Hallo ich grüße Euch.

Ich lasse so alle 2-3 Wochen dann auch mal Spybot oder Malwarebytes laufen und mußte feststellen das er mir etwas anzeigt .

PUM.UserWLoad
Trojan.Ransom

Mir war aufgefallen das Spybot an einer gewissen stelle sehr langsam die Datei virtumonde scannte und der name der dll tauchte dann wieder auf wenn ich Windows runterfahren wollte und das Windows eben kurz auf beenden dieser Anwendung wartete .

Als Virenscanner benutze ich Bitdefender

Hier mal die Logfiles:

Hoffe auf Hilfe , danke

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Erst mal danke und Sorry das ich die Logs angehängt habe , der GMER war zu Groß und da gab es gemecker.

So sollte es besser sein.

Gruß

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-09-2013
Ran by Jens Fey at 2013-09-08 09:54:22
Running from C:\Users\Jens Fey\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
 Update for Microsoft Office 2007 (KB2508958) (x32)
@BIOS (x32 Version: 2.08)
64 Bit HP CIO Components Installer (Version: 7.2.8)
6400_Help (x32 Version: 1.00.0000)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Amazon MP3-Downloader 1.0.9 (x32)
AMD Accelerated Video Transcoding (Version: 12.10.100.30328)
AMD APP SDK Runtime (Version: 10.0.1084.4)
AMD Catalyst Install Manager (Version: 8.0.911.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Media Foundation Decoders (Version: 1.0.80328.2204)
AMD Wireless Display v3.0 (Version: 1.0.0.10)
Auslogics DiskDefrag (x32 Version: 4.1.0.0)
AutoUpdate (x32 Version: 1.1)
Avanquest update (x32 Version: 1.28)
Battlefield 3™ (x32 Version: 1.5.0.0)
bpd_scan (x32 Version: 3.00.0000)
BPDSoftware (x32 Version: 130.0.000.000)
BPDSoftware_Ini (x32 Version: 1.00.0000)
BufferChm (x32 Version: 130.0.331.000)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2013.0328.2218.38225)
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0328.2218.38225)
Catalyst Control Center InstallProxy (x32 Version: 2013.0328.2218.38225)
Catalyst Control Center Localization All (x32 Version: 2013.0328.2218.38225)
CCC Help Chinese Standard (x32 Version: 2013.0328.2217.38225)
CCC Help Chinese Traditional (x32 Version: 2013.0328.2217.38225)
CCC Help Czech (x32 Version: 2013.0328.2217.38225)
CCC Help Danish (x32 Version: 2013.0328.2217.38225)
CCC Help Dutch (x32 Version: 2013.0328.2217.38225)
CCC Help English (x32 Version: 2013.0328.2217.38225)
CCC Help Finnish (x32 Version: 2013.0328.2217.38225)
CCC Help French (x32 Version: 2013.0328.2217.38225)
CCC Help German (x32 Version: 2013.0328.2217.38225)
CCC Help Greek (x32 Version: 2013.0328.2217.38225)
CCC Help Hungarian (x32 Version: 2013.0328.2217.38225)
CCC Help Italian (x32 Version: 2013.0328.2217.38225)
CCC Help Japanese (x32 Version: 2013.0328.2217.38225)
CCC Help Korean (x32 Version: 2013.0328.2217.38225)
CCC Help Norwegian (x32 Version: 2013.0328.2217.38225)
CCC Help Polish (x32 Version: 2013.0328.2217.38225)
CCC Help Portuguese (x32 Version: 2013.0328.2217.38225)
CCC Help Russian (x32 Version: 2013.0328.2217.38225)
CCC Help Spanish (x32 Version: 2013.0328.2217.38225)
CCC Help Swedish (x32 Version: 2013.0328.2217.38225)
CCC Help Thai (x32 Version: 2013.0328.2217.38225)
CCC Help Turkish (x32 Version: 2013.0328.2217.38225)
ccc-utility64 (Version: 2013.0328.2218.38225)
CCleaner (Version: 4.05)
Chinese Simplified Fonts Support For Adobe Reader X (x32 Version: 10.0.0)
Configo (x32 Version: 2.1.7.0)
Counter-Strike: Global Offensive (x32)
CrystalDiskInfo 5.1.0 (x32 Version: 5.1.0)
D3DX10 (x32 Version: 15.4.2368.0902)
defender Antivirus Plus 2013 (Version: 16.26.0.1739)
Destinations (x32 Version: 140.0.77.000)
DeviceDiscovery (x32 Version: 130.0.465.000)
DivX Codec (x32 Version: 6.6.1)
DocProc (x32 Version: 13.0.0.0)
DriveImage XML (Private Edition) (x32 Version: 2.44.000)
ESN Sonar (x32 Version: 0.70.4)
EyeTV Netstream for Windows Media Center (x32 Version: 1.01.00.15)
EyeTV Sat Free v1.13.00.69 (x32 Version: 1.13.00.69)
Fax (x32 Version: 130.0.418.000)
FileHippo.com Update Checker (x32)
FileZilla Client 3.7.1 (x32 Version: 3.7.1)
Fotogalerie (x32 Version: 16.4.3508.0205)
Fraps (remove only) (x32)
Free Audio CD to MP3 Converter version 1.3.12.1228 (x32 Version: 1.3.12.1228)
Free Download Manager 3.8 (x32)
Futuremark SystemInfo (x32 Version: 4.6.0)
GaebGetter V3.8.1 (x32)
GCFScape 1.8.4
Google Update Helper (x32 Version: 1.3.21.153)
GPBaseService2 (x32 Version: 130.0.371.000)
GT Power Expansion (x32)
GTP Pro rlc v.1.2 (HKCU)
GTR 2 1.0.0.0 (x32 Version: v1.0.0.0)
GTR Evolution (x32)
GTR2 Online Functionality Patch (x32)
Half-Life 2 (x32)
Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000)
HP Customer Participation Program 13.0 (Version: 13.0)
HP Imaging Device Functions 13.0 (Version: 13.0)
HP OfficeJet J6400 (Version: 13.0)
HP Product Detection (x32 Version: 11.14.0001)
HP Smart Web Printing 4.51 (Version: 4.51)
HP Solution Center 13.0 (Version: 13.0)
HP Update (x32 Version: 5.003.001.001)
HPDiagnosticAlert (x32 Version: 1.00.0000)
HPProductAssistant (x32 Version: 130.0.371.000)
HPSSupply (x32 Version: 130.0.371.000)
HWiNFO64 Version 4.22 (Version: 4.22)
IrfanView (remove only) (x32 Version: 4.36)
J6400 (x32 Version: 130.0.000.000)
Java 7 Update 25 (64-bit) (Version: 7.0.250)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
Java(TM) 6 Update 26 (64-bit) (Version: 6.0.260)
Java(TM) 6 Update 27 (x32 Version: 6.0.270)
K-Lite Codec Pack 9.9.9 (64-bit) (Version: 9.9.9)
Left 4 Dead 2 (x32)
Logitech Gaming Software 5.10 (Version: 5.10.127)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MarketResearch (x32 Version: 130.0.374.000)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft IntelliType Pro 8.1 (Version: 8.15.406.0)
Microsoft Network Monitor 3.4 (Version: 3.4.2350.0)
Microsoft Network Monitor: NetworkMonitor Parsers 3.4 (Version: 3.4.2350.0)
Microsoft Office 2007 Service Pack 2 (SP2) (x32)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6425.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SkyDrive (HKCU Version: 17.0.2003.1112)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable - KB2467175 (x32 Version: 8.0.51011)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Movie Maker (x32 Version: 16.4.3508.0205)
Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)
Mozilla Maintenance Service (x32 Version: 23.0.1)
Mozilla Thunderbird 17.0.8 (x86 de) (x32 Version: 17.0.8)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyPhoneExplorer (x32 Version: 1.8.4)
MySQL Server 5.1 (Version: 5.1.38)
MyTomTom 3.2.0.1116 (x32 Version: 3.2.0.1116)
NDAS-Software 3.72.2080 (Version: 3.72.2080)
Nero 10 ClipartPack (x32 Version: 10.6.10000.11.0)
Nero 10 Kwik Themes 1 (x32 Version: 10.6.10000.1.0)
Nero 10 Kwik Themes 2 (x32 Version: 10.6.10000.2.0)
Nero 10 Menu TemplatePack 1 (x32 Version: 10.6.10000.0.0)
Nero 10 Menu TemplatePack 2 (x32 Version: 10.6.10000.0.0)
Nero 10 Menu TemplatePack 3 (x32 Version: 10.6.10000.1.0)
Nero 10 Menu TemplatePack Basic (x32 Version: 10.6.10000.0.0)
Nero 10 Movie ThemePack Basic (x32 Version: 10.6.10000.1.0)
Nero 10 Sample ImagePack (x32 Version: 10.6.10000.11.0)
Nero 10 Sample Videos (x32 Version: 10.6.10000.11.0)
Nero Audio Pack 1 (x32 Version: 11.0.11500.110.0)
Nero BackItUp 10 (x32 Version: 5.8.10600.6.100)
Nero BackItUp 10 Help (CHM) (x32 Version: 10.5.10000)
Nero Blu-ray Player (x32 Version: 12.0.20014)
Nero Burning ROM 10 (x32 Version: 10.6.10700.5.100)
Nero BurningROM 10 Help (CHM) (x32 Version: 10.5.10100)
Nero BurnRights 10 (x32 Version: 4.4.10400.2.100)
Nero BurnRights 10 Help (CHM) (x32 Version: 10.5.10000)
Nero Control Center 10 (x32 Version: 10.6.13000.0.11)
Nero ControlCenter 10 Help (CHM) (x32 Version: 10.5.10000)
Nero Core Components (x32 Version: 11.0.20900)
Nero Core Components 10 (x32 Version: 2.0.19900.9.11)
Nero CoverDesigner 10 (x32 Version: 5.6.10600.4.100)
Nero CoverDesigner 10 Help (CHM) (x32 Version: 10.5.10000)
Nero DiscSpeed 10 (x32 Version: 6.4.10500.1.100)
Nero DiscSpeed 10 Help (CHM) (x32 Version: 10.5.10000)
Nero Express 10 (x32 Version: 10.6.10800.6.100)
Nero Express 10 Help (CHM) (x32 Version: 10.5.10100)
Nero InfoTool 10 (x32 Version: 7.4.10300.1.100)
Nero InfoTool 10 Help (CHM) (x32 Version: 10.5.10000)
Nero Kwik Media (x32 Version: 1.18.20100)
Nero Kwik Media Help (CHM) (x32 Version: 12.0.12000)
Nero Multimedia Suite 10 (x32 Version: 10.5.10500)
Nero Prerequisite Installer 1.0 (x32 Version: 11.0.11500)
Nero Recode 10 (x32 Version: 4.10.10700.5.100)
Nero Recode 10 Help (CHM) (x32 Version: 10.5.10000)
Nero RescueAgent 10 (x32 Version: 3.6.10500.3.100)
Nero RescueAgent 10 Help (CHM) (x32 Version: 10.5.10000)
Nero SharedVideoCodecs (x32 Version: 1.0.12100.2.0)
Nero SoundTrax 10 (x32 Version: 4.10.10500.4.100)
Nero SoundTrax 10 Help (CHM) (x32 Version: 10.5.10000)
Nero StartSmart 10 (x32 Version: 10.6.10500.3.100)
Nero StartSmart 10 Help (CHM) (x32 Version: 10.5.10000)
Nero Update (x32 Version: 11.0.11800.31.0)
Nero Vision 10 (x32 Version: 7.4.11000.9.100)
Nero Vision 10 Help (CHM) (x32 Version: 10.5.10000)
Nero WaveEditor 10 (x32 Version: 5.10.10700.6.100)
Nero WaveEditor 10 Help (CHM) (x32 Version: 10.5.10000)
nero.prerequisites.msi (x32 Version: 11.0.20010)
neroxml (x32 Version: 1.0.0)
Network64 (Version: 130.0.579.000)
Network64 (Version: 140.0.221.000)
NVIDIA PhysX (x32 Version: 9.12.1031)
oCam version 11.5.0.0 (x32 Version: 11.5.0.0)
OCR Software by I.R.I.S. 13.0 (Version: 13.0)
OLink (x32 Version: 1.00.1000)
OpenAL (x32)
Origin (x32 Version: 8.5.0.4550)
Paint.NET v3.5.10 (Version: 3.60.0)
PAYDAY 2 (x32)
PDF24 Creator 5.2.0 (x32)
PeerBlock 1.1 (r518) (Version: 1.1.0.518)
Photo Common (x32 Version: 16.4.3508.0205)
Photo Gallery (x32 Version: 16.4.3508.0205)
PhotoScape (x32)
PlayReady PC Runtime amd64 (Version: 1.3.0)
ProductContext (x32 Version: 130.0.000.000)
Project CARS (x32)
PSD Viewer (x32)
PunkBuster Services (x32 Version: 0.991)
RACE 07 - Andy Priaulx Crowne Plaza Expansion (x32)
RACE 07 - Formula RaceRoom Add-On (x32)
RACE 07 (x32)
RACE On (x32)
RaceRoom Racing Experience  (x32)
racerslaegue.com - GTP-Pro Add-On v 1.0.1 (HKCU)
Rapture3D 2.4.11 Game (x32)
Realtek Ethernet Controller Driver (x32 Version: 7.46.531.2011)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6873)
rFactor2 (x32)
Scan (x32 Version: 13.0.0.0)
Shop for HP Supplies (Version: 13.0)
Skype™ 6.6 (x32 Version: 6.6.106)
SmartWebPrinting (x32 Version: 130.0.457.000)
SolutionCenter (x32 Version: 130.0.373.000)
Spybot - Search & Destroy (x32 Version: 2.1.21)
SSD Fresh (x32 Version: 2013)
Status (x32 Version: 130.0.469.000)
STCC II (x32)
STCC: The Game (x32)
Steam (x32 Version: 1.0.0.0)
Team Fortress 2 (x32)
TeamSpeak 3 Client (Version: 3.0.11.1)
TeamViewer 8 (x32 Version: 8.0.20202)
The Retro Expansion (x32)
The WTCC 2010 Pack (x32)
TomTom HOME (x32 Version: 2.9.5)
TomTom HOME Visual Studio Merge Modules (x32 Version: 1.0.2)
Toolbox (x32 Version: 130.0.648.000)
TrayApp (x32 Version: 130.0.422.000)
TV-Browser 3.3.1 (x32 Version: 3.3.1)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
VLC media player 2.0.7 (Version: 2.0.7)
WebReg (x32 Version: 130.0.132.017)
Windows Live Communications Platform (x32 Version: 16.4.3508.0205)
Windows Live Essentials (x32 Version: 16.4.3508.0205)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3508.0205)
Windows Live Photo Common (x32 Version: 16.4.3508.0205)
Windows Live PIMT Platform (x32 Version: 16.4.3508.0205)
Windows Live SOXE (x32 Version: 16.4.3508.0205)
Windows Live SOXE Definitions (x32 Version: 16.4.3508.0205)
Windows Live UX Platform (x32 Version: 16.4.3508.0205)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3508.0205)
Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
XnView 1.99.6 (x32 Version: 1.99.6)

==================== Restore Points  =========================

07-09-2013 15:51:32 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {042002C6-4E28-42F4-BFFA-7AF7137FF2FB} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {1E736FF2-5964-4921-A34C-487EE2C4DCAD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-11-30] (Google Inc.)
Task: {1EA4DC33-6D05-4FA4-817F-BE6E9442EEA3} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\System32\sdengin2.dll [2010-11-20] (Microsoft Corporation)
Task: {2461FAFD-86E4-4602-86AD-72AEBCBF5141} - \Software Updater No Task File
Task: {4695D98A-BCCE-48DE-A517-75E4F83AA082} - \Software Updater Ui No Task File
Task: {55D44642-C1BF-4AA7-A514-68917B8F6038} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-11-30] (Google Inc.)
Task: {5F1C9E76-65D5-466D-AA00-253ED175541D} - \FreeDriverScout No Task File
Task: {6B49C3DB-5864-4D9C-80B5-592B3CD33A05} - System32\Tasks\Microsoft_Hardware_Launch_IType_exe => C:\Program Files\Microsoft IntelliType Pro\IType.exe [2011-04-13] (Microsoft Corporation)
Task: {7DF898E6-7CFC-4B66-B4B7-E0589BC61DC9} - System32\Tasks\{E49505B2-DC30-4D9C-9D88-9070D2DCEEBF} => C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
Task: {8FE034E9-4C57-49D4-AF18-274EA23E6464} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-08-21] (Piriform Ltd)
Task: {CD2FC3BF-0A98-4188-8ABC-3D4F56A2F5BF} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation)
Task: {DDC00573-0DB1-42D8-BAAB-6B422E055702} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {DE63261B-04A5-4BF5-B600-968B7E5A6734} - System32\Tasks\{AFF0E1AA-78C0-48E7-B6C0-1D41E1D926C4} => C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
Task: {F5CF2C13-9ACF-44A9-A189-D39C416CD822} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => C:\Program Files\Microsoft IntelliPoint\IPoint.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-09-04 17:07 - 2013-07-31 17:01 - 00547776 _____ (BitDefender S.R.L. Bucharest, ROMANIA) C:\Program Files\Bitdefender\Bitdefender 2013\Active Virus Control\Avc3_00204_023\avcuf64.dll
2012-12-13 16:10 - 2012-12-13 16:10 - 00261624 _____ (Microsoft Corporation) C:\Users\Jens Fey\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\SkyDriveShell64.dll
2012-12-13 16:10 - 2012-12-13 16:10 - 00661448 _____ (Microsoft Corporation) C:\Users\Jens Fey\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\MSVCP110.dll
2012-12-13 16:10 - 2012-12-13 16:10 - 00828872 _____ (Microsoft Corporation) C:\Users\Jens Fey\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64\MSVCR110.dll
2010-01-02 16:42 - 2010-01-02 16:42 - 00098304 _____ () d:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00093064 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdshellext.dll
2013-04-01 09:53 - 2013-04-01 09:53 - 00126560 _____ (BitDefender LLC) C:\Program Files\Bitdefender\Bitdefender 2013\npcomm.dll
2013-04-01 09:58 - 2013-04-01 09:58 - 00005120 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\UI\bdshellext.ui
2013-07-24 15:02 - 2013-07-24 15:02 - 00375296 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\IServConfig.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00089480 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\fshredctx.dll
2013-04-01 09:54 - 2013-04-01 09:54 - 00003584 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\UI\fshredctx.ui
2011-01-10 17:12 - 2012-06-09 19:20 - 00196096 _____ (Alexander Roshal) D:\Program Files\WinRAR\rarext.dll
2013-04-01 09:54 - 2013-04-01 09:54 - 00657504 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\sqlite3.dll
2013-04-01 09:53 - 2013-04-01 09:53 - 00265080 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\txmlutil.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00045720 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdutils.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00332560 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdhtmldialogs.dll
2013-02-17 11:27 - 2013-04-01 09:51 - 03359248 _____ (Terra Informatica Software, Inc., British Columbia, Canada.) C:\Program Files\Bitdefender\Bitdefender 2013\htmlayout.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00244968 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdelev.DLL
2013-02-17 11:27 - 2012-04-19 12:16 - 00359128 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\log.dll
2013-04-01 09:54 - 2013-04-01 09:54 - 00293384 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdch.dll
2013-04-01 09:54 - 2013-04-01 09:54 - 00050864 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\iph.dll
2013-04-01 09:54 - 2013-04-01 09:54 - 00614400 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\UI\bdagent.ui
2013-07-24 15:02 - 2013-07-24 15:02 - 00042112 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\WatchDog.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00875352 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\updategui.dll
2013-04-30 09:18 - 2013-04-30 09:18 - 00172544 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\UI\updategui.ui
2013-07-24 15:02 - 2013-07-24 15:02 - 00820768 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\updatecomm.dll
2013-02-17 11:27 - 2013-04-01 09:51 - 00148696 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\connector.dll
2013-04-01 09:54 - 2013-04-01 09:54 - 00185752 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\framework.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00055472 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\uienvironment.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00875840 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\issuesClient.dll
2013-04-01 09:58 - 2013-04-01 09:58 - 00159744 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\UI\issuesClient.ui
2013-07-24 15:02 - 2013-07-24 15:02 - 00045720 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdusers.dll
2013-07-24 15:02 - 2013-07-24 15:02 - 00439120 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\popup.dll
2013-02-17 11:28 - 2013-04-01 09:51 - 00170496 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\UI\popup.ui
2013-07-24 15:02 - 2013-07-24 15:02 - 00353136 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\ondemandcomm.dll
2013-02-17 11:27 - 2012-11-08 19:14 - 00150816 _____ (Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdnc.dll
2011-02-25 23:33 - 2010-11-20 15:26 - 01195520 _____ (Microsoft Corporation) C:\Windows\ehome\EhUI.dll
2009-07-14 02:24 - 2009-07-14 03:40 - 00189440 _____ (Microsoft Corporation) C:\Windows\ehome\ehtrace.dll
2011-02-25 23:33 - 2010-11-20 15:26 - 01668608 _____ (Microsoft Corporation) C:\Windows\ehome\ehuihlp.dll
2009-07-14 02:26 - 2009-07-14 03:26 - 22177792 _____ (Microsoft Corporation) C:\Windows\ehome\ehres.dll
2009-07-14 02:24 - 2009-07-14 03:40 - 00125440 _____ (Microsoft Corporation) C:\Windows\eHome\ehProxy.dll
2011-02-25 23:33 - 2010-11-20 15:26 - 00962048 _____ (Microsoft Corporation) C:\Windows\ehome\mcplayer.dll
2011-02-25 23:33 - 2010-11-20 15:26 - 00150528 _____ (Microsoft Corporation) C:\Windows\ehome\ehPresenter.dll
2011-02-25 23:33 - 2010-11-20 15:24 - 00104960 _____ (Microsoft Corporation) C:\Windows\System32\Mpeg2Data.ax
2012-01-11 20:20 - 2011-10-29 07:23 - 00465920 _____ (Microsoft Corporation) C:\Windows\ehome\MSTVCapn.dll
2013-08-13 15:50 - 2013-08-13 13:49 - 01580856 ___SH (Microsoft Corporation) \\?\C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_SID_S-1-5-21-1939205339-172198080-976740472-1000\Indiv02_64.key
2013-09-04 17:07 - 2013-07-31 17:01 - 00497848 _____ (BitDefender S.R.L. Bucharest, ROMANIA) C:\Program Files\Bitdefender\Bitdefender 2013\Active Virus Control\Avc3_00204_023\avcuf32.dll
2009-09-23 23:28 - 2009-09-23 23:28 - 00133120 ____N (Hewlett-Packard Co.) c:\program files (x86)\hp\digital imaging\bin\hpqddsvc.dll
2009-09-23 23:28 - 2009-09-23 23:28 - 00213504 _____ (Hewlett-Packard Co.) c:\program files (x86)\hp\digital imaging\bin\hpqddcmn.dll
2009-09-23 23:42 - 2009-09-23 23:42 - 00249344 ____N (Hewlett-Packard Co.) c:\program files (x86)\hp\digital imaging\bin\hpqcxs08.dll
2013-09-05 17:55 - 2012-08-23 10:45 - 02169224 _____ (Embarcadero Technologies, Inc.) c:\Program Files (x86)\Spybot - Search & Destroy 2\rtl150.bpl
2013-09-05 17:55 - 2012-08-23 10:45 - 02477736 _____ (Embarcadero Technologies, Inc.) c:\Program Files (x86)\Spybot - Search & Destroy 2\vcl150.bpl
2013-09-05 17:55 - 2013-05-16 10:55 - 03643800 _____ (Project JEDI) c:\Program Files (x86)\Spybot - Search & Destroy 2\Jcl150.bpl
2013-09-05 17:55 - 2013-05-16 10:55 - 00883152 _____ (Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\snlBase150.bpl
2013-09-05 17:55 - 2013-05-16 10:55 - 00113496 _____ () c:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2013-09-05 17:55 - 2013-05-16 10:55 - 00416600 _____ () c:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2013-09-05 17:55 - 2013-05-16 10:55 - 00161112 _____ () c:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2013-09-05 17:55 - 2012-08-23 10:38 - 00574840 _____ () c:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2013-09-05 17:55 - 2012-04-24 20:37 - 00356984 _____ (BitDefender) c:\Program Files (x86)\Spybot - Search & Destroy 2\av\scan.dll
2013-09-05 17:55 - 2013-05-16 10:56 - 00605672 _____ (Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDFileScanLibrary.dll
2013-09-05 17:54 - 2013-05-16 10:55 - 00614872 _____ (Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDLicense.dll
2013-09-05 17:54 - 2013-05-16 10:55 - 00323544 _____ (Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDLists.dll
2013-09-05 17:54 - 2013-05-16 10:55 - 00843248 _____ (Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDAdvancedCheckLibrary.dll
2013-09-05 17:55 - 2012-02-23 19:54 - 00593968 _____ (BitDefender) c:\Program Files (x86)\Spybot - Search & Destroy 2\av\bdquar.dll
2013-09-05 17:55 - 2012-04-03 17:06 - 00565640 _____ () c:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll
2013-09-05 17:55 - 2012-02-02 17:28 - 00113904 _____ (BitDefender) c:\Program Files (x86)\Spybot - Search & Destroy 2\av\bdcore.dll
2013-09-05 17:55 - 2011-05-19 20:34 - 00056224 _____ (BitDefender) \\?\c:\Program Files (x86)\Spybot - Search & Destroy 2\av\avxdisk.dll
2013-09-05 17:55 - 2012-09-10 16:46 - 00244624 _____ (The OpenSSL Project, hxxp://www.openssl.org/) c:\Program Files (x86)\Spybot - Search & Destroy 2\ssleay32.dll
2013-09-05 17:54 - 2012-09-10 16:46 - 01112408 _____ (The OpenSSL Project, hxxp://www.openssl.org/) c:\Program Files (x86)\Spybot - Search & Destroy 2\LIBEAY32.dll
2013-08-17 10:22 - 2013-08-17 10:22 - 03551640 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2012-12-13 16:10 - 2012-12-13 16:10 - 00222712 _____ (Microsoft Corporation) C:\Users\Jens Fey\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\SkyDriveShell.dll
2012-12-13 16:10 - 2012-12-13 16:10 - 00534480 _____ (Microsoft Corporation) C:\Users\Jens Fey\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\MSVCP110.dll
2012-12-13 16:10 - 2012-12-13 16:10 - 00862664 _____ (Microsoft Corporation) C:\Users\Jens Fey\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\MSVCR110.dll
2012-12-13 16:10 - 2012-12-13 16:10 - 00542712 _____ (Microsoft Corporation) C:\Users\Jens Fey\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\Telemetry.dll
2012-12-13 16:10 - 2012-12-13 16:10 - 00039432 _____ (Microsoft Corporation) C:\Users\Jens Fey\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\logging.dll
2013-08-07 20:10 - 2013-08-07 20:10 - 02244504 _____ () C:\Program Files (x86)\Mozilla Thunderbird\mozjs.dll
2013-08-07 20:10 - 2013-08-07 20:10 - 00158104 _____ () C:\Program Files (x86)\Mozilla Thunderbird\NSLDAP32V60.dll
2013-08-07 20:10 - 2013-08-07 20:10 - 00022424 _____ () C:\Program Files (x86)\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-08-07 20:10 - 2013-08-07 20:10 - 00579480 _____ (sqlite.org) C:\Program Files (x86)\Mozilla Thunderbird\mozsqlite3.dll

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\ProgramData:$SS_DESCRIPTOR_LBP6VPVFLVGVVFB84LTSUTB92PFNPC7BPV4XFJDMNGTFB5V5NBJ5TBBJMT9Y0N96GMP3V0GRUEF39X8XHH0TCFUL44FTBX4MLSWPBXRTF6VEKLFEJK35PNX0WHNGT9LSVEVF1VTVVTVXVVD
AlternateDataStreams: C:\Users\All Users:$SS_DESCRIPTOR_LBP6VPVFLVGVVFB84LTSUTB92PFNPC7BPV4XFJDMNGTFB5V5NBJ5TBBJMT9Y0N96GMP3V0GRUEF39X8XHH0TCFUL44FTBX4MLSWPBXRTF6VEKLFEJK35PNX0WHNGT9LSVEVF1VTVVTVXVVD
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:$SS_DESCRIPTOR_LBP6VPVFLVGVVFB84LTSUTB92PFNPC7BPV4XFJDMNGTFB5V5NBJ5TBBJMT9Y0N96GMP3V0GRUEF39X8XHH0TCFUL44FTBX4MLSWPBXRTF6VEKLFEJK35PNX0WHNGT9LSVEVF1VTVVTVXVVD
AlternateDataStreams: C:\ProgramData\Application Data:$SS_DESCRIPTOR_LBP6VPVFLVGVVFB84LTSUTB92PFNPC7BPV4XFJDMNGTFB5V5NBJ5TBBJMT9Y0N96GMP3V0GRUEF39X8XHH0TCFUL44FTBX4MLSWPBXRTF6VEKLFEJK35PNX0WHNGT9LSVEVF1VTVVTVXVVD
AlternateDataStreams: C:\Users\Jens Fey\Desktop\FRST64.exe:BDU
AlternateDataStreams: C:\Users\Jens Fey\Desktop\OTL.exe:BDU


==================== Faulty Device Manager Devices =============

Name: Officejet J6400 series
Description: Officejet J6400 series
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/07/2013 09:52:48 PM) (Source: Application Hang) (User: )
Description: Programm Race_Steam.exe, Version 1.2.1.10 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 138c

Startzeit: 01ceac03c513a588

Endzeit: 40

Anwendungspfad: E:\Steam\steamapps\common\RACE 07\Race_Steam.exe

Berichts-ID: 0eab1162-17f7-11e3-afa5-001b21b4c9de

Error: (09/07/2013 05:46:05 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (09/07/2013 05:46:04 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (09/07/2013 01:24:23 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: hpiscnapp.exe, Version: 13.0.0.131, Zeitstempel: 0x4a0c0809
Name des fehlerhaften Moduls: hpwtiop3.dll, Version: 110.0.62.0, Zeitstempel: 0x471c6963
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004224d
ID des fehlerhaften Prozesses: 0x17ec
Startzeit der fehlerhaften Anwendung: 0xhpiscnapp.exe0
Pfad der fehlerhaften Anwendung: hpiscnapp.exe1
Pfad des fehlerhaften Moduls: hpiscnapp.exe2
Berichtskennung: hpiscnapp.exe3

Error: (09/07/2013 00:57:44 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: hpiscnapp.exe, Version: 13.0.0.131, Zeitstempel: 0x4a0c0809
Name des fehlerhaften Moduls: hpwtiop3.dll, Version: 110.0.62.0, Zeitstempel: 0x471c6963
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004224d
ID des fehlerhaften Prozesses: 0x1620
Startzeit der fehlerhaften Anwendung: 0xhpiscnapp.exe0
Pfad der fehlerhaften Anwendung: hpiscnapp.exe1
Pfad des fehlerhaften Moduls: hpiscnapp.exe2
Berichtskennung: hpiscnapp.exe3

Error: (09/07/2013 00:56:21 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: hpiscnapp.exe, Version: 13.0.0.131, Zeitstempel: 0x4a0c0809
Name des fehlerhaften Moduls: hpwtiop3.dll, Version: 110.0.62.0, Zeitstempel: 0x471c6963
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004224d
ID des fehlerhaften Prozesses: 0xb14
Startzeit der fehlerhaften Anwendung: 0xhpiscnapp.exe0
Pfad der fehlerhaften Anwendung: hpiscnapp.exe1
Pfad des fehlerhaften Moduls: hpiscnapp.exe2
Berichtskennung: hpiscnapp.exe3

Error: (09/07/2013 00:49:11 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: hpiscnapp.exe, Version: 13.0.0.131, Zeitstempel: 0x4a0c0809
Name des fehlerhaften Moduls: hpwtiop3.dll, Version: 110.0.62.0, Zeitstempel: 0x471c6963
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004224d
ID des fehlerhaften Prozesses: 0xdd8
Startzeit der fehlerhaften Anwendung: 0xhpiscnapp.exe0
Pfad der fehlerhaften Anwendung: hpiscnapp.exe1
Pfad des fehlerhaften Moduls: hpiscnapp.exe2
Berichtskennung: hpiscnapp.exe3

Error: (09/07/2013 00:42:35 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: hpiscnapp.exe, Version: 13.0.0.131, Zeitstempel: 0x4a0c0809
Name des fehlerhaften Moduls: hpwtiop3.dll, Version: 110.0.62.0, Zeitstempel: 0x471c6963
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004224d
ID des fehlerhaften Prozesses: 0x1130
Startzeit der fehlerhaften Anwendung: 0xhpiscnapp.exe0
Pfad der fehlerhaften Anwendung: hpiscnapp.exe1
Pfad des fehlerhaften Moduls: hpiscnapp.exe2
Berichtskennung: hpiscnapp.exe3

Error: (09/07/2013 00:35:19 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: hpiscnapp.exe, Version: 13.0.0.131, Zeitstempel: 0x4a0c0809
Name des fehlerhaften Moduls: hpwtiop3.dll, Version: 110.0.62.0, Zeitstempel: 0x471c6963
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004224d
ID des fehlerhaften Prozesses: 0x87c
Startzeit der fehlerhaften Anwendung: 0xhpiscnapp.exe0
Pfad der fehlerhaften Anwendung: hpiscnapp.exe1
Pfad des fehlerhaften Moduls: hpiscnapp.exe2
Berichtskennung: hpiscnapp.exe3

Error: (09/07/2013 00:24:45 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: hpiscnapp.exe, Version: 13.0.0.131, Zeitstempel: 0x4a0c0809
Name des fehlerhaften Moduls: hpwtiop3.dll, Version: 110.0.62.0, Zeitstempel: 0x471c6963
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0004224d
ID des fehlerhaften Prozesses: 0x17b4
Startzeit der fehlerhaften Anwendung: 0xhpiscnapp.exe0
Pfad der fehlerhaften Anwendung: hpiscnapp.exe1
Pfad des fehlerhaften Moduls: hpiscnapp.exe2
Berichtskennung: hpiscnapp.exe3


System errors:
=============
Error: (09/08/2013 09:42:28 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DES2 Service for Energy Saving." wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/08/2013 09:40:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DES2 Service for Energy Saving." wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/08/2013 08:25:49 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DES2 Service for Energy Saving." wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/07/2013 09:32:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DES2 Service for Energy Saving." wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/07/2013 00:28:59 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungserfahrung" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/07/2013 00:28:59 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AeLookupSvc erreicht.

Error: (09/07/2013 00:28:29 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungserfahrung" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/07/2013 00:28:29 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AeLookupSvc erreicht.

Error: (09/07/2013 00:26:30 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (09/07/2013 00:26:00 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-02-17 09:52:20.253
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-17 09:34:01.429
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-17 00:52:53.223
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-16 20:21:39.137
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-16 10:32:01.737
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-16 09:23:35.528
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-16 08:45:13.167
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-15 19:45:53.050
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-15 15:33:02.485
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-15 14:48:13.775
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Bitdefender\Bitdefender 2012\Active Virus Control\Avc3_00179_083\avcuf64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 28%
Total physical RAM: 8183.43 MB
Available physical RAM: 5859.92 MB
Total Pagefile: 16365.04 MB
Available Pagefile: 13546.29 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:111.69 GB) (Free:52.76 GB) NTFS
Drive d: (Volume) (Fixed) (Total:29.3 GB) (Free:22.51 GB) NTFS
Drive e: (Volume) (Fixed) (Total:136.72 GB) (Free:48.51 GB) NTFS
Drive f: (Volume) (Fixed) (Total:244.14 GB) (Free:178.96 GB) NTFS
Drive g: (Volume) (Fixed) (Total:186.01 GB) (Free:142.5 GB) NTFS
Drive i: (Volume) (Fixed) (Total:244.14 GB) (Free:153.6 GB) NTFS
Drive j: (Volume) (Fixed) (Total:221.62 GB) (Free:144.02 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596 GB) (Disk ID: FA746257)
Partition 1: (Not Active) - (Size=29 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=137 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=244 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=186 GB) - (Type=OF Extended)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 112 GB) (Disk ID: 8AB825D1)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=112 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0A519ED1)
Partition 1: (Not Active) - (Size=244 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=222 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-09-2013
Ran by Jens Fey (administrator) on JENSFEY-PC on 08-09-2013 09:54:05
Running from C:\Users\Jens Fey\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld.exe
(XIMETA, Inc.) C:\Program Files\NDAS\System\ndassvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
(InstallShield Software Corporation) C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe
(Microsoft Corporation) C:\Windows\ehome\ehshell.exe
(Microsoft Corporation) C:\Windows\ehome\ehRecvr.exe
(Microsoft Corporation) C:\Windows\ehome\mcGlidHost.exe
(Microsoft Corporation) C:\Windows\ehome\ehsched.exe
(Microsoft Corporation) C:\Windows\eHome\EhTray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Bdagent] - C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe [1568512 2013-07-24] (Bitdefender)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 
HKCU\...\CurrentVersion\Windows: [Load] C:\Users\JENSFE~1\LOCALS~1\Temp\mskzvc.cmd <===== ATTENTION
HKLM-x32\...\Run: [ISUSScheduler] - C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-17] (InstallShield Software Corporation)
HKLM-x32\...\Run: [] -  [x]
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKCU - No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com/bin/srldetect_intel_4.5.15.0.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{AD605824-E47B-4501-AF1C-D7FBEA7C2B3C}: [NameServer]192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Jens Fey\AppData\Roaming\Mozilla\Firefox\Path=Profiles\cslt3ddq.Jens
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.116.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.116.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.138.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.138.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

==================== Services (Whitelisted) =================

S4 EyeTV Netstream; C:\Program Files (x86)\Elgato\EyeTV Netstream\EyeTVNetstreamSvc.exe [399944 2012-02-10] (Elgato Systems GmbH)
S4 Futuremark SystemInfo Service; C:\Program Files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSISvc.exe [135584 2011-12-09] (Futuremark Corporation)
R2 MySQL; C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld.exe [7599616 2009-08-18] ()
R2 ndassvc; C:\Program Files\NDAS\System\ndassvc.exe [331752 2010-01-13] (XIMETA, Inc.)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-12-20] ()
R2 SDScannerService; c:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; c:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
R2 SDWSCService; c:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
S4 TomTomHOMEService; D:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe [67320 2013-07-24] (Bitdefender)
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe [1646280 2013-07-24] (Bitdefender)
S2 DES2 Service; "C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2svr.exe" [x]

==================== Drivers (Whitelisted) ====================

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [718840 2013-04-30] (BitDefender)
R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [261056 2012-11-02] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [597776 2013-07-24] (BitDefender)
S3 azvusb; C:\Windows\System32\DRIVERS\azvusb.sys [54784 2009-08-24] (AzureWave Technologies, Inc.)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [103504 2011-11-14] (BitDefender LLC)
S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82384 2012-11-12] (BitDefender SRL)
S3 etdrv; C:\Windows\etdrv.sys [25640 2010-12-31] (Windows (R) Server 2003 DDK provider)
S3 etdrv; C:\Windows\etdrv.sys [25640 2010-12-31] (Windows (R) Server 2003 DDK provider)
R3 EyeTV_Sat_Free; C:\Windows\System32\DRIVERS\EyeTV_Sat_Free.sys [165088 2012-07-11] (Elgato Systems GmbH)
S3 gdrv; C:\Windows\gdrv.sys [25640 2011-01-09] (Windows (R) Server 2003 DDK provider)
S3 gdrv; C:\Windows\gdrv.sys [25640 2011-01-09] (Windows (R) Server 2003 DDK provider)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2010-12-31] ()
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2010-12-31] ()
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [147232 2013-04-01] (BitDefender LLC)
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO64A.SYS [31136 2013-08-09] (REALiX(tm))
R0 lfsfilt; C:\Windows\System32\DRIVERS\lfsfilt.sys [738792 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\Windows\System32\DRIVERS\lpx6x.sys [151528 2010-01-13] (XIMETA, Inc.)
R3 ndasbus; C:\Windows\System32\DRIVERS\ndasbus.sys [497640 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\Windows\System32\DRIVERS\ndasfat.sys [607720 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\Windows\System32\DRIVERS\ndasfs.sys [746472 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\Windows\System32\DRIVERS\ndasrofs.sys [1053160 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\Windows\System32\DRIVERS\ndasscsi.sys [486888 2010-01-13] (XIMETA, Inc.)
S3 PCTV_NTAMD64; C:\Windows\System32\DRIVERS\pctv4XXe_amd64.sys [571552 2007-09-24] (Pinnacle Systems GmbH)
S3 s1018bus; C:\Windows\System32\DRIVERS\s1018bus.sys [113704 2009-03-25] (MCCI Corporation)
S3 s1018mdfl; C:\Windows\System32\DRIVERS\s1018mdfl.sys [19496 2009-03-25] (MCCI Corporation)
S3 s1018mdm; C:\Windows\System32\DRIVERS\s1018mdm.sys [153128 2009-03-25] (MCCI Corporation)
S3 s1018mgmt; C:\Windows\System32\DRIVERS\s1018mgmt.sys [133160 2009-03-25] (MCCI Corporation)
S3 s1018nd5; C:\Windows\System32\DRIVERS\s1018nd5.sys [34856 2009-03-25] (MCCI Corporation)
S3 s1018obex; C:\Windows\System32\DRIVERS\s1018obex.sys [128552 2009-03-25] (MCCI Corporation)
S3 s1018unic; C:\Windows\System32\DRIVERS\s1018unic.sys [146472 2009-03-25] (MCCI Corporation)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [382536 2013-06-03] (BitDefender S.R.L.)
U4 bdselfpr; 
S3 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [x]
S3 SANDRA; \??\d:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011c\WNt500x64\Sandra.sys [x]
S3 TEAM; system32\DRIVERS\RtTeam60.sys [x]
S3 VLAN; system32\DRIVERS\RtVLAN60.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-08 09:53 - 2013-09-08 09:52 - 01948988 _____ (Farbar) C:\Users\Jens Fey\Desktop\FRST64.exe
2013-09-08 09:51 - 2013-09-08 09:51 - 00000000 _____ C:\Users\Jens Fey\defogger_reenable
2013-09-07 08:51 - 2013-09-08 09:42 - 00000280 _____ C:\Windows\setupact.log
2013-09-07 08:51 - 2013-09-07 08:51 - 00001016 _____ C:\Windows\PFRO.log
2013-09-07 08:51 - 2013-09-07 08:51 - 00000000 _____ C:\Windows\setuperr.log
2013-09-06 16:30 - 2013-09-06 16:30 - 00002178 _____ C:\Users\Jens Fey\Documents\cc_20130906_163041.reg
2013-09-06 14:59 - 2013-09-06 14:59 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-09-06 14:59 - 2013-09-06 14:59 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-09-06 14:18 - 2013-09-08 09:38 - 00000000 ____D C:\AdwCleaner
2013-09-06 14:17 - 2013-09-06 14:17 - 00132698 _____ C:\Users\Jens Fey\Desktop\Extras.Txt
2013-09-06 14:12 - 2013-09-06 14:12 - 00602112 _____ (OldTimer Tools) C:\Users\Jens Fey\Desktop\OTL.exe
2013-09-05 18:56 - 2013-09-08 09:49 - 00148940 _____ C:\Windows\WindowsUpdate.log
2013-09-05 17:55 - 2013-09-05 17:55 - 00002191 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-09-05 17:55 - 2009-01-25 13:14 - 00017272 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2013-09-05 17:54 - 2013-09-05 17:56 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-09-05 17:52 - 2013-09-05 17:52 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-09-04 18:13 - 2013-09-04 18:13 - 00000160 _____ C:\Users\Jens Fey\Documents\cc_20130904_181309.reg
2013-09-04 18:13 - 2013-09-04 18:13 - 00000082 _____ C:\Users\Jens Fey\Documents\cc_20130904_181304.reg
2013-09-04 18:12 - 2013-09-04 18:12 - 00000000 ____D C:\Program Files\K-Lite Codec Pack x64
2013-09-04 18:12 - 2013-06-21 20:00 - 00127488 _____ C:\Windows\system32\ff_vfw.dll
2013-09-04 18:12 - 2012-06-09 19:21 - 00206336 _____ C:\Windows\system32\unrar64.dll
2013-09-04 18:12 - 2011-12-07 19:37 - 00148992 _____ ( ) C:\Windows\system32\lagarith.dll
2013-09-04 17:59 - 2013-09-04 17:59 - 00000000 ____D C:\Windows\de
2013-09-04 17:59 - 2013-09-04 17:59 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2013-09-04 17:58 - 2013-09-04 17:59 - 00000000 ____D C:\Program Files (x86)\Windows Live
2013-09-04 17:56 - 2013-09-04 17:56 - 00001628 _____ C:\Users\Jens Fey\Documents\cc_20130904_175627.reg
2013-09-04 17:52 - 2013-09-04 17:52 - 00003092 _____ C:\Windows\System32\Tasks\{BEBF74A8-B03E-4684-8925-2D2CBF60D8D6}
2013-09-04 17:41 - 2013-09-04 17:42 - 00000000 ____D C:\Fraps
2013-09-04 17:36 - 2013-09-04 17:39 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Skype
2013-09-04 17:36 - 2013-09-04 17:38 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-09-04 17:36 - 2013-09-04 17:38 - 00000000 ____D C:\ProgramData\Skype
2013-09-04 17:36 - 2013-09-04 17:36 - 00002547 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-03 21:53 - 2013-09-03 21:53 - 01772521 _____ C:\Users\Jens Fey\Downloads\Jens.zip
2013-09-03 21:53 - 2013-09-03 21:53 - 00000000 ____D C:\Users\Jens Fey\Downloads\Jens
2013-09-01 12:46 - 2013-09-01 12:46 - 00035736 _____ C:\Users\Jens Fey\Documents\cc_20130901_124617.reg
2013-08-27 11:59 - 2013-08-27 11:59 - 00003335 _____ C:\Users\Jens Fey\Documents\Mein Film.wlmp
2013-08-27 00:50 - 2013-08-27 00:50 - 00003800 _____ C:\Users\Jens Fey\Documents\cc_20130827_005005.reg
2013-08-27 00:36 - 2013-08-27 00:36 - 00001127 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Malwarebytes
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-27 00:36 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-25 21:57 - 2013-08-25 21:57 - 00016531 _____ C:\Users\Jens Fey\Downloads\ZondaGT_RLC.aud
2013-08-24 15:57 - 2013-08-24 15:57 - 00001040 _____ C:\Users\Jens Fey\Documents\cc_20130824_155700.reg
2013-08-18 11:41 - 2013-08-18 11:41 - 00016160 _____ C:\Users\Jens Fey\Documents\cc_20130818_114133.reg
2013-08-17 22:22 - 2013-08-17 22:26 - 00000000 ____D C:\Users\Jens Fey\Desktop\Neuer Ordner (2)
2013-08-17 21:16 - 2013-08-17 21:16 - 00000000 ____D C:\ProgramData\Team MediaPortal
2013-08-17 13:47 - 2013-08-17 13:47 - 00000000 ____D C:\Users\Jens Fey\Documents\My Playlists
2013-08-17 13:44 - 2013-08-17 13:44 - 00000000 ____D C:\ProgramData\MySQL
2013-08-17 13:44 - 2013-08-17 13:44 - 00000000 ____D C:\Program Files\MySQL
2013-08-17 13:39 - 2013-08-31 13:57 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\TV-Browser
2013-08-17 13:39 - 2013-08-17 13:39 - 00000835 _____ C:\Users\Public\Desktop\TV-Browser.lnk
2013-08-17 10:22 - 2013-08-17 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-14 19:46 - 2013-08-14 19:46 - 00000660 _____ C:\Users\Jens Fey\Documents\cc_20130814_194620.reg
2013-08-14 17:49 - 2013-08-19 20:57 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\PAYDAY 2
2013-08-14 17:49 - 2013-08-14 17:49 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-08-14 17:49 - 2013-08-14 17:49 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-08-14 15:44 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 15:44 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 15:44 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 15:44 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 15:44 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 15:44 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 15:44 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 15:44 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 15:44 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 15:44 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 15:44 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 15:44 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 15:39 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 15:39 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 15:39 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 15:39 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 15:39 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 15:39 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 15:39 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 15:39 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 15:39 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 15:39 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 15:39 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 15:39 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 15:39 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 15:39 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 15:39 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 15:39 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 15:39 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 15:39 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 15:39 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 15:39 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 15:39 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 15:39 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 15:39 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 15:39 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 15:39 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 15:39 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 15:39 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-14 15:06 - 2013-08-14 15:06 - 00000202 _____ C:\Users\Jens Fey\Desktop\PAYDAY 2.url
2013-08-14 13:59 - 2013-08-15 09:16 - 00000056 _____ C:\Windows\system32\bdsandbox.txt
2013-08-13 17:07 - 2013-08-13 17:07 - 00000711 _____ C:\Users\Public\Desktop\IrfanView.lnk
2013-08-13 17:02 - 2013-08-13 17:02 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Autodesk
2013-08-13 17:02 - 2013-08-13 17:02 - 00000000 ____D C:\ProgramData\Autodesk
2013-08-13 17:00 - 2013-08-13 17:00 - 00000000 ____D C:\Users\Jens Fey\IGC
2013-08-13 17:00 - 2013-08-13 17:00 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\IGC
2013-08-10 14:30 - 2013-08-10 14:30 - 00003334 _____ C:\Users\Jens Fey\Documents\cc_20130810_143022.reg
2013-08-09 19:21 - 2013-08-09 19:21 - 00001173 _____ C:\Users\Jens Fey\Desktop\Auslogics DiskDefrag.lnk
2013-08-09 19:21 - 2013-08-09 19:21 - 00000000 ____D C:\ProgramData\Auslogics
2013-08-09 17:39 - 2013-08-09 17:39 - 00000202 _____ C:\Users\Jens Fey\Desktop\Project CARS.url

==================== One Month Modified Files and Folders =======

2013-09-08 09:52 - 2013-09-08 09:53 - 01948988 _____ (Farbar) C:\Users\Jens Fey\Desktop\FRST64.exe
2013-09-08 09:51 - 2013-09-08 09:51 - 00000000 _____ C:\Users\Jens Fey\defogger_reenable
2013-09-08 09:51 - 2010-12-31 13:00 - 00000000 ____D C:\Users\Jens Fey
2013-09-08 09:49 - 2013-09-05 18:56 - 00148940 _____ C:\Windows\WindowsUpdate.log
2013-09-08 09:49 - 2009-07-14 06:45 - 00014816 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-08 09:49 - 2009-07-14 06:45 - 00014816 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-08 09:48 - 2009-07-14 19:58 - 00654150 _____ C:\Windows\system32\perfh007.dat
2013-09-08 09:48 - 2009-07-14 19:58 - 00130022 _____ C:\Windows\system32\perfc007.dat
2013-09-08 09:48 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-08 09:42 - 2013-09-07 08:51 - 00000280 _____ C:\Windows\setupact.log
2013-09-08 09:42 - 2011-11-30 11:07 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-08 09:42 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-08 09:38 - 2013-09-06 14:18 - 00000000 ____D C:\AdwCleaner
2013-09-08 08:58 - 2011-11-30 11:07 - 00001114 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-07 08:51 - 2013-09-07 08:51 - 00001016 _____ C:\Windows\PFRO.log
2013-09-07 08:51 - 2013-09-07 08:51 - 00000000 _____ C:\Windows\setuperr.log
2013-09-06 17:02 - 2012-01-13 13:54 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\.rFactor
2013-09-06 16:30 - 2013-09-06 16:30 - 00002178 _____ C:\Users\Jens Fey\Documents\cc_20130906_163041.reg
2013-09-06 16:30 - 2011-01-09 17:19 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\TS3Client
2013-09-06 15:00 - 2011-01-11 17:41 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\Adobe
2013-09-06 14:59 - 2013-09-06 14:59 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-09-06 14:59 - 2013-09-06 14:59 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-09-06 14:59 - 2011-01-11 17:34 - 00000000 ____D C:\ProgramData\Adobe
2013-09-06 14:57 - 2012-04-04 08:38 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-06 14:57 - 2011-05-17 07:56 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-06 14:17 - 2013-09-06 14:17 - 00132698 _____ C:\Users\Jens Fey\Desktop\Extras.Txt
2013-09-06 14:12 - 2013-09-06 14:12 - 00602112 _____ (OldTimer Tools) C:\Users\Jens Fey\Desktop\OTL.exe
2013-09-05 17:56 - 2013-09-05 17:54 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-09-05 17:55 - 2013-09-05 17:55 - 00002191 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-09-05 17:52 - 2013-09-05 17:52 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-09-04 18:13 - 2013-09-04 18:13 - 00000160 _____ C:\Users\Jens Fey\Documents\cc_20130904_181309.reg
2013-09-04 18:13 - 2013-09-04 18:13 - 00000082 _____ C:\Users\Jens Fey\Documents\cc_20130904_181304.reg
2013-09-04 18:12 - 2013-09-04 18:12 - 00000000 ____D C:\Program Files\K-Lite Codec Pack x64
2013-09-04 17:59 - 2013-09-04 17:59 - 00000000 ____D C:\Windows\de
2013-09-04 17:59 - 2013-09-04 17:59 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2013-09-04 17:59 - 2013-09-04 17:58 - 00000000 ____D C:\Program Files (x86)\Windows Live
2013-09-04 17:58 - 2010-12-31 16:31 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\Windows Live
2013-09-04 17:58 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-09-04 17:56 - 2013-09-04 17:56 - 00001628 _____ C:\Users\Jens Fey\Documents\cc_20130904_175627.reg
2013-09-04 17:56 - 2011-01-10 09:51 - 00000000 ____D C:\Users\Jens Fey\Tracing
2013-09-04 17:52 - 2013-09-04 17:52 - 00003092 _____ C:\Windows\System32\Tasks\{BEBF74A8-B03E-4684-8925-2D2CBF60D8D6}
2013-09-04 17:42 - 2013-09-04 17:41 - 00000000 ____D C:\Fraps
2013-09-04 17:39 - 2013-09-04 17:36 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Skype
2013-09-04 17:38 - 2013-09-04 17:36 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-09-04 17:38 - 2013-09-04 17:36 - 00000000 ____D C:\ProgramData\Skype
2013-09-04 17:36 - 2013-09-04 17:36 - 00002547 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-04 15:08 - 2011-01-13 18:42 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\vlc
2013-09-03 22:14 - 2012-04-06 17:44 - 00000000 ____D C:\Users\Jens Fey\Documents\SimBin
2013-09-03 21:53 - 2013-09-03 21:53 - 01772521 _____ C:\Users\Jens Fey\Downloads\Jens.zip
2013-09-03 21:53 - 2013-09-03 21:53 - 00000000 ____D C:\Users\Jens Fey\Downloads\Jens
2013-09-02 15:05 - 2011-01-11 12:05 - 00000000 ____D C:\Users\Jens Fey\Desktop\Geschäftlich
2013-09-01 21:25 - 2011-01-10 17:25 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\FileZilla
2013-09-01 12:46 - 2013-09-01 12:46 - 00035736 _____ C:\Users\Jens Fey\Documents\cc_20130901_124617.reg
2013-09-01 12:45 - 2010-12-31 20:53 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-09-01 12:45 - 2010-12-31 20:53 - 00000000 ____D C:\Program Files\CCleaner
2013-08-31 13:57 - 2013-08-17 13:39 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\TV-Browser
2013-08-30 14:32 - 2013-07-19 13:47 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\Achim_Ennenbach_(www.sims
2013-08-27 23:49 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-27 11:59 - 2013-08-27 11:59 - 00003335 _____ C:\Users\Jens Fey\Documents\Mein Film.wlmp
2013-08-27 00:50 - 2013-08-27 00:50 - 00003800 _____ C:\Users\Jens Fey\Documents\cc_20130827_005005.reg
2013-08-27 00:36 - 2013-08-27 00:36 - 00001127 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Malwarebytes
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-25 21:57 - 2013-08-25 21:57 - 00016531 _____ C:\Users\Jens Fey\Downloads\ZondaGT_RLC.aud
2013-08-25 18:29 - 2011-01-10 11:31 - 00000734 _____ C:\Users\Jens Fey\Desktop\PhotoScape.lnk
2013-08-24 15:57 - 2013-08-24 15:57 - 00001040 _____ C:\Users\Jens Fey\Documents\cc_20130824_155700.reg
2013-08-23 11:47 - 2011-10-29 16:04 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\MyPhoneExplorer
2013-08-19 20:57 - 2013-08-14 17:49 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\PAYDAY 2
2013-08-18 11:41 - 2013-08-18 11:41 - 00016160 _____ C:\Users\Jens Fey\Documents\cc_20130818_114133.reg
2013-08-18 09:52 - 2012-04-25 20:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-17 22:26 - 2013-08-17 22:22 - 00000000 ____D C:\Users\Jens Fey\Desktop\Neuer Ordner (2)
2013-08-17 21:16 - 2013-08-17 21:16 - 00000000 ____D C:\ProgramData\Team MediaPortal
2013-08-17 17:44 - 2009-07-14 06:45 - 00319064 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-17 13:47 - 2013-08-17 13:47 - 00000000 ____D C:\Users\Jens Fey\Documents\My Playlists
2013-08-17 13:44 - 2013-08-17 13:44 - 00000000 ____D C:\ProgramData\MySQL
2013-08-17 13:44 - 2013-08-17 13:44 - 00000000 ____D C:\Program Files\MySQL
2013-08-17 13:44 - 2010-12-31 16:31 - 00071080 _____ C:\Users\JENSFE~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-17 13:39 - 2013-08-17 13:39 - 00000835 _____ C:\Users\Public\Desktop\TV-Browser.lnk
2013-08-17 10:22 - 2013-08-17 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-15 09:16 - 2013-08-14 13:59 - 00000056 _____ C:\Windows\system32\bdsandbox.txt
2013-08-14 19:46 - 2013-08-14 19:46 - 00000660 _____ C:\Users\Jens Fey\Documents\cc_20130814_194620.reg
2013-08-14 19:45 - 2010-12-31 19:44 - 00000000 ____D C:\Windows\Panther
2013-08-14 18:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-14 17:49 - 2013-08-14 17:49 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-08-14 17:49 - 2013-08-14 17:49 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-08-14 15:42 - 2010-12-31 14:49 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-14 15:41 - 2013-07-26 21:36 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 15:40 - 2010-12-31 15:25 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 15:06 - 2013-08-14 15:06 - 00000202 _____ C:\Users\Jens Fey\Desktop\PAYDAY 2.url
2013-08-13 17:07 - 2013-08-13 17:07 - 00000711 _____ C:\Users\Public\Desktop\IrfanView.lnk
2013-08-13 17:02 - 2013-08-13 17:02 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Autodesk
2013-08-13 17:02 - 2013-08-13 17:02 - 00000000 ____D C:\ProgramData\Autodesk
2013-08-13 17:00 - 2013-08-13 17:00 - 00000000 ____D C:\Users\Jens Fey\IGC
2013-08-13 17:00 - 2013-08-13 17:00 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\IGC
2013-08-13 16:59 - 2010-12-31 13:23 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-10 14:30 - 2013-08-10 14:30 - 00003334 _____ C:\Users\Jens Fey\Documents\cc_20130810_143022.reg
2013-08-10 14:05 - 2012-01-13 23:36 - 00000000 ____D C:\Users\Jens Fey\Desktop\Neuer Ordner
2013-08-09 21:11 - 2012-12-08 11:48 - 00001092 _____ C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-09 19:21 - 2013-08-09 19:21 - 00001173 _____ C:\Users\Jens Fey\Desktop\Auslogics DiskDefrag.lnk
2013-08-09 19:21 - 2013-08-09 19:21 - 00000000 ____D C:\ProgramData\Auslogics
2013-08-09 19:21 - 2012-03-24 10:36 - 00000000 ____D C:\Program Files (x86)\Auslogics
2013-08-09 17:53 - 2012-12-08 13:28 - 00031136 _____ (REALiX(tm)) C:\Windows\system32\Drivers\HWiNFO64A.SYS
2013-08-09 17:53 - 2011-08-02 20:35 - 00000000 ____D C:\Program Files\HWiNFO64
2013-08-09 17:39 - 2013-08-09 17:39 - 00000202 _____ C:\Users\Jens Fey\Desktop\Project CARS.url

Files to move or delete:
====================
C:\Users\JENSFE~1\AppData\Local\Temp\install_flash_player_ax.exe
C:\Users\JENSFE~1\AppData\Local\Temp\Quarantine.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-02 09:35

==================== End Of Log ============================
         

--- --- ---

--- --- ---

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.07.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Jens Fey :: JENSFEY-PC [Administrator]

08.09.2013 10:24:48
mbam-log-2013-09-08 (10-24-48).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 224434
Laufzeit: 1 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Daten: C:\Users\JENSFE~1\LOCALS~1\Temp\mskzvc.cmd -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Daten: C:\Users\JENSFE~1\LOCALS~1\Temp\mskzvc.cmd -> Löschen bei Neustart.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:08 on 08/09/2013 (Jens Fey)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

Search results from Spybot - Search & Destroy

08.09.2013 10:52:58
Scan took 00:20:13.
30 items found.

Macromedia.FlashPlayer.Cookies: [SBI $6AA61750]  Text file (File, nothing done)
  C:\Users\Jens Fey\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WZ5JR8LQ\97ff0e7e610f20512dbe-483e6ce63d68aeb3d05af6c054efb801.r29.cf1.rackcdn.com\com.jeroenwijering.sol
  Properties.size=54
  Properties.md5=D5F5EB28F6281D133E80913E538ACD0C
  Properties.filedate=1378545864
  Properties.filedatetext=2013-09-07 11:24:24

Macromedia.FlashPlayer.Cookies: [SBI $6AA61750]  Text file (File, nothing done)
  C:\Users\Jens Fey\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WZ5JR8LQ\chatango.com\fixed_id.sol
  Properties.size=54
  Properties.md5=65054A31E410000C0C6BEBEA1A3CC044
  Properties.filedate=1378544884
  Properties.filedatetext=2013-09-07 11:08:04

Macromedia.FlashPlayer.Cookies: [SBI $6AA61750]  Text file (File, nothing done)
  C:\Users\Jens Fey\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WZ5JR8LQ\chatango.com\mini_login.sol
  Properties.size=48
  Properties.md5=5FB5095D203BB89354ED52B19E47936A
  Properties.filedate=1378544884
  Properties.filedatetext=2013-09-07 11:08:04

Macromedia.FlashPlayer.Cookies: [SBI $6AA61750]  Text file (File, nothing done)
  C:\Users\Jens Fey\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WZ5JR8LQ\p1.soundcloud.com\analytics.sol
  Properties.size=468
  Properties.md5=0936C0A19E9EBD3AE97434A1B5D5A77C
  Properties.filedate=1378586230
  Properties.filedatetext=2013-09-07 22:37:09

Macromedia.FlashPlayer.Cookies: [SBI $6AA61750]  Text file (File, nothing done)
  C:\Users\Jens Fey\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WZ5JR8LQ\s.ytimg.com\soundData.sol
  Properties.size=49
  Properties.md5=874FA172BA034A513BA28A20F7E85E79
  Properties.filedate=1378586355
  Properties.filedatetext=2013-09-07 22:39:15

Macromedia.FlashPlayer.Cookies: [SBI $6AA61750]  Text file (File, nothing done)
  C:\Users\Jens Fey\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WZ5JR8LQ\static1.dmcdn.net\com.dm.player.sol
  Properties.size=256
  Properties.md5=4B0715537474325999943BD7D6A9E19E
  Properties.filedate=1378585613
  Properties.filedatetext=2013-09-07 22:26:52

Macromedia.FlashPlayer.Cookies: [SBI $6AA61750]  Text file (File, nothing done)
  C:\Users\Jens Fey\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WZ5JR8LQ\www.dailymotion.com\com.dm.player.sol
  Properties.size=249
  Properties.md5=496578E412509E905A5B6A4D99E40591
  Properties.filedate=1378583389
  Properties.filedatetext=2013-09-07 21:49:49

Macromedia.FlashPlayer.Cookies: [SBI $1EF45977]  Text file (File, nothing done)
  C:\Users\Jens Fey\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WZ5JR8LQ\p1.soundcloud.com\player.swf\SCPlayer.sol
  Properties.size=74
  Properties.md5=6CE740B24854EA791AD85370A162B576
  Properties.filedate=1378586178
  Properties.filedatetext=2013-09-07 22:36:17

DoubleClick: [SBI $8E73A7FB] Tracking cookie (Firefox: Jens Fey (default)) (Browser: Cookie, nothing done)
  

MS Direct3D: [SBI $7FB7B83F] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Direct3D\MostRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\Microsoft\Direct3D\MostRecentApplication\Name

MS Direct3D: [SBI $C2A44980] Most recent application (Registry Change, nothing done)
  HKEY_USERS\S-1-5-18\Software\Microsoft\Direct3D\MostRecentApplication\Name

MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name

MS DirectInput: [SBI $9A063C91] Most recent application (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\Microsoft\DirectInput\MostRecentApplication\Name

MS DirectInput: [SBI $7B184199] Most recent application ID (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\Microsoft\DirectInput\MostRecentApplication\Id

MS Office 12.0 (Excel): [SBI $546355D5] Recent Cartel List (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\Microsoft\Office\12.0\Excel\File MRU

MS Office 12.0 (Word): [SBI $E357B233] Recent Document List (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\Microsoft\Office\12.0\Word\File MRU

MS Regedit: [SBI $C3B62FC1] Recent open key (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\LastKey

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources

Windows Explorer: [SBI $7308A845] Run history (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU

Windows Explorer: [SBI $D20DA0AD] Recent file global history (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

WinRAR: [SBI $0B56E92B] Recent file list (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\WinRAR\ArcHistory

WinRAR: [SBI $B84F9965] Last used directory (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\WinRAR\General\LastFolder

WinRAR: [SBI $B510882E] Extraction directory history (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1939205339-172198080-976740472-1000\Software\WinRAR\DialogEditHistory\ExtrPath

Cookie: [SBI $49804B54] Browser: Cookie (1) (Browser: Cookie, nothing done)
  

Cache: [SBI $49804B54] Browser: Cache (6) (Browser: Cache, nothing done)
  

Verlauf: [SBI $49804B54] Browser: History (27) (Browser: History, nothing done)
  

Cookie: [SBI $49804B54] Browser: Cookie (579) (Browser: Cookie, nothing done)
  


--- Spybot - Search & Destroy version: 2.1.18.131  DLL (build: 20130516) ---

2013-05-16 blindman.exe (2.1.18.151)
2013-05-16 explorer.exe (2.1.18.177)
2013-05-16 SDBootCD.exe (2.1.18.109)
2013-05-16 SDCleaner.exe (2.1.18.110)
2013-05-16 SDDelFile.exe (2.1.18.94)
2013-06-18 SDDisableProxy.exe
2013-05-16 SDFiles.exe (2.1.18.135)
2013-03-20 SDFileScanHelper.exe (2.1.16.1)
2013-05-16 SDFSSvc.exe (2.1.18.208)
2013-05-16 SDHookHelper.exe (2.1.18.2)
2013-05-16 SDHookInst32.exe (2.1.18.2)
2013-05-16 SDHookInst64.exe (2.1.18.2)
2013-05-16 SDImmunize.exe (2.1.18.130)
2013-05-16 SDLogReport.exe (2.1.18.107)
2013-05-16 SDOnAccess.exe (2.1.18.4)
2013-05-16 SDPESetup.exe (2.1.18.3)
2013-05-16 SDPEStart.exe (2.1.18.86)
2013-05-16 SDPhoneScan.exe (2.1.18.28)
2013-05-16 SDPRE.exe (2.1.18.22)
2013-05-16 SDPrepPos.exe (2.1.18.10)
2013-05-16 SDQuarantine.exe (2.1.18.103)
2013-05-16 SDRootAlyzer.exe (2.1.18.116)
2013-05-16 SDSBIEdit.exe (2.1.18.39)
2013-05-16 SDScan.exe (2.1.18.177)
2013-05-16 SDScript.exe (2.1.18.53)
2013-05-16 SDSettings.exe (2.1.18.136)
2013-05-16 SDShell.exe (2.1.18.2)
2013-05-16 SDShred.exe (2.1.18.107)
2013-05-16 SDSysRepair.exe (2.1.18.101)
2013-05-16 SDTools.exe (2.1.18.150)
2013-07-25 SDTray.exe (2.1.21.129)
2013-05-16 SDUpdate.exe (2.1.18.91)
2013-05-16 SDUpdSvc.exe (2.1.18.76)
2013-07-10 SDWelcome.exe (2.1.21.129)
2013-05-15 SDWSCSvc.exe (2.1.18.2)
2013-06-19 spybotsd2-translation-frx.exe
2013-09-05 unins000.exe (51.1052.0.0)
1999-12-02 xcacls.exe
2012-08-23 borlndmm.dll (10.0.2288.42451)
2012-09-05 DelZip190.dll (1.9.0.107)
2012-09-10 libeay32.dll (1.0.0.4)
2012-09-10 libssl32.dll (1.0.0.4)
2013-05-16 SDAdvancedCheckLibrary.dll (2.1.18.98)
2013-05-16 SDAV.dll
2013-05-16 SDECon32.dll (2.1.18.113)
2013-05-16 SDECon64.dll (2.1.18.113)
2013-04-05 SDEvents.dll (2.1.16.2)
2013-05-16 SDFileScanLibrary.dll (2.1.18.12)
2013-05-16 SDHook32.dll (2.1.18.2)
2013-05-16 SDHook64.dll (2.1.18.2)
2013-05-16 SDImmunizeLibrary.dll (2.1.18.2)
2013-05-16 SDLicense.dll (2.1.18.0)
2013-05-16 SDLists.dll (2.1.18.4)
2013-05-16 SDResources.dll (2.1.18.7)
2013-05-16 SDScanLibrary.dll (2.1.18.131)
2013-05-16 SDTasks.dll (2.1.18.15)
2013-05-16 SDWinLogon.dll (2.1.18.0)
2012-08-23 sqlite3.dll
2012-09-10 ssleay32.dll (1.0.0.4)
2013-05-16 Tools.dll (2.1.18.36)
2012-12-18 Includes\Adware.sbi (*)
2013-09-04 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2012-11-14 Includes\Dialer.sbi (*)
2012-11-14 Includes\DialerC.sbi (*)
2012-11-14 Includes\HeavyDuty.sbi (*)
2012-11-14 Includes\Hijackers.sbi (*)
2012-11-14 Includes\HijackersC.sbi (*)
2013-08-22 Includes\iPhone.sbi (*)
2013-06-25 Includes\Keyloggers.sbi (*)
2012-12-18 Includes\KeyloggersC.sbi (*)
2013-05-29 Includes\Malware.sbi (*)
2013-09-04 Includes\MalwareC.sbi (*)
2012-11-14 Includes\PUPS.sbi (*)
2013-09-04 Includes\PUPSC.sbi (*)
2012-11-14 Includes\Security.sbi (*)
2012-11-14 Includes\SecurityC.sbi (*)
2013-05-22 Includes\Spyware.sbi (*)
2013-08-06 Includes\SpywareC.sbi (*)
2011-06-07 Includes\Tracks.sbi (*)
2012-11-19 Includes\Tracks.uti (*)
2013-01-16 Includes\Trojans.sbi (*)
2013-05-13 Includes\TrojansC-02.sbi (*)
2013-07-31 Includes\TrojansC-03.sbi (*)
2013-09-04 Includes\TrojansC-04.sbi (*)
2013-05-08 Includes\TrojansC-05.sbi (*)
2013-08-06 Includes\TrojansC.sbi (*)
         

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 
HKCU\...\CurrentVersion\Windows: [Load] C:\Users\JENSFE~1\LOCALS~1\Temp\mskzvc.cmd <===== ATTENTION
C:\Users\JENSFE~1\LOCALS~1\Temp\mskzvc.cmd
C:\Users\JENSFE~1\AppData\Local\Temp\install_flash_player_ax.exe
C:\Users\JENSFE~1\AppData\Local\Temp\Quarantine.exe
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Bitte

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-09-2013
Ran by Jens Fey at 2013-09-08 20:58:41 Run:1
Running from C:\Users\Jens Fey\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 
HKCU\...\CurrentVersion\Windows: [Load] C:\Users\JENSFE~1\LOCALS~1\Temp\mskzvc.cmd <===== ATTENTION
C:\Users\JENSFE~1\LOCALS~1\Temp\mskzvc.cmd
C:\Users\JENSFE~1\AppData\Local\Temp\install_flash_player_ax.exe
C:\Users\JENSFE~1\AppData\Local\Temp\Quarantine.exe
*****************

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\\Load => Value was restored successfully.
"C:\Users\JENSFE~1\LOCALS~1\Temp\mskzvc.cmd" => File/Directory not found.
"C:\Users\JENSFE~1\AppData\Local\Temp\install_flash_player_ax.exe" => File/Directory not found.
"C:\Users\JENSFE~1\AppData\Local\Temp\Quarantine.exe" => File/Directory not found.

==== End of Fixlog ====
         

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Bitte

Malwarebytes Anti-Rootkit BETA 1.07.0.1005
www.malwarebytes.org

Database version: v2013.09.08.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Jens Fey :: JENSFEY-PC [administrator]

08.09.2013 21:40:41
mbar-log-2013-09-08 (21-40-41).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 252380
Time elapsed: 5 minute(s), 10 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier auch nochmal ein Dank für deine Mühe.

Und Bitte.

# AdwCleaner v3.003 - Bericht erstellt am 08/09/2013 um 22:41:45
# Updated 07/09/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Jens Fey - JENSFEY-PC
# Gestartet von : C:\Users\Jens Fey\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Jens Fey\AppData\Roaming\Mozilla\Firefox\Profiles\cslt3ddq.Jens\prefs.js ]


[ Datei : C:\Users\Jens Fey\AppData\Roaming\Mozilla\Firefox\Profiles\qjfqmzxl.default\prefs.js ]


[ Datei : C:\Users\Jens Fey\AppData\Roaming\Mozilla\Firefox\Profiles\r0m56qad.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [3712 octets] - [06/09/2013 14:18:22]
AdwCleaner[R1].txt - [1123 octets] - [08/09/2013 09:38:30]
AdwCleaner[R2].txt - [1253 octets] - [08/09/2013 22:39:15]
AdwCleaner[R3].txt - [1314 octets] - [08/09/2013 22:41:14]
AdwCleaner[S0].txt - [3466 octets] - [06/09/2013 14:23:08]
AdwCleaner[S1].txt - [1185 octets] - [08/09/2013 09:38:55]
AdwCleaner[S2].txt - [1235 octets] - [08/09/2013 22:41:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1295 octets] ##########
         

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.9 (09.07.2013:1)
OS: Windows 7 Professional x64
Ran by Jens Fey on 08.09.2013 at 22:45:04,05
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\askchecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\askchecker_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\askchecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\askchecker_RASMANCS



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [Folder] C:\Users\Jens Fey\AppData\Roaming\mozilla\firefox\profiles\cslt3ddq.Jens\extensions\staged
Emptied folder: C:\Users\Jens Fey\AppData\Roaming\mozilla\firefox\profiles\qjfqmzxl.default\minidumps [316 files]
Emptied folder: C:\Users\Jens Fey\AppData\Roaming\mozilla\firefox\profiles\cslt3ddq.Jens\minidumps [18 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.09.2013 at 22:50:46,69
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-09-2013
Ran by Jens Fey (administrator) on JENSFEY-PC on 08-09-2013 22:52:51
Running from C:\Users\Jens Fey\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld.exe
(XIMETA, Inc.) C:\Program Files\NDAS\System\ndassvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Safer-Networking Ltd.) c:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
(InstallShield Software Corporation) C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Bdagent] - C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe [1568512 2013-07-24] (Bitdefender)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKLM-x32\...\Run: [ISUSScheduler] - C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-17] (InstallShield Software Corporation)
HKLM-x32\...\Run: [] -  [x]
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll ()
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKCU - No Name - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} -  No File
DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com/bin/srldetect_intel_4.5.15.0.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{AD605824-E47B-4501-AF1C-D7FBEA7C2B3C}: [NameServer]192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Jens Fey\AppData\Roaming\Mozilla\Firefox\Path=Profiles\cslt3ddq.Jens
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.1 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.116.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.116.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.122.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.122.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=1.138.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.138.0\npesnlaunch.dll No File
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM - C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

==================== Services (Whitelisted) =================

S4 EyeTV Netstream; C:\Program Files (x86)\Elgato\EyeTV Netstream\EyeTVNetstreamSvc.exe [399944 2012-02-10] (Elgato Systems GmbH)
S4 Futuremark SystemInfo Service; C:\Program Files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSISvc.exe [135584 2011-12-09] (Futuremark Corporation)
R2 MySQL; C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld.exe [7599616 2009-08-18] ()
R2 ndassvc; C:\Program Files\NDAS\System\ndassvc.exe [331752 2010-01-13] (XIMETA, Inc.)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-12-20] ()
R2 SDScannerService; c:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; c:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
R2 SDWSCService; c:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
S4 TomTomHOMEService; D:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-03-22] (TomTom)
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe [67320 2013-07-24] (Bitdefender)
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe [1646280 2013-07-24] (Bitdefender)
S2 DES2 Service; "C:\Program Files (x86)\GIGABYTE\EnergySaver2\des2svr.exe" [x]

==================== Drivers (Whitelisted) ====================

R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [718840 2013-04-30] (BitDefender)
R3 avchv; C:\Windows\System32\DRIVERS\avchv.sys [261056 2012-11-02] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [597776 2013-07-24] (BitDefender)
S3 azvusb; C:\Windows\System32\DRIVERS\azvusb.sys [54784 2009-08-24] (AzureWave Technologies, Inc.)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [103504 2011-11-14] (BitDefender LLC)
S3 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [82384 2012-11-12] (BitDefender SRL)
S3 etdrv; C:\Windows\etdrv.sys [25640 2010-12-31] (Windows (R) Server 2003 DDK provider)
S3 etdrv; C:\Windows\etdrv.sys [25640 2010-12-31] (Windows (R) Server 2003 DDK provider)
R3 EyeTV_Sat_Free; C:\Windows\System32\DRIVERS\EyeTV_Sat_Free.sys [165088 2012-07-11] (Elgato Systems GmbH)
S3 gdrv; C:\Windows\gdrv.sys [25640 2011-01-09] (Windows (R) Server 2003 DDK provider)
S3 gdrv; C:\Windows\gdrv.sys [25640 2011-01-09] (Windows (R) Server 2003 DDK provider)
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2010-12-31] ()
S3 GVTDrv64; C:\Windows\GVTDrv64.sys [30528 2010-12-31] ()
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [147232 2013-04-01] (BitDefender LLC)
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO64A.SYS [31136 2013-08-09] (REALiX(tm))
R0 lfsfilt; C:\Windows\System32\DRIVERS\lfsfilt.sys [738792 2010-01-13] (XIMETA, Inc.)
R0 lpx; C:\Windows\System32\DRIVERS\lpx6x.sys [151528 2010-01-13] (XIMETA, Inc.)
R3 ndasbus; C:\Windows\System32\DRIVERS\ndasbus.sys [497640 2010-01-13] (XIMETA, Inc.)
R1 ndasfat; C:\Windows\System32\DRIVERS\ndasfat.sys [607720 2010-01-13] (Windows (R) Codename Longhorn DDK provider)
R0 ndasfs; C:\Windows\System32\DRIVERS\ndasfs.sys [746472 2010-01-13] (XIMETA, Inc.)
R1 ndasrofs; C:\Windows\System32\DRIVERS\ndasrofs.sys [1053160 2010-01-13] (XIMETA, Inc.)
S3 ndasscsi; C:\Windows\System32\DRIVERS\ndasscsi.sys [486888 2010-01-13] (XIMETA, Inc.)
S3 PCTV_NTAMD64; C:\Windows\System32\DRIVERS\pctv4XXe_amd64.sys [571552 2007-09-24] (Pinnacle Systems GmbH)
S3 s1018bus; C:\Windows\System32\DRIVERS\s1018bus.sys [113704 2009-03-25] (MCCI Corporation)
S3 s1018mdfl; C:\Windows\System32\DRIVERS\s1018mdfl.sys [19496 2009-03-25] (MCCI Corporation)
S3 s1018mdm; C:\Windows\System32\DRIVERS\s1018mdm.sys [153128 2009-03-25] (MCCI Corporation)
S3 s1018mgmt; C:\Windows\System32\DRIVERS\s1018mgmt.sys [133160 2009-03-25] (MCCI Corporation)
S3 s1018nd5; C:\Windows\System32\DRIVERS\s1018nd5.sys [34856 2009-03-25] (MCCI Corporation)
S3 s1018obex; C:\Windows\System32\DRIVERS\s1018obex.sys [128552 2009-03-25] (MCCI Corporation)
S3 s1018unic; C:\Windows\System32\DRIVERS\s1018unic.sys [146472 2009-03-25] (MCCI Corporation)
R0 trufos; C:\Windows\System32\DRIVERS\trufos.sys [382536 2013-06-03] (BitDefender S.R.L.)
U4 bdselfpr; 
S3 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [x]
S3 SANDRA; \??\d:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011c\WNt500x64\Sandra.sys [x]
S3 TEAM; system32\DRIVERS\RtTeam60.sys [x]
S3 VLAN; system32\DRIVERS\RtVLAN60.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-08 22:45 - 2013-09-08 22:45 - 00000000 ____D C:\Windows\ERUNT
2013-09-08 22:44 - 2013-09-08 22:44 - 01029490 _____ (Thisisu) C:\Users\Jens Fey\Desktop\JRT.exe
2013-09-08 22:43 - 2013-09-08 22:43 - 00001375 _____ C:\Users\Jens Fey\Desktop\AdwCleaner[S2].txt
2013-09-08 22:38 - 2013-09-08 22:45 - 00000000 ____D C:\Users\Jens Fey\Desktop\Neuer Ordner (3)
2013-09-08 22:37 - 2013-09-08 22:36 - 01037278 _____ C:\Users\Jens Fey\Desktop\adwcleaner.exe
2013-09-08 21:24 - 2013-09-08 21:45 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-09-08 16:11 - 2013-09-08 22:42 - 00000168 _____ C:\Windows\setupact.log
2013-09-08 16:11 - 2013-09-08 16:11 - 00000000 _____ C:\Windows\setuperr.log
2013-09-08 12:28 - 2013-09-08 12:28 - 00077977 _____ C:\Users\Jens Fey\Downloads\Race07_New_Setupmenu_by_Fatih_Demirci_V1.0_German.rar
2013-09-08 11:49 - 2013-09-08 11:49 - 00000448 _____ C:\Users\Jens Fey\Documents\cc_20130908_114934.reg
2013-09-08 10:08 - 2013-09-08 10:08 - 00000000 _____ C:\Users\Jens Fey\defogger_reenable
2013-09-08 09:54 - 2013-09-08 09:54 - 00000000 ____D C:\FRST
2013-09-08 09:53 - 2013-09-08 09:52 - 01948988 _____ (Farbar) C:\Users\Jens Fey\Desktop\FRST64.exe
2013-09-06 16:30 - 2013-09-06 16:30 - 00002178 _____ C:\Users\Jens Fey\Documents\cc_20130906_163041.reg
2013-09-06 14:59 - 2013-09-06 14:59 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-09-06 14:59 - 2013-09-06 14:59 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-09-06 14:18 - 2013-09-08 22:41 - 00000000 ____D C:\AdwCleaner
2013-09-06 14:17 - 2013-09-06 14:17 - 00132698 _____ C:\Users\Jens Fey\Desktop\Extras.Txt
2013-09-05 18:56 - 2013-09-08 22:42 - 00204729 _____ C:\Windows\WindowsUpdate.log
2013-09-05 17:55 - 2013-09-05 17:55 - 00002191 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-09-05 17:55 - 2009-01-25 13:14 - 00017272 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2013-09-05 17:54 - 2013-09-05 17:56 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-09-05 17:52 - 2013-09-05 17:52 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-09-04 18:13 - 2013-09-04 18:13 - 00000160 _____ C:\Users\Jens Fey\Documents\cc_20130904_181309.reg
2013-09-04 18:13 - 2013-09-04 18:13 - 00000082 _____ C:\Users\Jens Fey\Documents\cc_20130904_181304.reg
2013-09-04 18:12 - 2013-09-04 18:12 - 00000000 ____D C:\Program Files\K-Lite Codec Pack x64
2013-09-04 18:12 - 2013-06-21 20:00 - 00127488 _____ C:\Windows\system32\ff_vfw.dll
2013-09-04 18:12 - 2012-06-09 19:21 - 00206336 _____ C:\Windows\system32\unrar64.dll
2013-09-04 18:12 - 2011-12-07 19:37 - 00148992 _____ ( ) C:\Windows\system32\lagarith.dll
2013-09-04 17:59 - 2013-09-04 17:59 - 00000000 ____D C:\Windows\de
2013-09-04 17:59 - 2013-09-04 17:59 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2013-09-04 17:58 - 2013-09-04 17:59 - 00000000 ____D C:\Program Files (x86)\Windows Live
2013-09-04 17:56 - 2013-09-04 17:56 - 00001628 _____ C:\Users\Jens Fey\Documents\cc_20130904_175627.reg
2013-09-04 17:52 - 2013-09-04 17:52 - 00003092 _____ C:\Windows\System32\Tasks\{BEBF74A8-B03E-4684-8925-2D2CBF60D8D6}
2013-09-04 17:41 - 2013-09-04 17:42 - 00000000 ____D C:\Fraps
2013-09-04 17:36 - 2013-09-04 17:39 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Skype
2013-09-04 17:36 - 2013-09-04 17:38 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-09-04 17:36 - 2013-09-04 17:38 - 00000000 ____D C:\ProgramData\Skype
2013-09-04 17:36 - 2013-09-04 17:36 - 00002547 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-03 21:53 - 2013-09-03 21:53 - 01772521 _____ C:\Users\Jens Fey\Downloads\Jens.zip
2013-09-03 21:53 - 2013-09-03 21:53 - 00000000 ____D C:\Users\Jens Fey\Downloads\Jens
2013-09-01 12:46 - 2013-09-01 12:46 - 00035736 _____ C:\Users\Jens Fey\Documents\cc_20130901_124617.reg
2013-08-27 11:59 - 2013-08-27 11:59 - 00003335 _____ C:\Users\Jens Fey\Documents\Mein Film.wlmp
2013-08-27 00:50 - 2013-08-27 00:50 - 00003800 _____ C:\Users\Jens Fey\Documents\cc_20130827_005005.reg
2013-08-27 00:36 - 2013-08-27 00:36 - 00001127 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Malwarebytes
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-27 00:36 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-25 21:57 - 2013-08-25 21:57 - 00016531 _____ C:\Users\Jens Fey\Downloads\ZondaGT_RLC.aud
2013-08-24 15:57 - 2013-08-24 15:57 - 00001040 _____ C:\Users\Jens Fey\Documents\cc_20130824_155700.reg
2013-08-18 11:41 - 2013-08-18 11:41 - 00016160 _____ C:\Users\Jens Fey\Documents\cc_20130818_114133.reg
2013-08-17 22:22 - 2013-08-17 22:26 - 00000000 ____D C:\Users\Jens Fey\Desktop\Neuer Ordner (2)
2013-08-17 21:16 - 2013-08-17 21:16 - 00000000 ____D C:\ProgramData\Team MediaPortal
2013-08-17 13:47 - 2013-08-17 13:47 - 00000000 ____D C:\Users\Jens Fey\Documents\My Playlists
2013-08-17 13:44 - 2013-08-17 13:44 - 00000000 ____D C:\ProgramData\MySQL
2013-08-17 13:44 - 2013-08-17 13:44 - 00000000 ____D C:\Program Files\MySQL
2013-08-17 13:39 - 2013-08-31 13:57 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\TV-Browser
2013-08-17 13:39 - 2013-08-17 13:39 - 00000835 _____ C:\Users\Public\Desktop\TV-Browser.lnk
2013-08-17 10:22 - 2013-08-17 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-14 19:46 - 2013-08-14 19:46 - 00000660 _____ C:\Users\Jens Fey\Documents\cc_20130814_194620.reg
2013-08-14 17:49 - 2013-08-19 20:57 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\PAYDAY 2
2013-08-14 17:49 - 2013-08-14 17:49 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-08-14 17:49 - 2013-08-14 17:49 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-08-14 15:44 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 15:44 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 15:44 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 15:44 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 15:44 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 15:44 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 15:44 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 15:44 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 15:44 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 15:44 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 15:44 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 15:44 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 15:44 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 15:44 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 15:39 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 15:39 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 15:39 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 15:39 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 15:39 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 15:39 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 15:39 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 15:39 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 15:39 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 15:39 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 15:39 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 15:39 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 15:39 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 15:39 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 15:39 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 15:39 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 15:39 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 15:39 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 15:39 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 15:39 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 15:39 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 15:39 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 15:39 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 15:39 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 15:39 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 15:39 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 15:39 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-14 15:06 - 2013-08-14 15:06 - 00000202 _____ C:\Users\Jens Fey\Desktop\PAYDAY 2.url
2013-08-14 13:59 - 2013-08-15 09:16 - 00000056 _____ C:\Windows\system32\bdsandbox.txt
2013-08-13 17:07 - 2013-08-13 17:07 - 00000711 _____ C:\Users\Public\Desktop\IrfanView.lnk
2013-08-13 17:02 - 2013-08-13 17:02 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Autodesk
2013-08-13 17:02 - 2013-08-13 17:02 - 00000000 ____D C:\ProgramData\Autodesk
2013-08-13 17:00 - 2013-08-13 17:00 - 00000000 ____D C:\Users\Jens Fey\IGC
2013-08-13 17:00 - 2013-08-13 17:00 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\IGC
2013-08-10 14:30 - 2013-08-10 14:30 - 00003334 _____ C:\Users\Jens Fey\Documents\cc_20130810_143022.reg
2013-08-09 19:21 - 2013-08-09 19:21 - 00001173 _____ C:\Users\Jens Fey\Desktop\Auslogics DiskDefrag.lnk
2013-08-09 19:21 - 2013-08-09 19:21 - 00000000 ____D C:\ProgramData\Auslogics
2013-08-09 17:39 - 2013-08-09 17:39 - 00000202 _____ C:\Users\Jens Fey\Desktop\Project CARS.url

==================== One Month Modified Files and Folders =======

2013-09-08 22:50 - 2013-09-08 22:50 - 00001440 _____ C:\Users\Jens Fey\Desktop\JRT.txt
2013-09-08 22:50 - 2013-09-05 18:56 - 00204729 _____ C:\Windows\WindowsUpdate.log
2013-09-08 22:50 - 2009-07-14 06:45 - 00014816 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-08 22:50 - 2009-07-14 06:45 - 00014816 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-08 22:49 - 2009-07-14 19:58 - 00654150 _____ C:\Windows\system32\perfh007.dat
2013-09-08 22:49 - 2009-07-14 19:58 - 00130022 _____ C:\Windows\system32\perfc007.dat
2013-09-08 22:49 - 2009-07-14 07:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-08 22:45 - 2013-09-08 22:45 - 00000000 ____D C:\Windows\ERUNT
2013-09-08 22:45 - 2013-09-08 22:38 - 00000000 ____D C:\Users\Jens Fey\Desktop\Neuer Ordner (3)
2013-09-08 22:44 - 2013-09-08 22:44 - 01029490 _____ (Thisisu) C:\Users\Jens Fey\Desktop\JRT.exe
2013-09-08 22:43 - 2013-09-08 22:43 - 00001375 _____ C:\Users\Jens Fey\Desktop\AdwCleaner[S2].txt
2013-09-08 22:43 - 2011-11-30 11:07 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-08 22:42 - 2013-09-08 16:11 - 00000168 _____ C:\Windows\setupact.log
2013-09-08 22:42 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-08 22:41 - 2013-09-06 14:18 - 00000000 ____D C:\AdwCleaner
2013-09-08 22:36 - 2013-09-08 22:37 - 01037278 _____ C:\Users\Jens Fey\Desktop\adwcleaner.exe
2013-09-08 21:58 - 2011-11-30 11:07 - 00001114 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-08 21:45 - 2013-09-08 21:24 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-09-08 21:37 - 2011-01-09 17:19 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\TS3Client
2013-09-08 16:11 - 2013-09-08 16:11 - 00000000 _____ C:\Windows\setuperr.log
2013-09-08 12:28 - 2013-09-08 12:28 - 00077977 _____ C:\Users\Jens Fey\Downloads\Race07_New_Setupmenu_by_Fatih_Demirci_V1.0_German.rar
2013-09-08 12:23 - 2011-01-10 17:25 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\FileZilla
2013-09-08 11:49 - 2013-09-08 11:49 - 00000448 _____ C:\Users\Jens Fey\Documents\cc_20130908_114934.reg
2013-09-08 10:08 - 2013-09-08 10:08 - 00000000 _____ C:\Users\Jens Fey\defogger_reenable
2013-09-08 10:08 - 2010-12-31 13:00 - 00000000 ____D C:\Users\Jens Fey
2013-09-08 09:54 - 2013-09-08 09:54 - 00000000 ____D C:\FRST
2013-09-08 09:52 - 2013-09-08 09:53 - 01948988 _____ (Farbar) C:\Users\Jens Fey\Desktop\FRST64.exe
2013-09-06 17:02 - 2012-01-13 13:54 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\.rFactor
2013-09-06 16:30 - 2013-09-06 16:30 - 00002178 _____ C:\Users\Jens Fey\Documents\cc_20130906_163041.reg
2013-09-06 15:00 - 2011-01-11 17:41 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\Adobe
2013-09-06 14:59 - 2013-09-06 14:59 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2013-09-06 14:59 - 2013-09-06 14:59 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-09-06 14:59 - 2011-01-11 17:34 - 00000000 ____D C:\ProgramData\Adobe
2013-09-06 14:57 - 2012-04-04 08:38 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-06 14:57 - 2011-05-17 07:56 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-06 14:17 - 2013-09-06 14:17 - 00132698 _____ C:\Users\Jens Fey\Desktop\Extras.Txt
2013-09-05 17:56 - 2013-09-05 17:54 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-09-05 17:55 - 2013-09-05 17:55 - 00002191 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-09-05 17:52 - 2013-09-05 17:52 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-09-04 18:13 - 2013-09-04 18:13 - 00000160 _____ C:\Users\Jens Fey\Documents\cc_20130904_181309.reg
2013-09-04 18:13 - 2013-09-04 18:13 - 00000082 _____ C:\Users\Jens Fey\Documents\cc_20130904_181304.reg
2013-09-04 18:12 - 2013-09-04 18:12 - 00000000 ____D C:\Program Files\K-Lite Codec Pack x64
2013-09-04 17:59 - 2013-09-04 17:59 - 00000000 ____D C:\Windows\de
2013-09-04 17:59 - 2013-09-04 17:59 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2013-09-04 17:59 - 2013-09-04 17:58 - 00000000 ____D C:\Program Files (x86)\Windows Live
2013-09-04 17:58 - 2010-12-31 16:31 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\Windows Live
2013-09-04 17:58 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-09-04 17:56 - 2013-09-04 17:56 - 00001628 _____ C:\Users\Jens Fey\Documents\cc_20130904_175627.reg
2013-09-04 17:56 - 2011-01-10 09:51 - 00000000 ____D C:\Users\Jens Fey\Tracing
2013-09-04 17:52 - 2013-09-04 17:52 - 00003092 _____ C:\Windows\System32\Tasks\{BEBF74A8-B03E-4684-8925-2D2CBF60D8D6}
2013-09-04 17:42 - 2013-09-04 17:41 - 00000000 ____D C:\Fraps
2013-09-04 17:39 - 2013-09-04 17:36 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Skype
2013-09-04 17:38 - 2013-09-04 17:36 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-09-04 17:38 - 2013-09-04 17:36 - 00000000 ____D C:\ProgramData\Skype
2013-09-04 17:36 - 2013-09-04 17:36 - 00002547 _____ C:\Users\Public\Desktop\Skype.lnk
2013-09-04 15:08 - 2011-01-13 18:42 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\vlc
2013-09-03 22:14 - 2012-04-06 17:44 - 00000000 ____D C:\Users\Jens Fey\Documents\SimBin
2013-09-03 21:53 - 2013-09-03 21:53 - 01772521 _____ C:\Users\Jens Fey\Downloads\Jens.zip
2013-09-03 21:53 - 2013-09-03 21:53 - 00000000 ____D C:\Users\Jens Fey\Downloads\Jens
2013-09-02 15:05 - 2011-01-11 12:05 - 00000000 ____D C:\Users\Jens Fey\Desktop\Geschäftlich
2013-09-01 12:46 - 2013-09-01 12:46 - 00035736 _____ C:\Users\Jens Fey\Documents\cc_20130901_124617.reg
2013-09-01 12:45 - 2010-12-31 20:53 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2013-09-01 12:45 - 2010-12-31 20:53 - 00000000 ____D C:\Program Files\CCleaner
2013-08-31 13:57 - 2013-08-17 13:39 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\TV-Browser
2013-08-30 14:32 - 2013-07-19 13:47 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\Achim_Ennenbach_(www.sims
2013-08-27 23:49 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-27 11:59 - 2013-08-27 11:59 - 00003335 _____ C:\Users\Jens Fey\Documents\Mein Film.wlmp
2013-08-27 00:50 - 2013-08-27 00:50 - 00003800 _____ C:\Users\Jens Fey\Documents\cc_20130827_005005.reg
2013-08-27 00:36 - 2013-08-27 00:36 - 00001127 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Malwarebytes
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-08-27 00:36 - 2013-08-27 00:36 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-08-25 21:57 - 2013-08-25 21:57 - 00016531 _____ C:\Users\Jens Fey\Downloads\ZondaGT_RLC.aud
2013-08-25 18:29 - 2011-01-10 11:31 - 00000734 _____ C:\Users\Jens Fey\Desktop\PhotoScape.lnk
2013-08-24 15:57 - 2013-08-24 15:57 - 00001040 _____ C:\Users\Jens Fey\Documents\cc_20130824_155700.reg
2013-08-23 11:47 - 2011-10-29 16:04 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\MyPhoneExplorer
2013-08-19 20:57 - 2013-08-14 17:49 - 00000000 ____D C:\Users\JENSFE~1\AppData\Local\PAYDAY 2
2013-08-18 11:41 - 2013-08-18 11:41 - 00016160 _____ C:\Users\Jens Fey\Documents\cc_20130818_114133.reg
2013-08-18 09:52 - 2012-04-25 20:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-17 22:26 - 2013-08-17 22:22 - 00000000 ____D C:\Users\Jens Fey\Desktop\Neuer Ordner (2)
2013-08-17 21:16 - 2013-08-17 21:16 - 00000000 ____D C:\ProgramData\Team MediaPortal
2013-08-17 17:44 - 2009-07-14 06:45 - 00319064 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-17 13:47 - 2013-08-17 13:47 - 00000000 ____D C:\Users\Jens Fey\Documents\My Playlists
2013-08-17 13:44 - 2013-08-17 13:44 - 00000000 ____D C:\ProgramData\MySQL
2013-08-17 13:44 - 2013-08-17 13:44 - 00000000 ____D C:\Program Files\MySQL
2013-08-17 13:44 - 2010-12-31 16:31 - 00071080 _____ C:\Users\JENSFE~1\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-17 13:39 - 2013-08-17 13:39 - 00000835 _____ C:\Users\Public\Desktop\TV-Browser.lnk
2013-08-17 10:22 - 2013-08-17 10:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-15 09:16 - 2013-08-14 13:59 - 00000056 _____ C:\Windows\system32\bdsandbox.txt
2013-08-14 19:46 - 2013-08-14 19:46 - 00000660 _____ C:\Users\Jens Fey\Documents\cc_20130814_194620.reg
2013-08-14 19:45 - 2010-12-31 19:44 - 00000000 ____D C:\Windows\Panther
2013-08-14 18:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-14 17:49 - 2013-08-14 17:49 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-08-14 17:49 - 2013-08-14 17:49 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-08-14 15:42 - 2010-12-31 14:49 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-14 15:41 - 2013-07-26 21:36 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 15:40 - 2010-12-31 15:25 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 15:06 - 2013-08-14 15:06 - 00000202 _____ C:\Users\Jens Fey\Desktop\PAYDAY 2.url
2013-08-13 17:07 - 2013-08-13 17:07 - 00000711 _____ C:\Users\Public\Desktop\IrfanView.lnk
2013-08-13 17:02 - 2013-08-13 17:02 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\Autodesk
2013-08-13 17:02 - 2013-08-13 17:02 - 00000000 ____D C:\ProgramData\Autodesk
2013-08-13 17:00 - 2013-08-13 17:00 - 00000000 ____D C:\Users\Jens Fey\IGC
2013-08-13 17:00 - 2013-08-13 17:00 - 00000000 ____D C:\Users\Jens Fey\AppData\Roaming\IGC
2013-08-13 16:59 - 2010-12-31 13:23 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-10 14:30 - 2013-08-10 14:30 - 00003334 _____ C:\Users\Jens Fey\Documents\cc_20130810_143022.reg
2013-08-10 14:05 - 2012-01-13 23:36 - 00000000 ____D C:\Users\Jens Fey\Desktop\Neuer Ordner
2013-08-09 21:11 - 2012-12-08 11:48 - 00001092 _____ C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-09 19:21 - 2013-08-09 19:21 - 00001173 _____ C:\Users\Jens Fey\Desktop\Auslogics DiskDefrag.lnk
2013-08-09 19:21 - 2013-08-09 19:21 - 00000000 ____D C:\ProgramData\Auslogics
2013-08-09 19:21 - 2012-03-24 10:36 - 00000000 ____D C:\Program Files (x86)\Auslogics
2013-08-09 17:53 - 2012-12-08 13:28 - 00031136 _____ (REALiX(tm)) C:\Windows\system32\Drivers\HWiNFO64A.SYS
2013-08-09 17:53 - 2011-08-02 20:35 - 00000000 ____D C:\Program Files\HWiNFO64
2013-08-09 17:39 - 2013-08-09 17:39 - 00000202 _____ C:\Users\Jens Fey\Desktop\Project CARS.url

Files to move or delete:
====================
C:\Users\JENSFE~1\AppData\Local\Temp\Quarantine.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-02 09:35

==================== End Of Log ============================
         

--- --- ---

--- --- ---

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte
Wenn es noch den einen oder anderen Tipp gibt dann gerne her damit .
Hatte mich eigentlich immer ganz Sicher gefühlt aber dem war ja wohl nicht so.

Und immer wieder Danke für den tollen Job von Euch.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.09.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Jens Fey :: JENSFEY-PC [Administrator]

09.09.2013 11:01:49
mbam-log-2013-09-09 (11-01-49).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 224690
Laufzeit: 1 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3a6df1423fb2274ba3bf2702fea07b53
# engine=15052
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-08 09:30:04
# local_time=2013-09-08 11:30:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 5110331 130305654 0 0
# scanned=6553
# found=0
# cleaned=0
# scan_time=603
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3a6df1423fb2274ba3bf2702fea07b53
# engine=15052
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-09 08:59:08
# local_time=2013-09-09 10:59:08 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 5151675 130346998 0 0
# scanned=760555
# found=0
# cleaned=0
# scan_time=7373
         

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

System läuft einwandfrei .
Hatte auch im grunde keine probleme auser das ich halt den befund mit Malwarebytes hatte.

Nur das mir in dem zug aufgefallen war das wenn ich Windows runterfahre er in den letzten Tagen immer 2-3 sek auf ein Programm Namens virtumonde wartete was noch beendet werden mußte, was mir aber unbekannt ist.

Das ist jetzt aber auch scheinbar gelöst .

War das bei mir jetzt ne größere Sache oder eher Standart?


Schön wenn es dann alles war , nochmal vielen Dank.

"Wenn Du uns unterstützen möchtest..." ist erledigt und eine kleine Spende ist Eurem Team sicher .

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Update: Erledigt
Nachdem ich einmal die Rechte an dem Ordner neu vergeben hatte bleibt es auch so nach einen Neustart.

Ich beobachte den Rechner mal Heute und wenn noch etwas auffällt Melde ich mich nochmal.




Grüßt Euch , ein Problem ist eben aufgetaucht .

Mit Thunderbird

Nachrichten konnten nicht in die Mailbox-Datei geschrieben werden. Stellen Sie sicher, dass das Dateisystem Ihnen Schreibrechte einräumt und genügend Speicherplatz zu Verfügung steht, um die Mailbox zu kopieren.

Gibt es eine Idee?

Und das noch :

"C:\Users\JENSFE~1\AppData\Local\Temp konnte nicht gespeichert werden, weil Sie die Inhalte dieses Ordners nicht ändern können.

Ändern Sie die Ordnereigenschaften und versuchen Sie es nochmals oder versuchen Sie, an einem anderen Ort zu speichern."


Den Ordner habe ich mir gesucht und nach anklicken wollte er die freigaberechte .


Jetzt kann ich auch die Mails Abrufen .
Muß nur noch sehen ob es dauerhaft bleibt oder ob ich nach jedem Hochfahren kurz da rein muß, oder etwas umstellen kann das die rechte dauerhaft bleiben .

Gruß