpyHunter

01-01-2014 23:42:40 Removed SpyHunter

01-01-2014 23:46:08 Removed SpyHunter

01-01-2014 23:53:39 Removed SpyHunter
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0ED2D85F-8AFE-48BE-BC64-DD8B3E06F3E2} - System32\Tasks\WifiManager => C:\Program Files (x86)\Samsung\Easy Display Manager\WifiManager.exe [2011-01-04] (Samsung Electronics Co., Ltd.)

Task: {11F67A25-8172-48F4-9B35-B87A5C422ECE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)

Task: {18A07E6C-447C-431A-814D-375506562929} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)

Task: {1BA34677-74E0-4252-8BF1-5240DB41374D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001UA => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)

Task: {3371EA8F-56B6-4045-9AC6-74BF4C15DC93} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe

Task: {36AE324A-DAEA-4967-A52D-B2DD990FA0F1} - System32\Tasks\MovieColorEnhancer => C:\Program Files (x86)\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe [2010-11-29] (Samsung Electronics Co., Ltd.)

Task: {415FF63B-7725-4FE9-BFA4-AE154E954C33} - System32\Tasks\EasyDisplayMgr => C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe [2010-12-23] (Samsung Electronics Co., Ltd.)

Task: {451203D1-3AEA-4306-BC57-D55C6A26F43B} - System32\Tasks\SamsungSupportCenter => C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe [2011-02-07] (SAMSUNG Electronics)

Task: {4A0D2E26-72B1-45D8-AD33-FA495FD26FE7} - System32\Tasks\BatteryLifeExtender => C:\Program Files (x86)\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [2010-12-18] (Samsung Electronics. Co. Ltd.)

Task: {4D5F2877-5AEC-4D34-B382-20CD663996B1} - System32\Tasks\SUPBackground => C:\Program Files (x86)\Samsung\Samsung Update Plus\SUPBackground.exe [2011-12-20] (Samsung Electronics)

Task: {5F02ADC6-8939-4E4D-A1F1-8657E8DFF9A4} - System32\Tasks\EasyPartitionManager => C:\Windows\MSetup\BA46-12225A02\EPM.exe

Task: {7380DC84-7DF0-4D6E-85FA-23C91803DAE0} - System32\Tasks\EasyBatteryManager => C:\Program Files (x86)\Samsung\EasyBatteryManager\EasyBatteryMgr4.exe [2010-07-20] (SAMSUNG Electronics co., LTD.)

Task: {7B863959-44CE-49EB-BE03-C9EA3D506844} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe [2009-07-14] (Microsoft Corporation)

Task: {82669EE7-D9ED-4C82-86B9-0B88C681AF93} - System32\Tasks\SmartRestarter => C:\Program Files\SAMSUNG\SamsungFastStart\SmartRestarter.exe [2010-08-05] (Samsung Electronics Co., Ltd.)

Task: {88382C5B-16AE-4D1D-A7BA-6433AB344D95} - System32\Tasks\advSRS5 => C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\WCScheduler.exe [2010-11-17] (SEC)

Task: {8AAA8AEE-853B-4F61-8C87-CD4FA32CF9C0} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup

Task: {8F0DF802-4714-4F6E-9DB5-9C4171A85D1D} - System32\Tasks\{E0394D66-A7A0-4C16-AFFD-DD659918AC9C} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2013-11-14] (Skype Technologies S.A.)

Task: {99FF3797-87D1-4C71-8866-406775DEB366} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => C:\Program Files\Microsoft IntelliPoint\IPoint.exe

Task: {C44F098C-221A-403F-BE3B-9F7DDB7CCBAB} - System32\Tasks\EasySpeedUpManager => C:\Program Files (x86)\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe [2011-01-11] (Samsung Electronics Co., Ltd.)

Task: {D805D246-FE13-4E11-B1D4-8469A0E0BB25} - \Scheduled Update for Ask Toolbar No Task File

Task: {D9AD479B-D7BC-43D9-A5A9-38209E5A537A} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001Core => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)

Task: {F26323A6-D870-444B-B583-FF80F277EBC8} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2010-11-10] (CyberLink)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe <==== ATTENTION

Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001Core.job => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe <==== ATTENTION

Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2363513811-1566349318-2052125673-1001UA.job => C:\Users\Kaveh\AppData\Local\Facebook\Update\FacebookUpdate.exe <==== ATTENTION
 

==================== Loaded Modules (whitelisted) =============
 

2011-06-09 22:17 - 2010-12-17 02:37 - 00094208 _____ () C:\windows\system32\IccLibDll_x64.dll

2011-09-09 20:29 - 2009-08-13 11:54 - 02013184 _____ () C:\Program Files (x86)\phonostar-Player\QtCore4.dll

2011-09-09 20:29 - 2009-06-20 06:51 - 07464448 _____ () C:\Program Files (x86)\phonostar-Player\QtGui4.dll

2011-09-09 20:29 - 2009-06-20 06:51 - 00179712 _____ () C:\Program Files (x86)\phonostar-Player\QtSql4.dll

2011-09-09 20:30 - 2009-06-20 07:55 - 00344576 _____ () C:\Program Files (x86)\phonostar-Player\plugins\sqldrivers\qsqlite4.dll

2011-06-09 07:20 - 2010-07-05 11:42 - 00203776 _____ () C:\Program Files (x86)\Samsung\Movie Color Enhancer\WinCRT.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 08506280 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtGui4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02353576 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtCore4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 01013672 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtNetwork4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00363944 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXml4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02480552 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtDeclarative4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 01346472 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtScript4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00205736 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtSql4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 02652584 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtXmlPatterns4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00032680 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qgif4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00035240 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qico4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00206760 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\imageformats\qjpeg4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 11166120 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtWebKit4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00276392 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\phonon4.dll

2012-05-16 12:46 - 2012-05-16 12:46 - 00391056 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\ssoengine.dll

2012-05-16 12:46 - 2012-05-16 12:46 - 00059280 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\securestorage.dll

2012-05-16 14:44 - 2012-05-16 14:44 - 00437672 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\NService.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00445864 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\sqldrivers\qsqlite4.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00520104 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtMultimediaKit1.dll

2012-05-16 14:45 - 2012-05-16 14:45 - 00720296 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\QtOpenGL4.dll

2012-05-16 14:44 - 2012-05-16 14:44 - 00604072 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\CommonUpdateChecker.dll

2012-05-16 12:45 - 2012-05-16 12:45 - 00110080 _____ () C:\Program Files (x86)\Nokia\Nokia Suite\mediaservice\dsengine.dll

2013-03-13 21:48 - 2013-03-13 21:48 - 24978944 _____ () C:\Users\Kaveh\AppData\Roaming\Dropbox\bin\libcef.dll

2011-01-17 15:19 - 2011-09-10 11:24 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll

2011-06-24 21:56 - 2011-06-24 21:56 - 00087328 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2011-06-24 21:56 - 2011-06-24 21:56 - 01241888 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2011-03-04 11:49 - 2011-03-04 11:49 - 00202752 _____ () C:\Program Files (x86)\Cisco Systems\VPN Client\vpnapi.dll

2011-06-09 07:37 - 2006-08-12 04:48 - 00049152 _____ () C:\Program Files (x86)\Samsung\Easy Display Manager\HookDllPS2.dll

2012-02-05 23:33 - 2012-01-04 02:47 - 00921600 _____ () C:\Program Files (x86)\Yahoo!\Messenger\yui.dll

2011-06-09 07:35 - 2010-05-07 15:22 - 01636864 _____ () C:\Program Files (x86)\Samsung\Samsung Recovery Solution 5\Resdll.dll

2011-09-24 22:05 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll

2009-11-02 06:20 - 2009-11-02 06:20 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

2009-11-02 06:23 - 2009-11-02 06:23 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll

2013-11-15 23:10 - 2013-12-12 10:59 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: Cisco Systems VPN Adapter for 64-bit Windows

Description: Cisco Systems VPN Adapter for 64-bit Windows

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Cisco Systems

Service: CVirtA

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============
 

Microsoft Office Sessions:

=========================
 

CodeIntegrity Errors:

===================================

  Date: 2012-06-22 11:04:41.398

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-22 11:04:41.382

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-16 15:05:30.207

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-16 15:05:30.192

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 17:45:44.036

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 17:45:44.020

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 09:24:28.351

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-15 09:24:28.335

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-11 14:27:54.713

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2012-06-11 14:27:54.697

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\fses.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 52%

Total physical RAM: 4008.29 MB

Available physical RAM: 1891.02 MB

Total Pagefile: 8014.76 MB

Available Pagefile: 5768.16 MB

Total Virtual: 8192 MB

Available Virtual: 8191.79 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:275 GB) (Free:160.04 GB) NTFS

Drive d: () (Fixed) (Total:298.24 GB) (Free:298.1 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 596 GB) (Disk ID: 1F8D46A3)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=275 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=298 GB) - (Type=OF Extended)

Partition 4: (Not Active) - (Size=23 GB) - (Type=27)
 

==================== End Of Log ============================

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

S2 2384af53; C:\windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)

S2 2384af53; C:\windows\SysWow64\rundll32.exe [44544 2009-07-14] (Microsoft Corporation)

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]

C:\Program Files\Enigma Software Group

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-01-2014 01

Ran by Kaveh at 2014-01-02 15:35:56 Run:1

Running from C:\Users\Kaveh\Downloads

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

S2 2384af53; C:\windows\system32\rundll32.exe [45568 2009-07-14] (Microsoft Corporation)

S2 2384af53; C:\windows\SysWow64\rundll32.exe [44544 2009-07-14] (Microsoft Corporation)

S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]

C:\Program Files\Enigma Software Group

         

*****************
 

2384af53 => Service deleted successfully.

2384af53 => Service not found.

esgiguard => Service deleted successfully.

C:\Program Files\Enigma Software Group => Moved successfully.
 

==== End of Fixlog ====

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

est online scan ist grad am scanen
malware bytes log:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.03.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16750

Kaveh :: DARKFLAME8 [Administrator]
 

03.01.2014 10:10:52

MBAM-log-2014-01-03 (10-24-51).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 242090

Laufzeit: 13 Minute(n), 39 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

ESET:

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internet# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=2884a160d70d80449b79158e52b9a750

# engine=16499

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-01-03 12:22:56

# local_time=2014-01-03 01:22:56 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776573 100 94 83658 140381626 0 0

# scanned=405447

# found=0

# cleaned=0

# scan_time=10303

# nod_component=V3 Build:0x30000000

ich schick dir noch n screen shot,soll ich die dateien einfach löschen ?