Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Download- und Updateprobleme trotz Formatierung +Neuinstallation WIN 7 (https://www.trojaner-board.de/149643-download-updateprobleme-trotz-formatierung-neuinstallation-win-7-a.html)

Sofaheld 11.02.2014 21:04
Download- und Updateprobleme trotz Formatierung +Neuinstallation WIN 7
 
Hallo zusammen,
angefangen hat es damit dass ich bei YT-Videos plötzlich Pixel im Bild hatte, Games jedoch flüssig liefen. Wollte den Flashplayer updaten - nicht möglich. Player deinstalliert, neuen downloaden - nicht möglich.Windows Update nicht möglich (Fehler 80096010 und andere hatte ich auch schon).

Kaspersky Update nicht möglich (gestern neu gekauft, vorher tat Comodo seinen Dienst...) genauso der Download von neuen Browsern aller Art. Daraufhin Windows mehrmals neu installiert und beide HDD´s + SSD formatiert, immer das selbe Problem. Heute habe ich extra ne neue SSD gekauft um nen Virenbefall auszuschliessen, jedoch ohne Erfolg!
Komischerweise konnte ich FRST und GMER laden und ausführen, nicht jedoch MBAM!!
Habe diverse MS-Fixit versucht aber ohne erfolg. Ständig passt was mit den Zertifikaten nicht!Leider habe ich mir aus Frust die Fehlermeldungen nicht notiert ( ausser die eine:pfeiff: ).
System sieht so aus falls wichtig: Mainboard= Gigabyte Z68X-UD3H-B3, Proz= i72600k,
Graka= HIS HD7970, Netzt= bequiet Straight Power E9 CM-580W 80+Gold,
RAM= Corsair Vengeance DDR3 1600MHz

Was kann ich noch machen? Bin völlig ratlos und bitte um Hilfe.
Es grüßt
Der Sofaheld

schrauber 12.02.2014 07:30
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Sofaheld 12.02.2014 08:27
Hallo Schrauber,
danke schonmal für Deine Hilfe!
Bei den ersten beiden Logs hatte ich nur die SSD verbaut.(FRST + Addition)
Das dritte Log ist mit allen Festplatten, leider kann ich keine scans mehr machen, da das Script von FRST nicht mehr ausführbar ist.....

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-02-2014 01
Ran by Zockerheiland (administrator) on GAMER on 11-02-2014 18:07:38
Running from C:\Users\Zockerheiland\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe
() E:\DisWHQL64.exe
() E:\DisWHQL64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\sysWOW64\wbem\wmiprvse.exe
(InstallShield Software Corporation) C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe
() C:\Program Files (x86)\GIGABYTE\ET6\GUI.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\klwtblfs.exe


==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)
HKLM-x32\...\Run: [ISUSScheduler] - C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-17] (InstallShield Software Corporation)
HKLM\...\RunOnce: [RPMKickstart] - C:\Program Files\GIGABYTE\Smart6\Recovery\RPMKickstart.exe [2552320 2011-03-30] (Gigabyte Technology CO., LTD.)
HKLM-x32\...\RunOnce: [EasyTuneVI] - C:\Program Files (x86)\GIGABYTE\ET6\ETcall.exe [20480 2007-07-26] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-3725724902-2078134844-1780129846-1000\...\Run: [ISUSPM Startup] - C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)
HKU\S-1-5-21-3725724902-2078134844-1780129846-1000\...\MountPoints2: {37cf19e1-931e-11e3-b990-806e6f6e6963} - D:\Run.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA2B6ED102F27CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
SearchScopes: HKCU - {1A3630F3-9744-4e4c-AD2F-0EF437287F6E} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
SearchScopes: HKCU - {5160A2D8-EA91-4dfe-B333-52B26E370937} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
BHO: GBHO.BHO - {45d30484-7ded-43d9-957a-d2fd1f046511} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKLM - Smart Recovery 2 - {1d09c093-f71e-43c3-b948-19316cbd695e} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

==================== Services (Whitelisted) =================

U3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-06-17] (Kaspersky Lab ZAO)
S2 DES2 Service; C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [57344 2011-08-22] ()
S2 Smart TimeLock; C:\Program Files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [114688 2009-10-13] (Gigabyte Technology CO., LTD.)

==================== Drivers (Whitelisted) ====================

U1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()
R3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2014-02-11] ()
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-05-06] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [614496 2013-06-08] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [30304 2013-06-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-05-05] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-05-05] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178784 2013-06-06] (Kaspersky Lab ZAO)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-11 18:07 - 2014-02-11 18:07 - 00007825 _____ () C:\Users\Zockerheiland\Desktop\FRST.txt
2014-02-11 18:07 - 2014-02-11 18:07 - 00000000 ____D () C:\FRST
2014-02-11 18:06 - 2014-02-11 18:06 - 02151424 _____ (Farbar) C:\Users\Zockerheiland\Desktop\FRST64.exe
2014-02-11 16:22 - 2014-02-11 16:22 - 00011080 _____ () C:\Users\Zockerheiland\Desktop\CAYHUNH5.log
2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\Deployment
2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\Apps\2.0
2014-02-11 15:57 - 2014-02-11 15:57 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-02-11 15:47 - 2014-02-11 17:45 - 00000000 ____D () C:\ProgramData\Splashtop
2014-02-11 15:47 - 2014-02-11 15:47 - 00030528 _____ () C:\Windows\GVTDrv64.sys
2014-02-11 15:47 - 2014-02-11 15:47 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2014-02-11 15:47 - 2014-02-11 15:47 - 00000004 _____ () C:\Windows\SysWOW64\GVTunner.ref
2014-02-11 15:45 - 2014-02-11 15:45 - 00000000 ____D () C:\ProgramData\InstallShield
2014-02-11 15:44 - 2014-02-11 15:45 - 00000174 _____ () C:\csb.log
2014-02-11 15:44 - 2014-02-11 15:44 - 00002012 _____ () C:\Users\Public\Desktop\ET6.lnk
2014-02-11 15:44 - 2014-02-11 15:44 - 00000814 _____ () C:\Users\Public\Desktop\smart6.lnk
2014-02-11 15:44 - 2014-02-11 15:44 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-02-11 15:44 - 2005-02-17 07:15 - 00073728 _____ (InstallShield Software Corporation) C:\Windows\SysWOW64\ISUSPM.cpl
2014-02-11 15:43 - 2014-02-11 17:45 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\Splashtop
2014-02-11 15:43 - 2014-02-11 15:43 - 00000000 ___HD () C:\ProgramData\{8533ADFA-85F0-4dc1-946A-2A0BA58E78E3}
2014-02-11 15:06 - 2014-02-11 15:45 - 00000000 ____D () C:\Program Files (x86)\GIGABYTE
2014-02-11 15:06 - 2014-02-11 15:44 - 00000000 ____D () C:\Program Files\GIGABYTE
2014-02-11 15:06 - 2014-02-11 15:06 - 00000000 ____D () C:\Windows\LastGood
2014-02-11 15:06 - 2011-01-10 18:16 - 00021104 _____ () C:\Windows\system32\Drivers\AppleCharger.sys
2014-02-11 15:06 - 2010-10-05 20:50 - 00008192 _____ () C:\Windows\SysWOW64\Drivers\IntelMEFWVer.dll
2014-02-11 15:06 - 2010-10-05 20:50 - 00008192 _____ () C:\Windows\system32\Drivers\IntelMEFWVer.dll
2014-02-11 15:06 - 2010-04-06 16:30 - 00031272 _____ () C:\Windows\system32\AppleChargerSrv.exe
2014-02-11 15:05 - 2014-02-11 15:05 - 00000000 ____D () C:\Program Files (x86)\Etron Technology
2014-02-11 15:05 - 2010-09-21 09:59 - 00056344 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2014-02-11 15:03 - 2014-02-11 15:03 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\InstallShield
2014-02-11 15:03 - 2011-05-20 09:53 - 00557848 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStor.sys
2014-02-11 15:01 - 2014-02-11 15:01 - 00000000 ____D () C:\Program Files\Common Files\Intel
2014-02-11 15:01 - 2011-06-17 07:07 - 00510232 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.exe
2014-02-11 15:01 - 2011-06-17 07:07 - 00167704 _____ (Intel Corporation) C:\Windows\system32\igfxtray.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 04378392 _____ (Intel Corporation) C:\Windows\system32\GfxUI.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 00416024 _____ (Intel Corporation) C:\Windows\system32\igfxpers.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 00392472 _____ (Intel Corporation) C:\Windows\system32\hkcmd.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 00239896 _____ (Intel Corporation) C:\Windows\system32\igfxext.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 00179992 _____ () C:\Windows\system32\difx64.exe
2014-02-11 15:01 - 2011-06-10 04:37 - 00017324 _____ () C:\Windows\system32\iglhxs64.vp
2014-02-11 15:01 - 2011-06-10 04:21 - 00090112 _____ (Intel Corporation) C:\Windows\system32\igfxCoIn_v2418.dll
2014-02-11 15:01 - 2011-06-10 04:16 - 12230912 _____ (Intel Corporation) C:\Windows\system32\Drivers\igdkmd64.sys
2014-02-11 15:01 - 2011-06-10 04:16 - 08292352 _____ (Intel Corporation) C:\Windows\system32\igdumd64.dll
2014-02-11 15:01 - 2011-06-10 04:14 - 00963116 _____ () C:\Windows\SysWOW64\igkrng600.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00963116 _____ () C:\Windows\system32\igkrng600.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00218304 _____ () C:\Windows\SysWOW64\igfcg600m.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00218304 _____ () C:\Windows\system32\igfcg600m.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00145804 _____ () C:\Windows\SysWOW64\igcompkrng600.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00145804 _____ () C:\Windows\system32\igcompkrng600.bin
2014-02-11 15:01 - 2011-06-10 04:13 - 00075776 _____ () C:\Windows\system32\igdde64.dll
2014-02-11 15:01 - 2011-06-10 04:11 - 06310400 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumd32.dll
2014-02-11 15:01 - 2011-06-10 04:09 - 00056832 _____ () C:\Windows\SysWOW64\igdde32.dll
2014-02-11 15:01 - 2011-06-10 04:08 - 00577024 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumdx32.dll
2014-02-11 15:01 - 2011-06-10 04:06 - 14562304 _____ (Intel Corporation) C:\Windows\system32\igd10umd64.dll
2014-02-11 15:01 - 2011-06-10 04:00 - 12315136 _____ (Intel Corporation) C:\Windows\SysWOW64\igd10umd32.dll
2014-02-11 15:01 - 2011-06-10 03:54 - 18639360 _____ (Intel Corporation) C:\Windows\system32\ig4icd64.dll
2014-02-11 15:01 - 2011-06-10 03:49 - 13906944 _____ () C:\Windows\SysWOW64\ig4icd32.dll
2014-02-11 15:01 - 2011-06-10 03:46 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxresn.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrsky.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrrus.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrrom.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrptg.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrhrv.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrtrk.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrsve.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrslv.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrtha.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00211082 _____ () C:\Windows\system32\Gfxres.th-TH.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00197902 _____ () C:\Windows\system32\Gfxres.el-GR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00182514 _____ () C:\Windows\system32\Gfxres.ru-RU.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00156057 _____ () C:\Windows\system32\Gfxres.ar-SA.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00152994 _____ () C:\Windows\system32\Gfxres.ja-JP.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00148846 _____ () C:\Windows\system32\Gfxres.he-IL.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00140077 _____ () C:\Windows\system32\Gfxres.it-IT.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00138572 _____ () C:\Windows\system32\Gfxres.ko-KR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00137705 _____ () C:\Windows\system32\Gfxres.de-DE.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00137506 _____ () C:\Windows\system32\Gfxres.es-ES.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00136449 _____ () C:\Windows\system32\Gfxres.ro-RO.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00135519 _____ () C:\Windows\system32\Gfxres.fr-FR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00135222 _____ () C:\Windows\system32\Gfxres.tr-TR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00134686 _____ () C:\Windows\system32\Gfxres.pt-BR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00134272 _____ () C:\Windows\system32\Gfxres.nl-NL.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00134238 _____ () C:\Windows\system32\Gfxres.hu-HU.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00133706 _____ () C:\Windows\system32\Gfxres.sv-SE.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00133548 _____ () C:\Windows\system32\Gfxres.pt-PT.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00133246 _____ () C:\Windows\system32\Gfxres.cs-CZ.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00133014 _____ () C:\Windows\system32\Gfxres.pl-PL.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00132752 _____ () C:\Windows\system32\Gfxres.fi-FI.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00132650 _____ () C:\Windows\system32\Gfxres.sk-SK.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00131705 _____ () C:\Windows\system32\Gfxres.hr-HR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00128863 _____ () C:\Windows\system32\Gfxres.sl-SI.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00128667 _____ () C:\Windows\system32\Gfxres.nb-NO.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00128407 _____ () C:\Windows\system32\Gfxres.da-DK.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00117522 _____ () C:\Windows\system32\Gfxres.zh-TW.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00116233 _____ () C:\Windows\system32\Gfxres.zh-CN.resources
2014-02-11 15:01 - 2011-06-10 03:45 - 00378368 _____ (Intel Corporation) C:\Windows\system32\igfxTMM.dll
2014-02-11 15:01 - 2011-06-10 03:45 - 00375296 _____ (Intel Corporation) C:\Windows\system32\igfxpph.dll
2014-02-11 15:01 - 2011-06-10 03:45 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxrfra.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxrell.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrplk.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrnld.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrita.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrdeu.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrcsy.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrptb.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrnor.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrhun.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrfin.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrdan.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00285184 _____ (Intel Corporation) C:\Windows\system32\igfxrheb.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00285184 _____ (Intel Corporation) C:\Windows\system32\igfxrara.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00283648 _____ (Intel Corporation) C:\Windows\system32\igfxrjpn.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00283136 _____ (Intel Corporation) C:\Windows\system32\igfxrkor.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00282624 _____ (Intel Corporation) C:\Windows\system32\igfxrcht.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00282624 _____ (Intel Corporation) C:\Windows\system32\igfxrchs.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00126976 _____ (Intel Corporation) C:\Windows\system32\igfxcpl.cpl
2014-02-11 15:01 - 2011-06-10 03:45 - 00123921 _____ () C:\Windows\system32\Gfxres.en-US.resources
2014-02-11 15:01 - 2011-06-10 03:45 - 00028672 _____ (Intel Corporation) C:\Windows\system32\igfxexps.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00389632 _____ (Intel Corporation) C:\Windows\system32\igfxdev.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00146432 _____ (Intel Corporation) C:\Windows\system32\gfxSrvc.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00110080 _____ (Intel Corporation) C:\Windows\system32\hccutils.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00062464 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00004096 _____ ( ) C:\Windows\system32\IGFXDEVLib.dll
2014-02-11 15:01 - 2011-06-10 03:43 - 09014784 _____ (Intel Corporation) C:\Windows\system32\igfxress.dll
2014-02-11 15:01 - 2011-06-10 03:43 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrenu.lrc
2014-02-11 15:01 - 2011-06-10 03:43 - 00142336 _____ (Intel Corporation) C:\Windows\system32\igfxdo.dll
2014-02-11 15:01 - 2011-06-10 03:39 - 00024576 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxexps32.dll
2014-02-11 15:01 - 2011-06-10 03:38 - 00293888 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxdv32.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 01981696 _____ () C:\Windows\system32\iglhxa64.cpa
2014-02-11 15:01 - 2011-06-10 03:36 - 00376832 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhsip32.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00376832 _____ (Intel Corporation) C:\Windows\system32\iglhsip64.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00159744 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxcmrt32.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00137728 _____ (Intel Corporation) C:\Windows\system32\igfxcmrt64.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00098304 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhcp32.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00098304 _____ (Intel Corporation) C:\Windows\system32\iglhcp64.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00094208 _____ () C:\Windows\system32\IccLibDll_x64.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00059243 _____ () C:\Windows\system32\iglhxo64.vp
2014-02-11 15:01 - 2011-06-10 03:36 - 00059174 _____ () C:\Windows\system32\iglhxg64.vp
2014-02-11 15:01 - 2011-06-10 03:36 - 00059062 _____ () C:\Windows\system32\iglhxc64.vp
2014-02-11 14:50 - 2014-02-11 15:05 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-11 14:50 - 2010-12-23 04:09 - 00053248 ____R (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll
2014-02-11 14:48 - 2014-02-11 14:56 - 00000000 ____D () C:\Intel
2014-02-11 14:31 - 2014-02-11 14:31 - 00057560 _____ () C:\Users\Zockerheiland\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-11 14:28 - 2014-02-11 15:45 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-11 14:28 - 2014-02-11 14:28 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-02-11 14:28 - 2011-06-01 04:16 - 00535656 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2014-02-11 14:28 - 2011-06-01 04:16 - 00107624 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2014-02-11 14:28 - 2011-06-01 04:16 - 00074344 _____ () C:\Windows\system32\RtNicProp64.dll
2014-02-11 14:27 - 2014-02-11 15:42 - 00000010 _____ () C:\Windows\GSetup.ini
2014-02-11 14:25 - 2014-02-11 14:25 - 00002334 _____ () C:\Users\Zockerheiland\Desktop\Sicherer Zahlungsverkehr.lnk
2014-02-11 14:25 - 2014-02-11 14:25 - 00001124 _____ () C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2014-02-11 14:25 - 2013-05-06 09:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2014-02-11 14:24 - 2014-02-11 15:35 - 00000000 ____D () C:\ProgramData\Kaspersky Lab
2014-02-11 14:24 - 2014-02-11 14:24 - 00000000 ____D () C:\Windows\ELAMBKUP
2014-02-11 14:24 - 2014-02-11 14:24 - 00000000 ____D () C:\Program Files (x86)\Kaspersky Lab
2014-02-11 14:24 - 2013-06-08 20:18 - 00614496 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2014-02-11 14:24 - 2013-06-08 20:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2014-02-11 14:17 - 2014-02-11 16:24 - 00089996 _____ () C:\Windows\WindowsUpdate.log
2014-02-11 14:17 - 2014-02-11 14:17 - 00001443 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-11 14:17 - 2014-02-11 14:17 - 00001409 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-02-11 14:17 - 2014-02-11 14:17 - 00000020 ___SH () C:\Users\Zockerheiland\ntuser.ini
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Netzwerkumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Lokale Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Eigene Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Druckumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 __SHD () C:\Recovery
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\VirtualStore
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ____D () C:\Users\Zockerheiland
2014-02-11 14:17 - 2009-07-14 05:54 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-02-11 14:17 - 2009-07-14 05:49 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-02-11 14:14 - 2014-02-11 14:14 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-02-11 14:12 - 2014-02-11 14:17 - 00000000 ____D () C:\Windows\Panther

==================== One Month Modified Files and Folders =======

2014-02-11 18:07 - 2014-02-11 18:07 - 00007825 _____ () C:\Users\Zockerheiland\Desktop\FRST.txt
2014-02-11 18:07 - 2014-02-11 18:07 - 00000000 ____D () C:\FRST
2014-02-11 18:06 - 2014-02-11 18:06 - 02151424 _____ (Farbar) C:\Users\Zockerheiland\Desktop\FRST64.exe
2014-02-11 17:45 - 2014-02-11 15:47 - 00000000 ____D () C:\ProgramData\Splashtop
2014-02-11 17:45 - 2014-02-11 15:43 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\Splashtop
2014-02-11 16:40 - 2009-07-14 05:45 - 00016832 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-11 16:40 - 2009-07-14 05:45 - 00016832 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-11 16:24 - 2014-02-11 14:17 - 00089996 _____ () C:\Windows\WindowsUpdate.log
2014-02-11 16:22 - 2014-02-11 16:22 - 00011080 _____ () C:\Users\Zockerheiland\Desktop\CAYHUNH5.log
2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\Deployment
2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\Apps\2.0
2014-02-11 15:57 - 2014-02-11 15:57 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-02-11 15:47 - 2014-02-11 15:47 - 00030528 _____ () C:\Windows\GVTDrv64.sys
2014-02-11 15:47 - 2014-02-11 15:47 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2014-02-11 15:47 - 2014-02-11 15:47 - 00000004 _____ () C:\Windows\SysWOW64\GVTunner.ref
2014-02-11 15:45 - 2014-02-11 15:45 - 00000000 ____D () C:\ProgramData\InstallShield
2014-02-11 15:45 - 2014-02-11 15:44 - 00000174 _____ () C:\csb.log
2014-02-11 15:45 - 2014-02-11 15:06 - 00000000 ____D () C:\Program Files (x86)\GIGABYTE
2014-02-11 15:45 - 2014-02-11 14:28 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-11 15:44 - 2014-02-11 15:44 - 00002012 _____ () C:\Users\Public\Desktop\ET6.lnk
2014-02-11 15:44 - 2014-02-11 15:44 - 00000814 _____ () C:\Users\Public\Desktop\smart6.lnk
2014-02-11 15:44 - 2014-02-11 15:44 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-02-11 15:44 - 2014-02-11 15:06 - 00000000 ____D () C:\Program Files\GIGABYTE
2014-02-11 15:43 - 2014-02-11 15:43 - 00000000 ___HD () C:\ProgramData\{8533ADFA-85F0-4dc1-946A-2A0BA58E78E3}
2014-02-11 15:42 - 2014-02-11 14:27 - 00000010 _____ () C:\Windows\GSetup.ini
2014-02-11 15:35 - 2014-02-11 14:24 - 00000000 ____D () C:\ProgramData\Kaspersky Lab
2014-02-11 15:06 - 2014-02-11 15:06 - 00000000 ____D () C:\Windows\LastGood
2014-02-11 15:05 - 2014-02-11 15:05 - 00000000 ____D () C:\Program Files (x86)\Etron Technology
2014-02-11 15:05 - 2014-02-11 14:50 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-11 15:03 - 2014-02-11 15:03 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\InstallShield
2014-02-11 15:01 - 2014-02-11 15:01 - 00000000 ____D () C:\Program Files\Common Files\Intel
2014-02-11 14:56 - 2014-02-11 14:48 - 00000000 ____D () C:\Intel
2014-02-11 14:50 - 2009-07-14 05:51 - 00023020 _____ () C:\Windows\setupact.log
2014-02-11 14:42 - 2011-04-12 08:43 - 00653928 _____ () C:\Windows\system32\perfh007.dat
2014-02-11 14:42 - 2011-04-12 08:43 - 00129800 _____ () C:\Windows\system32\perfc007.dat
2014-02-11 14:42 - 2009-07-14 06:13 - 01498506 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-11 14:38 - 2010-11-21 04:47 - 00004888 _____ () C:\Windows\PFRO.log
2014-02-11 14:38 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-11 14:31 - 2014-02-11 14:31 - 00057560 _____ () C:\Users\Zockerheiland\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-11 14:28 - 2014-02-11 14:28 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-02-11 14:25 - 2014-02-11 14:25 - 00002334 _____ () C:\Users\Zockerheiland\Desktop\Sicherer Zahlungsverkehr.lnk
2014-02-11 14:25 - 2014-02-11 14:25 - 00001124 _____ () C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2014-02-11 14:24 - 2014-02-11 14:24 - 00000000 ____D () C:\Windows\ELAMBKUP
2014-02-11 14:24 - 2014-02-11 14:24 - 00000000 ____D () C:\Program Files (x86)\Kaspersky Lab
2014-02-11 14:22 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\restore
2014-02-11 14:17 - 2014-02-11 14:17 - 00001443 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-11 14:17 - 2014-02-11 14:17 - 00001409 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-02-11 14:17 - 2014-02-11 14:17 - 00000020 ___SH () C:\Users\Zockerheiland\ntuser.ini
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Netzwerkumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Lokale Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Eigene Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Druckumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 __SHD () C:\Recovery
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\VirtualStore
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ____D () C:\Users\Zockerheiland
2014-02-11 14:17 - 2014-02-11 14:12 - 00000000 ____D () C:\Windows\Panther
2014-02-11 14:17 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default
2014-02-11 14:17 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Windows NT
2014-02-11 14:16 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-02-11 14:15 - 2009-07-14 05:45 - 00274464 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-02-11 14:14 - 2014-02-11 14:14 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-02-11 14:14 - 2009-07-14 05:46 - 00002790 _____ () C:\Windows\DtcInstall.log
2014-02-11 14:14 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\sysprep
2014-02-11 14:12 - 2009-07-14 06:38 - 00025600 ___SH () C:\Windows\system32\config\BCD-Template.LOG
2014-02-11 14:12 - 2009-07-14 06:32 - 00028672 _____ () C:\Windows\system32\config\BCD-Template

Some content of TEMP:
====================
C:\Users\Zockerheiland\AppData\Local\Temp\_isC18A.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-11 15:11

==================== End Of Log ============================
--- --- ---

--- --- ---

und Addition
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 10-02-2014 01
Ran by Zockerheiland at 2014-02-11 18:07:49
Running from C:\Users\Zockerheiland\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Kaspersky Internet Security (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AS: Kaspersky Internet Security (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}

==================== Installed Programs ======================

@BIOS (x32 Version: 2.12 - GIGABYTE)
AutoGreen B10.1021.1 (x32 Version: 1.00.0000 - GIGABYTE)
AutoGreen B10.1021.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
DES 2.0 (x32 Version: 1.00.0000 - Gigabyte)
Easy Tune 6 B11.0823.1 (x32 Version: 1.00.0000 - GIGABYTE)
Easy Tune 6 B11.0823.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
Etron USB3.0 Host Controller (x32 Version: 0.104 - Etron Technology) Hidden
Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2418 - Intel Corporation)
Intel(R) Rapid Storage Technology (x32 Version: 10.6.0.1002 - Intel Corporation)
Kaspersky Internet Security (x32 Version: 14.0.0.4651 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 14.0.0.4651 - Kaspersky Lab) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
ON_OFF Charge B11.0110.1 (x32 Version: 1.00.0001 - GIGABYTE)
Realtek Ethernet Controller Driver (x32 Version: 7.46.531.2011 - Realtek)
Smart 6 B11.0824.1 (x32 Version: 1.00.0000 - GIGABYTE)

==================== Restore Points  =========================

11-02-2014 13:22:57 Windows Update
11-02-2014 13:28:22 Installiert Realtek Ethernet Controller Driver
11-02-2014 14:05:11 Installed Etron USB3.0 Host Controller

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============

2014-02-11 15:44 - 2014-02-11 15:44 - 00008704 _____ () C:\Windows\assembly\GAC_64\GBHO\1.0.0.0__709f1911357dc329\GBHO.dll
2008-03-25 17:21 - 2008-03-25 17:21 - 00219656 _____ () C:\Program Files (x86)\GIGABYTE\ET6\GUI.exe
2013-06-17 12:35 - 2013-06-17 12:35 - 00478400 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\dblite.dll
2011-08-23 17:48 - 2011-08-23 17:48 - 02601031 _____ () C:\Program Files (x86)\GIGABYTE\ET6\Normal.dll
2011-08-23 17:42 - 2011-08-23 17:42 - 00434243 _____ () C:\Program Files (x86)\GIGABYTE\ET6\work.dll
2011-06-15 14:19 - 2011-06-15 14:19 - 00106496 _____ () C:\Program Files (x86)\GIGABYTE\ET6\SF.dll
2008-05-07 15:22 - 2008-05-07 15:22 - 00102400 _____ () C:\Program Files (x86)\GIGABYTE\ET6\CIAMIB.dll
2011-08-23 20:07 - 2011-08-23 20:07 - 00155648 _____ () C:\Program Files (x86)\GIGABYTE\ET6\OCK.dll
2009-12-22 16:52 - 2009-12-22 16:52 - 00102400 _____ () C:\Program Files (x86)\GIGABYTE\ET6\ycc.dll
2010-10-19 10:59 - 2010-10-19 10:59 - 00065536 _____ () C:\Program Files (x86)\GIGABYTE\ET6\GPTT.dll
2010-06-24 15:50 - 2010-06-24 15:50 - 00094208 _____ () C:\Program Files (x86)\GIGABYTE\ET6\IccLibDll.dll
2011-03-01 19:00 - 2011-03-01 19:00 - 00126976 _____ () C:\Program Files (x86)\GIGABYTE\ET6\StabilityLib.dll
2010-12-02 16:01 - 2010-12-02 16:01 - 00106496 _____ () C:\Program Files (x86)\GIGABYTE\ET6\HM.dll
2011-07-15 11:14 - 2011-07-15 11:14 - 00192512 _____ () C:\Program Files (x86)\GIGABYTE\ET6\GVTunner.dll
2003-02-14 14:11 - 2003-02-14 14:11 - 00102400 _____ () C:\Program Files (x86)\GIGABYTE\ET6\Sound.dll
2010-06-10 15:52 - 2010-06-10 15:52 - 00110592 _____ () C:\Program Files (x86)\GIGABYTE\ET6\AMD8.dll
2010-03-12 05:40 - 2010-03-12 05:40 - 04449632 _____ () C:\Program Files (x86)\GIGABYTE\ET6\Platform.dll
2010-03-12 05:40 - 2010-03-12 05:40 - 00423256 _____ () C:\Program Files (x86)\GIGABYTE\ET6\Device.dll
2011-08-18 11:12 - 2011-08-18 11:12 - 00307200 _____ () C:\Program Files (x86)\GIGABYTE\ET6\MFCCPU.DLL

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Intel(R) HD Graphics Family
Description: Intel(R) HD Graphics Family
Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel Corporation
Service: igfx
Problem: : This device cannot work properly until you restart your computer. (Code14)
Resolution: Restart your computer.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/11/2014 06:06:37 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:51:16 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:46:57 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:46:57 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/11/2014 03:44:49 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.


System errors:
=============
Error: (02/11/2014 03:45:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DES2 Service for Energy Saving." ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (02/11/2014 03:44:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Smart TimeLock Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (02/11/2014 03:39:21 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet:
%%1062


Microsoft Office Sessions:
=========================
Error: (02/11/2014 06:06:37 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:51:16 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:51:15 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:46:57 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:46:57 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/11/2014 03:44:49 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.


CodeIntegrity Errors:
===================================
  Date: 2014-02-11 15:11:30.133
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-11 15:11:30.133
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-11 15:11:30.133
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-11 15:11:30.133
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-11 15:11:30.133
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-02-11 15:11:30.133
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
FRST.txt alle Festplatten

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-02-2014 01
Ran by Zockerheiland (administrator) on GAMER on 11-02-2014 19:11:30
Running from C:\Users\Zockerheiland\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe
() E:\DisWHQL64.exe
() E:\DisWHQL64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\sysWOW64\wbem\wmiprvse.exe
(InstallShield Software Corporation) C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe
() C:\Program Files (x86)\GIGABYTE\ET6\GUI.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe


==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)
HKLM-x32\...\Run: [ISUSScheduler] - C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-17] (InstallShield Software Corporation)
HKLM\...\RunOnce: [RPMKickstart] - C:\Program Files\GIGABYTE\Smart6\Recovery\RPMKickstart.exe [2552320 2011-03-30] (Gigabyte Technology CO., LTD.)
HKLM-x32\...\RunOnce: [EasyTuneVI] - C:\Program Files (x86)\GIGABYTE\ET6\ETcall.exe [20480 2007-07-26] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-3725724902-2078134844-1780129846-1000\...\Run: [ISUSPM Startup] - C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xA2B6ED102F27CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
SearchScopes: HKCU - {1A3630F3-9744-4e4c-AD2F-0EF437287F6E} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
SearchScopes: HKCU - {5160A2D8-EA91-4dfe-B333-52B26E370937} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
BHO: GBHO.BHO - {45d30484-7ded-43d9-957a-d2fd1f046511} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKLM - Smart Recovery 2 - {1d09c093-f71e-43c3-b948-19316cbd695e} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

==================== Services (Whitelisted) =================

U3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-06-17] (Kaspersky Lab ZAO)
S2 DES2 Service; C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [57344 2011-08-22] ()
S2 Smart TimeLock; C:\Program Files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [114688 2009-10-13] (Gigabyte Technology CO., LTD.)

==================== Drivers (Whitelisted) ====================

U1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()
R3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2014-02-11] ()
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-05-06] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [614496 2013-06-08] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [30304 2013-06-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-05-05] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-05-05] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178784 2013-06-06] (Kaspersky Lab ZAO)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [112224 2013-06-08] (Kaspersky Lab ZAO)
U3 kxldqpow; \??\C:\Users\ZOCKER~1\AppData\Local\Temp\kxldqpow.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-11 19:11 - 2014-02-11 19:11 - 00000000 ___HD () C:\Windows\AxInstSV
2014-02-11 19:09 - 2014-02-11 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-02-11 19:03 - 2014-02-11 19:11 - 00007669 _____ () C:\Users\Zockerheiland\Desktop\FRST.txt
2014-02-11 18:53 - 2014-02-11 18:59 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Zockerheiland\Downloads\malwarebytes-anti-malware [1].exe
2014-02-11 18:42 - 2014-02-11 18:42 - 00002140 _____ () C:\Users\Zockerheiland\Desktop\GMER.txt
2014-02-11 18:20 - 2014-02-11 18:20 - 00380416 _____ () C:\Users\Zockerheiland\Desktop\wux5cucd.exe
2014-02-11 18:07 - 2014-02-11 19:11 - 00000000 ____D () C:\FRST
2014-02-11 18:06 - 2014-02-11 18:06 - 02151424 _____ (Farbar) C:\Users\Zockerheiland\Desktop\FRST64.exe
2014-02-11 16:22 - 2014-02-11 16:22 - 00011080 _____ () C:\Users\Zockerheiland\Desktop\CAYHUNH5.log
2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\Deployment
2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\Apps\2.0
2014-02-11 15:57 - 2014-02-11 15:57 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-02-11 15:47 - 2014-02-11 17:45 - 00000000 ____D () C:\ProgramData\Splashtop
2014-02-11 15:47 - 2014-02-11 15:47 - 00030528 _____ () C:\Windows\GVTDrv64.sys
2014-02-11 15:47 - 2014-02-11 15:47 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2014-02-11 15:47 - 2014-02-11 15:47 - 00000004 _____ () C:\Windows\SysWOW64\GVTunner.ref
2014-02-11 15:45 - 2014-02-11 15:45 - 00000000 ____D () C:\ProgramData\InstallShield
2014-02-11 15:44 - 2014-02-11 15:45 - 00000174 _____ () C:\csb.log
2014-02-11 15:44 - 2014-02-11 15:44 - 00002012 _____ () C:\Users\Public\Desktop\ET6.lnk
2014-02-11 15:44 - 2014-02-11 15:44 - 00000814 _____ () C:\Users\Public\Desktop\smart6.lnk
2014-02-11 15:44 - 2014-02-11 15:44 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-02-11 15:44 - 2005-02-17 07:15 - 00073728 _____ (InstallShield Software Corporation) C:\Windows\SysWOW64\ISUSPM.cpl
2014-02-11 15:43 - 2014-02-11 17:45 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\Splashtop
2014-02-11 15:43 - 2014-02-11 15:43 - 00000000 ___HD () C:\ProgramData\{8533ADFA-85F0-4dc1-946A-2A0BA58E78E3}
2014-02-11 15:06 - 2014-02-11 15:45 - 00000000 ____D () C:\Program Files (x86)\GIGABYTE
2014-02-11 15:06 - 2014-02-11 15:44 - 00000000 ____D () C:\Program Files\GIGABYTE
2014-02-11 15:06 - 2014-02-11 15:06 - 00000000 ____D () C:\Windows\LastGood
2014-02-11 15:06 - 2011-01-10 18:16 - 00021104 _____ () C:\Windows\system32\Drivers\AppleCharger.sys
2014-02-11 15:06 - 2010-10-05 20:50 - 00008192 _____ () C:\Windows\SysWOW64\Drivers\IntelMEFWVer.dll
2014-02-11 15:06 - 2010-10-05 20:50 - 00008192 _____ () C:\Windows\system32\Drivers\IntelMEFWVer.dll
2014-02-11 15:06 - 2010-04-06 16:30 - 00031272 _____ () C:\Windows\system32\AppleChargerSrv.exe
2014-02-11 15:05 - 2014-02-11 15:05 - 00000000 ____D () C:\Program Files (x86)\Etron Technology
2014-02-11 15:05 - 2010-09-21 09:59 - 00056344 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2014-02-11 15:03 - 2014-02-11 15:03 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\InstallShield
2014-02-11 15:03 - 2011-05-20 09:53 - 00557848 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStor.sys
2014-02-11 15:01 - 2014-02-11 15:01 - 00000000 ____D () C:\Program Files\Common Files\Intel
2014-02-11 15:01 - 2011-06-17 07:07 - 00510232 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.exe
2014-02-11 15:01 - 2011-06-17 07:07 - 00167704 _____ (Intel Corporation) C:\Windows\system32\igfxtray.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 04378392 _____ (Intel Corporation) C:\Windows\system32\GfxUI.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 00416024 _____ (Intel Corporation) C:\Windows\system32\igfxpers.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 00392472 _____ (Intel Corporation) C:\Windows\system32\hkcmd.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 00239896 _____ (Intel Corporation) C:\Windows\system32\igfxext.exe
2014-02-11 15:01 - 2011-06-17 07:06 - 00179992 _____ () C:\Windows\system32\difx64.exe
2014-02-11 15:01 - 2011-06-10 04:37 - 00017324 _____ () C:\Windows\system32\iglhxs64.vp
2014-02-11 15:01 - 2011-06-10 04:21 - 00090112 _____ (Intel Corporation) C:\Windows\system32\igfxCoIn_v2418.dll
2014-02-11 15:01 - 2011-06-10 04:16 - 12230912 _____ (Intel Corporation) C:\Windows\system32\Drivers\igdkmd64.sys
2014-02-11 15:01 - 2011-06-10 04:16 - 08292352 _____ (Intel Corporation) C:\Windows\system32\igdumd64.dll
2014-02-11 15:01 - 2011-06-10 04:14 - 00963116 _____ () C:\Windows\SysWOW64\igkrng600.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00963116 _____ () C:\Windows\system32\igkrng600.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00218304 _____ () C:\Windows\SysWOW64\igfcg600m.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00218304 _____ () C:\Windows\system32\igfcg600m.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00145804 _____ () C:\Windows\SysWOW64\igcompkrng600.bin
2014-02-11 15:01 - 2011-06-10 04:14 - 00145804 _____ () C:\Windows\system32\igcompkrng600.bin
2014-02-11 15:01 - 2011-06-10 04:13 - 00075776 _____ () C:\Windows\system32\igdde64.dll
2014-02-11 15:01 - 2011-06-10 04:11 - 06310400 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumd32.dll
2014-02-11 15:01 - 2011-06-10 04:09 - 00056832 _____ () C:\Windows\SysWOW64\igdde32.dll
2014-02-11 15:01 - 2011-06-10 04:08 - 00577024 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumdx32.dll
2014-02-11 15:01 - 2011-06-10 04:06 - 14562304 _____ (Intel Corporation) C:\Windows\system32\igd10umd64.dll
2014-02-11 15:01 - 2011-06-10 04:00 - 12315136 _____ (Intel Corporation) C:\Windows\SysWOW64\igd10umd32.dll
2014-02-11 15:01 - 2011-06-10 03:54 - 18639360 _____ (Intel Corporation) C:\Windows\system32\ig4icd64.dll
2014-02-11 15:01 - 2011-06-10 03:49 - 13906944 _____ () C:\Windows\SysWOW64\ig4icd32.dll
2014-02-11 15:01 - 2011-06-10 03:46 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxresn.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrsky.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrrus.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrrom.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrptg.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrhrv.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrtrk.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrsve.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrslv.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrtha.lrc
2014-02-11 15:01 - 2011-06-10 03:46 - 00211082 _____ () C:\Windows\system32\Gfxres.th-TH.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00197902 _____ () C:\Windows\system32\Gfxres.el-GR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00182514 _____ () C:\Windows\system32\Gfxres.ru-RU.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00156057 _____ () C:\Windows\system32\Gfxres.ar-SA.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00152994 _____ () C:\Windows\system32\Gfxres.ja-JP.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00148846 _____ () C:\Windows\system32\Gfxres.he-IL.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00140077 _____ () C:\Windows\system32\Gfxres.it-IT.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00138572 _____ () C:\Windows\system32\Gfxres.ko-KR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00137705 _____ () C:\Windows\system32\Gfxres.de-DE.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00137506 _____ () C:\Windows\system32\Gfxres.es-ES.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00136449 _____ () C:\Windows\system32\Gfxres.ro-RO.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00135519 _____ () C:\Windows\system32\Gfxres.fr-FR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00135222 _____ () C:\Windows\system32\Gfxres.tr-TR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00134686 _____ () C:\Windows\system32\Gfxres.pt-BR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00134272 _____ () C:\Windows\system32\Gfxres.nl-NL.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00134238 _____ () C:\Windows\system32\Gfxres.hu-HU.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00133706 _____ () C:\Windows\system32\Gfxres.sv-SE.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00133548 _____ () C:\Windows\system32\Gfxres.pt-PT.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00133246 _____ () C:\Windows\system32\Gfxres.cs-CZ.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00133014 _____ () C:\Windows\system32\Gfxres.pl-PL.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00132752 _____ () C:\Windows\system32\Gfxres.fi-FI.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00132650 _____ () C:\Windows\system32\Gfxres.sk-SK.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00131705 _____ () C:\Windows\system32\Gfxres.hr-HR.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00128863 _____ () C:\Windows\system32\Gfxres.sl-SI.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00128667 _____ () C:\Windows\system32\Gfxres.nb-NO.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00128407 _____ () C:\Windows\system32\Gfxres.da-DK.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00117522 _____ () C:\Windows\system32\Gfxres.zh-TW.resources
2014-02-11 15:01 - 2011-06-10 03:46 - 00116233 _____ () C:\Windows\system32\Gfxres.zh-CN.resources
2014-02-11 15:01 - 2011-06-10 03:45 - 00378368 _____ (Intel Corporation) C:\Windows\system32\igfxTMM.dll
2014-02-11 15:01 - 2011-06-10 03:45 - 00375296 _____ (Intel Corporation) C:\Windows\system32\igfxpph.dll
2014-02-11 15:01 - 2011-06-10 03:45 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxrfra.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxrell.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrplk.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrnld.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrita.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrdeu.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrcsy.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrptb.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrnor.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrhun.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrfin.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrdan.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00285184 _____ (Intel Corporation) C:\Windows\system32\igfxrheb.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00285184 _____ (Intel Corporation) C:\Windows\system32\igfxrara.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00283648 _____ (Intel Corporation) C:\Windows\system32\igfxrjpn.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00283136 _____ (Intel Corporation) C:\Windows\system32\igfxrkor.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00282624 _____ (Intel Corporation) C:\Windows\system32\igfxrcht.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00282624 _____ (Intel Corporation) C:\Windows\system32\igfxrchs.lrc
2014-02-11 15:01 - 2011-06-10 03:45 - 00126976 _____ (Intel Corporation) C:\Windows\system32\igfxcpl.cpl
2014-02-11 15:01 - 2011-06-10 03:45 - 00123921 _____ () C:\Windows\system32\Gfxres.en-US.resources
2014-02-11 15:01 - 2011-06-10 03:45 - 00028672 _____ (Intel Corporation) C:\Windows\system32\igfxexps.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00389632 _____ (Intel Corporation) C:\Windows\system32\igfxdev.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00146432 _____ (Intel Corporation) C:\Windows\system32\gfxSrvc.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00110080 _____ (Intel Corporation) C:\Windows\system32\hccutils.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00062464 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.dll
2014-02-11 15:01 - 2011-06-10 03:44 - 00004096 _____ ( ) C:\Windows\system32\IGFXDEVLib.dll
2014-02-11 15:01 - 2011-06-10 03:43 - 09014784 _____ (Intel Corporation) C:\Windows\system32\igfxress.dll
2014-02-11 15:01 - 2011-06-10 03:43 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrenu.lrc
2014-02-11 15:01 - 2011-06-10 03:43 - 00142336 _____ (Intel Corporation) C:\Windows\system32\igfxdo.dll
2014-02-11 15:01 - 2011-06-10 03:39 - 00024576 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxexps32.dll
2014-02-11 15:01 - 2011-06-10 03:38 - 00293888 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxdv32.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 01981696 _____ () C:\Windows\system32\iglhxa64.cpa
2014-02-11 15:01 - 2011-06-10 03:36 - 00376832 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhsip32.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00376832 _____ (Intel Corporation) C:\Windows\system32\iglhsip64.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00159744 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxcmrt32.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00137728 _____ (Intel Corporation) C:\Windows\system32\igfxcmrt64.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00098304 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhcp32.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00098304 _____ (Intel Corporation) C:\Windows\system32\iglhcp64.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00094208 _____ () C:\Windows\system32\IccLibDll_x64.dll
2014-02-11 15:01 - 2011-06-10 03:36 - 00059243 _____ () C:\Windows\system32\iglhxo64.vp
2014-02-11 15:01 - 2011-06-10 03:36 - 00059174 _____ () C:\Windows\system32\iglhxg64.vp
2014-02-11 15:01 - 2011-06-10 03:36 - 00059062 _____ () C:\Windows\system32\iglhxc64.vp
2014-02-11 14:50 - 2014-02-11 15:05 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-11 14:50 - 2010-12-23 04:09 - 00053248 ____R (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll
2014-02-11 14:48 - 2014-02-11 14:56 - 00000000 ____D () C:\Intel
2014-02-11 14:31 - 2014-02-11 14:31 - 00057560 _____ () C:\Users\Zockerheiland\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-11 14:28 - 2014-02-11 15:45 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-11 14:28 - 2014-02-11 14:28 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-02-11 14:28 - 2011-06-01 04:16 - 00535656 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2014-02-11 14:28 - 2011-06-01 04:16 - 00107624 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2014-02-11 14:28 - 2011-06-01 04:16 - 00074344 _____ () C:\Windows\system32\RtNicProp64.dll
2014-02-11 14:27 - 2014-02-11 15:42 - 00000010 _____ () C:\Windows\GSetup.ini
2014-02-11 14:25 - 2014-02-11 14:25 - 00002334 _____ () C:\Users\Zockerheiland\Desktop\Sicherer Zahlungsverkehr.lnk
2014-02-11 14:25 - 2014-02-11 14:25 - 00001124 _____ () C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2014-02-11 14:25 - 2013-05-06 09:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2014-02-11 14:24 - 2014-02-11 18:36 - 00000000 ____D () C:\ProgramData\Kaspersky Lab
2014-02-11 14:24 - 2014-02-11 14:24 - 00000000 ____D () C:\Windows\ELAMBKUP
2014-02-11 14:24 - 2014-02-11 14:24 - 00000000 ____D () C:\Program Files (x86)\Kaspersky Lab
2014-02-11 14:24 - 2013-06-08 20:18 - 00614496 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2014-02-11 14:24 - 2013-06-08 20:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2014-02-11 14:17 - 2014-02-11 18:43 - 00090180 _____ () C:\Windows\WindowsUpdate.log
2014-02-11 14:17 - 2014-02-11 14:17 - 00001443 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-11 14:17 - 2014-02-11 14:17 - 00001409 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-02-11 14:17 - 2014-02-11 14:17 - 00000020 ___SH () C:\Users\Zockerheiland\ntuser.ini
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Netzwerkumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Lokale Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Eigene Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Druckumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 __SHD () C:\Recovery
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\VirtualStore
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ____D () C:\Users\Zockerheiland
2014-02-11 14:17 - 2009-07-14 05:54 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-02-11 14:17 - 2009-07-14 05:49 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-02-11 14:14 - 2014-02-11 14:14 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-02-11 14:12 - 2014-02-11 14:17 - 00000000 ____D () C:\Windows\Panther

==================== One Month Modified Files and Folders =======

2014-02-11 19:11 - 2014-02-11 19:11 - 00000000 ___HD () C:\Windows\AxInstSV
2014-02-11 19:11 - 2014-02-11 19:03 - 00007669 _____ () C:\Users\Zockerheiland\Desktop\FRST.txt
2014-02-11 19:11 - 2014-02-11 18:07 - 00000000 ____D () C:\FRST
2014-02-11 19:10 - 2011-04-12 08:43 - 00653928 _____ () C:\Windows\system32\perfh007.dat
2014-02-11 19:10 - 2011-04-12 08:43 - 00129800 _____ () C:\Windows\system32\perfc007.dat
2014-02-11 19:10 - 2009-07-14 06:13 - 01498506 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-11 19:09 - 2014-02-11 19:09 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-02-11 19:09 - 2009-07-14 05:51 - 00023666 _____ () C:\Windows\setupact.log
2014-02-11 18:59 - 2014-02-11 18:53 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Zockerheiland\Downloads\malwarebytes-anti-malware [1].exe
2014-02-11 18:43 - 2014-02-11 14:17 - 00090180 _____ () C:\Windows\WindowsUpdate.log
2014-02-11 18:42 - 2014-02-11 18:42 - 00002140 _____ () C:\Users\Zockerheiland\Desktop\GMER.txt
2014-02-11 18:40 - 2009-07-14 05:45 - 00016832 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-11 18:40 - 2009-07-14 05:45 - 00016832 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-11 18:36 - 2014-02-11 14:24 - 00000000 ____D () C:\ProgramData\Kaspersky Lab
2014-02-11 18:20 - 2014-02-11 18:20 - 00380416 _____ () C:\Users\Zockerheiland\Desktop\wux5cucd.exe
2014-02-11 18:06 - 2014-02-11 18:06 - 02151424 _____ (Farbar) C:\Users\Zockerheiland\Desktop\FRST64.exe
2014-02-11 17:45 - 2014-02-11 15:47 - 00000000 ____D () C:\ProgramData\Splashtop
2014-02-11 17:45 - 2014-02-11 15:43 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\Splashtop
2014-02-11 16:22 - 2014-02-11 16:22 - 00011080 _____ () C:\Users\Zockerheiland\Desktop\CAYHUNH5.log
2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\Deployment
2014-02-11 16:20 - 2014-02-11 16:20 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\Apps\2.0
2014-02-11 15:57 - 2014-02-11 15:57 - 00000000 ____D () C:\Windows\SysWOW64\Macromed
2014-02-11 15:47 - 2014-02-11 15:47 - 00030528 _____ () C:\Windows\GVTDrv64.sys
2014-02-11 15:47 - 2014-02-11 15:47 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2014-02-11 15:47 - 2014-02-11 15:47 - 00000004 _____ () C:\Windows\SysWOW64\GVTunner.ref
2014-02-11 15:45 - 2014-02-11 15:45 - 00000000 ____D () C:\ProgramData\InstallShield
2014-02-11 15:45 - 2014-02-11 15:44 - 00000174 _____ () C:\csb.log
2014-02-11 15:45 - 2014-02-11 15:06 - 00000000 ____D () C:\Program Files (x86)\GIGABYTE
2014-02-11 15:45 - 2014-02-11 14:28 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-11 15:44 - 2014-02-11 15:44 - 00002012 _____ () C:\Users\Public\Desktop\ET6.lnk
2014-02-11 15:44 - 2014-02-11 15:44 - 00000814 _____ () C:\Users\Public\Desktop\smart6.lnk
2014-02-11 15:44 - 2014-02-11 15:44 - 00000000 ____D () C:\Program Files (x86)\AMD
2014-02-11 15:44 - 2014-02-11 15:06 - 00000000 ____D () C:\Program Files\GIGABYTE
2014-02-11 15:43 - 2014-02-11 15:43 - 00000000 ___HD () C:\ProgramData\{8533ADFA-85F0-4dc1-946A-2A0BA58E78E3}
2014-02-11 15:42 - 2014-02-11 14:27 - 00000010 _____ () C:\Windows\GSetup.ini
2014-02-11 15:06 - 2014-02-11 15:06 - 00000000 ____D () C:\Windows\LastGood
2014-02-11 15:05 - 2014-02-11 15:05 - 00000000 ____D () C:\Program Files (x86)\Etron Technology
2014-02-11 15:05 - 2014-02-11 14:50 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-11 15:03 - 2014-02-11 15:03 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\InstallShield
2014-02-11 15:01 - 2014-02-11 15:01 - 00000000 ____D () C:\Program Files\Common Files\Intel
2014-02-11 14:56 - 2014-02-11 14:48 - 00000000 ____D () C:\Intel
2014-02-11 14:38 - 2010-11-21 04:47 - 00004888 _____ () C:\Windows\PFRO.log
2014-02-11 14:38 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-11 14:31 - 2014-02-11 14:31 - 00057560 _____ () C:\Users\Zockerheiland\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-11 14:28 - 2014-02-11 14:28 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-02-11 14:25 - 2014-02-11 14:25 - 00002334 _____ () C:\Users\Zockerheiland\Desktop\Sicherer Zahlungsverkehr.lnk
2014-02-11 14:25 - 2014-02-11 14:25 - 00001124 _____ () C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2014-02-11 14:24 - 2014-02-11 14:24 - 00000000 ____D () C:\Windows\ELAMBKUP
2014-02-11 14:24 - 2014-02-11 14:24 - 00000000 ____D () C:\Program Files (x86)\Kaspersky Lab
2014-02-11 14:22 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\restore
2014-02-11 14:17 - 2014-02-11 14:17 - 00001443 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-11 14:17 - 2014-02-11 14:17 - 00001409 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-02-11 14:17 - 2014-02-11 14:17 - 00000020 ___SH () C:\Users\Zockerheiland\ntuser.ini
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Netzwerkumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Lokale Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Eigene Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Druckumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Zockerheiland\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Programme
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 __SHD () C:\Recovery
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\VirtualStore
2014-02-11 14:17 - 2014-02-11 14:17 - 00000000 ____D () C:\Users\Zockerheiland
2014-02-11 14:17 - 2014-02-11 14:12 - 00000000 ____D () C:\Windows\Panther
2014-02-11 14:17 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default
2014-02-11 14:17 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Windows NT
2014-02-11 14:16 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-02-11 14:15 - 2009-07-14 05:45 - 00274464 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-02-11 14:14 - 2014-02-11 14:14 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-02-11 14:14 - 2009-07-14 05:46 - 00002790 _____ () C:\Windows\DtcInstall.log
2014-02-11 14:14 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\sysprep
2014-02-11 14:12 - 2009-07-14 06:38 - 00025600 ___SH () C:\Windows\system32\config\BCD-Template.LOG
2014-02-11 14:12 - 2009-07-14 06:32 - 00028672 _____ () C:\Windows\system32\config\BCD-Template

Some content of TEMP:
====================
C:\Users\Zockerheiland\AppData\Local\Temp\_isC18A.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-11 15:11

==================== End Of Log ============================
--- --- ---

--- --- ---

schrauber 13.02.2014 05:51
hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Sofaheld 13.02.2014 07:37
Hi,
SORRY,
kann Combofix nicht ausführen. Folgende Fehlemeldung beim Versuch das Programm zu starten: "Installer intergrity check has failed. Common causes include incomplete download and damaged media. Consult the installer´s author to obtain a new copy."

Dateiversion = 14.2.12.1
3x downgeloadet, immer das selbe!
Alternativen?

schrauber 13.02.2014 22:26
Strange. ich kann es laden ohne Probleme. Versuch es mal bitte mit einem adneren Browser.

Sofaheld 13.02.2014 22:38
Hi,

habe auf die schnelle nur den FlashPeak Slimbrowser von ner ComputerBild DVD an den Start gekriegt. Aber leider funzt das auch nit!
Aber mal so am Rande gefragt....siehst Du denn wenigstens ein oder auch gerne mehrere lösbare Probleme in den Logs? Oder hast nen Verdacht was mein Problem sein könnte?

schrauber 14.02.2014 16:05
Nee, deswegen will ich tiefer graben, aber bin eigentlich sicher dass da nix is. ROuter schon mal rebootet bzw. 30 min vom Strom getrennt?

Sofaheld 15.02.2014 17:49
Hi Schrauber,

Rooter war ne halbe Stunde ohne Strom, bringt nix!
Kann ich mir Combofix von nem Kumpel auf USB Stick ziehen lassen um es von dort aus zu starten oder geht das so nicht?
Kann es am Board liegen? Oder welche möglichkeiten siehst Du sonst noch?
So langsam nervt mich diese Sache:killpc: Hab noch ne alte XP-Pro CD rumliegen, soll ich es mal mit nem anderen Betriebssystem versuchen?
Hab nächste Woche Urlaub, wäre doch schade wenn man in der Zeit womöglich sinnvolleres tun müsste als zu daddeln....

Hab jetzt nochmal neu aufgesetzt auf HDD, nur die Treiber CD von Gigabyte aufgespielt sonst nichts. Aber es tut sich nix. Hab nochmal FRST laufen lasse als Vergleich.



FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-02-2014 01
Ran by Zockerheiland (administrator) on GAMER on 15-02-2014 10:16:33
Running from C:\Users\Zockerheiland\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe


==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xC2291C902D2ACF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

==================== Services (Whitelisted) =================

S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()

==================== Drivers (Whitelisted) ====================

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21104 2011-01-10] ()
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 gdrv; \??\C:\Windows\gdrv.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-15 10:16 - 2014-02-15 10:16 - 00002591 _____ () C:\Users\Zockerheiland\Desktop\FRST.txt
2014-02-15 10:16 - 2014-02-15 10:16 - 00000000 ____D () C:\FRST
2014-02-15 10:13 - 2014-02-15 10:13 - 05183211 _____ (Swearware) C:\Users\Zockerheiland\Desktop\ComboFix.exe
2014-02-15 10:12 - 2014-02-15 10:12 - 02152960 _____ (Farbar) C:\Users\Zockerheiland\Desktop\FRST64.exe
2014-02-15 10:08 - 2014-02-15 10:08 - 00057560 _____ () C:\Users\Zockerheiland\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-15 10:08 - 2014-02-15 10:08 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\Intel Corporation
2014-02-15 10:05 - 2014-02-15 10:05 - 00000180 _____ () C:\csb.log
2014-02-15 10:05 - 2014-02-15 10:05 - 00000000 ____D () C:\Program Files\GIGABYTE
2014-02-15 10:05 - 2014-02-15 10:05 - 00000000 ____D () C:\Program Files (x86)\GIGABYTE
2014-02-15 10:05 - 2014-02-15 10:05 - 00000000 ____D () C:\Program Files (x86)\Etron Technology
2014-02-15 10:05 - 2011-01-10 18:16 - 00021104 _____ () C:\Windows\system32\Drivers\AppleCharger.sys
2014-02-15 10:05 - 2010-10-05 20:50 - 00008192 _____ () C:\Windows\SysWOW64\Drivers\IntelMEFWVer.dll
2014-02-15 10:05 - 2010-10-05 20:50 - 00008192 _____ () C:\Windows\system32\Drivers\IntelMEFWVer.dll
2014-02-15 10:05 - 2010-09-21 09:59 - 00056344 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2014-02-15 10:05 - 2010-04-06 16:30 - 00031272 _____ () C:\Windows\system32\AppleChargerSrv.exe
2014-02-15 10:03 - 2014-02-15 10:03 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\InstallShield
2014-02-15 10:03 - 2011-05-20 09:53 - 00557848 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStor.sys
2014-02-15 10:02 - 2014-02-15 10:05 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-15 10:02 - 2014-02-15 10:02 - 00000189 _____ () C:\Install.log
2014-02-15 10:02 - 2014-02-15 10:02 - 00000000 ____D () C:\Program Files\Common Files\Intel
2014-02-15 10:02 - 2014-02-15 10:02 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-02-15 10:02 - 2011-06-01 04:16 - 00535656 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2014-02-15 10:02 - 2011-06-01 04:16 - 00107624 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2014-02-15 10:02 - 2011-06-01 04:16 - 00074344 _____ () C:\Windows\system32\RtNicProp64.dll
2014-02-15 10:01 - 2011-06-17 07:07 - 00510232 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.exe
2014-02-15 10:01 - 2011-06-17 07:07 - 00167704 _____ (Intel Corporation) C:\Windows\system32\igfxtray.exe
2014-02-15 10:01 - 2011-06-17 07:06 - 04378392 _____ (Intel Corporation) C:\Windows\system32\GfxUI.exe
2014-02-15 10:01 - 2011-06-17 07:06 - 00416024 _____ (Intel Corporation) C:\Windows\system32\igfxpers.exe
2014-02-15 10:01 - 2011-06-17 07:06 - 00392472 _____ (Intel Corporation) C:\Windows\system32\hkcmd.exe
2014-02-15 10:01 - 2011-06-17 07:06 - 00239896 _____ (Intel Corporation) C:\Windows\system32\igfxext.exe
2014-02-15 10:01 - 2011-06-17 07:06 - 00179992 _____ () C:\Windows\system32\difx64.exe
2014-02-15 10:01 - 2011-06-10 04:37 - 00017324 _____ () C:\Windows\system32\iglhxs64.vp
2014-02-15 10:01 - 2011-06-10 04:21 - 00090112 _____ (Intel Corporation) C:\Windows\system32\igfxCoIn_v2418.dll
2014-02-15 10:01 - 2011-06-10 04:16 - 12230912 _____ (Intel Corporation) C:\Windows\system32\Drivers\igdkmd64.sys
2014-02-15 10:01 - 2011-06-10 04:16 - 08292352 _____ (Intel Corporation) C:\Windows\system32\igdumd64.dll
2014-02-15 10:01 - 2011-06-10 04:14 - 00963116 _____ () C:\Windows\SysWOW64\igkrng600.bin
2014-02-15 10:01 - 2011-06-10 04:14 - 00963116 _____ () C:\Windows\system32\igkrng600.bin
2014-02-15 10:01 - 2011-06-10 04:14 - 00218304 _____ () C:\Windows\SysWOW64\igfcg600m.bin
2014-02-15 10:01 - 2011-06-10 04:14 - 00218304 _____ () C:\Windows\system32\igfcg600m.bin
2014-02-15 10:01 - 2011-06-10 04:14 - 00145804 _____ () C:\Windows\SysWOW64\igcompkrng600.bin
2014-02-15 10:01 - 2011-06-10 04:14 - 00145804 _____ () C:\Windows\system32\igcompkrng600.bin
2014-02-15 10:01 - 2011-06-10 04:13 - 00075776 _____ () C:\Windows\system32\igdde64.dll
2014-02-15 10:01 - 2011-06-10 04:11 - 06310400 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumd32.dll
2014-02-15 10:01 - 2011-06-10 04:09 - 00056832 _____ () C:\Windows\SysWOW64\igdde32.dll
2014-02-15 10:01 - 2011-06-10 04:08 - 00577024 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumdx32.dll
2014-02-15 10:01 - 2011-06-10 04:06 - 14562304 _____ (Intel Corporation) C:\Windows\system32\igd10umd64.dll
2014-02-15 10:01 - 2011-06-10 04:00 - 12315136 _____ (Intel Corporation) C:\Windows\SysWOW64\igd10umd32.dll
2014-02-15 10:01 - 2011-06-10 03:54 - 18639360 _____ (Intel Corporation) C:\Windows\system32\ig4icd64.dll
2014-02-15 10:01 - 2011-06-10 03:49 - 13906944 _____ () C:\Windows\SysWOW64\ig4icd32.dll
2014-02-15 10:01 - 2011-06-10 03:46 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxresn.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrsky.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrrus.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrrom.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrptg.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrhrv.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrtrk.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrsve.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrslv.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrtha.lrc
2014-02-15 10:01 - 2011-06-10 03:46 - 00211082 _____ () C:\Windows\system32\Gfxres.th-TH.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00197902 _____ () C:\Windows\system32\Gfxres.el-GR.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00182514 _____ () C:\Windows\system32\Gfxres.ru-RU.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00156057 _____ () C:\Windows\system32\Gfxres.ar-SA.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00152994 _____ () C:\Windows\system32\Gfxres.ja-JP.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00148846 _____ () C:\Windows\system32\Gfxres.he-IL.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00140077 _____ () C:\Windows\system32\Gfxres.it-IT.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00138572 _____ () C:\Windows\system32\Gfxres.ko-KR.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00137705 _____ () C:\Windows\system32\Gfxres.de-DE.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00137506 _____ () C:\Windows\system32\Gfxres.es-ES.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00136449 _____ () C:\Windows\system32\Gfxres.ro-RO.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00135519 _____ () C:\Windows\system32\Gfxres.fr-FR.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00135222 _____ () C:\Windows\system32\Gfxres.tr-TR.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00134686 _____ () C:\Windows\system32\Gfxres.pt-BR.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00134272 _____ () C:\Windows\system32\Gfxres.nl-NL.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00134238 _____ () C:\Windows\system32\Gfxres.hu-HU.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00133706 _____ () C:\Windows\system32\Gfxres.sv-SE.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00133548 _____ () C:\Windows\system32\Gfxres.pt-PT.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00133246 _____ () C:\Windows\system32\Gfxres.cs-CZ.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00133014 _____ () C:\Windows\system32\Gfxres.pl-PL.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00132752 _____ () C:\Windows\system32\Gfxres.fi-FI.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00132650 _____ () C:\Windows\system32\Gfxres.sk-SK.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00131705 _____ () C:\Windows\system32\Gfxres.hr-HR.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00128863 _____ () C:\Windows\system32\Gfxres.sl-SI.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00128667 _____ () C:\Windows\system32\Gfxres.nb-NO.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00128407 _____ () C:\Windows\system32\Gfxres.da-DK.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00117522 _____ () C:\Windows\system32\Gfxres.zh-TW.resources
2014-02-15 10:01 - 2011-06-10 03:46 - 00116233 _____ () C:\Windows\system32\Gfxres.zh-CN.resources
2014-02-15 10:01 - 2011-06-10 03:45 - 00378368 _____ (Intel Corporation) C:\Windows\system32\igfxTMM.dll
2014-02-15 10:01 - 2011-06-10 03:45 - 00375296 _____ (Intel Corporation) C:\Windows\system32\igfxpph.dll
2014-02-15 10:01 - 2011-06-10 03:45 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxrfra.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxrell.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrplk.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrnld.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrita.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrdeu.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrcsy.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrptb.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrnor.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrhun.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrfin.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrdan.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00285184 _____ (Intel Corporation) C:\Windows\system32\igfxrheb.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00285184 _____ (Intel Corporation) C:\Windows\system32\igfxrara.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00283648 _____ (Intel Corporation) C:\Windows\system32\igfxrjpn.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00283136 _____ (Intel Corporation) C:\Windows\system32\igfxrkor.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00282624 _____ (Intel Corporation) C:\Windows\system32\igfxrcht.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00282624 _____ (Intel Corporation) C:\Windows\system32\igfxrchs.lrc
2014-02-15 10:01 - 2011-06-10 03:45 - 00126976 _____ (Intel Corporation) C:\Windows\system32\igfxcpl.cpl
2014-02-15 10:01 - 2011-06-10 03:45 - 00123921 _____ () C:\Windows\system32\Gfxres.en-US.resources
2014-02-15 10:01 - 2011-06-10 03:45 - 00028672 _____ (Intel Corporation) C:\Windows\system32\igfxexps.dll
2014-02-15 10:01 - 2011-06-10 03:44 - 00389632 _____ (Intel Corporation) C:\Windows\system32\igfxdev.dll
2014-02-15 10:01 - 2011-06-10 03:44 - 00146432 _____ (Intel Corporation) C:\Windows\system32\gfxSrvc.dll
2014-02-15 10:01 - 2011-06-10 03:44 - 00110080 _____ (Intel Corporation) C:\Windows\system32\hccutils.dll
2014-02-15 10:01 - 2011-06-10 03:44 - 00062464 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.dll
2014-02-15 10:01 - 2011-06-10 03:44 - 00004096 _____ ( ) C:\Windows\system32\IGFXDEVLib.dll
2014-02-15 10:01 - 2011-06-10 03:43 - 09014784 _____ (Intel Corporation) C:\Windows\system32\igfxress.dll
2014-02-15 10:01 - 2011-06-10 03:43 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrenu.lrc
2014-02-15 10:01 - 2011-06-10 03:43 - 00142336 _____ (Intel Corporation) C:\Windows\system32\igfxdo.dll
2014-02-15 10:01 - 2011-06-10 03:39 - 00024576 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxexps32.dll
2014-02-15 10:01 - 2011-06-10 03:38 - 00293888 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxdv32.dll
2014-02-15 10:01 - 2011-06-10 03:36 - 01981696 _____ () C:\Windows\system32\iglhxa64.cpa
2014-02-15 10:01 - 2011-06-10 03:36 - 00376832 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhsip32.dll
2014-02-15 10:01 - 2011-06-10 03:36 - 00376832 _____ (Intel Corporation) C:\Windows\system32\iglhsip64.dll
2014-02-15 10:01 - 2011-06-10 03:36 - 00159744 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxcmrt32.dll
2014-02-15 10:01 - 2011-06-10 03:36 - 00137728 _____ (Intel Corporation) C:\Windows\system32\igfxcmrt64.dll
2014-02-15 10:01 - 2011-06-10 03:36 - 00098304 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhcp32.dll
2014-02-15 10:01 - 2011-06-10 03:36 - 00098304 _____ (Intel Corporation) C:\Windows\system32\iglhcp64.dll
2014-02-15 10:01 - 2011-06-10 03:36 - 00094208 _____ () C:\Windows\system32\IccLibDll_x64.dll
2014-02-15 10:01 - 2011-06-10 03:36 - 00059243 _____ () C:\Windows\system32\iglhxo64.vp
2014-02-15 10:01 - 2011-06-10 03:36 - 00059174 _____ () C:\Windows\system32\iglhxg64.vp
2014-02-15 10:01 - 2011-06-10 03:36 - 00059062 _____ () C:\Windows\system32\iglhxc64.vp
2014-02-15 10:00 - 2014-02-15 10:05 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-15 10:00 - 2014-02-15 10:01 - 00000000 ____D () C:\Intel
2014-02-15 10:00 - 2010-12-23 04:09 - 00053248 ____R (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll
2014-02-15 09:59 - 2014-02-15 09:59 - 00000010 _____ () C:\Windows\GSetup.ini
2014-02-15 09:49 - 2014-02-15 09:49 - 00001435 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-15 09:49 - 2014-02-15 09:49 - 00001401 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-02-15 09:49 - 2014-02-15 09:49 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-15 09:49 - 2014-02-15 09:49 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-15 09:49 - 2014-02-15 09:49 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\VirtualStore
2014-02-15 09:48 - 2014-02-15 09:49 - 00000000 ____D () C:\Users\Zockerheiland
2014-02-15 09:48 - 2014-02-15 09:48 - 00000020 ___SH () C:\Users\Zockerheiland\ntuser.ini
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Vorlagen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Startmenü
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Netzwerkumgebung
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Lokale Einstellungen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Eigene Dateien
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Druckumgebung
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Musik
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Bilder
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Verlauf
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Programme
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 __SHD () C:\Recovery
2014-02-15 09:48 - 2009-07-14 05:54 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-02-15 09:48 - 2009-07-14 05:49 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-02-15 09:45 - 2014-02-15 09:45 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-02-15 09:44 - 2014-02-15 10:11 - 00051704 _____ () C:\Windows\WindowsUpdate.log
2014-02-15 09:41 - 2014-02-15 09:48 - 00000000 ____D () C:\Windows\Panther
2014-02-15 09:30 - 2014-02-15 09:30 - 00000000 ____D () C:\Windows.old
2014-02-10 22:01 - 2014-02-15 09:40 - 00008192 __RSH () C:\BOOTSECT.BAK
2014-02-10 22:01 - 2010-11-21 04:23 - 00383786 __RSH () C:\bootmgr

==================== One Month Modified Files and Folders =======

2014-02-15 10:16 - 2014-02-15 10:16 - 00002591 _____ () C:\Users\Zockerheiland\Desktop\FRST.txt
2014-02-15 10:16 - 2014-02-15 10:16 - 00000000 ____D () C:\FRST
2014-02-15 10:13 - 2014-02-15 10:13 - 05183211 _____ (Swearware) C:\Users\Zockerheiland\Desktop\ComboFix.exe
2014-02-15 10:12 - 2014-02-15 10:12 - 02152960 _____ (Farbar) C:\Users\Zockerheiland\Desktop\FRST64.exe
2014-02-15 10:12 - 2011-04-12 08:43 - 00643628 _____ () C:\Windows\system32\perfh007.dat
2014-02-15 10:12 - 2011-04-12 08:43 - 00126188 _____ () C:\Windows\system32\perfc007.dat
2014-02-15 10:12 - 2009-07-14 06:13 - 01472002 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-15 10:11 - 2014-02-15 09:44 - 00051704 _____ () C:\Windows\WindowsUpdate.log
2014-02-15 10:08 - 2014-02-15 10:08 - 00057560 _____ () C:\Users\Zockerheiland\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-15 10:08 - 2014-02-15 10:08 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\Intel Corporation
2014-02-15 10:08 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-15 10:08 - 2009-07-14 05:51 - 00023021 _____ () C:\Windows\setupact.log
2014-02-15 10:06 - 2009-07-14 05:45 - 00016832 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-15 10:06 - 2009-07-14 05:45 - 00016832 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-15 10:05 - 2014-02-15 10:05 - 00000180 _____ () C:\csb.log
2014-02-15 10:05 - 2014-02-15 10:05 - 00000000 ____D () C:\Program Files\GIGABYTE
2014-02-15 10:05 - 2014-02-15 10:05 - 00000000 ____D () C:\Program Files (x86)\GIGABYTE
2014-02-15 10:05 - 2014-02-15 10:05 - 00000000 ____D () C:\Program Files (x86)\Etron Technology
2014-02-15 10:05 - 2014-02-15 10:02 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-15 10:05 - 2014-02-15 10:00 - 00000000 ____D () C:\Program Files (x86)\Intel
2014-02-15 10:05 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Public\Libraries
2014-02-15 10:03 - 2014-02-15 10:03 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Roaming\InstallShield
2014-02-15 10:02 - 2014-02-15 10:02 - 00000189 _____ () C:\Install.log
2014-02-15 10:02 - 2014-02-15 10:02 - 00000000 ____D () C:\Program Files\Common Files\Intel
2014-02-15 10:02 - 2014-02-15 10:02 - 00000000 ____D () C:\Program Files (x86)\Realtek
2014-02-15 10:02 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\restore
2014-02-15 10:01 - 2014-02-15 10:00 - 00000000 ____D () C:\Intel
2014-02-15 09:59 - 2014-02-15 09:59 - 00000010 _____ () C:\Windows\GSetup.ini
2014-02-15 09:49 - 2014-02-15 09:49 - 00001435 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-02-15 09:49 - 2014-02-15 09:49 - 00001401 _____ () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2014-02-15 09:49 - 2014-02-15 09:49 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-15 09:49 - 2014-02-15 09:49 - 00000000 ___RD () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-02-15 09:49 - 2014-02-15 09:49 - 00000000 ____D () C:\Users\Zockerheiland\AppData\Local\VirtualStore
2014-02-15 09:49 - 2014-02-15 09:48 - 00000000 ____D () C:\Users\Zockerheiland
2014-02-15 09:48 - 2014-02-15 09:48 - 00000020 ___SH () C:\Users\Zockerheiland\ntuser.ini
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Vorlagen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Startmenü
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Netzwerkumgebung
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Lokale Einstellungen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Eigene Dateien
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Druckumgebung
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Musik
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Documents\Eigene Bilder
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Verlauf
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\AppData\Local\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Zockerheiland\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Programme
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Favoriten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2014-02-15 09:48 - 2014-02-15 09:48 - 00000000 __SHD () C:\Recovery
2014-02-15 09:48 - 2014-02-15 09:41 - 00000000 ____D () C:\Windows\Panther
2014-02-15 09:48 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default
2014-02-15 09:48 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-02-15 09:48 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Windows NT
2014-02-15 09:47 - 2009-07-14 05:45 - 00274464 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-02-15 09:45 - 2014-02-15 09:45 - 00001355 _____ () C:\Windows\TSSysprep.log
2014-02-15 09:45 - 2009-07-14 05:46 - 00002790 _____ () C:\Windows\DtcInstall.log
2014-02-15 09:45 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\sysprep
2014-02-15 09:40 - 2014-02-10 22:01 - 00008192 __RSH () C:\BOOTSECT.BAK
2014-02-15 09:40 - 2009-07-14 06:38 - 00025600 ___SH () C:\Windows\system32\config\BCD-Template.LOG
2014-02-15 09:40 - 2009-07-14 06:32 - 00028672 _____ () C:\Windows\system32\config\BCD-Template
2014-02-15 09:30 - 2014-02-15 09:30 - 00000000 ____D () C:\Windows.old

Some content of TEMP:
====================
C:\Users\Zockerheiland\AppData\Local\Temp\_isC9D.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-15 09:41

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

--- --- ---


und

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-02-2014 01
Ran by Zockerheiland at 2014-02-15 10:16:46
Running from C:\Users\Zockerheiland\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Etron USB3.0 Host Controller (x32 Version: 0.104 - Etron Technology) Hidden
Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2418 - Intel Corporation)
Intel(R) Rapid Storage Technology (x32 Version: 10.6.0.1002 - Intel Corporation)
ON_OFF Charge B11.0110.1 (x32 Version: 1.00.0001 - GIGABYTE)
Realtek Ethernet Controller Driver (x32 Version: 7.46.531.2011 - Realtek)

==================== Restore Points  =========================

15-02-2014 09:02:17 Installiert Realtek Ethernet Controller Driver
15-02-2014 09:04:56 Installed Etron USB3.0 Host Controller

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============


==================== Loaded Modules (whitelisted) =============


==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (02/15/2014 10:09:35 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/15/2014 10:00:58 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/15/2014 10:00:56 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/15/2014 10:00:21 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.

Error: (02/15/2014 09:48:37 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============

Microsoft Office Sessions:
=========================
Error: (02/15/2014 10:09:35 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/15/2014 10:00:58 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/15/2014 10:00:56 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/15/2014 10:00:21 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (02/15/2014 09:48:37 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info ===========================

Percentage of memory in use: 9%
Total physical RAM: 16301.11 MB
Available physical RAM: 14799.39 MB
Total Pagefile: 32600.42 MB
Available Pagefile: 31060.44 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:125.46 GB) (Free:89.57 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:107.42 GB) (Free:107.33 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: BC53BC53)
Partition 1: (Active) - (Size=125 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=107 GB) - (Type=07 NTFS)

==================== End Of Log ============================
So, endlich hat Combifix geklappt von USB Stick aus!

Combofix Logfile:
Code:
ComboFix 14-02-14.01 - Zockerheiland 15.02.2014  14:45:25.1.8 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.16301.13840 [GMT 1:00]
ausgeführt von:: j:\jochen\ComboFix.exe
AV: Kaspersky Internet Security *Enabled/Updated* {179979E8-273D-D14E-0543-2861940E4886}
FW: Kaspersky Internet Security *Enabled* {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}
SP: Kaspersky Internet Security *Enabled/Updated* {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((  Dateien erstellt von 2014-01-15 bis 2014-02-15  ))))))))))))))))))))))))))))))
.
.
2014-02-15 13:47 . 2014-02-15 13:47        --------        d-----w-        c:\users\Default\AppData\Local\temp
2014-02-15 13:39 . 2013-12-16 00:54        10315576        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{754EB85A-06C7-4E7B-A2B9-DBCC2F0E3F94}\mpengine.dll
2014-02-15 13:31 . 2012-06-02 22:19        2428952        ----a-w-        c:\windows\system32\wuaueng.dll
2014-02-15 13:31 . 2012-06-02 22:19        57880        ----a-w-        c:\windows\system32\wuauclt.exe
2014-02-15 13:31 . 2012-06-02 22:19        44056        ----a-w-        c:\windows\system32\wups2.dll
2014-02-15 13:31 . 2012-06-02 22:15        2622464        ----a-w-        c:\windows\system32\wucltux.dll
2014-02-15 13:31 . 2012-06-02 14:19        186752        ----a-w-        c:\windows\system32\wuwebv.dll
2014-02-15 13:31 . 2012-06-02 14:15        36864        ----a-w-        c:\windows\system32\wuapp.exe
2014-02-13 22:15 . 2014-02-14 07:02        --------        d-----w-        C:\AdwCleaner
2014-02-13 21:32 . 2014-02-13 21:32        --------        d-----w-        c:\program files (x86)\SlimBrowser
2014-02-11 19:01 . 2014-02-11 19:06        --------        d-----w-        c:\program files (x86)\Google
2014-02-11 18:30 . 2014-02-11 18:30        25640        ----a-w-        c:\windows\etdrv.sys
2014-02-11 18:26 . 2014-02-11 18:26        --------        d-----w-        c:\program files (x86)\Common Files\Intel Corporation
2014-02-11 17:07 . 2014-02-11 18:11        --------        d-----w-        C:\FRST
2014-02-11 14:57 . 2014-02-11 14:57        --------        d-----w-        c:\windows\SysWow64\Macromed
2014-02-11 14:47 . 2014-02-15 13:28        30528        ----a-w-        c:\windows\GVTDrv64.sys
2014-02-11 14:47 . 2014-02-15 13:28        25640        ----a-w-        c:\windows\gdrv.sys
2014-02-11 14:44 . 2014-02-11 14:44        --------        d-sh--we        c:\windows\SysWow64\config\systemprofile\Vorlagen
2014-02-11 14:44 . 2014-02-11 14:44        --------        d-sh--we        c:\windows\SysWow64\config\systemprofile\Startmenü
2014-02-11 14:06 . 2010-10-05 19:50        8192        ----a-w-        c:\windows\SysWow64\drivers\IntelMEFWVer.dll
2014-02-11 14:06 . 2010-10-05 19:50        8192        ----a-w-        c:\windows\system32\drivers\IntelMEFWVer.dll
2014-02-11 14:05 . 2014-02-11 14:05        --------        d-----w-        c:\program files (x86)\Common Files\postureAgent
2014-02-11 14:05 . 2010-09-21 08:59        56344        ----a-w-        c:\windows\system32\drivers\HECIx64.sys
2014-02-11 14:05 . 2014-02-11 14:05        --------        d-----w-        c:\program files (x86)\Etron Technology
2014-02-11 14:03 . 2011-05-20 08:53        557848        ----a-w-        c:\windows\system32\drivers\iaStor.sys
2014-02-11 13:50 . 2010-12-23 03:09        53248        ----a-r-        c:\windows\SysWow64\CSVer.dll
2014-02-11 13:50 . 2014-02-11 14:05        --------        d-----w-        c:\program files (x86)\Intel
2014-02-11 13:48 . 2014-02-11 13:56        --------        d-----w-        C:\Intel
2014-02-11 13:28 . 2011-06-01 03:16        74344        ----a-w-        c:\windows\system32\RtNicProp64.dll
2014-02-11 13:28 . 2011-06-01 03:16        535656        ----a-w-        c:\windows\system32\drivers\Rt64win7.sys
2014-02-11 13:28 . 2011-06-01 03:16        107624        ----a-w-        c:\windows\system32\RTNUninst64.dll
2014-02-11 13:28 . 2014-02-11 13:28        --------        d-----w-        c:\program files (x86)\Realtek
2014-02-11 13:28 . 2014-02-11 14:45        --------        d--h--w-        c:\program files (x86)\InstallShield Installation Information
2014-02-11 13:25 . 2013-05-06 08:13        110176        ----a-w-        c:\windows\system32\klfphc.dll
2014-02-11 13:24 . 2014-02-11 13:24        --------        d-----w-        c:\windows\ELAMBKUP
2014-02-11 13:24 . 2014-02-15 13:44        --------        d-----w-        c:\programdata\Kaspersky Lab
2014-02-11 13:24 . 2014-02-11 13:24        --------        d-----w-        c:\program files (x86)\Kaspersky Lab
2014-02-11 13:24 . 2013-06-08 19:18        112224        ----a-w-        c:\windows\system32\drivers\klflt.sys
2014-02-11 13:24 . 2013-06-08 19:18        614496        ----a-w-        c:\windows\system32\drivers\klif.sys
2014-02-11 13:23 . 2014-02-11 13:23        --------        d-----w-        c:\program files (x86)\Microsoft.NET
2014-02-11 13:22 . 2014-02-11 19:06        --------        d-sh--w-        c:\windows\Installer
2014-02-11 13:12 . 2014-02-11 13:17        --------        d-----w-        c:\windows\Panther
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-18 05:13 . 2010-11-21 03:27        270496        ------w-        c:\windows\system32\MpSigStub.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM Startup"="c:\progra~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2005-02-17 221184]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2011-05-20 284440]
"ISUSScheduler"="c:\program files (x86)\Common Files\InstallShield\UpdateService\issch.exe" [2005-02-17 81920]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
"EasyTuneVI"="c:\program files (x86)\GIGABYTE\ET6\ETCall.exe" [2007-07-26 20480]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 DES2 Service;DES2 Service for Energy Saving.;c:\program files (x86)\GIGABYTE\EnergySaver2\des2svr.exe;c:\program files (x86)\GIGABYTE\EnergySaver2\des2svr.exe [x]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe;c:\windows\SYSNATIVE\AppleChargerSrv.exe [x]
R3 etdrv;etdrv;c:\windows\etdrv.sys;c:\windows\etdrv.sys [x]
R3 GVTDrv64;GVTDrv64;c:\windows\GVTDrv64.sys;c:\windows\GVTDrv64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys;c:\windows\SYSNATIVE\DRIVERS\AppleCharger.sys [x]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys;c:\windows\SYSNATIVE\DRIVERS\klim6.sys [x]
S1 klpd;klpd;c:\windows\system32\DRIVERS\klpd.sys;c:\windows\SYSNATIVE\DRIVERS\klpd.sys [x]
S1 kltdi;kltdi;c:\windows\system32\DRIVERS\kltdi.sys;c:\windows\SYSNATIVE\DRIVERS\kltdi.sys [x]
S1 kneps;kneps;c:\windows\system32\DRIVERS\kneps.sys;c:\windows\SYSNATIVE\DRIVERS\kneps.sys [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 Smart TimeLock;Smart TimeLock Service;c:\program files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe;c:\program files (x86)\GIGABYTE\Smart6\Timelock\TimeMgmtDaemon.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\system32\Drivers\EtronHub3.sys;c:\windows\SYSNATIVE\Drivers\EtronHub3.sys [x]
S3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\system32\Drivers\EtronXHCI.sys;c:\windows\SYSNATIVE\Drivers\EtronXHCI.sys [x]
S3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\DRIVERS\klkbdflt.sys;c:\windows\SYSNATIVE\DRIVERS\klkbdflt.sys [x]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys;c:\windows\SYSNATIVE\DRIVERS\klmouflt.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{45d30484-7ded-43d9-957a-d2fd1f046511}]
2010-11-21 03:23        444752        ----a-w-        c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-06-17 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-06-17 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-06-17 416024]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"RPMKickstart"="c:\program files\GIGABYTE\SMART6\Recovery\RPMKickstart.exe" [2011-03-30 2552320]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = https://www.google.de/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Zu Anti-Banner hinzufügen - c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ie_banner_deny.htm
TCP: DhcpNameServer = 82.212.62.62 78.42.43.62
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-02-15  14:47:59
ComboFix-quarantined-files.txt  2014-02-15 13:47
.
Vor Suchlauf: 9 Verzeichnis(se), 73.972.117.504 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 73.889.701.888 Bytes frei
.
- - End Of File - - 767E5236F2996685FE1A2DBEE8EC65D8
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31
[/CODE]

Hi,

plötzlich geht´s wieder!
Die Frage ist nur WARUM???
Macht Combofix gleich irgendwelche Reps oder erstellt es nur ein Logfile?
Konnte nach ausführen von Combofix plötzlich Firefox downloaden und installieren und Windows macht auch updates^^
Freu mich ja, aber verstehe es leider nicht!

schrauber 16.02.2014 07:53
Ja, Cf macht auch noch en paar "Reparaturen" :)

Teste den Rechner mal nen Tag oder so und melde dich wieder.

Sofaheld 17.02.2014 20:17
Hallo Schrauber,

bis jetzt läuft alles wie es soll.:daumenhoc
Kein Plan was das wohl war. Hoffe es bleibt so.
Vielen Dank für Deine Hilfe!!

Es grüßt

der Sofaheld

schrauber 18.02.2014 16:27
Fertig :)

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Sofaheld 19.02.2014 09:18
Erledigt!
Danke nochmal für Deine Hilfe!

schrauber 20.02.2014 10:10
Gern Geschehen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131