Trojaner-Board - Pc sehr Langsam

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Pc sehr Langsam (https://www.trojaner-board.de/168979-pc-sehr-langsam.html)

Hallo ;)

Kann jemand mein PC auf Viren , Adware , Spyware oder jegliches Zeug kontrollieren
das da nicht hingehört ? THX:dankeschoen::dankeschoen:

FRST :

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:20-07-2015

Ran by Marcel (administrator) on TSCHILLER123 on 24-07-2015 08:38:27

Running from C:\Users\Marcel\Desktop

Loaded Profiles: Marcel (Available Profiles: Marcel & Administrator)

Platform: Windows 7 Ultimate Service Pack 1 (X64) OS Language: Deutsch (Deutschland)

Internet Explorer Version 11 (Default browser: FF)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\WLTRYSVC.EXE

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\BCMWLTRY.EXE

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe.old

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe

(BitTorrent Inc.) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Agent.exe

(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-Service.exe

(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe

(BlueStack Systems) C:\Program Files (x86)\BlueStacks\HD-Network.exe

(BlueStack Systems) C:\Program Files (x86)\BlueStacks\HD-BlockDevice.exe

(BlueStack Systems) C:\Program Files (x86)\BlueStacks\HD-SharedFolder.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Whitelisted) ==================
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
 

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

BootExecute: autocheck autochk *  

AlternateShell: 
 

==================== Internet (Whitelisted) ====================
 

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\S-1-5-21-2810977045-1315894760-386528613-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2015-07-14] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-07-14] (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Hosts: 127.0.0.1        localhost

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{A7EBB1DE-C35B-475A-A7D0-64D00582BCEC}: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default

FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml

FF SearchEngineOrder.3: Bing 

FF SelectedSearchEngine: Bing 

FF Homepage: about:home

FF Keyword.URL: hxxp://www.bing.com/search?FORM=SK2MDF&PC=SK2M&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_203.dll [2015-07-14] ()

FF Plugin: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-07-14] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2015-07-14] (Oracle Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_203.dll [2015-07-14] ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-01-06] ()

FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-13] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-13] (Oracle Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF user.js: detected! => C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\user.js [2015-05-13]

FF Extension: Adblock Plus Pop-up Addon - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\adblockpopups@jessehakanen.net.xpi [2015-05-15]

FF Extension: MEGA - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\firefox@mega.co.nz.xpi [2015-05-16]

FF Extension: Adblock Plus - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-05-15]

FF Extension: Greasemonkey - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2015-07-10]
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - No Path Or update_url value
 

==================== Services (Whitelisted) =================
 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
 

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)

R3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [433784 2015-06-16] (BlueStack Systems, Inc.)

R3 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [413304 2015-06-16] (BlueStack Systems, Inc.)

R3 BstHdUpdaterSvc; C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe [831096 2015-07-21] (BlueStack Systems, Inc.)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [175752 2015-06-23] (Sandboxie Holdings, LLC)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5495056 2015-06-18] (TeamViewer GmbH)

S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-26] (Microsoft Corporation)

S2 WiseBootAssistant; C:\Program Files (x86)\Wise\Wise Care 365\BootTime.exe [580144 2015-05-12] (WiseCleaner.com)

R2 wltrysvc; C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\bcmwltry.exe [5821952 2015-05-11] (Broadcom Corporation) [File not signed]
 

==================== Drivers (Whitelisted) ====================
 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
 

R0 amdkmpfd; C:\Windows\System32\DRIVERS\amdkmpfd.sys [62664 2015-07-14] (Advanced Micro Devices, Inc.)

S3 BazisPortableCDBus; C:\Windows\System32\drivers\BazisPortableCDBus.sys [268896 2015-07-14] (SysProgs.org)

R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [145528 2015-06-16] (BlueStack Systems)

R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [20160 2015-05-14] (Glarysoft Ltd)

R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-07-14] (REALiX(tm))

S3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2015-07-14] (Qualcomm Atheros Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-07-24] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)

S3 pbfilter; C:\Program Files\PeerBlock\pbfilter.sys [22600 2013-11-18] ()

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [190088 2015-06-23] (Sandboxie Holdings, LLC)

R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [33448 2015-07-14] (Synaptics Incorporated)

U3 TrueSight; C:\Windows\System32\drivers\TrueSight.sys [37624 2015-07-21] ()

U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()

S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [115208 2015-05-13] (Oracle Corporation)

R0 vsock; C:\Windows\System32\drivers\vsock.sys [76480 2015-05-21] (VMware, Inc.)

S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
 
 

==================== One Month Created files and folders ========
 

(If an entry is included in the fixlist, the file/folder will be moved.)
 

2015-07-24 08:38 - 2015-07-24 08:38 - 00010816 _____ C:\Users\Marcel\Desktop\FRST.txt

2015-07-24 08:37 - 2015-07-24 08:37 - 02135552 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe

2015-07-24 08:34 - 2015-07-24 08:35 - 00000000 ____D C:\Users\Marcel\Desktop\Privat !

2015-07-24 08:31 - 2015-07-24 08:36 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\uTorrent

2015-07-24 08:31 - 2015-07-24 08:31 - 00000814 _____ C:\Users\Marcel\Desktop\µTorrent.lnk

2015-07-24 08:30 - 2015-07-24 08:30 - 01996896 _____ (BitTorrent Inc.) C:\Users\Marcel\Desktop\uTorrent.exe

2015-07-21 07:26 - 2015-07-21 07:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\TS3Client

2015-07-21 07:26 - 2015-07-21 07:26 - 00000967 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk

2015-07-21 07:26 - 2015-07-21 07:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

2015-07-21 07:25 - 2015-07-21 07:26 - 30014480 _____ (TeamSpeak Systems GmbH) C:\Users\Marcel\Downloads\TeamSpeak3-Client-win64-3.0.16.exe

2015-07-21 06:22 - 2015-07-21 06:22 - 00001031 _____ C:\Users\Public\Desktop\TeamViewer 10.lnk

2015-07-21 06:21 - 2015-07-21 06:21 - 08050520 _____ (TeamViewer GmbH) C:\Users\Marcel\Downloads\TeamViewer879_Setup_de.exe

2015-07-21 06:14 - 2015-07-24 08:27 - 00002884 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Marcel)

2015-07-21 06:14 - 2015-07-21 06:14 - 00003242 _____ C:\Windows\System32\Tasks\Driver Booster Scan

2015-07-21 06:14 - 2015-07-21 06:14 - 00003186 _____ C:\Windows\System32\Tasks\Driver Booster Update

2015-07-15 12:15 - 2015-07-15 12:15 - 00103140 __RSH C:\kxkqha.exe

2015-07-15 12:15 - 2008-01-27 00:35 - 00000000 ____D C:\Windows\EasyBind

2015-07-15 12:13 - 2015-07-15 12:13 - 00000000 ____D C:\Users\Marcel\AppData\Local\Factual_Net

2015-07-15 11:58 - 2015-07-15 11:58 - 00167424 _____ C:\Users\Marcel\AppData\Roaming\Public.exe

2015-07-15 07:32 - 2015-07-15 07:38 - 273726449 _____ C:\Users\Marcel\Downloads\Ep. 122.zip

2015-07-15 07:32 - 2015-07-15 07:38 - 159756308 _____ C:\Users\Marcel\Downloads\Survival Lets Play iDeactivateMC.rar

2015-07-15 07:32 - 2015-07-15 07:36 - 156286370 _____ C:\Users\Marcel\Downloads\Ceto Map #400.rar

2015-07-15 07:30 - 2015-07-15 07:30 - 26583990 _____ C:\Users\Marcel\Downloads\sinangaming_mclp_200.zip

2015-07-15 07:29 - 2015-07-15 07:30 - 47314483 _____ C:\Users\Marcel\Downloads\DnerMCs Lets Play Welt.zip

2015-07-15 07:21 - 2015-07-15 07:23 - 87195905 _____ C:\Users\Marcel\Downloads\SparkofPhoenix Lets Play Welt 28.08.2012.zip

2015-07-15 07:15 - 2015-07-24 08:30 - 00108500 _____ C:\Windows\WindowsUpdate.log

2015-07-15 07:13 - 2015-07-24 08:25 - 00000504 _____ C:\Windows\setupact.log

2015-07-15 07:13 - 2015-07-21 06:57 - 00002224 _____ C:\Windows\PFRO.log

2015-07-15 07:13 - 2015-07-15 07:13 - 00272560 _____ C:\Windows\system32\FNTCACHE.DAT

2015-07-15 07:13 - 2015-07-15 07:13 - 00060056 _____ C:\Users\Marcel\AppData\Local\GDIPFONTCACHEV1.DAT

2015-07-15 07:13 - 2015-07-15 07:13 - 00000000 _____ C:\Windows\setuperr.log

2015-07-15 04:45 - 2015-07-15 04:45 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

2015-07-15 04:37 - 2015-07-15 04:37 - 08842368 _____ (DonationCoder.com ) C:\Users\Marcel\Downloads\ScreenshotCaptor410Setup.exe

2015-07-15 04:37 - 2015-07-15 04:37 - 00000058 _____ C:\Windows\SysWOW64\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-15 04:37 - 2015-07-15 04:37 - 00000058 _____ C:\Users\Marcel\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Users\Marcel\Documents\DonationCoder

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\DonationCoder

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor

2015-07-15 04:23 - 2015-07-15 04:41 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Apple Computer

2015-07-15 04:23 - 2015-07-15 04:23 - 00001753 _____ C:\Users\Public\Desktop\iTunes.lnk

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Users\Marcel\AppData\Local\Apple Computer

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Users\Marcel\AppData\Local\Apple

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Program Files\iTunes

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Program Files\iPod

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Program Files (x86)\iTunes

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-07-15 04:22 - 2015-07-15 04:23 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-07-15 04:22 - 2015-07-15 04:22 - 00000000 ____D C:\Program Files\Bonjour

2015-07-15 04:22 - 2015-07-15 04:22 - 00000000 ____D C:\Program Files (x86)\Bonjour

2015-07-15 04:19 - 2015-07-15 04:21 - 155875632 _____ (Apple Inc.) C:\Users\Marcel\Downloads\iTunes6464Setup.exe

2015-07-15 03:05 - 2015-07-15 03:05 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\ATI

2015-07-15 03:05 - 2015-07-15 03:05 - 00000000 ____D C:\Users\Marcel\AppData\Local\ATI

2015-07-15 02:59 - 2015-07-15 02:59 - 00009421 _____ C:\Windows\system32\Errors.log

2015-07-15 02:58 - 2015-07-15 02:58 - 00000000 ____D C:\AMD

2015-07-15 02:53 - 2015-07-15 02:54 - 00536827 _____ C:\Users\Marcel\Downloads\DrvBK_21_Rev7.zip

2015-07-15 02:52 - 2015-07-15 02:52 - 02165485 _____ C:\Users\Marcel\Downloads\double_driver_4.1.0_portable.zip

2015-07-15 01:51 - 2015-07-15 02:59 - 00000000 ____D C:\Program Files\ATI Technologies

2015-07-15 01:51 - 2015-07-15 01:51 - 00000000 ____D C:\CIMTEMP

2015-07-15 01:51 - 2013-08-15 20:42 - 06559704 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdag.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 06510776 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdva.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 01268624 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 01051752 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 00098496 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiu9pag.dll

2015-07-15 01:51 - 2011-06-13 22:01 - 00462848 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIDEMGX.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00423424 _____ (ATI Technologies, Inc.) C:\Windows\system32\atipdl64.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00356352 _____ (ATI Technologies, Inc.) C:\Windows\SysWOW64\atipdlxx.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00059392 _____ (ATI Technologies, Inc.) C:\Windows\system32\atiedu64.dll

2015-07-15 01:51 - 2011-06-13 21:58 - 00043520 _____ (ATI Technologies, Inc.) C:\Windows\SysWOW64\ati2edxx.dll

2015-07-15 01:51 - 2011-06-13 21:41 - 01208320 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd6v.dll

2015-07-15 01:51 - 2011-06-13 21:40 - 01912832 _____ C:\Windows\SysWOW64\atiumdmv.dll

2015-07-15 01:43 - 2015-07-15 01:43 - 00000000 _____ C:\Users\Marcel\Downloads\62461_Setup.exe

2015-07-15 01:40 - 2015-07-15 01:42 - 232959072 _____ C:\Users\Marcel\Downloads\62461_Setup.exe.part

2015-07-15 01:35 - 2015-07-15 01:35 - 04614416 _____ C:\Users\Marcel\Downloads\ATLauncher_64bit_H34T0.zip

2015-07-15 01:32 - 2015-07-15 01:32 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.atlauncher

2015-07-14 13:20 - 2015-07-14 13:20 - 00000000 ____D C:\Users\Marcel\Documents\Rockstar Games

2015-07-14 13:17 - 2015-07-14 13:17 - 00000000 ____D C:\Users\Marcel\Documents\RockstarGames

2015-07-14 13:16 - 2015-07-14 13:16 - 00303511 _____ C:\Users\Marcel\Downloads\100_GTAIV_LAZIC-NIKOLA.rar

2015-07-14 13:14 - 2015-07-14 13:14 - 00000000 ____D C:\Users\Marcel\AppData\Local\Rockstar Games

2015-07-14 13:13 - 2015-07-14 13:13 - 00642712 _____ (Microsoft Corporation) C:\Users\Marcel\Downloads\gfwlivesetup.exe

2015-07-14 13:07 - 2015-07-14 13:07 - 00178800 _____ (Sony DADC Austria AG.) C:\Windows\SysWOW64\CmdLineExt_x64.dll

2015-07-14 13:06 - 2015-07-14 13:13 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2015-07-14 13:06 - 2015-07-14 13:06 - 00000800 _____ C:\Users\Public\Desktop\Grand Theft Auto IV.lnk

2015-07-14 13:06 - 2015-07-14 13:06 - 00000000 ____D C:\Windows\SysWOW64\xlive

2015-07-14 12:51 - 2015-07-14 12:51 - 00001436 _____ C:\Users\Public\Desktop\Free YouTube Download.lnk

2015-07-14 12:51 - 2015-07-14 12:51 - 00001241 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk

2015-07-14 12:50 - 2015-07-14 12:50 - 00000000 ____D C:\Program Files (x86)\FreeCodecPack

2015-07-14 11:39 - 2015-07-02 14:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-07-14 11:39 - 2015-07-02 14:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-07-14 11:39 - 2015-07-02 13:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-07-14 11:39 - 2015-07-02 13:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-07-14 11:39 - 2015-07-02 13:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-07-14 11:39 - 2015-07-02 13:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-07-14 11:39 - 2015-07-02 13:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-07-14 11:39 - 2015-07-02 13:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-07-14 11:39 - 2015-07-02 13:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-07-14 11:39 - 2015-07-02 12:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-07-14 11:39 - 2015-07-02 12:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-07-14 11:39 - 2015-07-02 11:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-07-14 11:39 - 2015-06-26 19:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-07-14 11:39 - 2015-06-26 19:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-07-14 11:39 - 2015-06-26 18:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-07-14 11:39 - 2015-06-26 18:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-07-14 11:38 - 2015-06-25 11:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-07-14 11:38 - 2015-06-25 10:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-07-14 11:38 - 2015-06-20 13:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-07-14 11:38 - 2015-06-20 12:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-07-14 11:38 - 2015-06-20 12:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-07-14 11:38 - 2015-06-20 12:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-07-14 11:38 - 2015-06-20 12:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-07-14 11:38 - 2015-06-20 12:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-07-14 11:38 - 2015-06-20 12:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-07-14 11:38 - 2015-06-20 12:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-07-14 11:38 - 2015-06-20 12:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-07-14 11:38 - 2015-06-20 12:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-07-14 11:38 - 2015-06-20 12:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-07-14 11:38 - 2015-06-20 12:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-07-14 11:38 - 2015-06-20 12:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-07-14 11:38 - 2015-06-20 12:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-07-14 11:38 - 2015-06-20 12:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-07-14 11:38 - 2015-06-20 12:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-07-14 11:38 - 2015-06-20 12:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-07-14 11:38 - 2015-06-20 11:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-07-14 11:38 - 2015-06-20 11:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-07-14 11:38 - 2015-06-20 11:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-07-14 11:38 - 2015-06-20 11:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-07-14 11:38 - 2015-06-20 11:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-07-14 11:38 - 2015-06-20 11:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-07-14 11:38 - 2015-06-19 11:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-07-14 11:38 - 2015-06-19 11:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-07-14 11:38 - 2015-06-19 11:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-07-14 11:38 - 2015-06-19 11:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-07-14 11:38 - 2015-06-19 11:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-07-14 11:38 - 2015-06-19 11:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-07-14 11:38 - 2015-06-19 11:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-07-14 11:38 - 2015-06-19 11:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-07-14 11:38 - 2015-06-19 11:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-07-14 11:38 - 2015-06-19 11:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-07-14 11:38 - 2015-06-19 10:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-07-14 11:38 - 2015-06-19 10:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-07-14 11:38 - 2015-06-19 10:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-07-14 11:38 - 2015-06-19 10:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-07-14 11:38 - 2015-06-19 10:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-07-14 11:38 - 2015-06-19 10:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-07-14 11:38 - 2015-06-19 10:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-07-14 11:38 - 2015-06-19 10:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-07-14 11:38 - 2015-06-19 10:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-07-14 11:37 - 2015-07-01 13:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-07-14 11:37 - 2015-07-01 13:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-07-14 11:37 - 2015-07-01 13:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-07-14 11:37 - 2015-07-01 13:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2015-07-14 11:37 - 2015-07-01 13:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2015-07-14 11:37 - 2015-07-01 13:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-07-14 11:37 - 2015-07-01 13:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-07-14 11:37 - 2015-07-01 13:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-07-14 11:37 - 2015-07-01 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-07-14 11:37 - 2015-07-01 13:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2015-07-14 11:37 - 2015-07-01 13:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2015-07-14 11:37 - 2015-07-01 13:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2015-07-14 11:37 - 2015-07-01 13:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2015-07-14 11:37 - 2015-07-01 12:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-07-14 11:37 - 2015-07-01 12:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2015-07-14 11:37 - 2015-07-01 12:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-07-14 11:37 - 2015-06-11 10:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2015-07-14 11:37 - 2015-06-11 10:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll

2015-07-14 11:37 - 2015-06-11 10:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2015-07-14 11:37 - 2015-06-11 06:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2015-07-14 11:37 - 2015-01-16 19:48 - 01067520 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2015-07-14 11:37 - 2015-01-16 19:30 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2015-07-14 11:34 - 2015-06-25 01:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-07-14 11:34 - 2015-06-17 10:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2015-07-14 11:34 - 2015-06-17 10:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2015-07-14 11:34 - 2015-06-09 11:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll

2015-07-14 11:34 - 2015-06-09 11:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll

2015-07-14 11:34 - 2015-06-01 17:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll

2015-07-14 11:34 - 2015-06-01 16:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll

2015-07-14 11:13 - 2015-07-04 11:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2015-07-14 11:13 - 2015-07-04 10:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2015-07-14 11:11 - 2015-07-14 11:11 - 00000000 ____D C:\Users\Marcel\Tracing

2015-07-14 11:09 - 2015-06-15 14:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2015-07-14 11:09 - 2015-06-15 14:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2015-07-14 11:09 - 2015-06-15 14:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2015-07-14 11:09 - 2015-06-15 14:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2015-07-14 11:09 - 2015-06-15 14:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2015-07-14 11:09 - 2015-06-15 14:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2015-07-14 11:09 - 2015-06-15 14:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2015-07-14 11:09 - 2015-06-15 14:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2015-07-14 11:09 - 2015-06-15 14:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2015-07-14 11:08 - 2015-07-14 11:08 - 01384576 _____ (Skype Technologies S.A.) C:\Users\Marcel\Downloads\SkypeSetup.exe

2015-07-14 11:06 - 2011-08-16 22:26 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll

2015-07-14 11:06 - 2011-08-16 22:25 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax

2015-07-14 11:06 - 2011-08-16 21:24 - 00465408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll

2015-07-14 11:06 - 2011-08-16 21:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisrndr.ax

2015-07-14 11:04 - 2014-09-03 22:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll

2015-07-14 11:04 - 2014-09-03 22:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll

2015-07-14 11:04 - 2012-03-17 00:58 - 00075120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys

2015-07-14 11:03 - 2015-07-03 11:05 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2015-07-14 11:03 - 2015-07-03 11:05 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-07-14 11:03 - 2015-07-03 11:05 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2015-07-14 11:03 - 2015-07-03 11:05 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2015-07-14 11:03 - 2015-07-03 10:56 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2015-07-14 11:03 - 2015-07-03 10:56 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2015-07-14 11:03 - 2015-07-03 10:56 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2015-07-14 11:03 - 2015-07-03 10:55 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2015-07-14 11:03 - 2015-07-03 09:52 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-07-14 11:03 - 2015-07-03 09:42 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2015-07-14 11:03 - 2013-04-25 22:51 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2015-07-14 11:03 - 2013-04-25 21:55 - 00492544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2015-07-14 11:00 - 2015-03-03 21:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2015-07-14 11:00 - 2015-03-03 21:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll

2015-07-14 11:00 - 2015-03-03 21:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll

2015-07-14 11:00 - 2013-10-11 19:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2015-07-14 11:00 - 2013-10-11 19:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2015-07-14 11:00 - 2013-10-11 19:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2015-07-14 11:00 - 2013-10-11 19:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2015-07-14 11:00 - 2013-10-11 18:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2015-07-14 11:00 - 2013-10-11 18:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2015-07-14 11:00 - 2013-10-11 18:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2015-07-14 11:00 - 2013-10-11 18:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2015-07-14 11:00 - 2012-05-13 22:26 - 00956928 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2015-07-14 11:00 - 2011-12-16 01:46 - 00634880 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll

2015-07-14 11:00 - 2011-12-16 00:52 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll

2015-07-14 11:00 - 2011-08-26 22:37 - 00331776 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll

2015-07-14 11:00 - 2011-08-26 21:26 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll

2015-07-14 07:37 - 2015-07-14 07:37 - 00003544 ____N C:\bootsqm.dat

2015-07-14 07:32 - 2015-07-14 07:32 - 00268896 _____ (SysProgs.org) C:\Windows\system32\Drivers\BazisPortableCDBus.sys

2015-07-14 07:32 - 2015-07-14 07:32 - 00235008 _____ C:\Users\Marcel\Downloads\portablewincdemu-3.4.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00320424 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00189864 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00189864 _____ (Oracle Corporation) C:\Windows\system32\java.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00111016 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll

2015-07-14 07:29 - 2015-07-14 07:29 - 00000000 ____D C:\Program Files\Java

2015-07-14 07:27 - 2015-07-14 07:27 - 00158976 _____ (Intel Corporation) C:\Windows\system32\Drivers\Impcd.sys

2015-07-14 07:26 - 2015-07-14 07:26 - 00129224 _____ (Qualcomm Atheros Co., Ltd.) C:\Windows\system32\Drivers\L1C62x64.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 01795952 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01011.dll

2015-07-14 07:21 - 2015-07-14 07:21 - 00062664 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdkmpfd.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 00033448 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_Intel.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf

2015-07-14 07:21 - 2015-07-14 07:21 - 00000000 ____D C:\Program Files\Synaptics

2015-07-14 07:20 - 2015-07-14 07:20 - 72113152 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat

2015-07-14 07:20 - 2015-07-14 07:20 - 04464344 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys

2015-07-14 07:20 - 2015-07-14 07:20 - 03218800 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 03182104 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02918104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02847448 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02702040 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl

2015-07-14 07:20 - 2015-07-14 07:20 - 02048372 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT

2015-07-14 07:20 - 2015-07-14 07:20 - 02041432 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01739992 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01361336 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01316056 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00856992 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00663296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00662784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00631000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00518896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00318808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00211184 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00198896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00168816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00155888 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00148416 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00113576 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00108640 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00065944 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00014952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2015-07-14 07:20 - 2015-07-14 07:20 - 00000000 ____D C:\Program Files\Realtek

2015-07-14 07:16 - 2015-07-14 07:16 - 00026528 _____ (REALiX(tm)) C:\Windows\SysWOW64\Drivers\HWiNFO64A.SYS

2015-07-14 07:16 - 2015-07-14 07:16 - 00002144 _____ C:\Users\Public\Desktop\Driver Booster 2.lnk

2015-07-14 07:16 - 2015-07-14 07:16 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\IObit

2015-07-14 07:16 - 2015-07-14 07:16 - 00000000 ____D C:\Program Files (x86)\IObit

2015-07-14 06:42 - 2015-07-14 06:42 - 06050416 _____ (WiseCleaner.com ) C:\Users\Marcel\Downloads\WiseCare365.exe

2015-07-14 06:41 - 2015-07-24 08:26 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Wise Care 365

2015-07-14 06:41 - 2015-07-21 06:06 - 00002054 _____ C:\Users\Marcel\Desktop\Wise Care 365.lnk

2015-07-14 06:41 - 2015-07-14 06:41 - 00014800 _____ (wisecleaner.com) C:\Windows\WiseHDInfo64.dll

2015-07-14 06:41 - 2015-07-14 06:41 - 00000000 ____D C:\Program Files (x86)\Wise

2015-07-14 04:17 - 2015-07-14 04:17 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\qmacro

2015-07-14 04:17 - 2015-07-14 04:17 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\mymacro

2015-07-14 04:15 - 2015-07-14 04:15 - 00090302 _____ C:\Users\Marcel\Downloads\CoCRaidingBot_V4.3.11.rar

2015-07-14 02:53 - 2015-07-15 07:08 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps

2015-07-14 02:48 - 2015-07-14 02:48 - 00000000 ____D C:\Users\Marcel\Desktop\ClashBot_7.4_Exclusive

2015-07-13 10:15 - 2015-07-13 10:15 - 00000000 ____D C:\Users\Marcel\AppData\Local\Macromedia

2015-07-13 02:45 - 2015-07-13 02:45 - 00000000 __RHD C:\Users\Public\Libraries

2015-07-13 02:33 - 2015-07-24 08:38 - 00000000 ____D C:\FRST

2015-07-13 01:20 - 2015-07-13 01:20 - 00000000 ____D C:\Program Files\TAP-Windows

2015-07-13 01:19 - 2015-07-13 06:58 - 00000000 ____D C:\Program Files\CyberGhost 5

2015-07-12 11:53 - 2015-07-24 08:29 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-07-12 11:53 - 2015-07-12 11:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-07-12 11:53 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-07-12 11:53 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-07-12 11:53 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-07-12 09:43 - 2015-07-12 09:43 - 00000000 ____D C:\Program Files (x86)\Free YouTube Downloader

2015-07-12 08:15 - 2015-07-12 08:30 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.deincraft

2015-07-12 01:25 - 2015-07-12 04:57 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\VMware

2015-07-12 01:25 - 2015-05-31 07:59 - 00066752 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmx86.sys

2015-07-12 01:25 - 2015-05-31 07:58 - 00033472 _____ (VMware, Inc.) C:\Windows\system32\Drivers\VMkbd.sys

2015-07-12 01:25 - 2015-05-21 17:36 - 00076480 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vsock.sys

2015-07-12 01:25 - 2015-05-21 17:35 - 00068288 _____ (VMware, Inc.) C:\Windows\system32\vsocklib.dll

2015-07-12 01:25 - 2015-05-21 17:35 - 00064192 _____ (VMware, Inc.) C:\Windows\SysWOW64\vsocklib.dll

2015-07-12 01:24 - 2015-07-12 01:24 - 00000000 ____D C:\Program Files\Common Files\VMware

2015-07-12 01:24 - 2015-07-12 01:24 - 00000000 ____D C:\Program Files (x86)\VMware

2015-07-12 01:24 - 2015-05-31 07:59 - 00931520 _____ (VMware, Inc.) C:\Windows\system32\vnetlib64.dll

2015-07-12 01:24 - 2015-05-31 07:59 - 00359104 _____ (VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

2015-07-12 01:24 - 2015-05-31 07:59 - 00026816 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmnetuserif.sys

2015-07-12 01:24 - 2015-05-31 07:58 - 00438464 _____ (VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

2015-07-12 01:24 - 2015-05-22 08:03 - 00055488 _____ (VMware, Inc.) C:\Windows\system32\Drivers\hcmon.sys

2015-07-12 00:56 - 2015-07-12 00:56 - 00001055 _____ C:\Users\Marcel\Desktop\Notepad++.lnk

2015-07-12 00:56 - 2015-07-12 00:56 - 00001055 _____ C:\Users\Administrator\Desktop\Notepad++.lnk

2015-07-12 00:55 - 2015-07-12 00:55 - 00000000 ___RD C:\Sandbox

2015-07-12 00:54 - 2015-07-21 07:11 - 00001020 _____ C:\Users\Marcel\Desktop\Sandboxed Web Browser.lnk

2015-07-12 00:54 - 2015-07-13 09:39 - 00001582 _____ C:\Windows\Sandboxie.ini

2015-07-12 00:54 - 2015-07-12 00:54 - 00000000 ____D C:\Program Files\Sandboxie

2015-07-11 11:26 - 2015-07-11 11:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\ImgBurn

2015-07-11 11:19 - 2015-07-11 11:19 - 00000000 ____D C:\Program Files (x86)\ImgBurn

2015-07-10 23:24 - 2015-07-10 23:24 - 00000000 ____D C:\Program Files\7-Zip

2015-07-10 12:33 - 2015-07-12 06:58 - 00000000 ____D C:\Users\Marcel\Documents\Bandicam

2015-07-10 12:33 - 2015-07-10 12:33 - 00000988 _____ C:\Users\Marcel\Desktop\Bandicam.lnk

2015-07-10 12:33 - 2015-07-10 12:33 - 00000988 _____ C:\Users\Administrator\Desktop\Bandicam.lnk

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\BANDISOFT

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Program Files (x86)\BandiMPEG1

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Program Files (x86)\Bandicam

2015-07-10 00:39 - 2015-07-12 02:03 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\FileZilla

2015-07-10 00:39 - 2015-07-10 00:39 - 00000000 ____D C:\Program Files\FileZilla FTP Client

2015-07-09 21:29 - 2015-07-10 09:35 - 00000000 ____D C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP

2015-07-09 21:16 - 2015-07-09 21:16 - 00000000 _____ C:\autoexec.bat

2015-07-09 20:05 - 2015-07-12 11:05 - 00000000 ____D C:\Program Files (x86)\Dropbox

2015-07-09 16:08 - 2015-07-09 16:08 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\ESET

2015-07-09 16:08 - 2015-07-09 16:08 - 00000000 ____D C:\Users\Administrator\AppData\Local\ESET

2015-06-27 20:16 - 2015-07-15 07:08 - 00000000 ____D C:\Windows\Minidump

2015-06-27 20:15 - 2015-06-27 20:31 - 00000000 __SHD C:\Windows\SysWOW64\Application Services

2015-06-27 20:14 - 2015-06-27 20:14 - 00000000 ____D C:\lang

2015-06-27 17:37 - 2015-06-27 17:37 - 00000000 ____D C:\Users\Marcel\Documents\Remedy

2015-06-27 11:22 - 2015-06-27 11:22 - 00008192 __RSH C:\BOOTSECT.BAK

2015-06-26 18:55 - 2015-06-26 18:55 - 00000000 ____D C:\Users\Marcel\Documents\My Safes
 

==================== One Month Modified files and folders ========
 

(If an entry is included in the fixlist, the file/folder will be moved.)
 

2015-07-24 08:33 - 2009-07-13 21:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-07-24 08:33 - 2009-07-13 21:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-07-24 08:32 - 2015-05-26 10:13 - 00000000 ____D C:\Program Files (x86)\BlueStacks

2015-07-24 08:31 - 2011-04-12 00:43 - 00702064 _____ C:\Windows\system32\perfh007.dat

2015-07-24 08:31 - 2011-04-12 00:43 - 00150698 _____ C:\Windows\system32\perfc007.dat

2015-07-24 08:31 - 2009-07-13 22:13 - 00973822 _____ C:\Windows\system32\PerfStringBackup.INI

2015-07-24 08:25 - 2009-07-13 22:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-07-21 06:22 - 2015-05-15 20:15 - 00000000 ____D C:\Program Files (x86)\TeamViewer

2015-07-21 06:18 - 2015-05-15 20:33 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\TeamViewer

2015-07-21 06:09 - 2015-05-14 04:48 - 00037624 _____ C:\Windows\system32\Drivers\TrueSight.sys

2015-07-15 11:52 - 2015-05-23 04:19 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Notepad++

2015-07-15 09:39 - 2015-05-29 09:10 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype

2015-07-15 07:15 - 2015-05-11 20:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-07-15 02:59 - 2015-05-11 19:51 - 00000000 ____D C:\Program Files (x86)\ATI Technologies

2015-07-14 13:29 - 2015-05-15 14:25 - 00000000 ____D C:\Windows\system32\MRT

2015-07-14 13:13 - 2009-07-13 20:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2015-07-14 12:51 - 2015-05-21 09:40 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\DVDVideoSoft

2015-07-14 12:51 - 2015-05-21 09:40 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft

2015-07-14 12:47 - 2015-05-11 20:03 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2015-07-14 11:11 - 2015-05-29 09:09 - 00000000 ___RD C:\Program Files (x86)\Skype

2015-07-14 11:11 - 2015-05-11 19:49 - 00000000 ____D C:\Users\Marcel

2015-07-14 07:28 - 2015-05-11 20:14 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-07-14 07:28 - 2015-05-11 20:14 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-07-14 06:48 - 2009-07-13 20:20 - 00000000 ____D C:\Windows\Help

2015-07-14 06:47 - 2015-05-11 11:46 - 00000000 ____D C:\Windows\Panther

2015-07-14 03:43 - 2015-05-23 05:52 - 00000000 ____D C:\Program Files (x86)\Steam

2015-07-13 02:39 - 2015-06-08 10:35 - 00000000 ___RD C:\Users\Marcel\Desktop\Passwörter oder sonstiges

2015-07-12 06:13 - 2015-05-14 18:06 - 00000000 ____D C:\Program Files (x86)\Glary Utilities 5

2015-07-12 06:07 - 2015-05-12 17:32 - 00000000 ____D C:\Users\Marcel\Documents\My Games

2015-07-12 01:24 - 2015-05-11 20:24 - 00994650 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2015-07-10 12:59 - 2015-05-15 19:29 - 00000000 ____D C:\Program Files\ESET

2015-07-09 16:09 - 2015-05-12 16:22 - 00000000 ____D C:\Program Files\Unlocker

2015-07-09 16:01 - 2015-05-15 19:44 - 00000000 ____D C:\Windows\pss

2015-07-03 08:43 - 2015-05-15 14:25 - 130333168 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-06-27 20:29 - 2009-07-13 20:20 - 00000000 __RSD C:\Windows\Media

2015-06-27 20:16 - 2009-07-13 22:32 - 00000000 ____D C:\Windows\Offline Web Pages

2015-06-27 20:14 - 2009-07-13 19:34 - 00000254 _____ C:\Windows\system.ini

2015-06-27 20:00 - 2011-04-12 00:54 - 00000000 ____D C:\Windows\CSC

2015-06-26 18:59 - 2015-06-10 05:34 - 00000000 ____D C:\Windows\SysWOW64\directx

2015-06-26 11:17 - 2009-07-13 20:20 - 00000000 ____D C:\Windows\system32\NDF

2015-06-26 07:55 - 2015-05-14 18:23 - 00000000 ____D C:\Program Files\LoiLo

2015-06-24 23:04 - 2015-06-09 06:51 - 00000000 ____D C:\Program Files\PeerBlock

2015-06-24 07:45 - 2015-05-12 17:24 - 00000000 ____D C:\Program Files\WinRAR
 

==================== Files in the root of some directories =======
 

2015-07-15 11:58 - 2015-07-15 11:58 - 0167424 _____ () C:\Users\Marcel\AppData\Roaming\Public.exe

2015-07-13 10:10 - 2015-07-13 10:10 - 0001078 _____ () C:\Users\Marcel\AppData\Roaming\Std.ico

2015-07-15 04:37 - 2015-07-15 04:37 - 0000058 _____ () C:\Users\Marcel\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
 

Some files in TEMP:

====================

C:\Users\Marcel\AppData\Local\Temp\dllnt_dump.dll
 
 

==================== Bamital & volsnap Check =================
 

(There is no automatic fix for files that do not pass verification.)
 

C:\Windows\System32\winlogon.exe => File is digitally signed

C:\Windows\System32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\System32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\System32\services.exe => File is digitally signed

C:\Windows\System32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\System32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\System32\rpcss.dll => File is digitally signed

C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
 
 

LastRegBack: 2015-07-15 02:18
 

==================== End of log ============================

Additon :

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version:20-07-2015

Ran by Marcel at 2015-07-24 08:39:16

Running from C:\Users\Marcel\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Accounts: =============================
 

Administrator (S-1-5-21-2810977045-1315894760-386528613-500 - Administrator - Enabled) => C:\Users\Administrator

Gast (S-1-5-21-2810977045-1315894760-386528613-501 - Limited - Disabled)

Marcel (S-1-5-21-2810977045-1315894760-386528613-1000 - Administrator - Enabled) => C:\Users\Marcel
 

==================== Security Center ========================
 

(If an entry is included in the fixlist, it will be removed.)
 

AV: ESET NOD32 Antivirus 8.0 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: ESET NOD32 Antivirus 8.0 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
 

==================== Installed Programs ======================
 

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
 

µTorrent (HKU\S-1-5-21-2810977045-1315894760-386528613-1000\...\uTorrent) (Version: 3.4.3.40760 - BitTorrent Inc.)

7-Zip 15.05 beta x64 (HKLM\...\7-Zip) (Version:  - )

Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.203 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.203 - Adobe Systems Incorporated)

Alan Wake's American Nightmare (HKLM-x32\...\Steam App 202750) (Version:  - Remedy Entertainment)

AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

Apple Application Support (32-Bit) (HKLM-x32\...\{7FE25256-B7C1-480D-B736-10A67A833AEA}) (Version: 3.2 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{B255D495-4734-4E9B-B4F5-96702FD4A7B9}) (Version: 3.2 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{5D61F006-168C-4B8B-B7FD-F113C10AE0E4}) (Version: 8.2.1.3 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version:  - Bandisoft.com)

BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)

BlueStacks Notification Center (HKLM-x32\...\{79809712-A577-4B8C-A9FC-51945690C7DC}) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.1500 - Broadcom Corporation)

Broadcom Wireless Utility (HKLM\...\Broadcom Wireless Utility) (Version: 5.100.82.97 - Broadcom Corporation)

CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)

Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden

Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden

Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden

Driver Booster 2.3 (HKLM-x32\...\Driver Booster_is1) (Version: 2.3 - IObit)

FileZilla Client 3.12.0 (HKLM-x32\...\FileZilla Client) (Version: 3.12.0 - Tim Kosse)

Free Video to MP3 Converter version 5.0.58.415 (HKLM-x32\...\Free Video to MP3 Converter_is1) (Version: 5.0.58.415 - DVDVideoSoft Ltd.)

Free YouTube Download version 3.2.60.713 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.60.713 - DVDVideoSoft Ltd.)

Free YouTube Downloader 4.1.407 (HKLM-x32\...\{A7E19604-93AF-4611-8C9F-CE509C2B286F}_is1) (Version:  - HOW Inc.)

Glary Utilities 5.25 (HKLM-x32\...\Glary Utilities 5) (Version: 5.25.0.44 - Glarysoft Ltd)

Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

HydraVision (x32 Version: 4.2.252.0 - Advanced Micro Devices, Inc.) Hidden

ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.6.1001 - Intel Corporation)

Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)

iTunes (HKLM\...\{6CF1A7E2-8001-4870-9F18-3C6CDD6FE9E3}) (Version: 12.2.1.16 - Apple Inc.)

Java 7 Update 80 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417080FF}) (Version: 7.0.800 - Oracle)

Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)

Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)

Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 37.0.2 - Mozilla)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.9.2 - Notepad++ Team)

PeerBlock 1.1+ (r677) (HKLM\...\{015C5B35-B678-451C-9AEE-821E8D69621C}_is1) (Version: 1.1.0.677 - PeerBlock, LLC)

PowerXpressHybrid (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.02 - Qualcomm Atheros)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7512 - Realtek Semiconductor Corp.)

S.K.I.L.L. - Special Force 2 (HKLM-x32\...\Steam App 286940) (Version:  - )

Sandboxie 4.20 (64-bit) (HKLM\...\Sandboxie) (Version: 4.20 - Sandboxie Holdings, LLC)

Screenshot Captor 4.10.0 (HKLM-x32\...\ScreenshotCaptor_is1) (Version:  - )

Skype™ 7.6 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.6.105 - Skype Technologies S.A.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TAP-Windows 9.9.2 (HKLM\...\TAP-Windows) (Version: 9.9.2 - )

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.43879 - TeamViewer)

Universal Extractor 1.6.1 (HKLM-x32\...\Universal Extractor_is1) (Version: 1.6.1 - Jared Breland)

Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

VMware Player (HKLM-x32\...\VMware_Player) (Version: 7.1.2 - VMware, Inc)

VMware Player (Version: 7.1.2 - VMware, Inc.) Hidden

Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

Wise Care 365 3.74 (HKLM-x32\...\Wise Care 365_is1) (Version: 3.74 - WiseCleaner.com, Inc.)
 

==================== Custom CLSID (Whitelisted): ==========================
 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
 
 

==================== Restore Points =========================
 
 

==================== Hosts content: ===============================
 

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
 

2009-07-13 19:34 - 2015-07-21 06:12 - 00000768 ____N C:\Windows\system32\Drivers\etc\hosts

127.0.0.1        localhost
 

==================== Scheduled Tasks (Whitelisted) =============
 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
 

Task: {27DFC9AB-0913-4A21-8201-AF2E5BC5CC96} - System32\Tasks\Driver Booster Update => C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe [2015-05-14] (IObit)

Task: {B531456E-3FCD-4D08-8D3D-8E5D2EA9820F} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe

Task: {C22B8BB2-462B-49EC-B91D-C2C2BC9EE94C} - System32\Tasks\Driver Booster Scan => C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe [2015-04-07] (IObit)

Task: {C2AD13C0-DDDD-4297-8927-A3827F8322AC} - System32\Tasks\Driver Booster SkipUAC (Marcel) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe [2015-05-14] (IObit)
 

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
 
 

==================== Loaded Modules (Whitelisted) ==============
 

2015-05-15 16:26 - 2015-05-15 16:26 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2015-05-15 16:26 - 2015-05-15 16:26 - 01346344 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2015-07-08 06:07 - 2015-07-08 06:07 - 00043480 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll

2010-07-14 21:44 - 2010-07-14 21:44 - 00020032 _____ () C:\Program Files\Unlocker\UnlockerCOM.dll

2015-04-15 13:13 - 2015-04-15 13:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

2015-05-23 09:11 - 2009-12-23 17:32 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

2015-05-31 07:59 - 2015-05-31 07:59 - 01301696 _____ () C:\Program Files (x86)\VMware\VMware Player\libxml2.dll
 

==================== Alternate Data Streams (Whitelisted) =========
 

(If an entry is included in the fixlist, only the ADS will be removed.)
 
 

==================== Safe Mode (Whitelisted) ===================
 

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"=""
 

==================== EXE Association (Whitelisted) ===============
 

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)
 
 

==================== Internet Explorer trusted/restricted ===============
 

(If an entry is included in the fixlist, it will be removed from the registry.)
 
 

==================== Other Areas ============================
 

(Currently there is no automatic fix for this section.)
 

HKU\S-1-5-21-2810977045-1315894760-386528613-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)

mpsdrv Firewall Service is not running.

MpsSvc Firewall Service is not running.
 

==================== MSCONFIG/TASK MANAGER disabled items ==
 

(Currently there is no automatic fix for this section.)
 
 

==================== FirewallRules (Whitelisted) ===============
 

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
 

FirewallRules: [{E4FD5A1E-A3F7-4CE0-AC7E-C0ED0C95C22E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4979CA39-5DF3-4E38-A674-DCF6A8E4EAF4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{00851861-AF57-4437-BB2C-4D54A53A0FF7}] => (Allow) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{1A6C1CF2-16FC-4FC9-A6DA-C1A82588BF15}] => (Allow) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [TCP Query User{1E85229A-88B0-4D41-8D39-C4CC55EC9664}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{B4B7DDAA-476C-415C-92F7-68F70F58095E}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [TCP Query User{D1FBC41C-47FA-4C16-A601-3DDE966B9371}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{8CA0F89F-B83C-4E9F-89DD-0F7A6E221841}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{F4EF3336-A813-4B83-BDB6-B2AA88ECE367}C:\windows\syswow64\svchost.exe] => (Block) C:\windows\syswow64\svchost.exe

FirewallRules: [UDP Query User{46F434D9-DC23-4239-A38B-2335252A2AB7}C:\windows\syswow64\svchost.exe] => (Block) C:\windows\syswow64\svchost.exe

FirewallRules: [{ECCE2D40-FE2E-4E40-82BA-596B23F869E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{E63E7D81-9799-4483-870D-6B145079F583}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{C4E200C3-A8A4-44C1-A592-3066DACD100E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{BFC78A42-738C-4AB9-8F30-E76194B4551F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{A6390810-7AAD-46E9-B04D-F8B8A8034729}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{A26439AE-DD0F-4DB4-A476-A08677B4C448}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{CD7A39EA-E7A9-4FB5-85A6-596F8ED7E607}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{5633E093-A841-4025-8C65-294CF57BF154}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{53EEED36-F459-4FC1-B0AD-783FE2B9C5DD}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\DFUBG.exe

FirewallRules: [{C950E02C-EDF8-460E-85F5-2B6FD36733FF}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\DFUBG.exe

FirewallRules: [{CB76EE55-02A0-49A8-B91E-93FF647ACDB5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{DF0B06EA-4136-46E2-AA11-84BC94942AF9}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{737C03E7-A52A-43DA-8A14-0DAB39E85AC1}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{34A3D606-9E97-4BE5-BC3F-2C50CD4B31D8}] => (Allow) D:\Steam yolomode\steamapps\common\alan wakes american nightmare\alan_wakes_american_nightmare.exe

FirewallRules: [{28F01107-508A-476C-94FE-11F3A7997272}] => (Allow) D:\Steam yolomode\steamapps\common\alan wakes american nightmare\alan_wakes_american_nightmare.exe
 

==================== Faulty Device Manager Devices =============
 

Name: VMware Virtual Ethernet Adapter for VMnet1

Description: VMware Virtual Ethernet Adapter for VMnet1

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: VMware, Inc.

Service: VMnetAdapter

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: ATI Mobility Radeon HD 5650

Description: ATI Mobility Radeon HD 5650

Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}

Manufacturer: Advanced Micro Devices, Inc.

Service: amdkmdap

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: VMware Virtual Ethernet Adapter for VMnet8

Description: VMware Virtual Ethernet Adapter for VMnet8

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: VMware, Inc.

Service: VMnetAdapter

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)

Description: Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Qualcomm Atheros

Service: L1C

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: Broadcom Virtual Wireless Adapter

Description: Broadcom Virtual Wireless Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Broadcom

Service: BcmVWL

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: TAP-Windows Adapter V9

Description: TAP-Windows Adapter V9

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: TAP-Windows Provider V9

Service: tap0901

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Could not list Devices. Check "winmgmt" service or repair WMI.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (07/24/2015 08:39:25 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:38:25 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:37:25 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:36:25 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:35:24 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:34:24 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:33:24 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:32:24 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:31:21 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/24/2015 08:30:21 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 
 

System errors:

=============

Error: (07/24/2015 08:26:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/24/2015 08:25:39 AM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎21.‎07.‎2015 um 07:38:45 unerwartet heruntergefahren.
 

Error: (07/21/2015 06:59:03 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/21/2015 06:58:19 AM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎21.‎07.‎2015 um 06:57:22 unerwartet heruntergefahren.
 

Error: (07/21/2015 06:14:26 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/21/2015 06:12:29 AM) (Source: Tcpip) (EventID: 4199) (User: )

Description: Das System hat einen Adressenkonflikt der IP-Adresse 192.168.2.110 mit dem Computer mit der

Netzwerkhardwareadresse 00-80-3F-2B-0B-FA ermittelt. Netzwerkvorgänge könnten daher auf diesem

System unterbrochen werden.
 

Error: (07/21/2015 06:06:06 AM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMScheduler erreicht.
 

Error: (07/21/2015 06:05:56 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/16/2015 01:31:25 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/16/2015 01:30:43 AM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎15.‎07.‎2015 um 12:44:45 unerwartet heruntergefahren.
 
 

Microsoft Office:

=========================

Error: (07/24/2015 08:39:25 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:38:25 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:37:25 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:36:25 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:35:24 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:34:24 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:33:24 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:32:24 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:31:21 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/24/2015 08:30:21 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 
 

CodeIntegrity Errors:

===================================

  Date: 2015-05-19 08:05:54.323

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 08:05:54.276

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:46:15.679

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:46:15.632

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.615

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.568

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.521

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.474

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Processor: Intel(R) Core(TM) i7 CPU M 620 @ 2.67GHz

Percentage of memory in use: 75%

Total physical RAM: 3766.68 MB

Available physical RAM: 918.29 MB

Total Virtual: 7531.57 MB

Available Virtual: 4211.93 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:50 GB) (Free:11.06 GB) NTFS ==>[drive with boot components (obtained from BCD)]

Drive d: (Lokaler Datenträger1) (Fixed) (Total:61.79 GB) (Free:17.62 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1559283B)

Partition 1: (Not Active) - (Size=61.8 GB) - (Type=07 NTFS)

Partition 2: (Active) - (Size=50 GB) - (Type=07 NTFS)
 

==================== End of log ============================

hi,

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Code:

Malwarebytes Anti-Rootkit BETA 1.09.1.1004

www.malwarebytes.org
 

Database version:

  main:    v2015.07.24.06

  rootkit: v2015.07.22.01
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.17914

Marcel :: TSCHILLER123 [administrator]
 

24.07.2015 09:42:25

mbar-log-2015-07-24 (09-42-25).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 393266

Time elapsed: 6 minute(s), 22 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 2

C:\Users\Marcel\AppData\Roaming\Public.exe (Trojan.MSIL) -> Delete on reboot. [484e0adbfe8c87afdac0e9258878f010]

C:\kxkqha.exe (Trojan.Malpack.Gen) -> Delete on reboot. [1c7a80655535d75fe08a1cbe30d08b75]
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

MBAR nochmal scannen, dann:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Keine weiteren funde bei MBAR ,

Combofix : Hat mich drauf hingewiesen das ESET aktiviert sein soll ,
das kann allerdings nicht sein da ich MalwareBytes installiert habe , ESET ist korrekt deinstalliert , kannst du mir helfen?

Combofix Log :

Code:

ComboFix 15-07-23.01 - Marcel 25.07.2015   4:08.1.4 - x64

Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.3767.2862 [GMT -7:00]

ausgeführt von:: c:\users\Marcel\Desktop\ComboFix.exe

AV: ESET NOD32 Antivirus 8.0 *Enabled/Updated* {19259FAE-8396-A113-46DB-15B0E7DFA289}

SP: ESET NOD32 Antivirus 8.0 *Enabled/Updated* {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\autorun.inf

c:\users\Marcel\AppData\Roaming\mymacro\qdisp.dll

c:\windows\SysWow64\MSDCSC

D:\Autorun.inf

D:\qixth.pif

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Legacy_NPF

.

.

(((((((((((((((((((((((   Dateien erstellt von 2015-06-25 bis 2015-07-25  ))))))))))))))))))))))))))))))

.

.

2015-07-25 11:11 . 2015-07-25 11:11        --------        d-----w-        c:\users\Marcel\AppData\Local\temp

2015-07-24 18:47 . 2015-07-24 18:47        --------        d-----w-        c:\users\Marcel\AppData\Roaming\MMFApplications

2015-07-24 18:35 . 2015-07-24 18:35        --------        d-----w-        c:\program files (x86)\GtkSharp

2015-07-24 18:35 . 2015-07-24 18:35        --------        d-----w-        c:\program files (x86)\Kepard

2015-07-24 16:14 . 2015-07-24 16:56        --------        d-----w-        c:\programdata\Malwarebytes' Anti-Malware (portable)

2015-07-24 15:31 . 2015-07-25 11:01        --------        d-----w-        c:\users\Marcel\AppData\Roaming\uTorrent

2015-07-24 15:30 . 2015-07-15 03:19        41984        ----a-w-        c:\windows\system32\lpk.dll

2015-07-24 15:30 . 2015-07-15 03:19        100864        ----a-w-        c:\windows\system32\fontsub.dll

2015-07-24 15:30 . 2015-07-15 03:19        14336        ----a-w-        c:\windows\system32\dciman32.dll

2015-07-24 15:30 . 2015-07-15 03:19        46080        ----a-w-        c:\windows\system32\atmlib.dll

2015-07-24 15:30 . 2015-07-15 02:55        70656        ----a-w-        c:\windows\SysWow64\fontsub.dll

2015-07-24 15:30 . 2015-07-15 02:55        10240        ----a-w-        c:\windows\SysWow64\dciman32.dll

2015-07-24 15:30 . 2015-07-15 02:55        34304        ----a-w-        c:\windows\SysWow64\atmlib.dll

2015-07-24 15:30 . 2015-07-15 02:54        25600        ----a-w-        c:\windows\SysWow64\lpk.dll

2015-07-24 15:30 . 2015-07-15 01:59        372224        ----a-w-        c:\windows\system32\atmfd.dll

2015-07-24 15:30 . 2015-07-15 01:52        299008        ----a-w-        c:\windows\SysWow64\atmfd.dll

2015-07-21 14:26 . 2015-07-25 09:28        --------        d-----w-        c:\users\Marcel\AppData\Roaming\TS3Client

2015-07-21 14:26 . 2015-07-21 14:26        --------        d-----w-        c:\program files\TeamSpeak 3 Client

2015-07-15 19:15 . 2008-01-27 07:35        --------        d-----w-        c:\windows\EasyBind

2015-07-15 19:13 . 2015-07-15 19:13        --------        d-----w-        c:\users\Marcel\AppData\Local\Factual_Net

2015-07-15 11:37 . 2015-07-15 11:37        --------        d-----w-        c:\users\Marcel\AppData\Roaming\DonationCoder

2015-07-15 11:37 . 2015-07-24 16:53        --------        d-----w-        c:\program files (x86)\ScreenshotCaptor

2015-07-15 11:23 . 2015-07-15 11:41        --------        d-----w-        c:\users\Marcel\AppData\Roaming\Apple Computer

2015-07-15 11:23 . 2015-07-15 11:23        --------        d-----w-        c:\users\Marcel\AppData\Local\Apple Computer

2015-07-15 11:23 . 2015-07-15 11:23        --------        d-----w-        c:\programdata\Apple Computer

2015-07-15 11:23 . 2015-07-15 11:23        --------        d-----w-        c:\users\Marcel\AppData\Local\Apple

2015-07-15 11:23 . 2015-07-15 11:23        --------        d-----w-        c:\program files (x86)\Apple Software Update

2015-07-15 11:22 . 2015-07-15 11:22        --------        d-----w-        c:\program files\Bonjour

2015-07-15 11:22 . 2015-07-15 11:22        --------        d-----w-        c:\program files (x86)\Bonjour

2015-07-15 11:22 . 2015-07-24 16:55        --------        d-----w-        c:\program files\Common Files\Apple

2015-07-15 11:22 . 2015-07-15 11:23        --------        d-----w-        c:\programdata\Apple

2015-07-15 11:22 . 2015-07-15 11:23        --------        d-----w-        c:\program files (x86)\Common Files\Apple

2015-07-15 11:11 . 2015-07-15 11:11        --------        d-----w-        c:\users\Marcel\AppData\Local\ElevatedDiagnostics

2015-07-15 10:05 . 2015-07-15 10:05        --------        d-----w-        c:\users\Marcel\AppData\Roaming\ATI

2015-07-15 10:05 . 2015-07-15 10:05        --------        d-----w-        c:\users\Marcel\AppData\Local\ATI

2015-07-15 10:05 . 2015-07-15 10:05        --------        d-----w-        c:\programdata\ATI

2015-07-15 09:58 . 2015-07-15 09:58        --------        d-----w-        C:\AMD

2015-07-15 08:32 . 2015-07-15 08:32        --------        d-----w-        c:\users\Marcel\AppData\Roaming\.atlauncher

2015-07-14 20:14 . 2015-07-14 20:14        --------        d-----w-        c:\users\Marcel\AppData\Local\Rockstar Games

2015-07-14 20:14 . 2015-07-14 20:14        --------        d-sh--w-        c:\programdata\SecuROM

2015-07-14 20:07 . 2015-07-14 20:07        178800        ----a-w-        c:\windows\SysWow64\CmdLineExt_x64.dll

2015-07-14 20:06 . 2015-07-14 20:13        --------        d-----w-        c:\program files (x86)\Microsoft Games for Windows - LIVE

2015-07-14 20:06 . 2015-07-14 20:06        --------        d-----w-        c:\windows\SysWow64\xlive

2015-07-14 19:50 . 2015-07-14 19:50        --------        d-----w-        c:\program files (x86)\FreeCodecPack

2015-07-14 18:38 . 2015-06-20 19:57        49664        ----a-w-        c:\program files\Internet Explorer\DiagnosticsHub_is.dll

2015-07-14 18:37 . 2015-06-11 17:56        7077376        ----a-w-        c:\windows\system32\mstscax.dll

2015-07-14 18:34 . 2015-06-02 00:07        254976        ----a-w-        c:\windows\system32\cewmdm.dll

2015-07-14 18:34 . 2015-06-01 23:47        210432        ----a-w-        c:\windows\SysWow64\cewmdm.dll

2015-07-14 18:34 . 2015-06-09 18:03        3180544        ----a-w-        c:\windows\system32\rdpcorets.dll

2015-07-14 18:34 . 2015-06-09 18:03        16384        ----a-w-        c:\windows\system32\RdpGroupPolicyExtension.dll

2015-07-14 18:34 . 2015-06-25 08:57        3207168        ----a-w-        c:\windows\system32\win32k.sys

2015-07-14 18:34 . 2015-06-17 17:47        404992        ----a-w-        c:\windows\system32\gdi32.dll

2015-07-14 18:34 . 2015-06-17 17:37        312320        ----a-w-        c:\windows\SysWow64\gdi32.dll

2015-07-14 18:13 . 2015-07-04 18:07        2087424        ----a-w-        c:\windows\system32\ole32.dll

2015-07-14 18:13 . 2015-07-04 17:48        1414656        ----a-w-        c:\windows\SysWow64\ole32.dll

2015-07-14 18:11 . 2015-07-14 18:11        --------        d-----w-        c:\users\Marcel\Tracing

2015-07-14 18:09 . 2015-06-15 21:45        3242496        ----a-w-        c:\windows\system32\msi.dll

2015-07-14 18:09 . 2015-06-15 21:45        1941504        ----a-w-        c:\windows\system32\authui.dll

2015-07-14 18:09 . 2015-06-15 21:44        128000        ----a-w-        c:\windows\system32\msiexec.exe

2015-07-14 18:09 . 2015-06-15 21:43        2364416        ----a-w-        c:\windows\SysWow64\msi.dll

2015-07-14 18:09 . 2015-06-15 21:43        1805824        ----a-w-        c:\windows\SysWow64\authui.dll

2015-07-14 18:09 . 2015-06-15 21:50        112064        ----a-w-        c:\windows\system32\consent.exe

2015-07-14 18:09 . 2015-06-15 21:45        504320        ----a-w-        c:\windows\system32\msihnd.dll

2015-07-14 18:09 . 2015-06-15 21:45        70656        ----a-w-        c:\windows\system32\appinfo.dll

2015-07-14 18:09 . 2015-06-15 21:43        337408        ----a-w-        c:\windows\SysWow64\msihnd.dll

2015-07-14 18:09 . 2015-06-15 21:42        73216        ----a-w-        c:\windows\SysWow64\msiexec.exe

2015-07-14 18:09 . 2015-06-15 21:42        25088        ----a-w-        c:\windows\system32\msimsg.dll

2015-07-14 18:09 . 2015-06-15 21:37        25088        ----a-w-        c:\windows\SysWow64\msimsg.dll

2015-07-14 18:06 . 2011-08-17 05:26        613888        ----a-w-        c:\windows\system32\psisdecd.dll

2015-07-14 18:06 . 2011-08-17 05:25        108032        ----a-w-        c:\windows\system32\psisrndr.ax

2015-07-14 18:06 . 2011-08-17 04:24        465408        ----a-w-        c:\windows\SysWow64\psisdecd.dll

2015-07-14 18:06 . 2011-08-17 04:19        75776        ----a-w-        c:\windows\SysWow64\psisrndr.ax

2015-07-14 18:04 . 2012-03-17 07:58        75120        ----a-w-        c:\windows\system32\drivers\partmgr.sys

2015-07-14 18:04 . 2014-09-04 05:23        424448        ----a-w-        c:\windows\system32\rastls.dll

2015-07-14 18:04 . 2014-09-04 05:04        372736        ----a-w-        c:\windows\SysWow64\rastls.dll

2015-07-14 18:03 . 2013-04-26 05:51        751104        ----a-w-        c:\windows\system32\win32spl.dll

2015-07-14 18:03 . 2013-04-26 04:55        492544        ----a-w-        c:\windows\SysWow64\win32spl.dll

2015-07-14 14:32 . 2015-07-14 14:32        268896        ----a-w-        c:\windows\system32\drivers\BazisPortableCDBus.sys

2015-07-14 14:29 . 2015-07-14 14:29        320424        ----a-w-        c:\windows\system32\javaws.exe

2015-07-14 14:29 . 2015-07-14 14:29        189864        ----a-w-        c:\windows\system32\javaw.exe

2015-07-14 14:29 . 2015-07-14 14:29        189864        ----a-w-        c:\windows\system32\java.exe

2015-07-14 14:29 . 2015-07-14 14:29        111016        ----a-w-        c:\windows\system32\WindowsAccessBridge-64.dll

2015-07-14 14:29 . 2015-07-14 14:29        --------        d-----w-        c:\program files\Java

2015-07-14 14:27 . 2015-07-14 14:27        158976        ----a-w-        c:\windows\system32\drivers\Impcd.sys

2015-07-14 14:26 . 2015-07-14 14:26        129224        ----a-w-        c:\windows\system32\drivers\L1C62x64.sys

2015-07-14 14:21 . 2015-07-14 14:21        --------        d-----w-        c:\program files\Synaptics

2015-07-14 14:21 . 2015-07-14 14:21        1795952        ----a-w-        c:\windows\system32\WdfCoInstaller01011.dll

2015-07-14 14:21 . 2015-07-14 14:21        33448        ----a-w-        c:\windows\system32\drivers\Smb_driver_Intel.sys

2015-07-14 14:21 . 2015-07-14 14:21        62664        ----a-w-        c:\windows\system32\drivers\amdkmpfd.sys

2015-07-14 14:16 . 2015-07-14 14:16        --------        d-----w-        c:\programdata\ProductData

2015-07-14 14:16 . 2015-07-14 14:16        26528        ----a-w-        c:\windows\SysWow64\drivers\HWiNFO64A.SYS

2015-07-14 14:16 . 2015-07-14 14:16        --------        d-----w-        c:\users\Marcel\AppData\Roaming\IObit

2015-07-14 14:16 . 2015-07-14 14:16        --------        d-----w-        c:\programdata\IObit

2015-07-14 13:41 . 2015-07-14 13:41        14800        ----a-w-        c:\windows\WiseHDInfo64.dll

2015-07-14 11:17 . 2015-07-25 11:11        --------        d-----w-        c:\users\Marcel\AppData\Roaming\mymacro

2015-07-14 11:17 . 2015-07-14 11:17        --------        d-----w-        c:\users\Marcel\AppData\Roaming\qmacro

2015-07-14 09:53 . 2015-07-25 11:01        --------        d-----w-        c:\users\Marcel\AppData\Local\CrashDumps

2015-07-13 17:15 . 2015-07-13 17:15        --------        d-----w-        c:\users\Marcel\AppData\Local\Macromedia

2015-07-13 13:58 . 2015-07-13 13:58        --------        d-----w-        c:\users\Marcel\AppData\Local\Programs

2015-07-13 09:49 . 2015-07-13 09:49        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D550AFE8-F879-411C-9DC7-DD9CD47F15D8}\offreg.3604.dll

2015-07-13 09:45 . 2015-07-14 13:41        --------        d-----r-        c:\users\Public

2015-07-13 09:41 . 2015-07-13 09:41        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D550AFE8-F879-411C-9DC7-DD9CD47F15D8}\offreg.1784.dll

2015-07-13 09:33 . 2015-07-24 15:39        --------        d-----w-        C:\FRST

2015-07-13 08:19 . 2015-07-13 13:58        --------        d-----w-        c:\program files\CyberGhost 5

2015-07-12 18:53 . 2015-07-25 11:12        113880        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys

2015-07-12 18:53 . 2015-07-24 16:14        107736        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys

2015-07-12 18:53 . 2015-07-12 18:53        --------        d-----w-        c:\program files (x86)\Malwarebytes Anti-Malware

2015-07-12 18:53 . 2015-06-18 15:41        63704        ----a-w-        c:\windows\system32\drivers\mwac.sys

2015-07-12 18:53 . 2015-06-18 15:41        25816        ----a-w-        c:\windows\system32\drivers\mbam.sys

2015-07-12 16:45 . 2015-07-12 16:45        --------        d-----w-        c:\programdata\Free YouTube Downloader

2015-07-12 16:43 . 2015-07-12 16:43        --------        d-----w-        c:\program files (x86)\Free YouTube Downloader

2015-07-12 15:15 . 2015-07-12 15:30        --------        d-----w-        c:\users\Marcel\AppData\Roaming\.deincraft

2015-07-12 08:25 . 2015-07-24 16:53        --------        d-----w-        c:\users\Marcel\AppData\Roaming\VMware

2015-07-12 08:24 . 2015-07-24 16:54        --------        d-----w-        c:\programdata\VMware

2015-07-12 07:55 . 2015-07-12 07:55        --------        d-----r-        C:\Sandbox

2015-07-12 07:54 . 2015-07-12 07:54        --------        d-----w-        c:\program files\Sandboxie

2015-07-12 07:01 . 2015-07-12 07:01        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D550AFE8-F879-411C-9DC7-DD9CD47F15D8}\offreg.3744.dll

2015-07-11 18:26 . 2015-07-11 18:27        --------        d-----w-        c:\users\Marcel\AppData\Roaming\ImgBurn

2015-07-11 18:19 . 2015-07-11 18:19        --------        d-----w-        c:\program files (x86)\ImgBurn

2015-07-11 16:48 . 2015-07-11 16:48        75888        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D550AFE8-F879-411C-9DC7-DD9CD47F15D8}\offreg.2560.dll

2015-07-11 06:24 . 2015-07-11 06:24        --------        d-----w-        c:\program files\7-Zip

2015-07-10 19:33 . 2015-07-10 19:33        --------        d-----w-        c:\users\Marcel\AppData\Roaming\BANDISOFT

2015-07-10 19:33 . 2015-07-10 19:33        --------        d-----w-        c:\program files (x86)\Bandicam

2015-07-10 19:33 . 2015-07-10 19:33        --------        d-----w-        c:\program files (x86)\BandiMPEG1

2015-07-10 17:50 . 2015-06-12 07:50        12221144        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{D550AFE8-F879-411C-9DC7-DD9CD47F15D8}\mpengine.dll

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2015-07-24 15:55 . 2015-05-14 11:48        37624        ----a-w-        c:\windows\system32\drivers\TrueSight.sys

2015-07-14 14:28 . 2015-05-12 03:14        778416        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2015-07-14 14:28 . 2015-05-12 03:14        142512        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2015-07-03 15:43 . 2015-05-15 21:25        130333168        ----a-w-        c:\windows\system32\MRT.exe

2015-06-23 20:30 . 2010-11-21 03:27        300704        ------w-        c:\windows\system32\MpSigStub.exe

2015-06-11 06:08 . 2015-06-11 06:08        6112072        ----a-w-        c:\windows\system32\usbaaplrc.dll

2015-06-11 06:08 . 2015-06-11 06:08        54784        ----a-w-        c:\windows\system32\drivers\usbaapl64.sys

2015-05-25 18:24 . 2015-06-07 13:31        5569984        ----a-w-        c:\windows\system32\ntoskrnl.exe

2015-05-25 18:21 . 2015-06-07 13:31        1728960        ----a-w-        c:\windows\system32\ntdll.dll

2015-05-25 18:19 . 2015-06-07 13:31        243712        ----a-w-        c:\windows\system32\wow64.dll

2015-05-25 18:19 . 2015-06-07 13:31        362496        ----a-w-        c:\windows\system32\wow64win.dll

2015-05-25 18:19 . 2015-06-07 13:31        13312        ----a-w-        c:\windows\system32\wow64cpu.dll

2015-05-25 18:19 . 2015-06-07 13:31        215040        ----a-w-        c:\windows\system32\winsrv.dll

2015-05-25 18:19 . 2015-06-07 13:31        1255424        ----a-w-        c:\windows\system32\diagtrack.dll

2015-05-25 18:19 . 2015-06-07 13:31        879104        ----a-w-        c:\windows\system32\tdh.dll

2015-05-25 18:19 . 2015-06-07 13:31        503808        ----a-w-        c:\windows\system32\srcore.dll

2015-05-25 18:19 . 2015-06-07 13:31        50176        ----a-w-        c:\windows\system32\srclient.dll

2015-05-25 18:19 . 2015-06-07 13:31        113664        ----a-w-        c:\windows\system32\sechost.dll

2015-05-25 18:19 . 2015-06-07 13:31        16384        ----a-w-        c:\windows\system32\ntvdm64.dll

2015-05-25 18:19 . 2015-06-07 13:31        424960        ----a-w-        c:\windows\system32\KernelBase.dll

2015-05-25 18:19 . 2015-06-07 13:31        1162752        ----a-w-        c:\windows\system32\kernel32.dll

2015-05-25 18:18 . 2015-06-07 13:31        43520        ----a-w-        c:\windows\system32\csrsrv.dll

2015-05-25 18:18 . 2015-06-07 13:31        879104        ----a-w-        c:\windows\system32\advapi32.dll

2015-05-25 18:18 . 2015-06-07 13:31        404992        ----a-w-        c:\windows\system32\tracerpt.exe

2015-05-25 18:18 . 2015-06-07 13:31        47104        ----a-w-        c:\windows\system32\typeperf.exe

2015-05-25 18:18 . 2015-06-07 13:31        112640        ----a-w-        c:\windows\system32\smss.exe

2015-05-25 18:18 . 2015-06-07 13:31        296960        ----a-w-        c:\windows\system32\rstrui.exe

2015-05-25 18:18 . 2015-06-07 13:31        43008        ----a-w-        c:\windows\system32\relog.exe

2015-05-25 18:18 . 2015-06-07 13:31        104448        ----a-w-        c:\windows\system32\logman.exe

2015-05-25 18:18 . 2015-06-07 13:31        19456        ----a-w-        c:\windows\system32\diskperf.exe

2015-05-25 18:18 . 2015-06-07 13:31        338432        ----a-w-        c:\windows\system32\conhost.exe

2015-05-25 18:11 . 2015-06-07 13:31        6656        ----a-w-        c:\windows\system32\apisetschema.dll

2015-05-25 18:11 . 2015-06-07 13:31        6144        ---ha-w-        c:\windows\system32\api-ms-win-security-base-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        4608        ---ha-w-        c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        4608        ---ha-w-        c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-util-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-string-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-io-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        5120        ---ha-w-        c:\windows\system32\api-ms-win-core-file-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2015-05-25 18:11 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\system32\api-ms-win-core-console-l1-1-0.dll

2015-05-25 18:07 . 2015-06-07 13:31        3989440        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2015-05-25 18:07 . 2015-06-07 13:31        3934144        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2015-05-25 18:04 . 2015-06-07 13:31        1310744        ----a-w-        c:\windows\SysWow64\ntdll.dll

2015-05-25 18:01 . 2015-06-07 13:31        635392        ----a-w-        c:\windows\SysWow64\tdh.dll

2015-05-25 18:01 . 2015-06-07 13:31        43008        ----a-w-        c:\windows\SysWow64\srclient.dll

2015-05-25 18:01 . 2015-06-07 13:31        92160        ----a-w-        c:\windows\SysWow64\sechost.dll

2015-05-25 18:01 . 2015-06-07 13:31        14336        ----a-w-        c:\windows\SysWow64\ntvdm64.dll

2015-05-25 18:01 . 2015-06-07 13:31        641536        ----a-w-        c:\windows\SysWow64\advapi32.dll

2015-05-25 18:01 . 2015-06-07 13:31        44032        ----a-w-        c:\windows\apppatch\acwow64.dll

2015-05-25 18:00 . 2015-06-07 13:31        40448        ----a-w-        c:\windows\SysWow64\typeperf.exe

2015-05-25 18:00 . 2015-06-07 13:31        364544        ----a-w-        c:\windows\SysWow64\tracerpt.exe

2015-05-25 18:00 . 2015-06-07 13:31        25600        ----a-w-        c:\windows\SysWow64\setup16.exe

2015-05-25 18:00 . 2015-06-07 13:31        37888        ----a-w-        c:\windows\SysWow64\relog.exe

2015-05-25 18:00 . 2015-06-07 13:31        82944        ----a-w-        c:\windows\SysWow64\logman.exe

2015-05-25 18:00 . 2015-06-07 13:31        17408        ----a-w-        c:\windows\SysWow64\diskperf.exe

2015-05-25 17:59 . 2015-06-07 13:31        5120        ----a-w-        c:\windows\SysWow64\wow32.dll

2015-05-25 17:59 . 2015-06-07 13:31        274944        ----a-w-        c:\windows\SysWow64\KernelBase.dll

2015-05-25 17:55 . 2015-06-07 13:31        6656        ----a-w-        c:\windows\SysWow64\apisetschema.dll

2015-05-25 17:55 . 2015-06-07 13:31        5120        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-file-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        4608        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        4096        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3584        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-string-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-io-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll

2015-05-25 17:55 . 2015-06-07 13:31        3072        ---ha-w-        c:\windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk * 

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

"FirewallOverride"=dword:00000001

"UacDisableNotify"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]

"AntiVirusOverride"=dword:00000001

"AntiVirusDisableNotify"=dword:00000001

"FirewallDisableNotify"=dword:00000001

"FirewallOverride"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

"UacDisableNotify"=dword:00000001

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R3 BazisPortableCDBus;Portable WinCDEmu driver;c:\windows\system32\drivers\BazisPortableCDBus.sys;c:\windows\SYSNATIVE\drivers\BazisPortableCDBus.sys [x]

R3 BcmVWL;Broadcom Virtual Wireless;c:\windows\system32\DRIVERS\bcmvwl64.sys;c:\windows\SYSNATIVE\DRIVERS\bcmvwl64.sys [x]

R3 BstHdAndroidSvc;BlueStacks Android Service;c:\program files (x86)\BlueStacks\HD-Service.exe BstHdAndroidSvc Android;c:\program files (x86)\BlueStacks\HD-Service.exe BstHdAndroidSvc Android [x]

R3 BstHdLogRotatorSvc;BlueStacks Log Rotator Service;c:\program files (x86)\BlueStacks\HD-LogRotatorService.exe;c:\program files (x86)\BlueStacks\HD-LogRotatorService.exe [x]

R3 BstHdUpdaterSvc;BlueStacks Updater Service;c:\program files (x86)\BlueStacks\HD-UpdaterService.exe;c:\program files (x86)\BlueStacks\HD-UpdaterService.exe [x]

R3 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]

R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]

R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]

R3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]

R3 mbamchameleon;mbamchameleon;c:\windows\system32\drivers\mbamchameleon.sys;c:\windows\SYSNATIVE\drivers\mbamchameleon.sys [x]

R3 pbfilter;pbfilter;c:\program files\PeerBlock\pbfilter.sys;c:\program files\PeerBlock\pbfilter.sys [x]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]

R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys;c:\windows\SYSNATIVE\drivers\synth3dvsc.sys [x]

R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys;c:\windows\SYSNATIVE\drivers\terminpt.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]

R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys;c:\windows\SYSNATIVE\drivers\tsusbhub.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]

R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetAdp.sys [x]

R3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetFlt.sys [x]

R3 VBoxUSB;VirtualBox USB;c:\windows\system32\Drivers\VBoxUSB.sys;c:\windows\SYSNATIVE\Drivers\VBoxUSB.sys [x]

R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys;c:\windows\SYSNATIVE\drivers\rdvgkmd.sys [x]

R3 vmci;VMware VMCI Bus Driver;c:\windows\system32\DRIVERS\vmci.sys;c:\windows\SYSNATIVE\DRIVERS\vmci.sys [x]

R3 xhunter1;xhunter1;c:\windows\xhunter1.sys;c:\windows\xhunter1.sys [x]

S0 amdkmpfd;AMD PCI Root Bus Lower Filter;c:\windows\system32\DRIVERS\amdkmpfd.sys;c:\windows\SYSNATIVE\DRIVERS\amdkmpfd.sys [x]

S1 GUBootStartup;GUBootStartup;c:\windows\System32\drivers\GUBootStartup.sys;c:\windows\SYSNATIVE\drivers\GUBootStartup.sys [x]

S1 HWiNFO32;HWiNFO32/64 Kernel Driver;c:\windows\SysWOW64\drivers\HWiNFO64A.SYS;c:\windows\SysWOW64\drivers\HWiNFO64A.SYS [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]

S2 Apple Mobile Device Service;Apple Mobile Device Service;c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe;c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [x]

S2 BstHdDrv;BlueStacks Hypervisor;c:\program files (x86)\BlueStacks\HD-Hypervisor-amd64.sys;c:\program files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [x]

S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]

S2 MBAMScheduler;MBAMScheduler;c:\program files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe;c:\program files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [x]

S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [x]

S2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]

S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]

S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]

S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]

S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys;c:\windows\SYSNATIVE\DRIVERS\igdpmd64.sys [x]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys;c:\windows\SYSNATIVE\drivers\MBAMSwissArmy.sys [x]

S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys;c:\windows\SYSNATIVE\drivers\mwac.sys [x]

S3 SmbDrvI;SmbDrvI;c:\windows\system32\DRIVERS\Smb_driver_Intel.sys;c:\windows\SYSNATIVE\DRIVERS\Smb_driver_Intel.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - MBAMSWISSARMY

.

.

--------- X64 Entries -----------

.

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.com

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\

FF - prefs.js: browser.search.selectedEngine - Bing 

FF - prefs.js: browser.startup.homepage - about:home

FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=SK2MDF&PC=SK2M&q=

FF - user.js: extensions.blocklist.enabled - false

FF - user.js: extensions.blocklist.interval - 31536000

FF - user.js: extensions.blocklist.url - 

FF - user.js: extensions.blocklist.itemURL - 

FF - user.js: extensions.blocklist.detailsURL - 

FF - user.js: app.update.auto - false

FF - user.js: app.update.enabled - false

FF - user.js: security.mixed_content.block_active_content - false

FF - user.js: security.mixed_content.block_display_content - false

FF - user.js: app.update.staging.enabled - true

FF - user.js: app.update.interval - 31536000

FF - user.js: app.update.idletime - 31536000

FF - user.js: browser.search.update - false

FF - user.js: browser.search.update.interval - 31536000

FF - user.js: app.update.channel - default

FF - user.js: extensions.getAddons.cache.enabled - false

FF - user.js: app.update.download.backgroundInterval - 31536000

FF - user.js: browser.safebrowsing.appRepURL - 

FF - user.js: app.update.checkInstallTime - 

FF - user.js: app.update.checkInstallTime.days - 3650

FF - user.js: app.update.service.enabled - false

FF - user.js: app.update.silent - true

FF - user.js: app.update.url - 

FF - user.js: services.sync.prefs.sync.app.update.mode - false

FF - user.js: app.update.url.details - 

FF - user.js: app.update.url.manual - 

FF - user.js: browser.selfsupport.url - 

FF - user.js: app.feedback.baseURL - 

FF - user.js: app.support.baseURL - 

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-2810977045-1315894760-386528613-1000\Software\SecuROM\License information*]

"datasecu"=hex:a0,fb,df,fb,7f,54,54,02,f5,fa,a8,93,bd,cf,e8,46,f9,9d,49,52,38,

   94,fe,01,ed,22,d2,bf,3c,6a,f7,93,fc,4b,b7,bb,4f,f5,56,e6,f7,6a,66,39,dc,87,\

"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98

.

[HKEY_LOCAL_MACHINE\software\BlueStacks]

"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

   00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_18_0_0_203_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_18_0_0_203_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]

@Denied: (A 2) (Everyone)

@="IFlashBroker6"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_18_0_0_203_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_18_0_0_203_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_18_0_0_203.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.18"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_18_0_0_203.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_18_0_0_203.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_18_0_0_203.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]

@Denied: (A 2) (Everyone)

@="IFlashBroker6"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\program files (x86)\TeamViewer\TeamViewer_Service.exe

c:\program files (x86)\Malwarebytes Anti-Malware\mbam.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2015-07-25  04:14:36 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2015-07-25 11:14

.

Vor Suchlauf: 7.784.714.240 Bytes frei

Nach Suchlauf: 8.499.425.280 Bytes frei

.

- - End Of File - - D5E1F2E3E759EC077757D71456CD4678

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Als ich zufällig Antirootkit nochma gestartet hab kam das hier :

Infected : C:/iggm.exe Trojan.Malpack.Gen

Naja , hier deine Logs :

Ich mach alles in 3 antworten

Mbar :

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 25.07.2015

Suchlaufzeit: 13:08

Protokolldatei: sss.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.07.25.03

Rootkit-Datenbank: v2015.07.22.01

Lizenz: Premium-Version

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Marcel
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 404622

Abgelaufene Zeit: 8 Min., 44 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Warnen

PUM: Warnen
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 2
 

Trojan.Malpack.Gen, C:\iggm.exe, In Quarantäne, [06f1b134711985b11e6209d1b24ed12f], 

Trojan.Agent, C:\Users\Marcel\Downloads\ShellChecker.zip, In Quarantäne, [946383621278bb7b5845ff25e520649c], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Adw Cleaner :

Code:

# AdwCleaner v4.208 - Bericht erstellt 25/07/2015 um 13:23:09

# Aktualisiert 09/07/2015 von Xplode

# Datenbank : 2015-07-15.1 [Server]

# Betriebssystem : Windows 7 Ultimate Service Pack 1 (x64)

# Benutzername : Marcel - TSCHILLER123

# Gestarted von : C:\Users\Marcel\Desktop\AdwCleaner_4.208.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\SecTaskMan

Datei Gelöscht : C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\user.js
 

***** [ Geplante Tasks ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKCU\Software\BI

Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
 

***** [ Internetbrowser ] *****
 

-\\ Internet Explorer v11.0.9600.17909
 
 

-\\ Mozilla Firefox v37.0.2 (x86 de)
 

[dckb56gh.default\prefs.js] - Zeile Gelöscht : user_pref("browser.newtab.url", "chrome://unitedtb/content/newtab/newtab-page.xhtml");
 

*************************
 

AdwCleaner[R0].txt - [1260 Bytes] - [25/07/2015 13:21:09]

AdwCleaner[R1].txt - [1319 Bytes] - [25/07/2015 13:22:31]

AdwCleaner[S0].txt - [1203 Bytes] - [25/07/2015 13:23:09]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1262  Bytes] ##########

JRT :

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 7.5.1 (07.16.2015:1)

OS: Windows 7 Ultimate x64

Ran by Marcel on 25.07.2015 at 13:25:05,24

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Tasks
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] C:\Program Files (x86)\free youtube downloader

Successfully deleted: [Folder] C:\ProgramData\free youtube downloader

Successfully deleted: [Folder] C:\ProgramData\IObit\Driver Booster

Successfully deleted: [Folder] C:\ProgramData\productdata

Successfully deleted: [Folder] C:\Users\Marcel\AppData\Roaming\IObit\Driver Booster
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 25.07.2015 at 13:29:22,02

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST :

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-07-2015

durchgeführt von Marcel (Administrator) auf TSCHILLER123 (25-07-2015 13:31:40)

Gestartet von C:\Users\Marcel\Desktop

Geladene Profile: Marcel (Verfügbare Profile: Marcel & Administrator)

Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_203.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_18_0_0_203.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

BootExecute: autocheck autochk *  

AlternateShell: 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-2810977045-1315894760-386528613-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2015-07-14] (Oracle Corporation)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-07-14] (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{A7EBB1DE-C35B-475A-A7D0-64D00582BCEC}: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default

FF SearchEngineOrder.3: Bing 

FF SelectedSearchEngine: Bing 

FF Homepage: about:home

FF Keyword.URL: hxxp://www.bing.com/search?FORM=SK2MDF&PC=SK2M&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_203.dll [2015-07-14] ()

FF Plugin: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-07-14] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2015-07-14] (Oracle Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_203.dll [2015-07-14] ()

FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-13] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-13] (Oracle Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Extension: Adblock Plus Pop-up Addon - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\adblockpopups@jessehakanen.net.xpi [2015-05-15]

FF Extension: MEGA - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\firefox@mega.co.nz.xpi [2015-05-16]

FF Extension: Adblock Plus - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-05-15]

FF Extension: Greasemonkey - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2015-07-10]
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - No Path Or update_url value
 

==================== Services (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)

S3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [433784 2015-06-16] (BlueStack Systems, Inc.)

S3 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [413304 2015-06-16] (BlueStack Systems, Inc.)

S3 BstHdUpdaterSvc; C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe [831096 2015-07-21] (BlueStack Systems, Inc.)

S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

S2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [175752 2015-06-23] (Sandboxie Holdings, LLC)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5495056 2015-06-18] (TeamViewer GmbH)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-26] (Microsoft Corporation)

S2 wltrysvc; C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\bcmwltry.exe [5821952 2015-05-11] (Broadcom Corporation) [Datei ist nicht signiert]
 

==================== Drivers (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 amdkmpfd; C:\Windows\System32\DRIVERS\amdkmpfd.sys [62664 2015-07-14] (Advanced Micro Devices, Inc.)

S3 BazisPortableCDBus; C:\Windows\System32\drivers\BazisPortableCDBus.sys [268896 2015-07-14] (SysProgs.org)

R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [145528 2015-06-16] (BlueStack Systems)

R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [20160 2015-05-14] (Glarysoft Ltd)

R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-07-14] (REALiX(tm))

S3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2015-07-14] (Qualcomm Atheros Co., Ltd.)

S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [107736 2015-07-24] (Malwarebytes Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-07-25] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)

S3 pbfilter; C:\Program Files\PeerBlock\pbfilter.sys [22600 2013-11-18] ()

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [190088 2015-06-23] (Sandboxie Holdings, LLC)

R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [33448 2015-07-14] (Synaptics Incorporated)

S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [115208 2015-05-13] (Oracle Corporation)

R0 vsock; C:\Windows\System32\drivers\vsock.sys [73296 2013-10-08] (VMware, Inc.)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-07-25 13:31 - 2015-07-25 13:31 - 00009683 _____ C:\Users\Marcel\Desktop\FRST.txt

2015-07-25 13:31 - 2015-07-25 13:31 - 00000000 ____D C:\Users\Marcel\Desktop\FRST-OlderVersion

2015-07-25 13:29 - 2015-07-25 13:29 - 00001070 _____ C:\Users\Marcel\Desktop\JRT.txt

2015-07-25 13:21 - 2015-07-25 13:23 - 00000000 ____D C:\AdwCleaner

2015-07-25 13:18 - 2015-07-25 13:19 - 00001356 _____ C:\Users\Marcel\Desktop\sss.txt

2015-07-25 13:05 - 2015-07-25 13:06 - 00000000 ____D C:\Users\Marcel\Desktop\mbar

2015-07-25 12:46 - 2015-07-25 12:47 - 00007656 _____ C:\Users\Marcel\Desktop\forge-1.7.10-10.13.4.1448-1.7.10-installer-win.exe.log

2015-07-25 12:45 - 2015-07-25 12:46 - 03336459 _____ C:\Users\Marcel\Desktop\forge-1.7.10-10.13.4.1448-1.7.10-installer-win.exe

2015-07-25 12:44 - 2015-07-25 12:48 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.minecraft

2015-07-25 12:44 - 2015-04-02 21:56 - 03034896 _____ () C:\Users\Marcel\Desktop\Shiginima Launcher SE v2.000.exe

2015-07-25 12:27 - 2015-07-25 12:27 - 00000000 ____D C:\Users\Marcel\Desktop\ATLauncher

2015-07-25 12:27 - 2015-06-19 07:12 - 05126323 _____ (Mc Phoenix Launcher) C:\Users\Marcel\Desktop\ATLauncher_64bit.exe

2015-07-25 11:32 - 2015-07-25 11:32 - 00000000 ____D C:\Users\Marcel\AppData\Local\FalloutNV

2015-07-25 10:39 - 2015-07-25 10:39 - 01798288 _____ (Malwarebytes Corporation) C:\Users\Marcel\Desktop\JRT.exe

2015-07-25 10:38 - 2015-07-25 10:38 - 02248704 _____ C:\Users\Marcel\Desktop\AdwCleaner_4.208.exe

2015-07-25 09:24 - 2015-07-25 09:24 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\SmartSteamEmu

2015-07-25 08:11 - 2015-07-25 08:30 - 00000888 _____ C:\Users\Marcel\Desktop\Neues Textdokument.txt

2015-07-25 07:52 - 2015-07-25 07:53 - 477761844 _____ C:\Users\Marcel\Desktop\Hackpack.rar

2015-07-25 07:48 - 2015-07-25 07:48 - 00000000 ____D C:\Users\Marcel\Desktop\UC_MultiUpload.biz

2015-07-25 05:42 - 2015-07-25 05:42 - 00524060 _____ C:\Users\Marcel\Desktop\Deincraft_Tekkit_Launcher.jar

2015-07-25 05:15 - 2015-07-25 05:15 - 00000000 ____D C:\Users\Marcel\AppData\Local\CEF

2015-07-25 04:58 - 2012-07-08 22:52 - 00015552 _____ C:\Users\Marcel\Documents\shells 4.txt

2015-07-25 04:55 - 2012-07-27 21:32 - 00005814 _____ C:\Users\Marcel\Documents\99 TCP POST.txt

2015-07-25 04:52 - 2014-01-30 16:27 - 00006745 _____ C:\Users\Marcel\Documents\Checked shells.txt

2015-07-25 04:52 - 2012-08-12 19:43 - 00008282 _____ C:\Users\Marcel\Documents\TCP=148.txt

2015-07-25 04:52 - 2012-08-12 19:39 - 00011724 _____ C:\Users\Marcel\Documents\UDP=275.txt

2015-07-25 04:39 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\Documents\Virtual Machines

2015-07-25 04:38 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\AppData\Local\VMware

2015-07-25 04:27 - 2015-07-25 04:27 - 06448676 _____ C:\Users\Marcel\Desktop\ClashBot_7.4_Exclusive.rar

2015-07-25 04:21 - 2015-07-25 04:21 - 00002120 _____ C:\Users\Public\Desktop\VMware Player.lnk

2015-07-25 04:21 - 2015-07-25 04:21 - 00000000 ____D C:\Program Files\Common Files\VMware

2015-07-25 04:21 - 2015-07-25 04:21 - 00000000 ____D C:\Program Files (x86)\VMware

2015-07-25 04:21 - 2015-06-24 14:30 - 00437976 _____ (VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

2015-07-25 04:21 - 2015-06-24 14:30 - 00359128 _____ (VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

2015-07-25 04:21 - 2015-06-24 14:30 - 00064728 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmx86.sys

2015-07-25 04:21 - 2015-06-24 14:27 - 00931032 _____ (VMware, Inc.) C:\Windows\system32\vnetlib64.dll

2015-07-25 04:21 - 2015-06-24 14:27 - 00031448 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmnetuserif.sys

2015-07-25 04:21 - 2015-06-24 14:25 - 00033496 _____ (VMware, Inc.) C:\Windows\system32\Drivers\VMkbd.sys

2015-07-25 04:21 - 2014-08-21 08:07 - 00054976 _____ (VMware, Inc.) C:\Windows\system32\Drivers\hcmon.sys

2015-07-25 04:21 - 2013-10-08 18:21 - 00073296 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vsock.sys

2015-07-25 04:21 - 2013-10-08 18:21 - 00067664 _____ (VMware, Inc.) C:\Windows\system32\vsocklib.dll

2015-07-25 04:21 - 2013-10-08 18:21 - 00063568 _____ (VMware, Inc.) C:\Windows\SysWOW64\vsocklib.dll

2015-07-25 04:14 - 2015-07-25 04:14 - 00037233 _____ C:\ComboFix.txt

2015-07-25 04:08 - 2011-06-25 23:45 - 00256000 _____ C:\Windows\PEV.exe

2015-07-25 04:08 - 2010-11-07 10:20 - 00208896 _____ C:\Windows\MBR.exe

2015-07-25 04:08 - 2009-04-19 21:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00098816 _____ C:\Windows\sed.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00080412 _____ C:\Windows\grep.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00068096 _____ C:\Windows\zip.exe

2015-07-25 04:04 - 2015-07-25 04:14 - 00000000 ____D C:\Qoobox

2015-07-25 04:04 - 2015-07-25 04:13 - 00000000 ____D C:\Windows\erdnt

2015-07-25 03:02 - 2015-07-25 03:02 - 15663417 _____ C:\Users\Marcel\Desktop\PasswordStealy.exe

2015-07-25 02:45 - 2015-07-25 02:52 - 228917856 _____ C:\Users\Marcel\Desktop\VGA_AMD_8.84.7.4_W7x86W7x64_A.zip

2015-07-25 02:45 - 2015-07-25 02:52 - 203282963 _____ C:\Users\Marcel\Desktop\VGA_AMD_8.741.1.6_W7x86W7x64_A.zip

2015-07-25 02:41 - 2015-07-25 02:50 - 353087749 _____ C:\Users\Marcel\Desktop\AMD_Catalyst_9.00-120612a.zip

2015-07-25 02:41 - 2015-07-25 02:42 - 40203871 _____ C:\Users\Marcel\Desktop\956b36582cc43f6c224322e9b232c7cf.zip

2015-07-24 11:47 - 2015-07-24 11:47 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\MMFApplications

2015-07-24 11:47 - 2015-07-23 13:35 - 466404675 _____ C:\Users\Marcel\Desktop\FiveNightsatFreddys4.exe

2015-07-24 11:35 - 2015-07-24 11:35 - 00001851 _____ C:\Users\Public\Desktop\Kepard.lnk

2015-07-24 11:35 - 2015-07-24 11:35 - 00000000 ____D C:\Program Files (x86)\Kepard

2015-07-24 11:35 - 2015-07-24 11:35 - 00000000 ____D C:\Program Files (x86)\GtkSharp

2015-07-24 09:53 - 2015-07-24 09:53 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled

2015-07-24 08:54 - 2015-07-24 08:55 - 22634056 _____ C:\Users\Marcel\Desktop\RogueKillerX64.exe

2015-07-24 08:37 - 2015-07-25 13:31 - 02146816 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe

2015-07-24 08:31 - 2015-07-25 12:21 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\uTorrent

2015-07-24 08:31 - 2015-07-24 08:31 - 00000814 _____ C:\Users\Marcel\Desktop\µTorrent.lnk

2015-07-24 08:30 - 2015-07-14 20:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2015-07-24 08:30 - 2015-07-14 19:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2015-07-24 08:30 - 2015-07-14 18:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-07-24 08:30 - 2015-07-14 18:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2015-07-21 07:26 - 2015-07-25 04:06 - 00001011 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk

2015-07-21 07:26 - 2015-07-25 02:28 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\TS3Client

2015-07-21 07:26 - 2015-07-21 07:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

2015-07-21 06:22 - 2015-07-21 06:22 - 00001031 _____ C:\Users\Public\Desktop\TeamViewer 10.lnk

2015-07-15 12:15 - 2008-01-27 00:35 - 00000000 ____D C:\Windows\EasyBind

2015-07-15 12:13 - 2015-07-15 12:13 - 00000000 ____D C:\Users\Marcel\AppData\Local\Factual_Net

2015-07-15 12:10 - 2015-07-25 08:28 - 00000000 ____D C:\Users\Marcel\Desktop\Hackpack

2015-07-15 07:15 - 2015-07-25 13:27 - 00252055 _____ C:\Windows\WindowsUpdate.log

2015-07-15 07:13 - 2015-07-25 13:23 - 00006704 _____ C:\Windows\PFRO.log

2015-07-15 07:13 - 2015-07-25 13:23 - 00003708 _____ C:\Windows\setupact.log

2015-07-15 07:13 - 2015-07-24 09:56 - 00272560 _____ C:\Windows\system32\FNTCACHE.DAT

2015-07-15 07:13 - 2015-07-15 07:13 - 00060056 _____ C:\Users\Marcel\AppData\Local\GDIPFONTCACHEV1.DAT

2015-07-15 07:13 - 2015-07-15 07:13 - 00000000 _____ C:\Windows\setuperr.log

2015-07-15 04:45 - 2015-07-15 04:45 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

2015-07-15 04:37 - 2015-07-24 09:53 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor

2015-07-15 04:37 - 2015-07-15 04:37 - 00000058 _____ C:\Windows\SysWOW64\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-15 04:37 - 2015-07-15 04:37 - 00000058 _____ C:\Users\Marcel\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Users\Marcel\Documents\DonationCoder

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\DonationCoder

2015-07-15 04:23 - 2015-07-15 04:41 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Apple Computer

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Users\Marcel\AppData\Local\Apple Computer

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Users\Marcel\AppData\Local\Apple

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-07-15 04:22 - 2015-07-24 09:55 - 00000000 ____D C:\Program Files\Common Files\Apple

2015-07-15 04:22 - 2015-07-15 04:22 - 00000000 ____D C:\Program Files\Bonjour

2015-07-15 04:22 - 2015-07-15 04:22 - 00000000 ____D C:\Program Files (x86)\Bonjour

2015-07-15 03:05 - 2015-07-15 03:05 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\ATI

2015-07-15 03:05 - 2015-07-15 03:05 - 00000000 ____D C:\Users\Marcel\AppData\Local\ATI

2015-07-15 02:59 - 2015-07-15 02:59 - 00009421 _____ C:\Windows\system32\Errors.log

2015-07-15 02:58 - 2015-07-15 02:58 - 00000000 ____D C:\AMD

2015-07-15 01:51 - 2015-07-15 02:59 - 00000000 ____D C:\Program Files\ATI Technologies

2015-07-15 01:51 - 2015-07-15 01:51 - 00000000 ____D C:\CIMTEMP

2015-07-15 01:51 - 2013-08-15 20:42 - 06559704 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdag.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 06510776 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdva.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 01268624 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 01051752 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 00098496 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiu9pag.dll

2015-07-15 01:51 - 2011-06-13 22:01 - 00462848 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIDEMGX.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00423424 _____ (ATI Technologies, Inc.) C:\Windows\system32\atipdl64.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00356352 _____ (ATI Technologies, Inc.) C:\Windows\SysWOW64\atipdlxx.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00059392 _____ (ATI Technologies, Inc.) C:\Windows\system32\atiedu64.dll

2015-07-15 01:51 - 2011-06-13 21:58 - 00043520 _____ (ATI Technologies, Inc.) C:\Windows\SysWOW64\ati2edxx.dll

2015-07-15 01:51 - 2011-06-13 21:41 - 01208320 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd6v.dll

2015-07-15 01:51 - 2011-06-13 21:40 - 01912832 _____ C:\Windows\SysWOW64\atiumdmv.dll

2015-07-15 01:32 - 2015-07-15 01:32 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.atlauncher

2015-07-14 13:20 - 2015-07-14 13:20 - 00000000 ____D C:\Users\Marcel\Documents\Rockstar Games

2015-07-14 13:17 - 2015-07-14 13:17 - 00000000 ____D C:\Users\Marcel\Documents\RockstarGames

2015-07-14 13:14 - 2015-07-14 13:14 - 00000000 ____D C:\Users\Marcel\AppData\Local\Rockstar Games

2015-07-14 13:07 - 2015-07-14 13:07 - 00178800 _____ (Sony DADC Austria AG.) C:\Windows\SysWOW64\CmdLineExt_x64.dll

2015-07-14 13:06 - 2015-07-14 13:13 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2015-07-14 13:06 - 2015-07-14 13:06 - 00000800 _____ C:\Users\Public\Desktop\Grand Theft Auto IV.lnk

2015-07-14 13:06 - 2015-07-14 13:06 - 00000000 ____D C:\Windows\SysWOW64\xlive

2015-07-14 12:51 - 2015-07-14 12:51 - 00001436 _____ C:\Users\Public\Desktop\Free YouTube Download.lnk

2015-07-14 12:51 - 2015-07-14 12:51 - 00001241 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk

2015-07-14 12:50 - 2015-07-14 12:50 - 00000000 ____D C:\Program Files (x86)\FreeCodecPack

2015-07-14 11:39 - 2015-07-02 14:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-07-14 11:39 - 2015-07-02 14:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-07-14 11:39 - 2015-07-02 13:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-07-14 11:39 - 2015-07-02 13:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-07-14 11:39 - 2015-07-02 13:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-07-14 11:39 - 2015-07-02 13:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-07-14 11:39 - 2015-07-02 13:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-07-14 11:39 - 2015-07-02 13:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-07-14 11:39 - 2015-07-02 13:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-07-14 11:39 - 2015-07-02 12:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-07-14 11:39 - 2015-07-02 12:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-07-14 11:39 - 2015-07-02 11:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-07-14 11:39 - 2015-06-26 19:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-07-14 11:39 - 2015-06-26 19:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-07-14 11:39 - 2015-06-26 18:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-07-14 11:39 - 2015-06-26 18:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-07-14 11:38 - 2015-06-25 11:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-07-14 11:38 - 2015-06-25 10:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-07-14 11:38 - 2015-06-20 13:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-07-14 11:38 - 2015-06-20 12:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-07-14 11:38 - 2015-06-20 12:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-07-14 11:38 - 2015-06-20 12:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-07-14 11:38 - 2015-06-20 12:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-07-14 11:38 - 2015-06-20 12:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-07-14 11:38 - 2015-06-20 12:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-07-14 11:38 - 2015-06-20 12:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-07-14 11:38 - 2015-06-20 12:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-07-14 11:38 - 2015-06-20 12:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-07-14 11:38 - 2015-06-20 12:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-07-14 11:38 - 2015-06-20 12:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-07-14 11:38 - 2015-06-20 12:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-07-14 11:38 - 2015-06-20 12:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-07-14 11:38 - 2015-06-20 12:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-07-14 11:38 - 2015-06-20 12:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-07-14 11:38 - 2015-06-20 12:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-07-14 11:38 - 2015-06-20 11:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-07-14 11:38 - 2015-06-20 11:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-07-14 11:38 - 2015-06-20 11:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-07-14 11:38 - 2015-06-20 11:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-07-14 11:38 - 2015-06-20 11:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-07-14 11:38 - 2015-06-20 11:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-07-14 11:38 - 2015-06-19 11:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-07-14 11:38 - 2015-06-19 11:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-07-14 11:38 - 2015-06-19 11:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-07-14 11:38 - 2015-06-19 11:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-07-14 11:38 - 2015-06-19 11:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-07-14 11:38 - 2015-06-19 11:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-07-14 11:38 - 2015-06-19 11:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-07-14 11:38 - 2015-06-19 11:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-07-14 11:38 - 2015-06-19 11:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-07-14 11:38 - 2015-06-19 11:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-07-14 11:38 - 2015-06-19 10:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-07-14 11:38 - 2015-06-19 10:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-07-14 11:38 - 2015-06-19 10:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-07-14 11:38 - 2015-06-19 10:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-07-14 11:38 - 2015-06-19 10:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-07-14 11:38 - 2015-06-19 10:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-07-14 11:38 - 2015-06-19 10:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-07-14 11:38 - 2015-06-19 10:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-07-14 11:38 - 2015-06-19 10:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-07-14 11:37 - 2015-07-01 13:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-07-14 11:37 - 2015-07-01 13:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-07-14 11:37 - 2015-07-01 13:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-07-14 11:37 - 2015-07-01 13:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2015-07-14 11:37 - 2015-07-01 13:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2015-07-14 11:37 - 2015-07-01 13:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-07-14 11:37 - 2015-07-01 13:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-07-14 11:37 - 2015-07-01 13:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-07-14 11:37 - 2015-07-01 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-07-14 11:37 - 2015-07-01 13:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2015-07-14 11:37 - 2015-07-01 13:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2015-07-14 11:37 - 2015-07-01 13:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2015-07-14 11:37 - 2015-07-01 13:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2015-07-14 11:37 - 2015-07-01 12:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-07-14 11:37 - 2015-07-01 12:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2015-07-14 11:37 - 2015-07-01 12:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-07-14 11:37 - 2015-06-11 10:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2015-07-14 11:37 - 2015-06-11 10:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll

2015-07-14 11:37 - 2015-06-11 10:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2015-07-14 11:37 - 2015-06-11 06:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2015-07-14 11:37 - 2015-01-16 19:48 - 01067520 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2015-07-14 11:37 - 2015-01-16 19:30 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2015-07-14 11:34 - 2015-06-25 01:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-07-14 11:34 - 2015-06-17 10:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2015-07-14 11:34 - 2015-06-17 10:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2015-07-14 11:34 - 2015-06-09 11:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll

2015-07-14 11:34 - 2015-06-09 11:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll

2015-07-14 11:34 - 2015-06-01 17:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll

2015-07-14 11:34 - 2015-06-01 16:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll

2015-07-14 11:13 - 2015-07-04 11:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2015-07-14 11:13 - 2015-07-04 10:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2015-07-14 11:11 - 2015-07-14 11:11 - 00000000 ____D C:\Users\Marcel\Tracing

2015-07-14 11:09 - 2015-06-15 14:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2015-07-14 11:09 - 2015-06-15 14:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2015-07-14 11:09 - 2015-06-15 14:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2015-07-14 11:09 - 2015-06-15 14:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2015-07-14 11:09 - 2015-06-15 14:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2015-07-14 11:09 - 2015-06-15 14:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2015-07-14 11:09 - 2015-06-15 14:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2015-07-14 11:09 - 2015-06-15 14:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2015-07-14 11:09 - 2015-06-15 14:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2015-07-14 11:06 - 2011-08-16 22:26 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll

2015-07-14 11:06 - 2011-08-16 22:25 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax

2015-07-14 11:06 - 2011-08-16 21:24 - 00465408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll

2015-07-14 11:06 - 2011-08-16 21:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisrndr.ax

2015-07-14 11:04 - 2014-09-03 22:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll

2015-07-14 11:04 - 2014-09-03 22:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll

2015-07-14 11:04 - 2012-03-17 00:58 - 00075120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys

2015-07-14 11:03 - 2013-04-25 22:51 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2015-07-14 11:03 - 2013-04-25 21:55 - 00492544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2015-07-14 11:00 - 2015-03-03 21:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2015-07-14 11:00 - 2015-03-03 21:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll

2015-07-14 11:00 - 2015-03-03 21:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll

2015-07-14 11:00 - 2013-10-11 19:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2015-07-14 11:00 - 2013-10-11 19:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2015-07-14 11:00 - 2013-10-11 19:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2015-07-14 11:00 - 2013-10-11 19:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2015-07-14 11:00 - 2013-10-11 18:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2015-07-14 11:00 - 2013-10-11 18:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2015-07-14 11:00 - 2013-10-11 18:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2015-07-14 11:00 - 2013-10-11 18:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2015-07-14 11:00 - 2012-05-13 22:26 - 00956928 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2015-07-14 11:00 - 2011-12-16 01:46 - 00634880 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll

2015-07-14 11:00 - 2011-12-16 00:52 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll

2015-07-14 11:00 - 2011-08-26 22:37 - 00331776 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll

2015-07-14 11:00 - 2011-08-26 21:26 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll

2015-07-14 07:37 - 2015-07-14 07:37 - 00003544 ____N C:\bootsqm.dat

2015-07-14 07:32 - 2015-07-14 07:32 - 00268896 _____ (SysProgs.org) C:\Windows\system32\Drivers\BazisPortableCDBus.sys

2015-07-14 07:29 - 2015-07-14 07:29 - 00320424 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00189864 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00189864 _____ (Oracle Corporation) C:\Windows\system32\java.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00111016 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll

2015-07-14 07:29 - 2015-07-14 07:29 - 00000000 ____D C:\Program Files\Java

2015-07-14 07:27 - 2015-07-14 07:27 - 00158976 _____ (Intel Corporation) C:\Windows\system32\Drivers\Impcd.sys

2015-07-14 07:26 - 2015-07-14 07:26 - 00129224 _____ (Qualcomm Atheros Co., Ltd.) C:\Windows\system32\Drivers\L1C62x64.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 01795952 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01011.dll

2015-07-14 07:21 - 2015-07-14 07:21 - 00062664 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdkmpfd.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 00033448 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_Intel.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf

2015-07-14 07:21 - 2015-07-14 07:21 - 00000000 ____D C:\Program Files\Synaptics

2015-07-14 07:20 - 2015-07-14 07:20 - 72113152 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat

2015-07-14 07:20 - 2015-07-14 07:20 - 04464344 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys

2015-07-14 07:20 - 2015-07-14 07:20 - 03218800 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 03182104 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02918104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02847448 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02702040 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl

2015-07-14 07:20 - 2015-07-14 07:20 - 02048372 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT

2015-07-14 07:20 - 2015-07-14 07:20 - 02041432 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01739992 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01361336 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01316056 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00856992 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00663296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00662784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00631000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00518896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00318808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00211184 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00198896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00168816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00155888 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00148416 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00113576 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00108640 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00065944 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00014952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2015-07-14 07:20 - 2015-07-14 07:20 - 00000000 ____D C:\Program Files\Realtek

2015-07-14 07:16 - 2015-07-25 13:26 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\IObit

2015-07-14 07:16 - 2015-07-14 07:16 - 00026528 _____ (REALiX(tm)) C:\Windows\SysWOW64\Drivers\HWiNFO64A.SYS

2015-07-14 06:41 - 2015-07-14 06:41 - 00014800 _____ (wisecleaner.com) C:\Windows\WiseHDInfo64.dll

2015-07-14 04:17 - 2015-07-25 04:11 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\mymacro

2015-07-14 04:17 - 2015-07-14 04:17 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\qmacro

2015-07-14 02:53 - 2015-07-25 04:01 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps

2015-07-14 02:48 - 2015-07-14 02:48 - 00000000 ____D C:\Users\Marcel\Desktop\ClashBot_7.4_Exclusive

2015-07-13 10:15 - 2015-07-13 10:15 - 00000000 ____D C:\Users\Marcel\AppData\Local\Macromedia

2015-07-13 02:45 - 2015-07-13 02:45 - 00000000 __RHD C:\Users\Public\Libraries

2015-07-13 02:33 - 2015-07-25 13:31 - 00000000 ____D C:\FRST

2015-07-13 01:19 - 2015-07-13 06:58 - 00000000 ____D C:\Program Files\CyberGhost 5

2015-07-13 01:06 - 2015-07-13 01:10 - 00000085 _____ C:\Users\Marcel\Desktop\botnets.txt

2015-07-12 11:53 - 2015-07-25 13:23 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-07-12 11:53 - 2015-07-24 09:14 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-07-12 11:53 - 2015-07-12 11:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-07-12 11:53 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-07-12 11:53 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-07-12 08:15 - 2015-07-12 08:30 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.deincraft

2015-07-12 01:25 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\VMware

2015-07-12 00:56 - 2015-07-12 00:56 - 00001055 _____ C:\Users\Marcel\Desktop\Notepad++.lnk

2015-07-12 00:56 - 2015-07-12 00:56 - 00001055 _____ C:\Users\Administrator\Desktop\Notepad++.lnk

2015-07-12 00:55 - 2015-07-12 00:55 - 00000000 ___RD C:\Sandbox

2015-07-12 00:54 - 2015-07-25 03:20 - 00001582 _____ C:\Windows\Sandboxie.ini

2015-07-12 00:54 - 2015-07-21 07:11 - 00001020 _____ C:\Users\Marcel\Desktop\Sandboxed Web Browser.lnk

2015-07-12 00:54 - 2015-07-12 00:54 - 00000000 ____D C:\Program Files\Sandboxie

2015-07-11 11:26 - 2015-07-11 11:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\ImgBurn

2015-07-11 11:19 - 2015-07-11 11:19 - 00000000 ____D C:\Program Files (x86)\ImgBurn

2015-07-10 23:24 - 2015-07-10 23:24 - 00000000 ____D C:\Program Files\7-Zip

2015-07-10 12:33 - 2015-07-12 06:58 - 00000000 ____D C:\Users\Marcel\Documents\Bandicam

2015-07-10 12:33 - 2015-07-10 12:33 - 00000988 _____ C:\Users\Marcel\Desktop\Bandicam.lnk

2015-07-10 12:33 - 2015-07-10 12:33 - 00000988 _____ C:\Users\Administrator\Desktop\Bandicam.lnk

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\BANDISOFT

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Program Files (x86)\BandiMPEG1

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Program Files (x86)\Bandicam

2015-07-10 00:39 - 2015-07-12 02:03 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\FileZilla

2015-07-10 00:39 - 2015-07-10 00:39 - 00000000 ____D C:\Program Files\FileZilla FTP Client

2015-07-09 21:29 - 2015-07-24 09:48 - 00000000 ____D C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP

2015-07-09 21:16 - 2015-07-09 21:16 - 00000000 _____ C:\autoexec.bat

2015-07-09 20:05 - 2015-07-12 11:05 - 00000000 ____D C:\Program Files (x86)\Dropbox

2015-07-09 16:08 - 2015-07-09 16:08 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\ESET

2015-07-09 16:08 - 2015-07-09 16:08 - 00000000 ____D C:\Users\Administrator\AppData\Local\ESET

2015-06-27 20:16 - 2015-07-15 07:08 - 00000000 ____D C:\Windows\Minidump

2015-06-27 20:15 - 2015-06-27 20:31 - 00000000 __SHD C:\Windows\SysWOW64\Application Services

2015-06-27 20:14 - 2015-06-27 20:14 - 00000000 ____D C:\lang

2015-06-27 17:37 - 2015-06-27 17:37 - 00000000 ____D C:\Users\Marcel\Documents\Remedy

2015-06-27 11:22 - 2015-06-27 11:22 - 00008192 __RSH C:\BOOTSECT.BAK

2015-06-26 18:55 - 2015-06-26 18:55 - 00000000 ____D C:\Users\Marcel\Documents\My Safes
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-07-25 13:31 - 2009-07-13 21:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-07-25 13:31 - 2009-07-13 21:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-07-25 13:29 - 2011-04-12 00:43 - 00702064 _____ C:\Windows\system32\perfh007.dat

2015-07-25 13:29 - 2011-04-12 00:43 - 00150698 _____ C:\Windows\system32\perfc007.dat

2015-07-25 13:29 - 2009-07-13 22:13 - 00973758 _____ C:\Windows\system32\PerfStringBackup.INI

2015-07-25 13:23 - 2015-05-15 19:44 - 00000000 ____D C:\Windows\pss

2015-07-25 13:23 - 2009-07-13 22:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-07-25 13:03 - 2015-05-14 04:48 - 00037624 _____ C:\Windows\system32\Drivers\TrueSight.sys

2015-07-25 11:32 - 2015-05-12 17:32 - 00000000 ____D C:\Users\Marcel\Documents\My Games

2015-07-25 11:04 - 2015-06-10 05:34 - 00000000 ____D C:\Windows\SysWOW64\directx

2015-07-25 09:20 - 2015-05-29 09:10 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype

2015-07-25 08:44 - 2015-05-23 05:52 - 00000000 ____D C:\Program Files (x86)\Steam

2015-07-25 07:07 - 2015-05-11 19:49 - 00000000 ____D C:\Users\Marcel

2015-07-25 04:21 - 2015-05-11 20:24 - 00994650 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2015-07-25 04:12 - 2009-07-13 19:34 - 65798144 _____ C:\Windows\system32\config\software.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 25952256 _____ C:\Windows\system32\config\system.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00262144 _____ C:\Windows\system32\config\default.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00061440 _____ C:\Windows\system32\config\sam.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00028672 _____ C:\Windows\system32\config\security.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00000250 _____ C:\Windows\system.ini

2015-07-25 03:20 - 2015-05-11 19:51 - 00000000 ____D C:\Program Files (x86)\ATI Technologies

2015-07-24 09:25 - 2015-05-26 10:13 - 00000000 ____D C:\Program Files (x86)\BlueStacks

2015-07-21 06:22 - 2015-05-15 20:15 - 00000000 ____D C:\Program Files (x86)\TeamViewer

2015-07-21 06:18 - 2015-05-15 20:33 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\TeamViewer

2015-07-15 11:52 - 2015-05-23 04:19 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Notepad++

2015-07-15 07:15 - 2015-05-11 20:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-07-14 13:29 - 2015-05-15 14:25 - 00000000 ____D C:\Windows\system32\MRT

2015-07-14 13:13 - 2009-07-13 20:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2015-07-14 12:51 - 2015-05-21 09:40 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\DVDVideoSoft

2015-07-14 12:51 - 2015-05-21 09:40 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft

2015-07-14 12:47 - 2015-05-11 20:03 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2015-07-14 11:11 - 2015-05-29 09:09 - 00000000 ___RD C:\Program Files (x86)\Skype

2015-07-14 07:28 - 2015-05-11 20:14 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-07-14 07:28 - 2015-05-11 20:14 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-07-14 06:48 - 2009-07-13 20:20 - 00000000 ____D C:\Windows\Help

2015-07-14 06:47 - 2015-05-11 11:46 - 00000000 ____D C:\Windows\Panther

2015-07-13 02:39 - 2015-06-08 10:35 - 00000000 ___RD C:\Users\Marcel\Desktop\Passwörter oder sonstiges

2015-07-12 06:13 - 2015-05-14 18:06 - 00000000 ____D C:\Program Files (x86)\Glary Utilities 5

2015-07-10 12:59 - 2015-05-15 19:29 - 00000000 ____D C:\Program Files\ESET

2015-07-09 16:09 - 2015-05-12 16:22 - 00000000 ____D C:\Program Files\Unlocker

2015-07-03 08:43 - 2015-05-15 14:25 - 130333168 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-06-27 20:29 - 2009-07-13 20:20 - 00000000 __RSD C:\Windows\Media

2015-06-27 20:16 - 2009-07-13 22:32 - 00000000 ____D C:\Windows\Offline Web Pages

2015-06-27 20:00 - 2011-04-12 00:54 - 00000000 ____D C:\Windows\CSC

2015-06-26 11:17 - 2009-07-13 20:20 - 00000000 ____D C:\Windows\system32\NDF

2015-06-26 07:55 - 2015-05-14 18:23 - 00000000 ____D C:\Program Files\LoiLo
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-07-13 10:10 - 2015-07-13 10:10 - 0001078 _____ () C:\Users\Marcel\AppData\Roaming\Std.ico

2015-07-15 04:37 - 2015-07-15 04:37 - 0000058 _____ () C:\Users\Marcel\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
 

Einige Dateien in TEMP:

====================

C:\Users\Marcel\AppData\Local\temp\3e758e827d0d2a0ce8f259266323503f.dll

C:\Users\Marcel\AppData\Local\temp\dllnt_dump.dll

C:\Users\Marcel\AppData\Local\temp\ed6e8e8c4b588010c8f64663407c6196.dll

C:\Users\Marcel\AppData\Local\temp\Quarantine.exe

C:\Users\Marcel\AppData\Local\temp\sqlite3.dll
 
 

==================== Bamital & volsnap Check =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\System32\winlogon.exe => Datei ist digital signiert

C:\Windows\System32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\System32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\System32\services.exe => Datei ist digital signiert

C:\Windows\System32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\System32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\System32\rpcss.dll => Datei ist digital signiert

C:\Windows\System32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-07-25 03:50
 

==================== Ende von log ============================

Addition :

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-07-2015

durchgeführt von Marcel an 2015-07-25 13:32:02

Gestartet von C:\Users\Marcel\Desktop

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2810977045-1315894760-386528613-500 - Administrator - Enabled) => C:\Users\Administrator

Gast (S-1-5-21-2810977045-1315894760-386528613-501 - Limited - Disabled)

Marcel (S-1-5-21-2810977045-1315894760-386528613-1000 - Administrator - Enabled) => C:\Users\Marcel
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

µTorrent (HKU\S-1-5-21-2810977045-1315894760-386528613-1000\...\uTorrent) (Version: 3.4.3.40760 - BitTorrent Inc.)

7-Zip 15.05 beta x64 (HKLM\...\7-Zip) (Version:  - )

Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.203 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.203 - Adobe Systems Incorporated)

Alan Wake's American Nightmare (HKLM-x32\...\Steam App 202750) (Version:  - Remedy Entertainment)

AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

Apple Application Support (32-Bit) (HKLM-x32\...\{7FE25256-B7C1-480D-B736-10A67A833AEA}) (Version: 3.2 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{B255D495-4734-4E9B-B4F5-96702FD4A7B9}) (Version: 3.2 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{5D61F006-168C-4B8B-B7FD-F113C10AE0E4}) (Version: 8.2.1.3 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Application Profiles (HKLM-x32\...\{FEDEB895-6A4D-ADD3-FD2E-DD5175519659}) (Version: 2.0.4975.34211 - Ihr Firmenname)

Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version:  - Bandisoft.com)

BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)

BlueStacks Notification Center (HKLM-x32\...\{79809712-A577-4B8C-A9FC-51945690C7DC}) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.1500 - Broadcom Corporation)

Broadcom Wireless Utility (HKLM\...\Broadcom Wireless Utility) (Version: 5.100.82.97 - Broadcom Corporation)

CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)

Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden

Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden

Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden

FileZilla Client 3.12.0 (HKLM-x32\...\FileZilla Client) (Version: 3.12.0 - Tim Kosse)

Free Video to MP3 Converter version 5.0.58.415 (HKLM-x32\...\Free Video to MP3 Converter_is1) (Version: 5.0.58.415 - DVDVideoSoft Ltd.)

Free YouTube Download version 3.2.60.713 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.60.713 - DVDVideoSoft Ltd.)

Free YouTube Downloader 4.1.407 (HKLM-x32\...\{A7E19604-93AF-4611-8C9F-CE509C2B286F}_is1) (Version:  - HOW Inc.)

Glary Utilities 5.25 (HKLM-x32\...\Glary Utilities 5) (Version: 5.25.0.44 - Glarysoft Ltd)

Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

Gtk# for .Net 2.12.10 (HKLM-x32\...\{550B72C4-F404-4812-971F-947E835A877E}) (Version: 2.12.10 - Novell, Inc.)

HydraVision (x32 Version: 4.2.252.0 - Advanced Micro Devices, Inc.) Hidden

ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.6.1001 - Intel Corporation)

Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)

Java 7 Update 80 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417080FF}) (Version: 7.0.800 - Oracle)

Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Kepard (HKLM-x32\...\Kepard) (Version:  - Kepard)

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)

Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)

Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 37.0.2 - Mozilla)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.9.2 - Notepad++ Team)

PeerBlock 1.1+ (r677) (HKLM\...\{015C5B35-B678-451C-9AEE-821E8D69621C}_is1) (Version: 1.1.0.677 - PeerBlock, LLC)

PowerXpressHybrid (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.02 - Qualcomm Atheros)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7512 - Realtek Semiconductor Corp.)

S.K.I.L.L. - Special Force 2 (HKLM-x32\...\Steam App 286940) (Version:  - )

Sandboxie 4.20 (64-bit) (HKLM\...\Sandboxie) (Version: 4.20 - Sandboxie Holdings, LLC)

Skype™ 7.6 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.6.105 - Skype Technologies S.A.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.43879 - TeamViewer)

Universal Extractor 1.6.1 (HKLM-x32\...\Universal Extractor_is1) (Version: 1.6.1 - Jared Breland)

Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

VMware Player (HKLM-x32\...\VMware_Player) (Version: 6.0.7 - VMware, Inc)

VMware Player (Version: 6.0.7 - VMware, Inc.) Hidden

Windows Live ID Sign-in Assistant (HKLM\...\{9B48B0AC-C813-4174-9042-476A887592C7}) (Version: 6.500.3165.0 - Microsoft Corporation)

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

25-07-2015 13:11:25 Malwarebytes Anti-Rootkit Restore Point

25-07-2015 13:25:06 JRT Pre-Junkware Removal
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-13 19:34 - 2015-07-25 04:12 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {B531456E-3FCD-4D08-8D3D-8E5D2EA9820F} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-07-08 06:07 - 2015-07-08 06:07 - 00043480 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll

2010-07-14 21:44 - 2010-07-14 21:44 - 00020032 _____ () C:\Program Files\Unlocker\UnlockerCOM.dll

2015-04-15 13:13 - 2015-04-15 13:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

2015-05-15 16:26 - 2015-05-15 16:26 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll

2015-05-15 16:26 - 2015-05-15 16:26 - 01346344 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll

2015-07-14 07:28 - 2015-07-14 07:28 - 17418416 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_203.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. The "AlternateShell" value will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"=""
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer trusted/restricted ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2810977045-1315894760-386528613-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{E4FD5A1E-A3F7-4CE0-AC7E-C0ED0C95C22E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4979CA39-5DF3-4E38-A674-DCF6A8E4EAF4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{00851861-AF57-4437-BB2C-4D54A53A0FF7}] => (Allow) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{1A6C1CF2-16FC-4FC9-A6DA-C1A82588BF15}] => (Allow) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [TCP Query User{1E85229A-88B0-4D41-8D39-C4CC55EC9664}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{B4B7DDAA-476C-415C-92F7-68F70F58095E}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [TCP Query User{D1FBC41C-47FA-4C16-A601-3DDE966B9371}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{8CA0F89F-B83C-4E9F-89DD-0F7A6E221841}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{F4EF3336-A813-4B83-BDB6-B2AA88ECE367}C:\windows\syswow64\svchost.exe] => (Block) C:\windows\syswow64\svchost.exe

FirewallRules: [UDP Query User{46F434D9-DC23-4239-A38B-2335252A2AB7}C:\windows\syswow64\svchost.exe] => (Block) C:\windows\syswow64\svchost.exe

FirewallRules: [{ECCE2D40-FE2E-4E40-82BA-596B23F869E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{E63E7D81-9799-4483-870D-6B145079F583}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{C4E200C3-A8A4-44C1-A592-3066DACD100E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{BFC78A42-738C-4AB9-8F30-E76194B4551F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{A6390810-7AAD-46E9-B04D-F8B8A8034729}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{A26439AE-DD0F-4DB4-A476-A08677B4C448}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{CD7A39EA-E7A9-4FB5-85A6-596F8ED7E607}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{5633E093-A841-4025-8C65-294CF57BF154}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{53EEED36-F459-4FC1-B0AD-783FE2B9C5DD}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\DFUBG.exe

FirewallRules: [{C950E02C-EDF8-460E-85F5-2B6FD36733FF}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\DFUBG.exe

FirewallRules: [{CB76EE55-02A0-49A8-B91E-93FF647ACDB5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{DF0B06EA-4136-46E2-AA11-84BC94942AF9}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{737C03E7-A52A-43DA-8A14-0DAB39E85AC1}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{34A3D606-9E97-4BE5-BC3F-2C50CD4B31D8}] => (Allow) D:\Steam yolomode\steamapps\common\alan wakes american nightmare\alan_wakes_american_nightmare.exe

FirewallRules: [{28F01107-508A-476C-94FE-11F3A7997272}] => (Allow) D:\Steam yolomode\steamapps\common\alan wakes american nightmare\alan_wakes_american_nightmare.exe

FirewallRules: [{BC79E6A8-7E44-4A9B-9BA5-B43B4B396604}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

FirewallRules: [{81FDAB75-A1E3-4F6A-A7A5-68AE8CD38696}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

FirewallRules: [{1FFD5018-D45D-40DB-ADB1-DB7D0AA2C671}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{371B67DB-C91F-4276-B2B6-A315F79C47CA}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

StandardProfile\AuthorizedApplications: [D:\GTAIV\Grand Theft Auto IV\gta4Browser.exe] => Enabled:ipsec
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)

Description: Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Qualcomm Atheros

Service: L1C

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: Broadcom Virtual Wireless Adapter

Description: Broadcom Virtual Wireless Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Broadcom

Service: BcmVWL

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (07/25/2015 01:25:34 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 12:50:34 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm javaw.exe, Version 7.0.800.15 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 3f0
 

Startzeit: 01d0c712dc91ed1a
 

Endzeit: 24
 

Anwendungspfad: C:\Program Files\Java\jre7\bin\javaw.exe
 

Berichts-ID: 6848efdc-3306-11e5-8166-005056c00008
 

Error: (07/25/2015 12:20:50 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: FalloutNV.exe, Version: 1.4.0.525, Zeitstempel: 0x4e0d50ed

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000

ID des fehlerhaften Prozesses: 0x12f0

Startzeit der fehlerhaften Anwendung: 0xFalloutNV.exe0

Pfad der fehlerhaften Anwendung: FalloutNV.exe1

Pfad des fehlerhaften Moduls: FalloutNV.exe2

Berichtskennung: FalloutNV.exe3
 

Error: (07/25/2015 05:34:48 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 04:14:24 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 04:01:14 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4

Name des fehlerhaften Moduls: msieftp.dll, Version: 6.1.7601.18300, Zeitstempel: 0x5270700a

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000018c00

ID des fehlerhaften Prozesses: 0xb78

Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0

Pfad der fehlerhaften Anwendung: Explorer.EXE1

Pfad des fehlerhaften Moduls: Explorer.EXE2

Berichtskennung: Explorer.EXE3
 

Error: (07/25/2015 03:22:50 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 03:20:03 AM) (Source: ATIeRecord) (EventID: 16388) (User: )

Description: ATI EEU Client event error
 

Error: (07/25/2015 03:20:03 AM) (Source: ATIeRecord) (EventID: 16392) (User: )

Description: ATI EEU error accessing memory mapped file
 

Error: (07/25/2015 03:20:03 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 
 

Systemfehler:

=============

Error: (07/25/2015 01:25:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/25/2015 01:25:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "VMware USB Arbitration Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/25/2015 01:25:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "VMware DHCP Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/25/2015 01:25:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "VMware Authorization Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/25/2015 01:25:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/25/2015 01:25:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/25/2015 01:25:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "VMware NAT Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (07/25/2015 01:25:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/25/2015 01:25:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/25/2015 01:25:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Dienst "Bonjour"" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

Microsoft Office:

=========================

Error: (07/25/2015 01:25:34 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 12:50:34 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: javaw.exe7.0.800.153f001d0c712dc91ed1a24C:\Program Files\Java\jre7\bin\javaw.exe6848efdc-3306-11e5-8166-005056c00008
 

Error: (07/25/2015 12:20:50 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: FalloutNV.exe1.4.0.5254e0d50edunknown0.0.0.000000000c00000050000000012f001d0c708b2a64a45D:\fallout vegas\Fallout.3.New.Vegas.Ultimate.Edition-KaOs\FalloutNV.exeunknown42169eeb-3302-11e5-8166-005056c00008
 

Error: (07/25/2015 05:34:48 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 04:14:24 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 04:01:14 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Explorer.EXE6.1.7601.175674d672ee4msieftp.dll6.1.7601.183005270700ac00000050000000000018c00b7801d0c6c39c713f5fC:\Windows\Explorer.EXEC:\Windows\system32\msieftp.dll77233e90-32bc-11e5-a29c-ed6cc9061cb4
 

Error: (07/25/2015 03:22:50 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 03:20:03 AM) (Source: ATIeRecord) (EventID: 16388) (User: )

Description: 
 

Error: (07/25/2015 03:20:03 AM) (Source: ATIeRecord) (EventID: 16392) (User: )

Description: 
 

Error: (07/25/2015 03:20:03 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 
 

CodeIntegrity Fehler:

===================================

  Date: 2015-07-25 04:11:36.063

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-07-25 04:11:36.048

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 08:05:54.323

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 08:05:54.276

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:46:15.679

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:46:15.632

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.615

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.568

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.521

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.474

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Processor: Intel(R) Core(TM) i7 CPU M 620 @ 2.67GHz

Percentage of memory in use: 37%

Total physical RAM: 3766.68 MB

Available physical RAM: 2361.36 MB

Total Virtual: 7531.57 MB

Available Virtual: 6039.62 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:50 GB) (Free:8.24 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: (Lokaler Datenträger1) (Fixed) (Total:61.79 GB) (Free:16.7 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1559283B)

Partition 1: (Not Active) - (Size=61.8 GB) - (Type=07 NTFS)

Partition 2: (Active) - (Size=50 GB) - (Type=07 NTFS)
 

==================== Ende von log ============================

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

einen moment

Code:

 Results of screen317's Security Check version 1.004  

 Windows 7 Service Pack 1 x64 (UAC is disabled!)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 8 Update 45  

 Adobe Flash Player 18.0.0.203  

 Mozilla Firefox 37.0.2 Firefox out of Date!  
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbam.exe  

 ESET ESET Online Scanner OnlineScannerApp.exe  

 ESET ESET Online Scanner OnlineCmdLineScanner.exe  

 Malwarebytes Anti-Malware mbamscheduler.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Scan von Eset läuft

Ohh shit , 2 sekunden am laufen und schon 4 viren

Da Mehrmals : Win32.Sality und Autorun.Gen gefnden wurde habe ich

salitykiller.exe und cleanautorun.exe von Tools heruntergeladen und ausgeführt , es wurden mehrere viren gefunden :

Autorunclean : 1 key restored ( welcher stand nicht dabei)
SalityCleaner ; Mehrere Vorfälle , alle cured

Das Log von ESET konnte ich nicht finden allerdings lief der Scan erfolgreich und 8 dateien wurden entfernt bzw repariert ;)

Frst :

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-07-2015

durchgeführt von Marcel (Administrator) auf TSCHILLER123 (27-07-2015 10:11:27)

Gestartet von C:\Users\Marcel\Desktop

Geladene Profile: Marcel (Verfügbare Profile: Marcel & Administrator)

Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\WLTRYSVC.EXE

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\BCMWLTRY.EXE

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\msiexec.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

BootExecute: autocheck autochk *  

AlternateShell: 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-2810977045-1315894760-386528613-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2015-07-14] (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-07-14] (Oracle Corporation)

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{A7EBB1DE-C35B-475A-A7D0-64D00582BCEC}: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default

FF SearchEngineOrder.3: Bing 

FF SelectedSearchEngine: Bing 

FF Homepage: about:home

FF Keyword.URL: hxxp://www.bing.com/search?FORM=SK2MDF&PC=SK2M&q=

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_203.dll [2015-07-14] ()

FF Plugin: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-07-14] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2015-07-14] (Oracle Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_203.dll [2015-07-14] ()

FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-13] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-13] (Oracle Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Extension: Adblock Plus Pop-up Addon - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\adblockpopups@jessehakanen.net.xpi [2015-05-15]

FF Extension: MEGA - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\firefox@mega.co.nz.xpi [2015-05-16]

FF Extension: Adblock Plus - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-05-15]

FF Extension: Greasemonkey - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\dckb56gh.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2015-07-10]
 

Chrome: 

=======

CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - No Path Or update_url value
 

==================== Services (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [433784 2015-06-16] (BlueStack Systems, Inc.)

S3 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [413304 2015-06-16] (BlueStack Systems, Inc.)

S3 BstHdUpdaterSvc; C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe [831096 2015-07-21] (BlueStack Systems, Inc.)

S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)

S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [175752 2015-06-23] (Sandboxie Holdings, LLC)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5495056 2015-06-18] (TeamViewer GmbH)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-26] (Microsoft Corporation)

R2 wltrysvc; C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\bcmwltry.exe [5821952 2015-05-11] (Broadcom Corporation) [Datei ist nicht signiert]
 

==================== Drivers (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 amdkmpfd; C:\Windows\System32\DRIVERS\amdkmpfd.sys [62664 2015-07-14] (Advanced Micro Devices, Inc.)

S3 BazisPortableCDBus; C:\Windows\System32\drivers\BazisPortableCDBus.sys [268896 2015-07-14] (SysProgs.org)

R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [145528 2015-06-16] (BlueStack Systems)

R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [20160 2015-05-14] (Glarysoft Ltd)

R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-07-14] (REALiX(tm))

S3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2015-07-14] (Qualcomm Atheros Co., Ltd.)

S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [107736 2015-07-24] (Malwarebytes Corporation)

S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)

S3 pbfilter; C:\Program Files\PeerBlock\pbfilter.sys [22600 2013-11-18] ()

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [190088 2015-06-23] (Sandboxie Holdings, LLC)

R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [33448 2015-07-14] (Synaptics Incorporated)

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2015-06-10] (Apple, Inc.) [Datei ist nicht signiert]

S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [115208 2015-05-13] (Oracle Corporation)

R0 vsock; C:\Windows\System32\drivers\vsock.sys [73296 2013-10-08] (VMware, Inc.)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-07-27 10:11 - 2015-07-27 10:11 - 00009159 _____ C:\Users\Marcel\Desktop\FRST.txt

2015-07-27 10:03 - 2015-07-27 10:03 - 01349667 _____ C:\Users\Marcel\Downloads\Trololololo.7z

2015-07-27 09:16 - 2015-07-27 09:16 - 00171344 _____ (Kaspersky Lab ZAO) C:\Users\Marcel\Desktop\salitykiller.exe

2015-07-27 09:16 - 2015-07-27 09:16 - 00096080 _____ (Kaspersky Lab ZAO) C:\Users\Marcel\Desktop\cleanautorun.exe

2015-07-27 09:03 - 2015-07-27 09:03 - 02870984 _____ (ESET) C:\Users\Marcel\Desktop\esetsmartinstaller_deu.exe

2015-07-27 09:03 - 2015-07-27 09:03 - 00852662 _____ C:\Users\Marcel\Desktop\SecurityCheck.exe

2015-07-27 09:03 - 2015-07-27 09:03 - 00000000 ____D C:\Program Files (x86)\ESET

2015-07-27 08:52 - 2015-07-27 08:52 - 00000000 ____D C:\Users\Marcel\AppData\Local\Mediatek

2015-07-27 08:52 - 2014-03-20 14:51 - 00000000 ____D C:\Users\Marcel\Desktop\SP_Flash_Tool_v5.1408.00

2015-07-27 08:48 - 2015-07-27 08:51 - 24986297 _____ C:\Users\Marcel\Downloads\SP_Flash_Tool_v5.1408.00.rar

2015-07-27 08:47 - 2015-07-27 08:47 - 00412437 _____ C:\Users\Marcel\Desktop\USB VCOM Driver MT6589.zip

2015-07-27 08:47 - 2015-07-27 08:47 - 00000000 ____D C:\Users\Marcel\Desktop\USB VCOM Driver MT6589

2015-07-25 13:21 - 2015-07-25 13:23 - 00000000 ____D C:\AdwCleaner

2015-07-25 12:44 - 2015-07-25 12:48 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.minecraft

2015-07-25 12:44 - 2015-04-02 21:56 - 03034896 _____ () C:\Users\Marcel\Desktop\Shiginima Launcher SE v2.000.exe

2015-07-25 12:27 - 2015-06-19 07:12 - 05126323 _____ (Mc Phoenix Launcher) C:\Users\Marcel\Desktop\ATLauncher_64bit.exe

2015-07-25 11:32 - 2015-07-25 11:32 - 00000000 ____D C:\Users\Marcel\AppData\Local\FalloutNV

2015-07-25 09:24 - 2015-07-25 09:24 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\SmartSteamEmu

2015-07-25 08:11 - 2015-07-25 08:30 - 00000888 _____ C:\Users\Marcel\Desktop\Neues Textdokument.txt

2015-07-25 07:48 - 2015-07-27 09:36 - 00000000 ____D C:\Users\Marcel\Desktop\UC_MultiUpload.biz

2015-07-25 05:42 - 2015-07-25 05:42 - 00524060 _____ C:\Users\Marcel\Desktop\Deincraft_Tekkit_Launcher.jar

2015-07-25 05:15 - 2015-07-25 05:15 - 00000000 ____D C:\Users\Marcel\AppData\Local\CEF

2015-07-25 04:58 - 2012-07-08 22:52 - 00015552 _____ C:\Users\Marcel\Documents\shells 4.txt

2015-07-25 04:55 - 2012-07-27 21:32 - 00005814 _____ C:\Users\Marcel\Documents\99 TCP POST.txt

2015-07-25 04:52 - 2014-01-30 16:27 - 00006745 _____ C:\Users\Marcel\Documents\Checked shells.txt

2015-07-25 04:52 - 2012-08-12 19:43 - 00008282 _____ C:\Users\Marcel\Documents\TCP=148.txt

2015-07-25 04:52 - 2012-08-12 19:39 - 00011724 _____ C:\Users\Marcel\Documents\UDP=275.txt

2015-07-25 04:39 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\Documents\Virtual Machines

2015-07-25 04:38 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\AppData\Local\VMware

2015-07-25 04:27 - 2015-07-25 04:27 - 06448676 _____ C:\Users\Marcel\Desktop\ClashBot_7.4_Exclusive.rar

2015-07-25 04:21 - 2015-07-25 04:21 - 00002120 _____ C:\Users\Public\Desktop\VMware Player.lnk

2015-07-25 04:21 - 2015-07-25 04:21 - 00000000 ____D C:\Program Files\Common Files\VMware

2015-07-25 04:21 - 2015-07-25 04:21 - 00000000 ____D C:\Program Files (x86)\VMware

2015-07-25 04:21 - 2015-06-24 14:30 - 00437976 _____ (VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

2015-07-25 04:21 - 2015-06-24 14:30 - 00359128 _____ (VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

2015-07-25 04:21 - 2015-06-24 14:30 - 00064728 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmx86.sys

2015-07-25 04:21 - 2015-06-24 14:27 - 00931032 _____ (VMware, Inc.) C:\Windows\system32\vnetlib64.dll

2015-07-25 04:21 - 2015-06-24 14:27 - 00031448 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmnetuserif.sys

2015-07-25 04:21 - 2015-06-24 14:25 - 00033496 _____ (VMware, Inc.) C:\Windows\system32\Drivers\VMkbd.sys

2015-07-25 04:21 - 2014-08-21 08:07 - 00054976 _____ (VMware, Inc.) C:\Windows\system32\Drivers\hcmon.sys

2015-07-25 04:21 - 2013-10-08 18:21 - 00073296 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vsock.sys

2015-07-25 04:21 - 2013-10-08 18:21 - 00067664 _____ (VMware, Inc.) C:\Windows\system32\vsocklib.dll

2015-07-25 04:21 - 2013-10-08 18:21 - 00063568 _____ (VMware, Inc.) C:\Windows\SysWOW64\vsocklib.dll

2015-07-25 04:14 - 2015-07-25 04:14 - 00037233 _____ C:\ComboFix.txt

2015-07-25 04:08 - 2011-06-25 23:45 - 00256000 _____ C:\Windows\PEV.exe

2015-07-25 04:08 - 2010-11-07 10:20 - 00208896 _____ C:\Windows\MBR.exe

2015-07-25 04:08 - 2009-04-19 21:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00098816 _____ C:\Windows\sed.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00080412 _____ C:\Windows\grep.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00068096 _____ C:\Windows\zip.exe

2015-07-25 04:04 - 2015-07-25 04:14 - 00000000 ____D C:\Qoobox

2015-07-25 04:04 - 2015-07-25 04:13 - 00000000 ____D C:\Windows\erdnt

2015-07-25 03:02 - 2015-07-25 03:02 - 15663417 _____ C:\Users\Marcel\Desktop\PasswordStealy.exe

2015-07-24 11:47 - 2015-07-24 11:47 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\MMFApplications

2015-07-24 11:47 - 2015-07-23 13:35 - 466404675 _____ C:\Users\Marcel\Desktop\FiveNightsatFreddys4.exe

2015-07-24 11:35 - 2015-07-27 10:08 - 00000000 ____D C:\Program Files (x86)\Kepard

2015-07-24 09:53 - 2015-07-24 09:53 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled

2015-07-24 08:54 - 2015-07-24 08:55 - 22634056 _____ C:\Users\Marcel\Desktop\RogueKillerX64.exe

2015-07-24 08:37 - 2015-07-25 13:31 - 02146816 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe

2015-07-24 08:31 - 2015-07-25 12:21 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\uTorrent

2015-07-24 08:31 - 2015-07-24 08:31 - 00000814 _____ C:\Users\Marcel\Desktop\µTorrent.lnk

2015-07-24 08:30 - 2015-07-14 20:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2015-07-24 08:30 - 2015-07-14 19:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2015-07-24 08:30 - 2015-07-14 18:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-07-24 08:30 - 2015-07-14 18:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2015-07-21 07:26 - 2015-07-25 04:06 - 00001011 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk

2015-07-21 07:26 - 2015-07-25 02:28 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\TS3Client

2015-07-21 07:26 - 2015-07-21 07:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

2015-07-21 06:22 - 2015-07-21 06:22 - 00001031 _____ C:\Users\Public\Desktop\TeamViewer 10.lnk

2015-07-15 12:15 - 2008-01-27 00:35 - 00000000 ____D C:\Windows\EasyBind

2015-07-15 12:13 - 2015-07-15 12:13 - 00000000 ____D C:\Users\Marcel\AppData\Local\Factual_Net

2015-07-15 12:10 - 2015-07-25 08:28 - 00000000 ____D C:\Users\Marcel\Desktop\Hackpack

2015-07-15 07:15 - 2015-07-27 09:53 - 00285598 _____ C:\Windows\WindowsUpdate.log

2015-07-15 07:13 - 2015-07-27 10:06 - 00004573 _____ C:\Windows\setupact.log

2015-07-15 07:13 - 2015-07-27 08:43 - 00007054 _____ C:\Windows\PFRO.log

2015-07-15 07:13 - 2015-07-24 09:56 - 00272560 _____ C:\Windows\system32\FNTCACHE.DAT

2015-07-15 07:13 - 2015-07-15 07:13 - 00060056 _____ C:\Users\Marcel\AppData\Local\GDIPFONTCACHEV1.DAT

2015-07-15 07:13 - 2015-07-15 07:13 - 00000000 _____ C:\Windows\setuperr.log

2015-07-15 04:45 - 2015-07-15 04:45 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

2015-07-15 04:37 - 2015-07-24 09:53 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor

2015-07-15 04:37 - 2015-07-15 04:37 - 00000058 _____ C:\Windows\SysWOW64\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-15 04:37 - 2015-07-15 04:37 - 00000058 _____ C:\Users\Marcel\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Users\Marcel\Documents\DonationCoder

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\DonationCoder

2015-07-15 04:23 - 2015-07-15 04:41 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Apple Computer

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Users\Marcel\AppData\Local\Apple Computer

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Users\Marcel\AppData\Local\Apple

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-07-15 03:05 - 2015-07-15 03:05 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\ATI

2015-07-15 03:05 - 2015-07-15 03:05 - 00000000 ____D C:\Users\Marcel\AppData\Local\ATI

2015-07-15 02:59 - 2015-07-15 02:59 - 00009421 _____ C:\Windows\system32\Errors.log

2015-07-15 02:58 - 2015-07-15 02:58 - 00000000 ____D C:\AMD

2015-07-15 01:51 - 2015-07-15 02:59 - 00000000 ____D C:\Program Files\ATI Technologies

2015-07-15 01:51 - 2015-07-15 01:51 - 00000000 ____D C:\CIMTEMP

2015-07-15 01:51 - 2013-08-15 20:42 - 06559704 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdag.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 06510776 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdva.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 01268624 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 01051752 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 00098496 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiu9pag.dll

2015-07-15 01:51 - 2011-06-13 22:01 - 00462848 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIDEMGX.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00423424 _____ (ATI Technologies, Inc.) C:\Windows\system32\atipdl64.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00356352 _____ (ATI Technologies, Inc.) C:\Windows\SysWOW64\atipdlxx.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00059392 _____ (ATI Technologies, Inc.) C:\Windows\system32\atiedu64.dll

2015-07-15 01:51 - 2011-06-13 21:58 - 00043520 _____ (ATI Technologies, Inc.) C:\Windows\SysWOW64\ati2edxx.dll

2015-07-15 01:51 - 2011-06-13 21:41 - 01208320 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd6v.dll

2015-07-15 01:51 - 2011-06-13 21:40 - 01912832 _____ C:\Windows\SysWOW64\atiumdmv.dll

2015-07-15 01:32 - 2015-07-15 01:32 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.atlauncher

2015-07-14 13:20 - 2015-07-14 13:20 - 00000000 ____D C:\Users\Marcel\Documents\Rockstar Games

2015-07-14 13:17 - 2015-07-14 13:17 - 00000000 ____D C:\Users\Marcel\Documents\RockstarGames

2015-07-14 13:14 - 2015-07-14 13:14 - 00000000 ____D C:\Users\Marcel\AppData\Local\Rockstar Games

2015-07-14 13:07 - 2015-07-14 13:07 - 00178800 _____ (Sony DADC Austria AG.) C:\Windows\SysWOW64\CmdLineExt_x64.dll

2015-07-14 13:06 - 2015-07-14 13:13 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2015-07-14 13:06 - 2015-07-14 13:06 - 00000800 _____ C:\Users\Public\Desktop\Grand Theft Auto IV.lnk

2015-07-14 13:06 - 2015-07-14 13:06 - 00000000 ____D C:\Windows\SysWOW64\xlive

2015-07-14 12:51 - 2015-07-14 12:51 - 00001436 _____ C:\Users\Public\Desktop\Free YouTube Download.lnk

2015-07-14 12:51 - 2015-07-14 12:51 - 00001241 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk

2015-07-14 12:50 - 2015-07-14 12:50 - 00000000 ____D C:\Program Files (x86)\FreeCodecPack

2015-07-14 11:39 - 2015-07-02 14:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-07-14 11:39 - 2015-07-02 14:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-07-14 11:39 - 2015-07-02 13:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-07-14 11:39 - 2015-07-02 13:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-07-14 11:39 - 2015-07-02 13:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-07-14 11:39 - 2015-07-02 13:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-07-14 11:39 - 2015-07-02 13:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-07-14 11:39 - 2015-07-02 13:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-07-14 11:39 - 2015-07-02 13:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-07-14 11:39 - 2015-07-02 12:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-07-14 11:39 - 2015-07-02 12:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-07-14 11:39 - 2015-07-02 11:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-07-14 11:39 - 2015-06-26 19:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-07-14 11:39 - 2015-06-26 19:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-07-14 11:39 - 2015-06-26 18:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-07-14 11:39 - 2015-06-26 18:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-07-14 11:38 - 2015-06-25 11:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-07-14 11:38 - 2015-06-25 10:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-07-14 11:38 - 2015-06-20 13:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-07-14 11:38 - 2015-06-20 12:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-07-14 11:38 - 2015-06-20 12:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-07-14 11:38 - 2015-06-20 12:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-07-14 11:38 - 2015-06-20 12:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-07-14 11:38 - 2015-06-20 12:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-07-14 11:38 - 2015-06-20 12:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-07-14 11:38 - 2015-06-20 12:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-07-14 11:38 - 2015-06-20 12:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-07-14 11:38 - 2015-06-20 12:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-07-14 11:38 - 2015-06-20 12:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-07-14 11:38 - 2015-06-20 12:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-07-14 11:38 - 2015-06-20 12:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-07-14 11:38 - 2015-06-20 12:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-07-14 11:38 - 2015-06-20 12:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-07-14 11:38 - 2015-06-20 12:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-07-14 11:38 - 2015-06-20 12:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-07-14 11:38 - 2015-06-20 11:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-07-14 11:38 - 2015-06-20 11:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-07-14 11:38 - 2015-06-20 11:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-07-14 11:38 - 2015-06-20 11:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-07-14 11:38 - 2015-06-20 11:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-07-14 11:38 - 2015-06-20 11:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-07-14 11:38 - 2015-06-19 11:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-07-14 11:38 - 2015-06-19 11:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-07-14 11:38 - 2015-06-19 11:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-07-14 11:38 - 2015-06-19 11:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-07-14 11:38 - 2015-06-19 11:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-07-14 11:38 - 2015-06-19 11:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-07-14 11:38 - 2015-06-19 11:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-07-14 11:38 - 2015-06-19 11:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-07-14 11:38 - 2015-06-19 11:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-07-14 11:38 - 2015-06-19 11:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-07-14 11:38 - 2015-06-19 10:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-07-14 11:38 - 2015-06-19 10:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-07-14 11:38 - 2015-06-19 10:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-07-14 11:38 - 2015-06-19 10:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-07-14 11:38 - 2015-06-19 10:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-07-14 11:38 - 2015-06-19 10:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-07-14 11:38 - 2015-06-19 10:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-07-14 11:38 - 2015-06-19 10:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-07-14 11:38 - 2015-06-19 10:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-07-14 11:37 - 2015-07-01 13:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-07-14 11:37 - 2015-07-01 13:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-07-14 11:37 - 2015-07-01 13:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-07-14 11:37 - 2015-07-01 13:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2015-07-14 11:37 - 2015-07-01 13:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2015-07-14 11:37 - 2015-07-01 13:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-07-14 11:37 - 2015-07-01 13:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-07-14 11:37 - 2015-07-01 13:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-07-14 11:37 - 2015-07-01 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-07-14 11:37 - 2015-07-01 13:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2015-07-14 11:37 - 2015-07-01 13:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2015-07-14 11:37 - 2015-07-01 13:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2015-07-14 11:37 - 2015-07-01 13:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2015-07-14 11:37 - 2015-07-01 12:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-07-14 11:37 - 2015-07-01 12:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2015-07-14 11:37 - 2015-07-01 12:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-07-14 11:37 - 2015-06-11 10:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2015-07-14 11:37 - 2015-06-11 10:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll

2015-07-14 11:37 - 2015-06-11 10:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2015-07-14 11:37 - 2015-06-11 06:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2015-07-14 11:37 - 2015-01-16 19:48 - 01067520 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2015-07-14 11:37 - 2015-01-16 19:30 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2015-07-14 11:34 - 2015-06-25 01:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-07-14 11:34 - 2015-06-17 10:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2015-07-14 11:34 - 2015-06-17 10:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2015-07-14 11:34 - 2015-06-09 11:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll

2015-07-14 11:34 - 2015-06-09 11:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll

2015-07-14 11:34 - 2015-06-01 17:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll

2015-07-14 11:34 - 2015-06-01 16:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll

2015-07-14 11:13 - 2015-07-04 11:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2015-07-14 11:13 - 2015-07-04 10:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2015-07-14 11:11 - 2015-07-14 11:11 - 00000000 ____D C:\Users\Marcel\Tracing

2015-07-14 11:09 - 2015-06-15 14:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2015-07-14 11:09 - 2015-06-15 14:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2015-07-14 11:09 - 2015-06-15 14:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2015-07-14 11:09 - 2015-06-15 14:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2015-07-14 11:09 - 2015-06-15 14:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2015-07-14 11:09 - 2015-06-15 14:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2015-07-14 11:09 - 2015-06-15 14:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2015-07-14 11:09 - 2015-06-15 14:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2015-07-14 11:09 - 2015-06-15 14:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2015-07-14 11:06 - 2011-08-16 22:26 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll

2015-07-14 11:06 - 2011-08-16 22:25 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax

2015-07-14 11:06 - 2011-08-16 21:24 - 00465408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll

2015-07-14 11:06 - 2011-08-16 21:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisrndr.ax

2015-07-14 11:04 - 2014-09-03 22:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll

2015-07-14 11:04 - 2014-09-03 22:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll

2015-07-14 11:04 - 2012-03-17 00:58 - 00075120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys

2015-07-14 11:03 - 2013-04-25 22:51 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2015-07-14 11:03 - 2013-04-25 21:55 - 00492544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2015-07-14 11:00 - 2015-03-03 21:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2015-07-14 11:00 - 2015-03-03 21:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll

2015-07-14 11:00 - 2015-03-03 21:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll

2015-07-14 11:00 - 2013-10-11 19:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2015-07-14 11:00 - 2013-10-11 19:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2015-07-14 11:00 - 2013-10-11 19:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2015-07-14 11:00 - 2013-10-11 19:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2015-07-14 11:00 - 2013-10-11 18:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2015-07-14 11:00 - 2013-10-11 18:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2015-07-14 11:00 - 2013-10-11 18:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2015-07-14 11:00 - 2013-10-11 18:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2015-07-14 11:00 - 2012-05-13 22:26 - 00956928 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2015-07-14 11:00 - 2011-12-16 01:46 - 00634880 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll

2015-07-14 11:00 - 2011-12-16 00:52 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll

2015-07-14 11:00 - 2011-08-26 22:37 - 00331776 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll

2015-07-14 11:00 - 2011-08-26 21:26 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll

2015-07-14 07:37 - 2015-07-14 07:37 - 00003544 ____N C:\bootsqm.dat

2015-07-14 07:32 - 2015-07-14 07:32 - 00268896 _____ (SysProgs.org) C:\Windows\system32\Drivers\BazisPortableCDBus.sys

2015-07-14 07:29 - 2015-07-14 07:29 - 00320424 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00189864 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00189864 _____ (Oracle Corporation) C:\Windows\system32\java.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00111016 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll

2015-07-14 07:29 - 2015-07-14 07:29 - 00000000 ____D C:\Program Files\Java

2015-07-14 07:27 - 2015-07-14 07:27 - 00158976 _____ (Intel Corporation) C:\Windows\system32\Drivers\Impcd.sys

2015-07-14 07:26 - 2015-07-14 07:26 - 00129224 _____ (Qualcomm Atheros Co., Ltd.) C:\Windows\system32\Drivers\L1C62x64.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 01795952 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01011.dll

2015-07-14 07:21 - 2015-07-14 07:21 - 00062664 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdkmpfd.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 00033448 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_Intel.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf

2015-07-14 07:21 - 2015-07-14 07:21 - 00000000 ____D C:\Program Files\Synaptics

2015-07-14 07:20 - 2015-07-14 07:20 - 72113152 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat

2015-07-14 07:20 - 2015-07-14 07:20 - 04464344 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys

2015-07-14 07:20 - 2015-07-14 07:20 - 03218800 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 03182104 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02918104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02847448 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02702040 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl

2015-07-14 07:20 - 2015-07-14 07:20 - 02048372 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT

2015-07-14 07:20 - 2015-07-14 07:20 - 02041432 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01739992 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01361336 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01316056 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00856992 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00663296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00662784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00631000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00518896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00318808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00211184 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00198896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00168816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00155888 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00148416 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00113576 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00108640 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00065944 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00014952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2015-07-14 07:20 - 2015-07-14 07:20 - 00000000 ____D C:\Program Files\Realtek

2015-07-14 07:16 - 2015-07-25 13:26 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\IObit

2015-07-14 07:16 - 2015-07-14 07:16 - 00026528 _____ (REALiX(tm)) C:\Windows\SysWOW64\Drivers\HWiNFO64A.SYS

2015-07-14 06:41 - 2015-07-14 06:41 - 00014800 _____ (wisecleaner.com) C:\Windows\WiseHDInfo64.dll

2015-07-14 04:17 - 2015-07-25 04:11 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\mymacro

2015-07-14 04:17 - 2015-07-14 04:17 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\qmacro

2015-07-14 02:53 - 2015-07-25 04:01 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps

2015-07-14 02:48 - 2015-07-14 02:48 - 00000000 ____D C:\Users\Marcel\Desktop\ClashBot_7.4_Exclusive

2015-07-13 10:15 - 2015-07-13 10:15 - 00000000 ____D C:\Users\Marcel\AppData\Local\Macromedia

2015-07-13 02:45 - 2015-07-13 02:45 - 00000000 __RHD C:\Users\Public\Libraries

2015-07-13 02:33 - 2015-07-27 10:11 - 00000000 ____D C:\FRST

2015-07-13 01:19 - 2015-07-13 06:58 - 00000000 ____D C:\Program Files\CyberGhost 5

2015-07-13 01:06 - 2015-07-13 01:10 - 00000085 _____ C:\Users\Marcel\Desktop\botnets.txt

2015-07-12 11:53 - 2015-07-27 08:43 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-07-12 11:53 - 2015-07-24 09:14 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-07-12 11:53 - 2015-07-12 11:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-07-12 11:53 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-07-12 11:53 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-07-12 08:15 - 2015-07-12 08:30 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.deincraft

2015-07-12 01:25 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\VMware

2015-07-12 00:56 - 2015-07-12 00:56 - 00001055 _____ C:\Users\Marcel\Desktop\Notepad++.lnk

2015-07-12 00:56 - 2015-07-12 00:56 - 00001055 _____ C:\Users\Administrator\Desktop\Notepad++.lnk

2015-07-12 00:55 - 2015-07-12 00:55 - 00000000 ___RD C:\Sandbox

2015-07-12 00:54 - 2015-07-25 03:20 - 00001582 _____ C:\Windows\Sandboxie.ini

2015-07-12 00:54 - 2015-07-21 07:11 - 00001020 _____ C:\Users\Marcel\Desktop\Sandboxed Web Browser.lnk

2015-07-12 00:54 - 2015-07-12 00:54 - 00000000 ____D C:\Program Files\Sandboxie

2015-07-11 11:26 - 2015-07-11 11:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\ImgBurn

2015-07-11 11:19 - 2015-07-11 11:19 - 00000000 ____D C:\Program Files (x86)\ImgBurn

2015-07-10 23:24 - 2015-07-10 23:24 - 00000000 ____D C:\Program Files\7-Zip

2015-07-10 12:33 - 2015-07-12 06:58 - 00000000 ____D C:\Users\Marcel\Documents\Bandicam

2015-07-10 12:33 - 2015-07-10 12:33 - 00000988 _____ C:\Users\Marcel\Desktop\Bandicam.lnk

2015-07-10 12:33 - 2015-07-10 12:33 - 00000988 _____ C:\Users\Administrator\Desktop\Bandicam.lnk

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\BANDISOFT

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Program Files (x86)\Bandicam

2015-07-10 00:39 - 2015-07-12 02:03 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\FileZilla

2015-07-10 00:39 - 2015-07-10 00:39 - 00000000 ____D C:\Program Files\FileZilla FTP Client

2015-07-09 21:29 - 2015-07-24 09:48 - 00000000 ____D C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP

2015-07-09 21:16 - 2015-07-09 21:16 - 00000000 _____ C:\autoexec.bat

2015-07-09 20:05 - 2015-07-12 11:05 - 00000000 ____D C:\Program Files (x86)\Dropbox

2015-07-09 16:08 - 2015-07-09 16:08 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\ESET

2015-07-09 16:08 - 2015-07-09 16:08 - 00000000 ____D C:\Users\Administrator\AppData\Local\ESET

2015-06-27 20:16 - 2015-07-15 07:08 - 00000000 ____D C:\Windows\Minidump

2015-06-27 20:15 - 2015-06-27 20:31 - 00000000 __SHD C:\Windows\SysWOW64\Application Services

2015-06-27 20:14 - 2015-06-27 20:14 - 00000000 ____D C:\lang

2015-06-27 17:37 - 2015-06-27 17:37 - 00000000 ____D C:\Users\Marcel\Documents\Remedy

2015-06-27 11:22 - 2015-06-27 11:22 - 00008192 __RSH C:\BOOTSECT.BAK
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-07-27 10:09 - 2009-07-13 20:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2015-07-27 10:08 - 2015-05-21 09:40 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\DVDVideoSoft

2015-07-27 10:08 - 2015-05-21 09:40 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft

2015-07-27 10:07 - 2015-05-11 19:51 - 00000000 ____D C:\Program Files (x86)\ATI Technologies

2015-07-27 09:17 - 2009-07-13 19:34 - 00000229 _____ C:\Windows\system.ini

2015-07-27 08:50 - 2009-07-13 21:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-07-27 08:50 - 2009-07-13 21:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-07-27 08:47 - 2011-04-12 00:43 - 00702064 _____ C:\Windows\system32\perfh007.dat

2015-07-27 08:47 - 2011-04-12 00:43 - 00150698 _____ C:\Windows\system32\perfc007.dat

2015-07-27 08:47 - 2009-07-13 22:13 - 00973758 _____ C:\Windows\system32\PerfStringBackup.INI

2015-07-27 08:43 - 2009-07-13 22:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-07-25 13:23 - 2015-05-15 19:44 - 00000000 ____D C:\Windows\pss

2015-07-25 13:03 - 2015-05-14 04:48 - 00037624 _____ C:\Windows\system32\Drivers\TrueSight.sys

2015-07-25 11:32 - 2015-05-12 17:32 - 00000000 ____D C:\Users\Marcel\Documents\My Games

2015-07-25 11:04 - 2015-06-10 05:34 - 00000000 ____D C:\Windows\SysWOW64\directx

2015-07-25 09:20 - 2015-05-29 09:10 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype

2015-07-25 08:44 - 2015-05-23 05:52 - 00000000 ____D C:\Program Files (x86)\Steam

2015-07-25 07:07 - 2015-05-11 19:49 - 00000000 ____D C:\Users\Marcel

2015-07-25 04:21 - 2015-05-11 20:24 - 00994650 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2015-07-25 04:12 - 2009-07-13 19:34 - 65798144 _____ C:\Windows\system32\config\software.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 25952256 _____ C:\Windows\system32\config\system.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00262144 _____ C:\Windows\system32\config\default.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00061440 _____ C:\Windows\system32\config\sam.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00028672 _____ C:\Windows\system32\config\security.bak

2015-07-24 09:25 - 2015-05-26 10:13 - 00000000 ____D C:\Program Files (x86)\BlueStacks

2015-07-21 06:22 - 2015-05-15 20:15 - 00000000 ____D C:\Program Files (x86)\TeamViewer

2015-07-21 06:18 - 2015-05-15 20:33 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\TeamViewer

2015-07-15 11:52 - 2015-05-23 04:19 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Notepad++

2015-07-15 07:15 - 2015-05-11 20:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-07-14 13:29 - 2015-05-15 14:25 - 00000000 ____D C:\Windows\system32\MRT

2015-07-14 12:47 - 2015-05-11 20:03 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2015-07-14 11:11 - 2015-05-29 09:09 - 00000000 ___RD C:\Program Files (x86)\Skype

2015-07-14 07:28 - 2015-05-11 20:14 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-07-14 07:28 - 2015-05-11 20:14 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-07-14 06:48 - 2009-07-13 20:20 - 00000000 ____D C:\Windows\Help

2015-07-14 06:47 - 2015-05-11 11:46 - 00000000 ____D C:\Windows\Panther

2015-07-13 02:39 - 2015-06-08 10:35 - 00000000 ___RD C:\Users\Marcel\Desktop\Passwörter oder sonstiges

2015-07-12 06:13 - 2015-05-14 18:06 - 00000000 ____D C:\Program Files (x86)\Glary Utilities 5

2015-07-10 12:59 - 2015-05-15 19:29 - 00000000 ____D C:\Program Files\ESET

2015-07-09 16:09 - 2015-05-12 16:22 - 00000000 ____D C:\Program Files\Unlocker

2015-07-03 08:43 - 2015-05-15 14:25 - 130333168 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2015-06-27 20:29 - 2009-07-13 20:20 - 00000000 __RSD C:\Windows\Media

2015-06-27 20:16 - 2009-07-13 22:32 - 00000000 ____D C:\Windows\Offline Web Pages

2015-06-27 20:00 - 2011-04-12 00:54 - 00000000 ____D C:\Windows\CSC
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-07-13 10:10 - 2015-07-13 10:10 - 0001078 _____ () C:\Users\Marcel\AppData\Roaming\Std.ico

2015-07-15 04:37 - 2015-07-15 04:37 - 0000058 _____ () C:\Users\Marcel\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
 

==================== Bamital & volsnap Check =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\System32\winlogon.exe => Datei ist digital signiert

C:\Windows\System32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\System32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\System32\services.exe => Datei ist digital signiert

C:\Windows\System32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\System32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\System32\rpcss.dll => Datei ist digital signiert

C:\Windows\System32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-07-25 03:50
 

==================== Ende von log ============================

Addition :

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-07-2015

durchgeführt von Marcel an 2015-07-27 10:11:47

Gestartet von C:\Users\Marcel\Desktop

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2810977045-1315894760-386528613-500 - Administrator - Enabled) => C:\Users\Administrator

Gast (S-1-5-21-2810977045-1315894760-386528613-501 - Limited - Disabled)

Marcel (S-1-5-21-2810977045-1315894760-386528613-1000 - Administrator - Enabled) => C:\Users\Marcel
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

µTorrent (HKU\S-1-5-21-2810977045-1315894760-386528613-1000\...\uTorrent) (Version: 3.4.3.40760 - BitTorrent Inc.)

7-Zip 15.05 beta x64 (HKLM\...\7-Zip) (Version:  - )

Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.203 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.203 - Adobe Systems Incorporated)

Alan Wake's American Nightmare (HKLM-x32\...\Steam App 202750) (Version:  - Remedy Entertainment)

AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Application Profiles (HKLM-x32\...\{FEDEB895-6A4D-ADD3-FD2E-DD5175519659}) (Version: 2.0.4975.34211 - Ihr Firmenname)

BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)

BlueStacks Notification Center (HKLM-x32\...\{79809712-A577-4B8C-A9FC-51945690C7DC}) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)

Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.1500 - Broadcom Corporation)

Broadcom Wireless Utility (HKLM\...\Broadcom Wireless Utility) (Version: 5.100.82.97 - Broadcom Corporation)

CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)

Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden

Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden

Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden

FileZilla Client 3.12.0 (HKLM-x32\...\FileZilla Client) (Version: 3.12.0 - Tim Kosse)

Free YouTube Download version 3.2.60.713 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.60.713 - DVDVideoSoft Ltd.)

Free YouTube Downloader 4.1.407 (HKLM-x32\...\{A7E19604-93AF-4611-8C9F-CE509C2B286F}_is1) (Version:  - HOW Inc.)

Glary Utilities 5.25 (HKLM-x32\...\Glary Utilities 5) (Version: 5.25.0.44 - Glarysoft Ltd)

Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.6.1001 - Intel Corporation)

Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)

Java 7 Update 80 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417080FF}) (Version: 7.0.800 - Oracle)

Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)

Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)

Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 37.0.2 - Mozilla)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.9.2 - Notepad++ Team)

PeerBlock 1.1+ (r677) (HKLM\...\{015C5B35-B678-451C-9AEE-821E8D69621C}_is1) (Version: 1.1.0.677 - PeerBlock, LLC)

PowerXpressHybrid (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.02 - Qualcomm Atheros)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7512 - Realtek Semiconductor Corp.)

S.K.I.L.L. - Special Force 2 (HKLM-x32\...\Steam App 286940) (Version:  - )

Sandboxie 4.20 (64-bit) (HKLM\...\Sandboxie) (Version: 4.20 - Sandboxie Holdings, LLC)

Skype™ 7.6 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.6.105 - Skype Technologies S.A.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.43879 - TeamViewer)

Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

VMware Player (HKLM-x32\...\VMware_Player) (Version: 6.0.7 - VMware, Inc)

VMware Player (Version: 6.0.7 - VMware, Inc.) Hidden

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

25-07-2015 13:25:06 JRT Pre-Junkware Removal

27-07-2015 08:47:52 Gerätetreiber-Paketinstallation: MediaTek Inc. Anschlüsse (COM & LPT)

27-07-2015 10:04:43 Removed Apple Software Update

27-07-2015 10:05:09 Removed Apple Application Support (32-Bit)

27-07-2015 10:05:19 Removed Apple Application Support (64-Bit)

27-07-2015 10:05:42 Removed Apple Mobile Device Support

27-07-2015 10:07:30 Removed Bonjour

27-07-2015 10:08:14 Removed Gtk# for .Net 2.12.10

27-07-2015 10:09:04 Removed Windows Live ID Sign-in Assistant
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-13 19:34 - 2015-07-25 04:12 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {B531456E-3FCD-4D08-8D3D-8E5D2EA9820F} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-07-08 06:07 - 2015-07-08 06:07 - 00043480 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll

2010-07-14 21:44 - 2010-07-14 21:44 - 00020032 _____ () C:\Program Files\Unlocker\UnlockerCOM.dll

2015-04-15 13:13 - 2015-04-15 13:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

2015-05-23 09:11 - 2009-12-23 17:32 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

2015-06-24 14:28 - 2015-06-24 14:28 - 01301720 _____ () C:\Program Files (x86)\VMware\VMware Player\libxml2.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. The "AlternateShell" value will be restored.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"=""
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer trusted/restricted ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2810977045-1315894760-386528613-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: )

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{E4FD5A1E-A3F7-4CE0-AC7E-C0ED0C95C22E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4979CA39-5DF3-4E38-A674-DCF6A8E4EAF4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{00851861-AF57-4437-BB2C-4D54A53A0FF7}] => (Allow) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{1A6C1CF2-16FC-4FC9-A6DA-C1A82588BF15}] => (Allow) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [TCP Query User{1E85229A-88B0-4D41-8D39-C4CC55EC9664}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{B4B7DDAA-476C-415C-92F7-68F70F58095E}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [TCP Query User{D1FBC41C-47FA-4C16-A601-3DDE966B9371}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{8CA0F89F-B83C-4E9F-89DD-0F7A6E221841}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{F4EF3336-A813-4B83-BDB6-B2AA88ECE367}C:\windows\syswow64\svchost.exe] => (Block) C:\windows\syswow64\svchost.exe

FirewallRules: [UDP Query User{46F434D9-DC23-4239-A38B-2335252A2AB7}C:\windows\syswow64\svchost.exe] => (Block) C:\windows\syswow64\svchost.exe

FirewallRules: [{ECCE2D40-FE2E-4E40-82BA-596B23F869E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{E63E7D81-9799-4483-870D-6B145079F583}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{C4E200C3-A8A4-44C1-A592-3066DACD100E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{BFC78A42-738C-4AB9-8F30-E76194B4551F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{A6390810-7AAD-46E9-B04D-F8B8A8034729}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{A26439AE-DD0F-4DB4-A476-A08677B4C448}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{CD7A39EA-E7A9-4FB5-85A6-596F8ED7E607}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{5633E093-A841-4025-8C65-294CF57BF154}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{53EEED36-F459-4FC1-B0AD-783FE2B9C5DD}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\DFUBG.exe

FirewallRules: [{C950E02C-EDF8-460E-85F5-2B6FD36733FF}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\DFUBG.exe

FirewallRules: [{CB76EE55-02A0-49A8-B91E-93FF647ACDB5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{DF0B06EA-4136-46E2-AA11-84BC94942AF9}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{737C03E7-A52A-43DA-8A14-0DAB39E85AC1}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{34A3D606-9E97-4BE5-BC3F-2C50CD4B31D8}] => (Allow) D:\Steam yolomode\steamapps\common\alan wakes american nightmare\alan_wakes_american_nightmare.exe

FirewallRules: [{28F01107-508A-476C-94FE-11F3A7997272}] => (Allow) D:\Steam yolomode\steamapps\common\alan wakes american nightmare\alan_wakes_american_nightmare.exe

FirewallRules: [{BC79E6A8-7E44-4A9B-9BA5-B43B4B396604}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

FirewallRules: [{81FDAB75-A1E3-4F6A-A7A5-68AE8CD38696}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

FirewallRules: [{1FFD5018-D45D-40DB-ADB1-DB7D0AA2C671}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{371B67DB-C91F-4276-B2B6-A315F79C47CA}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

StandardProfile\AuthorizedApplications: [D:\GTAIV\Grand Theft Auto IV\gta4Browser.exe] => Enabled:ipsec
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: MTP-USB-Gerät

Description: MTP-USB-Gerät

Class Guid: {eec5ad98-8080-425f-922a-dabf3de3f69a}

Manufacturer: (Standardmäßiges MTP-Gerät)

Service: WUDFRd

Problem: : This device cannot start. (Code10)

Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.

On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
 

Name: Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)

Description: Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Qualcomm Atheros

Service: L1C

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: Broadcom Virtual Wireless Adapter

Description: Broadcom Virtual Wireless Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Broadcom

Service: BcmVWL

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (07/27/2015 10:05:40 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10007) (User: TSCHILLER123)

Description: Die Anwendung oder der Dienst "Apple Mobile Device Service" konnte nicht neu gestartet werden.
 

Error: (07/27/2015 09:03:38 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (07/27/2015 09:03:38 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (07/27/2015 09:03:13 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
 

Error: (07/27/2015 08:45:06 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 01:25:34 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 12:50:34 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm javaw.exe, Version 7.0.800.15 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 3f0
 

Startzeit: 01d0c712dc91ed1a
 

Endzeit: 24
 

Anwendungspfad: C:\Program Files\Java\jre7\bin\javaw.exe
 

Berichts-ID: 6848efdc-3306-11e5-8166-005056c00008
 

Error: (07/25/2015 12:20:50 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: FalloutNV.exe, Version: 1.4.0.525, Zeitstempel: 0x4e0d50ed

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000

ID des fehlerhaften Prozesses: 0x12f0

Startzeit der fehlerhaften Anwendung: 0xFalloutNV.exe0

Pfad der fehlerhaften Anwendung: FalloutNV.exe1

Pfad des fehlerhaften Moduls: FalloutNV.exe2

Berichtskennung: FalloutNV.exe3
 

Error: (07/25/2015 05:34:48 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 04:14:24 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

Systemfehler:

=============

Error: (07/27/2015 10:05:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (07/27/2015 10:05:40 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device Service erreicht.
 

Error: (07/27/2015 09:28:59 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1275
 

Error: (07/27/2015 09:28:59 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Marcel\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
 

Error: (07/27/2015 09:28:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1275
 

Error: (07/27/2015 09:28:58 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Marcel\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
 

Error: (07/27/2015 09:28:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1275
 

Error: (07/27/2015 09:28:58 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Marcel\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
 

Error: (07/27/2015 09:28:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1275
 

Error: (07/27/2015 09:28:58 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Marcel\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
 
 

Microsoft Office:

=========================

Error: (07/27/2015 10:05:40 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10007) (User: TSCHILLER123)

Description: 0AppleMobileDeviceService.exeApple Mobile Device Service03026217817920
 

Error: (07/27/2015 09:03:38 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestC:\Users\Marcel\Desktop\esetsmartinstaller_deu.exe
 

Error: (07/27/2015 09:03:38 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestC:\Users\Marcel\Desktop\esetsmartinstaller_deu.exe
 

Error: (07/27/2015 09:03:13 AM) (Source: SideBySide) (EventID: 80) (User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestC:\Users\Marcel\Desktop\esetsmartinstaller_deu.exe
 

Error: (07/27/2015 08:45:06 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 01:25:34 PM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 12:50:34 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: javaw.exe7.0.800.153f001d0c712dc91ed1a24C:\Program Files\Java\jre7\bin\javaw.exe6848efdc-3306-11e5-8166-005056c00008
 

Error: (07/25/2015 12:20:50 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: FalloutNV.exe1.4.0.5254e0d50edunknown0.0.0.000000000c00000050000000012f001d0c708b2a64a45D:\fallout vegas\Fallout.3.New.Vegas.Ultimate.Edition-KaOs\FalloutNV.exeunknown42169eeb-3302-11e5-8166-005056c00008
 

Error: (07/25/2015 05:34:48 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 

Error: (07/25/2015 04:14:24 AM) (Source: WinMgmt) (EventID: 10) (User: )

Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
 
 

CodeIntegrity Fehler:

===================================

  Date: 2015-07-25 04:11:36.063

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-07-25 04:11:36.048

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 08:05:54.323

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 08:05:54.276

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:46:15.679

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:46:15.632

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.615

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.568

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.521

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.474

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Processor: Intel(R) Core(TM) i7 CPU M 620 @ 2.67GHz

Percentage of memory in use: 54%

Total physical RAM: 3766.68 MB

Available physical RAM: 1724.21 MB

Total Virtual: 7531.57 MB

Available Virtual: 5651.23 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:50 GB) (Free:10.24 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: (Lokaler Datenträger1) (Fixed) (Total:61.79 GB) (Free:16.7 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1559283B)

Partition 1: (Not Active) - (Size=61.8 GB) - (Type=07 NTFS)

Partition 2: (Active) - (Size=50 GB) - (Type=07 NTFS)
 

==================== Ende von log ============================

Du kannst doch nit einfach irgend ein Tool laufen lassen......

Ich hätte schon gern vorher das Log gesehen. Wenn das wirklich Sality war kannste gleich formatieren, und darfst keine Daten sichern.

Der Cleaner von Kaspersky hat aber alles entfernt stand da , da stand überall CURED

Was macht der virus überhaupt?

Wie per PM erklärt. Alle Dateien infizieren. Bitte nochmal ESET Onlinescan, nix löschen, einfach scannen und das log posten.

ESET Scan log wird bei mir nicht erstellt ,

ka warum ;(

Habe nochmal mit MalwareBytes gescannt :

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 31.07.2015

Suchlaufzeit: 01:55

Protokolldatei: text.txt

Administrator: Ja
 

Version: 2.1.8.1057

Malware-Datenbank: v2015.07.31.03

Rootkit-Datenbank: v2015.07.30.01

Lizenz: Premium-Version

Malware-Schutz: Aktiviert

Schutz vor bösartigen Websites: Aktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Marcel
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 403421

Abgelaufene Zeit: 8 Min., 37 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Warnen

PUM: Warnen
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 1

PUP.Optional.DomalIQ.SID.A, C:\Users\Marcel\AppData\Local\temp\4BuG8JXD.exe.part, In Quarantäne, [252af3f5fc8e58de333015605aab19e7], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

FRST :

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:30-07-2015

durchgeführt von Marcel (Administrator) auf TSCHILLER123 (31-07-2015 02:05:29)

Gestartet von C:\Users\Marcel\Desktop

Geladene Profile: Marcel (Verfügbare Profile: Marcel & Administrator)

Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\WLTRYSVC.EXE

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\BCMWLTRY.EXE

(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

(VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

(Microsoft Corporation) C:\Windows\System32\taskmgr.exe

(Intel Corporation) C:\Windows\System32\igfxsrvc.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [54072 2015-06-18] (Malwarebytes Corporation)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

BootExecute: autocheck autochk *  

AlternateShell: 

CHR HKLM\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-2810977045-1315894760-386528613-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{A7EBB1DE-C35B-475A-A7D0-64D00582BCEC}: [DhcpNameServer] 192.168.2.1
 

FireFox:

========

FF ProfilePath: C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\wv9any0r.default-1438076445668

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_203.dll [2015-07-14] ()

FF Plugin: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-07-14] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2015-07-14] (Oracle Corporation)

FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2015-03-09] (Adobe Systems)

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_203.dll [2015-07-14] ()

FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-13] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-13] (Oracle Corporation)

FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)

FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2015-03-09] (Adobe Systems)

FF Extension: Video DownloadHelper - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\wv9any0r.default-1438076445668\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-07-30]
 

Chrome: 

=======

CHR dev: Chrome dev build erkannt! <======= ACHTUNG

CHR HKLM-x32\...\Chrome\Extension: [ocbnpbkmjpgbdcgiflkgkpnkinifpgpj] - No Path Or update_url value
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [433784 2015-06-16] (BlueStack Systems, Inc.)

S3 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [413304 2015-06-16] (BlueStack Systems, Inc.)

S3 BstHdUpdaterSvc; C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe [831096 2015-07-21] (BlueStack Systems, Inc.)

R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [127752 2015-07-28] (SurfRight B.V.)

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [175752 2015-06-23] (Sandboxie Holdings, LLC)

R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5495056 2015-06-18] (TeamViewer GmbH)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-26] (Microsoft Corporation)

R2 wltrysvc; C:\Program Files\Broadcom\Broadcom 802.11 Network Adapter\bcmwltry.exe [5821952 2015-05-11] (Broadcom Corporation) [Datei ist nicht signiert]

S2 HitmanPro37CrusaderBoot; "D:\HitmanPro.3.7.9.Build.241\HitmanPro_x64.exe" /crusader:boot [X]
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 amdkmpfd; C:\Windows\System32\DRIVERS\amdkmpfd.sys [62664 2015-07-14] (Advanced Micro Devices, Inc.)

S3 BazisPortableCDBus; C:\Windows\System32\drivers\BazisPortableCDBus.sys [268896 2015-07-14] (SysProgs.org)

R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [145528 2015-06-16] (BlueStack Systems)

R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [20160 2015-05-14] (Glarysoft Ltd)

R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-07-14] (REALiX(tm))

U0 iheyjpc; C:\Windows\System32\drivers\xoftmy.sys [79064 2015-07-31] (Malwarebytes Corporation)

S3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2015-07-14] (Qualcomm Atheros Co., Ltd.)

S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [107736 2015-07-24] (Malwarebytes Corporation)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-07-31] (Malwarebytes Corporation)

R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)

S3 pbfilter; C:\Program Files\PeerBlock\pbfilter.sys [22600 2013-11-18] ()

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [190088 2015-06-23] (Sandboxie Holdings, LLC)

R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [33448 2015-07-14] (Synaptics Incorporated)

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2015-06-10] (Apple, Inc.) [Datei ist nicht signiert]

S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [115208 2015-05-13] (Oracle Corporation)

R0 vsock; C:\Windows\System32\drivers\vsock.sys [73296 2013-10-08] (VMware, Inc.)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-07-31 02:05 - 2015-07-31 02:05 - 00009671 _____ C:\Users\Marcel\Desktop\FRST.txt

2015-07-31 02:04 - 2015-07-31 02:04 - 00079064 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\xoftmy.sys

2015-07-31 02:04 - 2015-07-31 02:04 - 00001293 _____ C:\Users\Marcel\Desktop\text.txt

2015-07-30 16:37 - 2015-07-30 18:17 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\vlc

2015-07-30 14:54 - 2015-07-30 14:55 - 212809145 _____ C:\Users\Marcel\AppData\Local\ACCCx3_2_0_129.zip.aamdownload

2015-07-30 14:54 - 2015-07-30 14:55 - 00002489 _____ C:\Users\Marcel\AppData\Local\ACCCx3_2_0_129.zip.aamdownload.aamd

2015-07-30 14:48 - 2015-07-30 14:48 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\PDAppFlex

2015-07-30 14:47 - 2015-07-30 14:47 - 00001040 _____ C:\Users\Marcel\Desktop\Adobe Photoshop CC 2015.lnk

2015-07-30 14:47 - 2015-07-30 14:47 - 00000000 ____D C:\Users\Marcel\Documents\Adobe

2015-07-30 14:43 - 2015-07-30 14:47 - 00000000 ____D C:\Program Files\Common Files\Adobe

2015-07-30 14:43 - 2015-07-30 14:43 - 00000000 ____D C:\Program Files\Adobe

2015-07-30 13:52 - 2015-07-30 13:52 - 00000000 ____D C:\Users\Marcel\dwhelper

2015-07-30 13:40 - 2015-07-30 13:40 - 00002049 _____ C:\Users\Marcel\Desktop\JDownloader 2.lnk

2015-07-30 13:40 - 2015-07-30 13:40 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader

2015-07-30 13:38 - 2015-07-30 13:51 - 00000000 ____D C:\Users\Marcel\AppData\Local\JDownloader v2.0

2015-07-30 13:37 - 2015-07-30 13:37 - 00298064 _____ C:\Users\Marcel\Downloads\JDownloader 2 Setup.exe

2015-07-30 09:47 - 2015-07-30 09:47 - 00000000 ____D C:\Users\Marcel\AppData\Local\Daring_Development_Inc

2015-07-30 09:46 - 2015-07-30 09:46 - 00000000 ____D C:\Program Files (x86)\Daring Development

2015-07-30 09:45 - 2015-07-30 09:45 - 00000000 ____D C:\ndows

2015-07-30 09:44 - 2015-07-30 09:44 - 00000000 ____D C:\Users\Marcel\Desktop\Content

2015-07-30 09:44 - 2015-07-30 09:44 - 00000000 ____D C:\ogramData

2015-07-30 09:44 - 2015-07-30 09:44 - 00000000 ____D C:\ogram Files (x86)

2015-07-30 09:44 - 2015-07-30 09:44 - 00000000 ____D C:\ogram Files

2015-07-30 09:44 - 2015-07-30 09:44 - 00000000 ____D C:\ers

2015-07-28 07:51 - 2015-07-28 07:51 - 00272560 _____ C:\Windows\system32\FNTCACHE.DAT

2015-07-28 07:51 - 2015-07-28 07:51 - 00001320 _____ C:\Windows\PFRO.log

2015-07-28 06:34 - 2015-07-28 06:34 - 00060056 _____ C:\Users\Marcel\AppData\Local\GDIPFONTCACHEV1.DAT

2015-07-28 06:33 - 2015-07-31 01:45 - 00004057 _____ C:\Windows\setupact.log

2015-07-28 06:33 - 2015-07-28 06:33 - 00000000 _____ C:\Windows\setuperr.log

2015-07-28 05:43 - 2015-07-28 05:43 - 00000000 ____D C:\Minecraft Cracking Tools

2015-07-28 05:43 - 2015-07-28 05:43 - 00000000 ____D C:\HackPack

2015-07-28 05:43 - 2015-07-28 05:43 - 00000000 ____D C:\Free Twitch.tv Bot from Devonpure1

2015-07-28 05:43 - 2015-07-28 05:43 - 00000000 ____D C:\CyberGate_v3.4.2.2 Cracked by The Old Warrior

2015-07-28 05:42 - 2015-07-28 05:42 - 00000000 ____D C:\Users\Marcel\AppData\Local\Steppschuh

2015-07-28 05:41 - 2015-07-28 05:46 - 00000000 ____D C:\Users\Marcel\Documents\USB Backups

2015-07-28 05:41 - 2015-07-28 05:41 - 00000000 __SHD C:\sysbackup

2015-07-28 05:40 - 2015-07-28 05:40 - 01896387 _____ C:\Users\Marcel\Downloads\USB_Hidden_Copier_21_Free.zip

2015-07-28 05:40 - 2015-07-28 05:40 - 00000000 __SHD C:\uhc

2015-07-28 03:03 - 2015-07-28 03:03 - 00000000 ____D C:\KVRT_Data

2015-07-28 02:48 - 2015-07-28 02:48 - 00012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe

2015-07-28 02:48 - 2015-07-28 02:48 - 00003184 _____ C:\Windows\system32\.crusader

2015-07-28 02:47 - 2015-07-28 02:51 - 00001905 _____ C:\Users\Marcel\Desktop\HitmanPro.lnk

2015-07-28 02:47 - 2015-07-28 02:49 - 00000000 ____D C:\Program Files\HitmanPro

2015-07-28 02:43 - 2015-07-28 02:44 - 01996896 _____ (BitTorrent Inc.) C:\Users\Marcel\Downloads\uTorrent.exe

2015-07-28 02:43 - 2015-07-28 02:43 - 00013708 _____ C:\Users\Marcel\Downloads\[kat.cr]hitman.pro.3.7.9.build.241.2015.patch.frank.torrent

2015-07-28 02:38 - 2015-07-28 02:40 - 11032736 _____ (SurfRight B.V.) C:\Users\Marcel\Downloads\HitmanPro_x64.exe

2015-07-28 02:24 - 2015-07-28 02:24 - 02248704 _____ C:\Users\Marcel\Downloads\adwcleaner_4.208.exe

2015-07-27 11:34 - 2015-07-27 11:34 - 00000000 _____ C:\Users\Marcel\AppData\Local\Temp.dat

2015-07-27 11:32 - 2015-07-27 11:54 - 00000000 ____D C:\Program Files (x86)\SteamHelper

2015-07-27 11:32 - 2015-07-27 11:54 - 00000000 ____D C:\Program Files (x86)\RRepLiAppi

2015-07-27 11:32 - 2015-07-27 11:34 - 00000000 ____D C:\Program Files (x86)\ConnvertAipps

2015-07-27 10:37 - 2015-07-27 10:45 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.deincraft

2015-07-27 10:36 - 2015-07-27 10:36 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Marcel\Downloads\SpyHunter-Installer.exe

2015-07-27 10:36 - 2015-07-27 10:36 - 00376832 _____ C:\Users\Marcel\Downloads\mBuilder.exe

2015-07-27 10:36 - 2015-07-27 10:36 - 00078424 _____ C:\Users\Marcel\Downloads\SimpleRegionMarket.jar

2015-07-27 10:35 - 2015-07-27 10:35 - 00503877 _____ C:\Users\Marcel\Downloads\DeincraftLauncher.jar

2015-07-27 10:35 - 2015-07-27 10:35 - 00196185 _____ C:\Users\Marcel\Downloads\Screen Lock Builder 1.1.1.rar

2015-07-27 10:35 - 2015-07-27 10:35 - 00171859 _____ C:\Users\Marcel\Downloads\RegionForSale_2.5.4.jar

2015-07-27 10:33 - 2015-07-27 10:35 - 00000368 _____ C:\Users\Marcel\Downloads\Mail an Zap.txt

2015-07-27 09:03 - 2015-07-27 09:03 - 00000000 ____D C:\Program Files (x86)\ESET

2015-07-27 08:52 - 2015-07-27 08:52 - 00000000 ____D C:\Users\Marcel\AppData\Local\Mediatek

2015-07-25 13:21 - 2015-07-28 02:25 - 00000000 ____D C:\AdwCleaner

2015-07-25 12:44 - 2015-07-30 11:12 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.minecraft

2015-07-25 12:44 - 2015-04-02 21:56 - 03034896 _____ () C:\Users\Marcel\Desktop\Shiginima Launcher SE v2.000.exe

2015-07-25 11:32 - 2015-07-25 11:32 - 00000000 ____D C:\Users\Marcel\AppData\Local\FalloutNV

2015-07-25 09:24 - 2015-07-25 09:24 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\SmartSteamEmu

2015-07-25 05:15 - 2015-07-25 05:15 - 00000000 ____D C:\Users\Marcel\AppData\Local\CEF

2015-07-25 04:58 - 2012-07-08 22:52 - 00015552 _____ C:\Users\Marcel\Documents\shells 4.txt

2015-07-25 04:55 - 2012-07-27 21:32 - 00005814 _____ C:\Users\Marcel\Documents\99 TCP POST.txt

2015-07-25 04:52 - 2014-01-30 16:27 - 00006745 _____ C:\Users\Marcel\Documents\Checked shells.txt

2015-07-25 04:52 - 2012-08-12 19:43 - 00008282 _____ C:\Users\Marcel\Documents\TCP=148.txt

2015-07-25 04:52 - 2012-08-12 19:39 - 00011724 _____ C:\Users\Marcel\Documents\UDP=275.txt

2015-07-25 04:39 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\Documents\Virtual Machines

2015-07-25 04:38 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\AppData\Local\VMware

2015-07-25 04:21 - 2015-07-25 04:21 - 00002120 _____ C:\Users\Marcel\Desktop\VMware Player.lnk

2015-07-25 04:21 - 2015-07-25 04:21 - 00000000 ____D C:\Program Files\Common Files\VMware

2015-07-25 04:21 - 2015-07-25 04:21 - 00000000 ____D C:\Program Files (x86)\VMware

2015-07-25 04:21 - 2015-06-24 14:30 - 00437976 _____ (VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe

2015-07-25 04:21 - 2015-06-24 14:30 - 00359128 _____ (VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe

2015-07-25 04:21 - 2015-06-24 14:30 - 00064728 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmx86.sys

2015-07-25 04:21 - 2015-06-24 14:27 - 00931032 _____ (VMware, Inc.) C:\Windows\system32\vnetlib64.dll

2015-07-25 04:21 - 2015-06-24 14:27 - 00031448 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmnetuserif.sys

2015-07-25 04:21 - 2015-06-24 14:25 - 00033496 _____ (VMware, Inc.) C:\Windows\system32\Drivers\VMkbd.sys

2015-07-25 04:21 - 2014-08-21 08:07 - 00054976 _____ (VMware, Inc.) C:\Windows\system32\Drivers\hcmon.sys

2015-07-25 04:21 - 2013-10-08 18:21 - 00073296 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vsock.sys

2015-07-25 04:21 - 2013-10-08 18:21 - 00067664 _____ (VMware, Inc.) C:\Windows\system32\vsocklib.dll

2015-07-25 04:21 - 2013-10-08 18:21 - 00063568 _____ (VMware, Inc.) C:\Windows\SysWOW64\vsocklib.dll

2015-07-25 04:14 - 2015-07-25 04:14 - 00037233 _____ C:\ComboFix.txt

2015-07-25 04:08 - 2010-11-07 10:20 - 00208896 _____ C:\Windows\MBR.exe

2015-07-25 04:08 - 2009-04-19 21:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00098816 _____ C:\Windows\sed.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00080412 _____ C:\Windows\grep.exe

2015-07-25 04:08 - 2000-08-30 17:00 - 00068096 _____ C:\Windows\zip.exe

2015-07-25 04:04 - 2015-07-25 04:14 - 00000000 ____D C:\Qoobox

2015-07-25 04:04 - 2015-07-25 04:13 - 00000000 ____D C:\Windows\erdnt

2015-07-25 03:02 - 2015-07-25 03:02 - 15663417 _____ C:\Users\Marcel\Desktop\PasswordStealy.exe

2015-07-24 11:47 - 2015-07-24 11:47 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\MMFApplications

2015-07-24 11:35 - 2015-07-27 10:08 - 00000000 ____D C:\Program Files (x86)\Kepard

2015-07-24 09:53 - 2015-07-24 09:53 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled

2015-07-24 08:54 - 2015-07-24 08:55 - 22634056 _____ C:\Users\Marcel\Desktop\RogueKillerX64.exe

2015-07-24 08:37 - 2015-07-31 01:55 - 02168832 _____ (Farbar) C:\Users\Marcel\Desktop\FRST64.exe

2015-07-24 08:31 - 2015-07-30 16:22 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\uTorrent

2015-07-24 08:30 - 2015-07-14 20:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll

2015-07-24 08:30 - 2015-07-14 20:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2015-07-24 08:30 - 2015-07-14 19:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll

2015-07-24 08:30 - 2015-07-14 19:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll

2015-07-24 08:30 - 2015-07-14 18:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2015-07-24 08:30 - 2015-07-14 18:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2015-07-21 07:26 - 2015-07-28 07:52 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\TS3Client

2015-07-21 07:26 - 2015-07-25 04:06 - 00001011 _____ C:\Users\Marcel\Desktop\TeamSpeak 3 Client.lnk

2015-07-21 07:26 - 2015-07-21 07:26 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client

2015-07-21 06:22 - 2015-07-21 06:22 - 00001031 _____ C:\Users\Marcel\Desktop\TeamViewer 10.lnk

2015-07-15 12:15 - 2008-01-27 00:35 - 00000000 ____D C:\Windows\EasyBind

2015-07-15 12:13 - 2015-07-15 12:13 - 00000000 ____D C:\Users\Marcel\AppData\Local\Factual_Net

2015-07-15 07:15 - 2015-07-31 01:48 - 00451250 _____ C:\Windows\WindowsUpdate.log

2015-07-15 04:45 - 2015-07-15 04:45 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

2015-07-15 04:37 - 2015-07-24 09:53 - 00000000 ____D C:\Program Files (x86)\ScreenshotCaptor

2015-07-15 04:37 - 2015-07-15 04:37 - 00000058 _____ C:\Windows\SysWOW64\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-15 04:37 - 2015-07-15 04:37 - 00000058 _____ C:\Users\Marcel\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Users\Marcel\Documents\DonationCoder

2015-07-15 04:37 - 2015-07-15 04:37 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\DonationCoder

2015-07-15 04:23 - 2015-07-15 04:41 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Apple Computer

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Users\Marcel\AppData\Local\Apple Computer

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Users\Marcel\AppData\Local\Apple

2015-07-15 04:23 - 2015-07-15 04:23 - 00000000 ____D C:\Program Files (x86)\Apple Software Update

2015-07-15 03:05 - 2015-07-15 03:05 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\ATI

2015-07-15 03:05 - 2015-07-15 03:05 - 00000000 ____D C:\Users\Marcel\AppData\Local\ATI

2015-07-15 02:59 - 2015-07-15 02:59 - 00009421 _____ C:\Windows\system32\Errors.log

2015-07-15 02:58 - 2015-07-15 02:58 - 00000000 ____D C:\AMD

2015-07-15 01:51 - 2015-07-15 02:59 - 00000000 ____D C:\Program Files\ATI Technologies

2015-07-15 01:51 - 2015-07-15 01:51 - 00000000 ____D C:\CIMTEMP

2015-07-15 01:51 - 2013-08-15 20:42 - 06559704 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdag.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 06510776 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdva.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 01268624 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 01051752 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll

2015-07-15 01:51 - 2013-08-15 20:42 - 00098496 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiu9pag.dll

2015-07-15 01:51 - 2011-06-13 22:01 - 00462848 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIDEMGX.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00423424 _____ (ATI Technologies, Inc.) C:\Windows\system32\atipdl64.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00356352 _____ (ATI Technologies, Inc.) C:\Windows\SysWOW64\atipdlxx.dll

2015-07-15 01:51 - 2011-06-13 21:59 - 00059392 _____ (ATI Technologies, Inc.) C:\Windows\system32\atiedu64.dll

2015-07-15 01:51 - 2011-06-13 21:58 - 00043520 _____ (ATI Technologies, Inc.) C:\Windows\SysWOW64\ati2edxx.dll

2015-07-15 01:51 - 2011-06-13 21:41 - 01208320 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd6v.dll

2015-07-15 01:51 - 2011-06-13 21:40 - 01912832 _____ C:\Windows\SysWOW64\atiumdmv.dll

2015-07-15 01:32 - 2015-07-15 01:32 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\.atlauncher

2015-07-14 13:20 - 2015-07-14 13:20 - 00000000 ____D C:\Users\Marcel\Documents\Rockstar Games

2015-07-14 13:17 - 2015-07-14 13:17 - 00000000 ____D C:\Users\Marcel\Documents\RockstarGames

2015-07-14 13:14 - 2015-07-14 13:14 - 00000000 ____D C:\Users\Marcel\AppData\Local\Rockstar Games

2015-07-14 13:07 - 2015-07-14 13:07 - 00178800 _____ (Sony DADC Austria AG.) C:\Windows\SysWOW64\CmdLineExt_x64.dll

2015-07-14 13:06 - 2015-07-14 13:13 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE

2015-07-14 13:06 - 2015-07-14 13:06 - 00000000 ____D C:\Windows\SysWOW64\xlive

2015-07-14 12:51 - 2015-07-14 12:51 - 00001436 _____ C:\Users\Marcel\Desktop\Free YouTube Download.lnk

2015-07-14 12:50 - 2015-07-14 12:50 - 00000000 ____D C:\Program Files (x86)\FreeCodecPack

2015-07-14 11:39 - 2015-07-02 14:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2015-07-14 11:39 - 2015-07-02 14:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2015-07-14 11:39 - 2015-07-02 13:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2015-07-14 11:39 - 2015-07-02 13:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2015-07-14 11:39 - 2015-07-02 13:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2015-07-14 11:39 - 2015-07-02 13:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2015-07-14 11:39 - 2015-07-02 13:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2015-07-14 11:39 - 2015-07-02 13:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2015-07-14 11:39 - 2015-07-02 13:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2015-07-14 11:39 - 2015-07-02 12:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2015-07-14 11:39 - 2015-07-02 12:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2015-07-14 11:39 - 2015-07-02 11:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2015-07-14 11:39 - 2015-06-26 19:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2015-07-14 11:39 - 2015-06-26 19:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2015-07-14 11:39 - 2015-06-26 18:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2015-07-14 11:39 - 2015-06-26 18:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2015-07-14 11:38 - 2015-06-25 11:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2015-07-14 11:38 - 2015-06-25 10:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2015-07-14 11:38 - 2015-06-20 13:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2015-07-14 11:38 - 2015-06-20 12:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2015-07-14 11:38 - 2015-06-20 12:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2015-07-14 11:38 - 2015-06-20 12:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2015-07-14 11:38 - 2015-06-20 12:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2015-07-14 11:38 - 2015-06-20 12:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2015-07-14 11:38 - 2015-06-20 12:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2015-07-14 11:38 - 2015-06-20 12:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2015-07-14 11:38 - 2015-06-20 12:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2015-07-14 11:38 - 2015-06-20 12:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2015-07-14 11:38 - 2015-06-20 12:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2015-07-14 11:38 - 2015-06-20 12:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2015-07-14 11:38 - 2015-06-20 12:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2015-07-14 11:38 - 2015-06-20 12:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2015-07-14 11:38 - 2015-06-20 12:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2015-07-14 11:38 - 2015-06-20 12:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2015-07-14 11:38 - 2015-06-20 12:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2015-07-14 11:38 - 2015-06-20 11:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2015-07-14 11:38 - 2015-06-20 11:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2015-07-14 11:38 - 2015-06-20 11:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2015-07-14 11:38 - 2015-06-20 11:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2015-07-14 11:38 - 2015-06-20 11:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2015-07-14 11:38 - 2015-06-20 11:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2015-07-14 11:38 - 2015-06-19 11:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2015-07-14 11:38 - 2015-06-19 11:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2015-07-14 11:38 - 2015-06-19 11:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2015-07-14 11:38 - 2015-06-19 11:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2015-07-14 11:38 - 2015-06-19 11:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2015-07-14 11:38 - 2015-06-19 11:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2015-07-14 11:38 - 2015-06-19 11:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2015-07-14 11:38 - 2015-06-19 11:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2015-07-14 11:38 - 2015-06-19 11:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2015-07-14 11:38 - 2015-06-19 11:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2015-07-14 11:38 - 2015-06-19 10:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2015-07-14 11:38 - 2015-06-19 10:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2015-07-14 11:38 - 2015-06-19 10:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2015-07-14 11:38 - 2015-06-19 10:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2015-07-14 11:38 - 2015-06-19 10:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2015-07-14 11:38 - 2015-06-19 10:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2015-07-14 11:38 - 2015-06-19 10:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2015-07-14 11:38 - 2015-06-19 10:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2015-07-14 11:38 - 2015-06-19 10:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2015-07-14 11:37 - 2015-07-01 13:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2015-07-14 11:37 - 2015-07-01 13:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2015-07-14 11:37 - 2015-07-01 13:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2015-07-14 11:37 - 2015-07-01 13:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2015-07-14 11:37 - 2015-07-01 13:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2015-07-14 11:37 - 2015-07-01 13:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2015-07-14 11:37 - 2015-07-01 13:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2015-07-14 11:37 - 2015-07-01 13:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2015-07-14 11:37 - 2015-07-01 13:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2015-07-14 11:37 - 2015-07-01 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2015-07-14 11:37 - 2015-07-01 13:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2015-07-14 11:37 - 2015-07-01 13:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2015-07-14 11:37 - 2015-07-01 13:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2015-07-14 11:37 - 2015-07-01 13:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2015-07-14 11:37 - 2015-07-01 13:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2015-07-14 11:37 - 2015-07-01 13:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2015-07-14 11:37 - 2015-07-01 12:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2015-07-14 11:37 - 2015-07-01 12:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2015-07-14 11:37 - 2015-07-01 12:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2015-07-14 11:37 - 2015-06-11 10:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll

2015-07-14 11:37 - 2015-06-11 10:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll

2015-07-14 11:37 - 2015-06-11 10:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll

2015-07-14 11:37 - 2015-06-11 10:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll

2015-07-14 11:37 - 2015-06-11 06:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe

2015-07-14 11:37 - 2015-01-16 19:48 - 01067520 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2015-07-14 11:37 - 2015-01-16 19:30 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2015-07-14 11:34 - 2015-06-25 01:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2015-07-14 11:34 - 2015-06-17 10:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2015-07-14 11:34 - 2015-06-17 10:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2015-07-14 11:34 - 2015-06-09 11:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll

2015-07-14 11:34 - 2015-06-09 11:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll

2015-07-14 11:34 - 2015-06-01 17:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll

2015-07-14 11:34 - 2015-06-01 16:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll

2015-07-14 11:13 - 2015-07-04 11:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2015-07-14 11:13 - 2015-07-04 10:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2015-07-14 11:11 - 2015-07-14 11:11 - 00000000 ____D C:\Users\Marcel\Tracing

2015-07-14 11:09 - 2015-06-15 14:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe

2015-07-14 11:09 - 2015-06-15 14:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll

2015-07-14 11:09 - 2015-06-15 14:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll

2015-07-14 11:09 - 2015-06-15 14:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe

2015-07-14 11:09 - 2015-06-15 14:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll

2015-07-14 11:09 - 2015-06-15 14:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2015-07-14 11:09 - 2015-06-15 14:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll

2015-07-14 11:09 - 2015-06-15 14:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe

2015-07-14 11:09 - 2015-06-15 14:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll

2015-07-14 11:09 - 2015-06-15 14:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll

2015-07-14 11:06 - 2011-08-16 22:26 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll

2015-07-14 11:06 - 2011-08-16 22:25 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax

2015-07-14 11:06 - 2011-08-16 21:24 - 00465408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll

2015-07-14 11:06 - 2011-08-16 21:19 - 00075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisrndr.ax

2015-07-14 11:04 - 2014-09-03 22:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll

2015-07-14 11:04 - 2014-09-03 22:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll

2015-07-14 11:04 - 2012-03-17 00:58 - 00075120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys

2015-07-14 11:03 - 2013-04-25 22:51 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2015-07-14 11:03 - 2013-04-25 21:55 - 00492544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2015-07-14 11:00 - 2015-03-03 21:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys

2015-07-14 11:00 - 2015-03-03 21:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll

2015-07-14 11:00 - 2015-03-03 21:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll

2015-07-14 11:00 - 2013-10-11 19:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx

2015-07-14 11:00 - 2013-10-11 19:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll

2015-07-14 11:00 - 2013-10-11 19:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx

2015-07-14 11:00 - 2013-10-11 19:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll

2015-07-14 11:00 - 2013-10-11 18:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe

2015-07-14 11:00 - 2013-10-11 18:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe

2015-07-14 11:00 - 2013-10-11 18:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe

2015-07-14 11:00 - 2013-10-11 18:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe

2015-07-14 11:00 - 2012-05-13 22:26 - 00956928 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2015-07-14 11:00 - 2011-12-16 01:46 - 00634880 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll

2015-07-14 11:00 - 2011-12-16 00:52 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll

2015-07-14 11:00 - 2011-08-26 22:37 - 00331776 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll

2015-07-14 11:00 - 2011-08-26 21:26 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll

2015-07-14 07:37 - 2015-07-14 07:37 - 00003544 ____N C:\bootsqm.dat

2015-07-14 07:32 - 2015-07-14 07:32 - 00268896 _____ (SysProgs.org) C:\Windows\system32\Drivers\BazisPortableCDBus.sys

2015-07-14 07:29 - 2015-07-14 07:29 - 00320424 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00189864 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00189864 _____ (Oracle Corporation) C:\Windows\system32\java.exe

2015-07-14 07:29 - 2015-07-14 07:29 - 00111016 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll

2015-07-14 07:29 - 2015-07-14 07:29 - 00000000 ____D C:\Program Files\Java

2015-07-14 07:27 - 2015-07-14 07:27 - 00158976 _____ (Intel Corporation) C:\Windows\system32\Drivers\Impcd.sys

2015-07-14 07:26 - 2015-07-14 07:26 - 00129224 _____ (Qualcomm Atheros Co., Ltd.) C:\Windows\system32\Drivers\L1C62x64.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 01795952 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01011.dll

2015-07-14 07:21 - 2015-07-14 07:21 - 00062664 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdkmpfd.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 00033448 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_Intel.sys

2015-07-14 07:21 - 2015-07-14 07:21 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf

2015-07-14 07:21 - 2015-07-14 07:21 - 00000000 ____D C:\Program Files\Synaptics

2015-07-14 07:20 - 2015-07-14 07:20 - 72113152 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat

2015-07-14 07:20 - 2015-07-14 07:20 - 04464344 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys

2015-07-14 07:20 - 2015-07-14 07:20 - 03218800 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 03182104 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02918104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02847448 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 02702040 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl

2015-07-14 07:20 - 2015-07-14 07:20 - 02048372 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT

2015-07-14 07:20 - 2015-07-14 07:20 - 02041432 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01739992 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01361336 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 01316056 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00856992 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00663296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00662784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00631000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00518896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00318808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00211184 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00198896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00168816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00155888 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00148416 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00113576 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00108640 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00065944 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00014952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll

2015-07-14 07:20 - 2015-07-14 07:20 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2015-07-14 07:20 - 2015-07-14 07:20 - 00000000 ____D C:\Program Files\Realtek

2015-07-14 07:17 - 2015-07-14 07:17 - 00103424 _____ (Advanced Micro Devices) C:\Windows\system32\DelayAPO.dll

2015-07-14 07:17 - 2015-07-14 07:17 - 00096256 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\AtihdW76.sys

2015-07-14 07:16 - 2015-07-25 13:26 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\IObit

2015-07-14 07:16 - 2015-07-14 07:16 - 00026528 _____ (REALiX(tm)) C:\Windows\SysWOW64\Drivers\HWiNFO64A.SYS

2015-07-14 06:41 - 2015-07-14 06:41 - 00014800 _____ (wisecleaner.com) C:\Windows\WiseHDInfo64.dll

2015-07-14 04:17 - 2015-07-25 04:11 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\mymacro

2015-07-14 04:17 - 2015-07-14 04:17 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\qmacro

2015-07-14 02:53 - 2015-07-31 01:46 - 00000000 ____D C:\Users\Marcel\AppData\Local\CrashDumps

2015-07-14 02:48 - 2015-07-14 02:48 - 00000000 ____D C:\Users\Marcel\Desktop\ClashBot_7.4_Exclusive

2015-07-13 10:15 - 2015-07-13 10:15 - 00000000 ____D C:\Users\Marcel\AppData\Local\Macromedia

2015-07-13 02:45 - 2015-07-13 02:45 - 00000000 __RHD C:\Users\Public\Libraries

2015-07-13 02:33 - 2015-07-31 02:05 - 00000000 ____D C:\FRST

2015-07-13 01:19 - 2015-07-13 06:58 - 00000000 ____D C:\Program Files\CyberGhost 5

2015-07-12 11:53 - 2015-07-31 01:55 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2015-07-12 11:53 - 2015-07-24 09:14 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys

2015-07-12 11:53 - 2015-07-12 11:53 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware

2015-07-12 11:53 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2015-07-12 11:53 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2015-07-12 01:25 - 2015-07-25 04:40 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\VMware

2015-07-12 00:56 - 2015-07-12 00:56 - 00001055 _____ C:\Users\Marcel\Desktop\Notepad++.lnk

2015-07-12 00:56 - 2015-07-12 00:56 - 00001055 _____ C:\Users\Administrator\Desktop\Notepad++.lnk

2015-07-12 00:55 - 2015-07-12 00:55 - 00000000 ___RD C:\Sandbox

2015-07-12 00:54 - 2015-07-25 03:20 - 00001582 _____ C:\Windows\Sandboxie.ini

2015-07-12 00:54 - 2015-07-21 07:11 - 00001020 _____ C:\Users\Marcel\Desktop\Sandboxed Web Browser.lnk

2015-07-12 00:54 - 2015-07-12 00:54 - 00000000 ____D C:\Program Files\Sandboxie

2015-07-11 11:26 - 2015-07-11 11:27 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\ImgBurn

2015-07-11 11:19 - 2015-07-11 11:19 - 00000000 ____D C:\Program Files (x86)\ImgBurn

2015-07-10 23:24 - 2015-07-10 23:24 - 00000000 ____D C:\Program Files\7-Zip

2015-07-10 12:33 - 2015-07-12 06:58 - 00000000 ____D C:\Users\Marcel\Documents\Bandicam

2015-07-10 12:33 - 2015-07-10 12:33 - 00000988 _____ C:\Users\Marcel\Desktop\Bandicam.lnk

2015-07-10 12:33 - 2015-07-10 12:33 - 00000988 _____ C:\Users\Administrator\Desktop\Bandicam.lnk

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\BANDISOFT

2015-07-10 12:33 - 2015-07-10 12:33 - 00000000 ____D C:\Program Files (x86)\Bandicam

2015-07-10 00:39 - 2015-07-12 02:03 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\FileZilla

2015-07-10 00:39 - 2015-07-10 00:39 - 00000000 ____D C:\Program Files\FileZilla FTP Client

2015-07-09 21:29 - 2015-07-24 09:48 - 00000000 ____D C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP

2015-07-09 21:16 - 2015-07-09 21:16 - 00000000 _____ C:\autoexec.bat

2015-07-09 20:05 - 2015-07-12 11:05 - 00000000 ____D C:\Program Files (x86)\Dropbox

2015-07-09 16:08 - 2015-07-09 16:08 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\ESET

2015-07-09 16:08 - 2015-07-09 16:08 - 00000000 ____D C:\Users\Administrator\AppData\Local\ESET
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2015-07-31 01:53 - 2009-07-13 21:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-07-31 01:53 - 2009-07-13 21:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-07-31 01:50 - 2011-04-12 00:43 - 00702064 _____ C:\Windows\system32\perfh007.dat

2015-07-31 01:50 - 2011-04-12 00:43 - 00150698 _____ C:\Windows\system32\perfc007.dat

2015-07-31 01:50 - 2009-07-13 22:13 - 00973758 _____ C:\Windows\system32\PerfStringBackup.INI

2015-07-31 01:45 - 2009-07-13 22:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-07-30 16:09 - 2015-05-29 09:10 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Skype

2015-07-30 15:25 - 2015-05-14 02:08 - 00000000 ____D C:\Users\Marcel\AppData\Local\Adobe

2015-07-30 14:48 - 2015-05-14 20:15 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Adobe

2015-07-30 13:52 - 2015-05-11 19:49 - 00000000 ____D C:\Users\Marcel

2015-07-30 09:29 - 2015-05-23 05:52 - 00000000 ____D C:\Program Files (x86)\Steam

2015-07-28 05:45 - 2015-05-23 04:19 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\Notepad++

2015-07-28 05:45 - 2015-05-15 20:33 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\TeamViewer

2015-07-28 03:01 - 2009-07-13 19:34 - 00000229 _____ C:\Windows\system.ini

2015-07-28 02:52 - 2009-07-13 20:20 - 00000000 ____D C:\Windows\tracing

2015-07-27 10:09 - 2009-07-13 20:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2015-07-27 10:08 - 2015-05-21 09:40 - 00000000 ____D C:\Users\Marcel\AppData\Roaming\DVDVideoSoft

2015-07-27 10:08 - 2015-05-21 09:40 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft

2015-07-27 10:07 - 2015-05-11 19:51 - 00000000 ____D C:\Program Files (x86)\ATI Technologies

2015-07-25 13:23 - 2015-05-15 19:44 - 00000000 ____D C:\Windows\pss

2015-07-25 13:03 - 2015-05-14 04:48 - 00037624 _____ C:\Windows\system32\Drivers\TrueSight.sys

2015-07-25 11:32 - 2015-05-12 17:32 - 00000000 ____D C:\Users\Marcel\Documents\My Games

2015-07-25 11:04 - 2015-06-10 05:34 - 00000000 ____D C:\Windows\SysWOW64\directx

2015-07-25 04:21 - 2015-05-11 20:24 - 00994650 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2015-07-25 04:12 - 2009-07-13 19:34 - 65798144 _____ C:\Windows\system32\config\software.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 25952256 _____ C:\Windows\system32\config\system.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00262144 _____ C:\Windows\system32\config\default.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00061440 _____ C:\Windows\system32\config\sam.bak

2015-07-25 04:12 - 2009-07-13 19:34 - 00028672 _____ C:\Windows\system32\config\security.bak

2015-07-24 09:25 - 2015-05-26 10:13 - 00000000 ____D C:\Program Files (x86)\BlueStacks

2015-07-21 06:22 - 2015-05-15 20:15 - 00000000 ____D C:\Program Files (x86)\TeamViewer

2015-07-15 07:15 - 2015-05-11 20:15 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2015-07-15 07:08 - 2015-06-27 20:16 - 00000000 ____D C:\Windows\Minidump

2015-07-14 13:29 - 2015-05-15 14:25 - 00000000 ____D C:\Windows\system32\MRT

2015-07-14 12:47 - 2015-05-11 20:03 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2015-07-14 11:11 - 2015-05-29 09:09 - 00000000 ___RD C:\Program Files (x86)\Skype

2015-07-14 07:28 - 2015-05-11 20:14 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2015-07-14 07:28 - 2015-05-11 20:14 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2015-07-14 06:48 - 2009-07-13 20:20 - 00000000 ____D C:\Windows\Help

2015-07-14 06:47 - 2015-05-11 11:46 - 00000000 ____D C:\Windows\Panther

2015-07-13 02:39 - 2015-06-08 10:35 - 00000000 ___RD C:\Users\Marcel\Desktop\Passwörter oder sonstiges

2015-07-12 06:13 - 2015-05-14 18:06 - 00000000 ____D C:\Program Files (x86)\Glary Utilities 5

2015-07-10 12:59 - 2015-05-15 19:29 - 00000000 ____D C:\Program Files\ESET

2015-07-09 16:09 - 2015-05-12 16:22 - 00000000 ____D C:\Program Files\Unlocker

2015-07-03 08:43 - 2015-05-15 14:25 - 130333168 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-07-13 10:10 - 2015-07-13 10:10 - 0001078 _____ () C:\Users\Marcel\AppData\Roaming\Std.ico

2015-07-30 14:54 - 2015-07-30 14:55 - 212809145 _____ () C:\Users\Marcel\AppData\Local\ACCCx3_2_0_129.zip.aamdownload

2015-07-30 14:54 - 2015-07-30 14:55 - 0002489 _____ () C:\Users\Marcel\AppData\Local\ACCCx3_2_0_129.zip.aamdownload.aamd

2015-07-15 04:37 - 2015-07-15 04:37 - 0000058 _____ () C:\Users\Marcel\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat

2015-07-27 11:34 - 2015-07-27 11:34 - 0000000 _____ () C:\Users\Marcel\AppData\Local\Temp.dat
 

Einige Dateien in TEMP:

====================

C:\Users\Marcel\AppData\Local\temp\130827622555297550.exe

C:\Users\Marcel\AppData\Local\temp\13082762256784826771.exe

C:\Users\Marcel\AppData\Local\temp\3e758e827d0d2a0ce8f259266323503f.dll

C:\Users\Marcel\AppData\Local\temp\AdobeApplicationManager.exe

C:\Users\Marcel\AppData\Local\temp\ed6e8e8c4b588010c8f64663407c6196.dll

C:\Users\Marcel\AppData\Local\temp\proxy_vole5508805512786173013.dll
 
 

==================== Bamital & volsnap Check =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\System32\winlogon.exe => Datei ist digital signiert

C:\Windows\System32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\System32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\System32\services.exe => Datei ist digital signiert

C:\Windows\System32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\System32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\System32\rpcss.dll => Datei ist digital signiert

C:\Windows\System32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2015-07-25 03:50
 

==================== Ende von log ============================

Addition :

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-07-2015

durchgeführt von Marcel (2015-07-31 02:06:15)

Gestartet von C:\Users\Marcel\Desktop

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2810977045-1315894760-386528613-500 - Administrator - Enabled) => C:\Users\Administrator

Gast (S-1-5-21-2810977045-1315894760-386528613-501 - Limited - Disabled)

Marcel (S-1-5-21-2810977045-1315894760-386528613-1000 - Administrator - Enabled) => C:\Users\Marcel
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 15.05 beta x64 (HKLM\...\7-Zip) (Version:  - )

Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.203 - Adobe Systems Incorporated)

Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.203 - Adobe Systems Incorporated)

Adobe Photoshop CC 2015 (HKLM-x32\...\{793C2BF7-A4FE-4608-91C9-9282C5801C21}) (Version: 16.0 - Adobe Systems Incorporated)

Alan Wake's American Nightmare (HKLM-x32\...\Steam App 202750) (Version:  - Remedy Entertainment)

AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Application Profiles (HKLM-x32\...\{FEDEB895-6A4D-ADD3-FD2E-DD5175519659}) (Version: 2.0.4975.34211 - Ihr Firmenname)

BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)

BlueStacks Notification Center (HKLM-x32\...\{79809712-A577-4B8C-A9FC-51945690C7DC}) (Version: 0.9.30.9239 - BlueStack Systems, Inc.)

Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.1500 - Broadcom Corporation)

Broadcom Wireless Utility (HKLM\...\Broadcom Wireless Utility) (Version: 5.100.82.97 - Broadcom Corporation)

CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)

Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden

Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden

Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

FileZilla Client 3.12.0 (HKLM-x32\...\FileZilla Client) (Version: 3.12.0 - Tim Kosse)

Free YouTube Download version 3.2.60.713 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.60.713 - DVDVideoSoft Ltd.)

Free YouTube Downloader 4.1.407 (HKLM-x32\...\{A7E19604-93AF-4611-8C9F-CE509C2B286F}_is1) (Version:  - HOW Inc.)

Glary Utilities 5.25 (HKLM-x32\...\Glary Utilities 5) (Version: 5.25.0.44 - Glarysoft Ltd)

Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)

Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden

HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.9.241 - SurfRight B.V.)

Horizon v2.8.7.1 (HKLM-x32\...\d4cfeebc-b821-40b7-9f81-d366b1466f03_is1) (Version: 2.8.7.1 - Daring Development Inc.)

ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)

Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.6.1001 - Intel Corporation)

Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)

Java 7 Update 80 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417080FF}) (Version: 7.0.800 - Oracle)

Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)

JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)

Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)

Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)

Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)

Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 37.0.2 - Mozilla)

Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.9.2 - Notepad++ Team)

PeerBlock 1.1+ (r677) (HKLM\...\{015C5B35-B678-451C-9AEE-821E8D69621C}_is1) (Version: 1.1.0.677 - PeerBlock, LLC)

PowerXpressHybrid (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden

Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 11.02 - Qualcomm Atheros)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7512 - Realtek Semiconductor Corp.)

S.K.I.L.L. - Special Force 2 (HKLM-x32\...\Steam App 286940) (Version:  - )

Sandboxie 4.20 (64-bit) (HKLM\...\Sandboxie) (Version: 4.20 - Sandboxie Holdings, LLC)

Skype™ 7.6 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.6.105 - Skype Technologies S.A.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)

TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.43879 - TeamViewer)

Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)

VMware Player (HKLM-x32\...\VMware_Player) (Version: 6.0.7 - VMware, Inc)

VMware Player (Version: 6.0.7 - VMware, Inc.) Hidden

WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Wiederherstellungspunkte =========================
 

30-07-2015 14:45:19 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-13 19:34 - 2015-07-25 04:12 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {B531456E-3FCD-4D08-8D3D-8E5D2EA9820F} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-07-08 06:07 - 2015-07-08 06:07 - 00043480 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll

2010-07-14 21:44 - 2010-07-14 21:44 - 00020032 _____ () C:\Program Files\Unlocker\UnlockerCOM.dll

2015-04-15 13:13 - 2015-04-15 13:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll

2015-05-23 09:11 - 2009-12-23 17:32 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

2015-06-24 14:28 - 2015-06-24 14:28 - 01301720 _____ () C:\Program Files (x86)\VMware\VMware Player\libxml2.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"=""
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer trusted/restricted ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2810977045-1315894760-386528613-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{E4FD5A1E-A3F7-4CE0-AC7E-C0ED0C95C22E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{4979CA39-5DF3-4E38-A674-DCF6A8E4EAF4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{00851861-AF57-4437-BB2C-4D54A53A0FF7}] => (Allow) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{1A6C1CF2-16FC-4FC9-A6DA-C1A82588BF15}] => (Allow) C:\Users\Marcel\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [TCP Query User{1E85229A-88B0-4D41-8D39-C4CC55EC9664}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [UDP Query User{B4B7DDAA-476C-415C-92F7-68F70F58095E}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe

FirewallRules: [TCP Query User{D1FBC41C-47FA-4C16-A601-3DDE966B9371}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

FirewallRules: [UDP Query User{8CA0F89F-B83C-4E9F-89DD-0F7A6E221841}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe

FirewallRules: [TCP Query User{F4EF3336-A813-4B83-BDB6-B2AA88ECE367}C:\windows\syswow64\svchost.exe] => (Block) C:\windows\syswow64\svchost.exe

FirewallRules: [UDP Query User{46F434D9-DC23-4239-A38B-2335252A2AB7}C:\windows\syswow64\svchost.exe] => (Block) C:\windows\syswow64\svchost.exe

FirewallRules: [{ECCE2D40-FE2E-4E40-82BA-596B23F869E1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{E63E7D81-9799-4483-870D-6B145079F583}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe

FirewallRules: [{C4E200C3-A8A4-44C1-A592-3066DACD100E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{BFC78A42-738C-4AB9-8F30-E76194B4551F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

FirewallRules: [{A6390810-7AAD-46E9-B04D-F8B8A8034729}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{A26439AE-DD0F-4DB4-A476-A08677B4C448}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{CD7A39EA-E7A9-4FB5-85A6-596F8ED7E607}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{5633E093-A841-4025-8C65-294CF57BF154}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

FirewallRules: [{53EEED36-F459-4FC1-B0AD-783FE2B9C5DD}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\DFUBG.exe

FirewallRules: [{C950E02C-EDF8-460E-85F5-2B6FD36733FF}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\DFUBG.exe

FirewallRules: [{CB76EE55-02A0-49A8-B91E-93FF647ACDB5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{DF0B06EA-4136-46E2-AA11-84BC94942AF9}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{737C03E7-A52A-43DA-8A14-0DAB39E85AC1}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{34A3D606-9E97-4BE5-BC3F-2C50CD4B31D8}] => (Allow) D:\Steam yolomode\steamapps\common\alan wakes american nightmare\alan_wakes_american_nightmare.exe

FirewallRules: [{28F01107-508A-476C-94FE-11F3A7997272}] => (Allow) D:\Steam yolomode\steamapps\common\alan wakes american nightmare\alan_wakes_american_nightmare.exe

FirewallRules: [{BC79E6A8-7E44-4A9B-9BA5-B43B4B396604}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

FirewallRules: [{81FDAB75-A1E3-4F6A-A7A5-68AE8CD38696}] => (Allow) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe

FirewallRules: [{1FFD5018-D45D-40DB-ADB1-DB7D0AA2C671}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe

FirewallRules: [{371B67DB-C91F-4276-B2B6-A315F79C47CA}] => (Allow) D:\Steam yolomode\steamapps\common\SKILL\Binaries\Win32\sf2.exe
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Broadcom Virtual Wireless Adapter

Description: Broadcom Virtual Wireless Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Broadcom

Service: BcmVWL

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: ATI Mobility Radeon HD 5650

Description: ATI Mobility Radeon HD 5650

Class Guid: {4d36e968-e325-11ce-bfc1-08002be10318}

Manufacturer: Advanced Micro Devices, Inc.

Service: amdkmdap

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)

Description: Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet Controller (NDIS 6.20)

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Qualcomm Atheros

Service: L1C

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (07/31/2015 02:05:56 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 02:04:56 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 02:03:55 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 02:02:55 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 02:01:55 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 02:01:55 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 02:01:40 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 02:00:40 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 01:59:40 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 

Error: (07/31/2015 01:59:39 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: ATI EEU Client has failed to start
 
 

Systemfehler:

=============

Error: (07/31/2015 01:46:08 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/31/2015 01:45:25 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/31/2015 12:56:33 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/31/2015 12:55:48 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/30/2015 04:30:47 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/30/2015 04:30:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/30/2015 01:09:37 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/30/2015 01:08:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/30/2015 12:25:00 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Superfetch" wurde mit folgendem Fehler beendet: 

%%2
 

Error: (07/30/2015 12:24:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 
 

Microsoft Office:

=========================

Error: (07/31/2015 02:05:56 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 02:04:56 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 02:03:55 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 02:02:55 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 02:01:55 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 02:01:55 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 02:01:40 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 02:00:40 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 01:59:40 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 

Error: (07/31/2015 01:59:39 AM) (Source: ATIeRecord) (EventID: 16386) (User: )

Description: 
 
 

CodeIntegrity:

===================================

  Date: 2015-07-28 02:53:18.697

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-07-28 02:53:18.666

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\usbaapl64.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-07-25 04:11:36.063

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-07-25 04:11:36.048

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 08:05:54.323

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 08:05:54.276

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:46:15.679

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:46:15.632

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.615

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2015-05-19 07:45:11.568

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\atikmpag.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Speicherinformationen =========================== 
 

Processor: Intel(R) Core(TM) i7 CPU M 620 @ 2.67GHz

Percentage of memory in use: 41%

Total physical RAM: 3766.68 MB

Available physical RAM: 2202.07 MB

Total Virtual: 7531.57 MB

Available Virtual: 5836.33 MB
 

==================== Drives ================================
 

Drive c: () (Fixed) (Total:50 GB) (Free:2.18 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: (Lokaler Datenträger1) (Fixed) (Total:61.79 GB) (Free:16.26 GB) NTFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 1559283B)

Partition 1: (Not Active) - (Size=61.8 GB) - (Type=07 NTFS)

Partition 2: (Active) - (Size=50 GB) - (Type=07 NTFS)
 

==================== Ende von log ============================

Was heißt ESET Log wird nicht erstellt?

Naja , es wird nicht erstellt