Win 7 - Regsvr32 - fehler beim laden des moduls III.

Zolly · 20.06.2014, 13:19

Nun komme auch ich der Bitte nach einen eigen Thread für o.g. Problem zu eröffnen.
Auch bei mir erscheint seit geraumer Zeit die Fehlermeldung, dass regsvr32 mudul nicht geladen werden kann. Ich habe mir erlaubt, Schritt eins schonmal durchzuführen und FRST durchlaufen zu lassen.

Hier die Ergebnisse

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:18-06-2014
Ran by Zoly (administrator) on PC on 20-06-2014 14:00:23
Running from C:\Users\Zoly\Downloads
Platform: Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(UASSOFT.COM) C:\Program Files\Hama Keyboard and Mouse driver V6.0\KMWDSrv.exe
() C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe
(Microsoft Corporation) C:\Windows\System32\FXSSVC.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(UASSOFT.COM) C:\Program Files\Hama Keyboard and Mouse driver V6.0\StartAutorun.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(UASSOFT.COM) C:\Program Files\Hama Keyboard and Mouse driver V6.0\KMCONFIG.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
(UASSOFT.COM) C:\Program Files\Hama Keyboard and Mouse driver V6.0\KMProcess.exe
(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\Update\realsched.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebgrd.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
(RealNetworks, Inc.) C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe
(Microsoft Corporation) C:\Windows\regedit.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HamaKMCONFIG] => C:\Program Files\Hama Keyboard and Mouse driver V6.0\StartAutorun.exe KMConfig.exe
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-15] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [HP Software Update] => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49208 2011-05-10] (Hewlett-Packard)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation)
HKU\.DEFAULT\...\Run: [Duden Korrektor SysTray] => C:\Program Files\Duden\Duden-Rechtschreibprüfung\DKTray.exe [332432 2011-07-06] (Expert System S.p.A.)
HKU\S-1-5-21-598717843-1148662092-4250414214-1000\...\Run: [OlquBpikd] => regsvr32.exe "
HKU\S-1-5-21-598717843-1148662092-4250414214-1000\...\Run: [AzhupUqahz] => regsvr32.exe "
HKU\S-1-5-21-598717843-1148662092-4250414214-1000\...\MountPoints2: G - G:\iStudio.exe
HKU\S-1-5-21-598717843-1148662092-4250414214-1000\...\MountPoints2: {4a1065fe-6226-11e2-b992-002269f71d7b} - G:\iStudio.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Zoly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk
ShortcutTarget: explorer.lnk -> C:\PROGRA~2\5844D9~1\1wdoz2g.cpp (No File)
BootExecute: autocheck autochk /r \??\H:autocheck autochk /r \??\G:autocheck autochk * 

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = ̛
蜇䄛耀̛
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {D9E094DD-03B2-43A0-B6B9-06815768146C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=35A8E0C3-6EFB-41C4-86BF-C6E036764C4B&apn_sauid=BE889361-9DC6-4A8F-9C5D-75E1C0BE0378
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: af0.Adblock.BHO - {90EFF544-3981-4d46-85C9-C0361D0931D6} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 20 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [507984] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Zoly\AppData\Roaming\Mozilla\Firefox\Profiles\lq58sjaf.default
FF DefaultSearchEngine: Google
FF SelectedSearchEngine: Google
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.60.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.60.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @real.com/nppl3260;version=16.0.3.51 - C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.3 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.3 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.3 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=16.0.3.51 - C:\Program Files\Real\RealPlayer\Netscape6\nprpplugin.dll (RealPlayer)
FF Plugin: @realnetworks.com/npdlplugin;version=1 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nprpplugin.dll (RealPlayer)
FF SearchPlugin: C:\Users\Zoly\AppData\Roaming\Mozilla\Firefox\Profiles\lq58sjaf.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Yahoo! Toolbar - C:\Users\Zoly\AppData\Roaming\Mozilla\Firefox\Profiles\lq58sjaf.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2014-06-10]
FF Extension: Adblock Plus - C:\Users\Zoly\AppData\Roaming\Mozilla\Firefox\Profiles\lq58sjaf.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-02-15]
FF Extension: BetterPrivacy - C:\Users\Zoly\AppData\Roaming\Mozilla\Firefox\Profiles\lq58sjaf.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2013-02-15]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013-04-21]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013-04-21]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013-04-21]
FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2013-11-08]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext
FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2013-11-08]
FF HKLM\...\Firefox\Extensions: [{DF153AFF-6948-45d7-AC98-4FC4AF8A08E2}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\
FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ []
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2013-12-02]
FF HKCU\...\Firefox\Extensions: [{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}] - C:\Users\Zoly\AppData\Roaming\13001.015
FF Extension: No Name - C:\Users\Zoly\AppData\Roaming\13001.015 [2012-07-05]
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2013-12-02]

Chrome: 
=======
CHR StartupUrls: "hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=90C6002269F71D7B&affID=128492&tsp=5209"
CHR DefaultSearchKeyword: bing.com
CHR DefaultSearchProvider: Bing
CHR DefaultSearchURL: hxxp://www.bing.com/search?setmkt=de-DE&q={searchTerms}
CHR DefaultNewTabURL: 
CHR Extension: (RealDownloader) - C:\Users\Zoly\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji [2013-08-07]
CHR Extension: (New tab for Chrome™) - C:\Users\Zoly\AppData\Local\Google\Chrome\User Data\Default\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg [2013-08-07]
CHR Extension: (Google Wallet) - C:\Users\Zoly\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-13]
CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx [2013-08-14]
CHR HKLM\...\Chrome\Extension: [jifflliplgeajjdhmkcfnngfpgbjonjg] - C:\Program Files\Perion\NewTab\newTab.crx [2012-07-08]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [801872 2014-05-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-05-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1039440 2014-05-15] (Avira Operations GmbH & Co. KG)
R3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-05-21] (Hewlett-Packard Co.) [File not signed]
R2 hpqddsvc; C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-05-21] (Hewlett-Packard Co.) [File not signed]
R2 HPSLPSVC; C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL [660992 2009-05-21] (Hewlett-Packard Co.) [File not signed]
R2 KMWDSERVICE; C:\Program Files\Hama Keyboard and Mouse driver V6.0\KMWDSrv.exe [197120 2009-07-01] (UASSOFT.COM) [File not signed]
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [File not signed]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [File not signed]
R4 RealNetworks Downloader Resolver Service; C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-08-14] ()
S4 WebOptimizer; C:\Windows\system32\dmwu.exe [1006448 2012-09-13] ()
S2 Winmgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S4 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [93528 2014-05-15] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-05-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 ISODrive; C:\Program Files\UltraISO\drivers\ISODrive.sys [73728 2008-05-24] (EZB Systems, Inc.) [File not signed]
S3 KMWDFilter; C:\Windows\System32\Drivers\KMWDFilter.SYS [25088 2009-04-30] (Windows (R) Codename Longhorn DDK provider)
S3 KMWDFILTERx86; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [25088 2009-04-30] (Windows (R) Codename Longhorn DDK provider)
R3 NETwNv32; C:\Windows\System32\DRIVERS\NETwNv32.sys [6923264 2011-01-19] (Intel Corporation)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-12-17] (Avira GmbH)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [997120 2009-08-08] (Vimicro Corporation)
S3 ApfiltrService; system32\DRIVERS\Apfiltr.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-20 14:00 - 2014-06-20 14:01 - 00016782 ____C () C:\Users\Zoly\Downloads\FRST.txt
2014-06-20 13:59 - 2014-06-20 14:00 - 00000000 ___DC () C:\FRST
2014-06-20 13:58 - 2014-06-20 13:58 - 01072128 ____C (Farbar) C:\Users\Zoly\Downloads\FRST.exe
2014-06-20 13:48 - 2014-06-20 13:48 - 00000000 ___DC () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-06-20 13:48 - 2014-06-20 13:48 - 00000000 ___DC () C:\Program Files\Common Files\Java
2014-06-20 13:48 - 2014-05-07 15:02 - 00096680 ____C (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-06-20 13:48 - 2014-05-07 14:59 - 00264616 ____C (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-06-20 13:48 - 2014-05-07 14:59 - 00175528 ____C (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-06-20 13:48 - 2014-05-07 14:58 - 00175528 ____C (Oracle Corporation) C:\Windows\system32\java.exe
2014-06-20 13:47 - 2014-06-20 13:48 - 00005649 ____C () C:\Windows\system32\jupdate-1.7.0_60-b19.log
2014-06-20 13:31 - 2014-06-20 13:31 - 00011403 ____C () C:\Users\Zoly\Desktop\dds.txt
2014-06-20 13:31 - 2014-06-20 13:31 - 00002498 ____C () C:\Users\Zoly\Desktop\attach.txt
2014-06-20 13:27 - 2014-06-20 13:28 - 00700783 ___RC (Swearware) C:\Users\Zoly\Downloads\dds+.exe
2014-06-20 12:56 - 2014-06-20 12:56 - 00110296 ____C (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-20 12:55 - 2014-06-20 12:55 - 00001060 ____C () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-20 12:55 - 2014-06-20 12:55 - 00000000 ___DC () C:\Program Files\ Malwarebytes Anti-Malware 
2014-06-20 12:55 - 2014-05-12 07:26 - 00051928 ____C (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-20 12:55 - 2014-05-12 07:25 - 00074456 ____C (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-20 12:55 - 2014-05-12 07:25 - 00023256 ____C (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-20 12:53 - 2014-06-20 12:54 - 17292760 ____C (Malwarebytes Corporation ) C:\Users\Zoly\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-11 23:13 - 2014-06-12 03:02 - 17271296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 11725312 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 04244992 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 23:13 - 2014-06-12 03:02 - 02179072 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 01964544 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 23:13 - 2014-06-12 03:02 - 01790976 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 01143296 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-11 23:13 - 2014-06-12 03:02 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-11 23:13 - 2014-06-12 03:02 - 00592896 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00440832 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00368128 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-11 23:13 - 2014-06-12 03:02 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-11 23:13 - 2014-06-12 03:02 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-11 23:13 - 2014-06-12 03:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-11 23:11 - 2014-06-12 03:01 - 01389056 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-11 23:11 - 2014-06-12 03:01 - 01294272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 23:11 - 2014-06-12 03:01 - 01237504 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-11 23:11 - 2014-06-12 03:01 - 00391680 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-11 23:11 - 2014-06-12 03:01 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-11 23:11 - 2014-06-12 03:01 - 00187840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-11 23:11 - 2014-06-12 03:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-11 23:11 - 2014-06-12 03:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-11 23:10 - 2014-06-12 03:01 - 00626688 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 10:29 - 2014-06-11 18:53 - 02742784 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-11 10:29 - 2014-06-11 18:53 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-05-28 08:32 - 2014-05-28 19:41 - 00286364 ____C () C:\ProgramData\RUNDLL32.EXE-2532-F.txt
2014-05-27 09:13 - 2014-05-27 19:29 - 00266549 ____C () C:\ProgramData\RUNDLL32.EXE-2588-F.txt
2014-05-26 14:04 - 2014-05-29 10:15 - 00000000 ___DC () C:\ProgramData\5844D97AAC5533FD2A36EC12F0A82759
2014-05-26 13:10 - 2014-05-26 13:10 - 00000827 ____C () C:\Users\Zoly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\bet-at-home.com Poker.lnk
2014-05-26 13:10 - 2014-05-26 13:10 - 00000797 ____C () C:\Users\Zoly\Desktop\bet-at-home.com Poker.lnk
2014-05-26 13:10 - 2014-05-26 13:10 - 00000000 ___DC () C:\Poker
2014-05-26 13:06 - 2014-05-26 13:06 - 00272696 ____C (Playtech) C:\Users\Zoly\Downloads\SetupPoker_af9569.exe
2014-05-26 09:50 - 2014-05-26 09:50 - 00000000 ___DC () C:\Users\Zoly\AppData\Roaming\Wireshark
2014-05-26 09:33 - 2014-05-26 09:34 - 00000000 ___DC () C:\Program Files\Wireshark
2014-05-26 09:33 - 2014-05-26 09:33 - 00001694 ____C () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-05-26 09:33 - 2014-05-26 09:33 - 00000000 ___DC () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-05-26 09:33 - 2014-05-26 09:33 - 00000000 ___DC () C:\Program Files\WinPcap
2014-05-26 09:30 - 2014-05-26 09:30 - 00001460 ____C () C:\Users\Zoly\Desktop\amazon.de.lnk
2014-05-26 09:30 - 2014-05-26 09:30 - 00000000 ___DC () C:\Users\Zoly\AppData\Roaming\DesktopIconAmazon
2014-05-26 09:28 - 2014-05-26 09:28 - 00961360 ____C (Chip Digital GmbH) C:\Users\Zoly\Downloads\Wireshark 32 Bit - CHIP-Installer.exe

==================== One Month Modified Files and Folders =======

2014-06-20 14:01 - 2014-06-20 14:00 - 00016782 ____C () C:\Users\Zoly\Downloads\FRST.txt
2014-06-20 14:00 - 2014-06-20 13:59 - 00000000 ___DC () C:\FRST
2014-06-20 13:58 - 2014-06-20 13:58 - 01072128 ____C (Farbar) C:\Users\Zoly\Downloads\FRST.exe
2014-06-20 13:49 - 2013-10-21 12:57 - 00000000 ___DC () C:\ProgramData\Oracle
2014-06-20 13:48 - 2014-06-20 13:48 - 00000000 ___DC () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-06-20 13:48 - 2014-06-20 13:48 - 00000000 ___DC () C:\Program Files\Common Files\Java
2014-06-20 13:48 - 2014-06-20 13:47 - 00005649 ____C () C:\Windows\system32\jupdate-1.7.0_60-b19.log
2014-06-20 13:48 - 2013-07-26 18:58 - 00000000 ___DC () C:\Program Files\Java
2014-06-20 13:47 - 2009-07-14 06:34 - 00022464 ___HC () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-20 13:47 - 2009-07-14 06:34 - 00022464 ___HC () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-20 13:46 - 2012-02-19 10:28 - 01555006 ____C () C:\Windows\WindowsUpdate.log
2014-06-20 13:39 - 2012-04-26 14:28 - 00001090 ____C () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-20 13:38 - 2014-03-18 20:49 - 00013552 ____C () C:\Windows\setupact.log
2014-06-20 13:38 - 2012-02-19 10:35 - 01379184 ____C () C:\Windows\PFRO.log
2014-06-20 13:38 - 2009-07-14 06:53 - 00000006 ___HC () C:\Windows\Tasks\SA.DAT
2014-06-20 13:31 - 2014-06-20 13:31 - 00011403 ____C () C:\Users\Zoly\Desktop\dds.txt
2014-06-20 13:31 - 2014-06-20 13:31 - 00002498 ____C () C:\Users\Zoly\Desktop\attach.txt
2014-06-20 13:28 - 2014-06-20 13:27 - 00700783 ___RC (Swearware) C:\Users\Zoly\Downloads\dds+.exe
2014-06-20 13:11 - 2012-10-29 14:27 - 00000000 ___DC () C:\Program Files\Mozilla Maintenance Service
2014-06-20 13:11 - 2009-07-14 04:37 - 00000000 ___DC () C:\Windows\Microsoft.NET
2014-06-20 13:09 - 2012-08-29 10:46 - 00000000 ___DC () C:\Windows\system32\WNLT
2014-06-20 13:09 - 2012-08-29 10:46 - 00000000 ___DC () C:\Windows\system32\ARFC
2014-06-20 13:06 - 2012-04-26 14:28 - 00001094 ____C () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-20 13:04 - 2012-07-13 12:26 - 00000884 ____C () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-20 12:56 - 2014-06-20 12:56 - 00110296 ____C (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-20 12:55 - 2014-06-20 12:55 - 00001060 ____C () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-20 12:55 - 2014-06-20 12:55 - 00000000 ___DC () C:\Program Files\ Malwarebytes Anti-Malware 
2014-06-20 12:55 - 2012-07-08 10:48 - 00000000 ___DC () C:\ProgramData\Malwarebytes
2014-06-20 12:54 - 2014-06-20 12:53 - 17292760 ____C (Malwarebytes Corporation ) C:\Users\Zoly\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-20 12:34 - 2013-04-21 09:56 - 00000000 ___DC () C:\Program Files\Mozilla Firefox
2014-06-15 11:34 - 2012-02-19 12:22 - 00000000 ___DC () C:\Users\Zoly\AppData\Roaming\vlc
2014-06-12 21:13 - 2012-04-26 14:30 - 00002121 ____C () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-12 03:57 - 2014-04-11 13:43 - 00000000 ___DC () C:\Windows\rescache
2014-06-12 03:17 - 2014-05-07 09:03 - 00000000 __SDC () C:\Windows\system32\CompatTel
2014-06-12 03:02 - 2014-06-11 23:13 - 17271296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 11725312 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 04244992 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-12 03:02 - 2014-06-11 23:13 - 02179072 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 01964544 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-12 03:02 - 2014-06-11 23:13 - 01790976 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 01143296 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-06-12 03:02 - 2014-06-11 23:13 - 00595968 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-06-12 03:02 - 2014-06-11 23:13 - 00592896 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00440832 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00368128 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00242688 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-12 03:02 - 2014-06-11 23:13 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-06-12 03:02 - 2014-06-11 23:13 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-06-12 03:02 - 2014-06-11 23:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-06-12 03:01 - 2014-06-11 23:11 - 01389056 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-12 03:01 - 2014-06-11 23:11 - 01294272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-12 03:01 - 2014-06-11 23:11 - 01237504 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-12 03:01 - 2014-06-11 23:11 - 00391680 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-06-12 03:01 - 2014-06-11 23:11 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-06-12 03:01 - 2014-06-11 23:11 - 00187840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-06-12 03:01 - 2014-06-11 23:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2014-06-12 03:01 - 2014-06-11 23:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-06-12 03:01 - 2014-06-11 23:10 - 00626688 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 18:57 - 2013-07-17 01:02 - 00000000 ___DC () C:\Windows\system32\MRT
2014-06-11 18:54 - 2010-06-24 10:23 - 92708840 ____C (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-06-11 18:53 - 2014-06-11 10:29 - 02742784 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-06-11 18:53 - 2014-06-11 10:29 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-05-29 10:15 - 2014-05-26 14:04 - 00000000 ___DC () C:\ProgramData\5844D97AAC5533FD2A36EC12F0A82759
2014-05-28 19:41 - 2014-05-28 08:32 - 00286364 ____C () C:\ProgramData\RUNDLL32.EXE-2532-F.txt
2014-05-27 19:29 - 2014-05-27 09:13 - 00266549 ____C () C:\ProgramData\RUNDLL32.EXE-2588-F.txt
2014-05-26 13:10 - 2014-05-26 13:10 - 00000827 ____C () C:\Users\Zoly\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\bet-at-home.com Poker.lnk
2014-05-26 13:10 - 2014-05-26 13:10 - 00000797 ____C () C:\Users\Zoly\Desktop\bet-at-home.com Poker.lnk
2014-05-26 13:10 - 2014-05-26 13:10 - 00000000 ___DC () C:\Poker
2014-05-26 13:06 - 2014-05-26 13:06 - 00272696 ____C (Playtech) C:\Users\Zoly\Downloads\SetupPoker_af9569.exe
2014-05-26 09:50 - 2014-05-26 09:50 - 00000000 ___DC () C:\Users\Zoly\AppData\Roaming\Wireshark
2014-05-26 09:34 - 2014-05-26 09:33 - 00000000 ___DC () C:\Program Files\Wireshark
2014-05-26 09:33 - 2014-05-26 09:33 - 00001694 ____C () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-05-26 09:33 - 2014-05-26 09:33 - 00000000 ___DC () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-05-26 09:33 - 2014-05-26 09:33 - 00000000 ___DC () C:\Program Files\WinPcap
2014-05-26 09:30 - 2014-05-26 09:30 - 00001460 ____C () C:\Users\Zoly\Desktop\amazon.de.lnk
2014-05-26 09:30 - 2014-05-26 09:30 - 00000000 ___DC () C:\Users\Zoly\AppData\Roaming\DesktopIconAmazon
2014-05-26 09:28 - 2014-05-26 09:28 - 00961360 ____C (Chip Digital GmbH) C:\Users\Zoly\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-05-24 09:33 - 2012-05-24 13:53 - 00000000 ___DC () C:\Users\Zoly\Documents\Eigene Scans
2014-05-24 09:23 - 2013-08-15 10:33 - 00001027 ____C () C:\Users\Zoly\Desktop\F  A  X - Verknüpfung.lnk

Files to move or delete:
====================
C:\Users\Zoly\AppData\Roaming\skype.ini
C:\ProgramData\ejiwtin.pad


Some content of TEMP:
====================
C:\Users\Zoly\AppData\Local\Temp\avgnt.exe
C:\Users\Zoly\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-18 13:13

==================== End Of Log ============================

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version:18-06-2014
Ran by Zoly at 2014-06-20 14:02:13
Running from C:\Users\Zoly\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
4500_G510gm_Help (Version: 000.0.439.000 - Hewlett-Packard) Hidden
4500G510gm (Version: 000.0.423.000 - Hewlett-Packard) Hidden
4500G510gm_Software_Min (Version: 000.0.423.000 - Hewlett-Packard) Hidden
AdblockIE (HKLM\...\{5508128A-2C7B-46B5-81F9-58E8E8115F0B}) (Version: 1.2 - af0.net)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.1.0.4880 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.1.0.4880 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 11 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 11.9.900.152 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.9.900.152 - Adobe Systems Incorporated)
Adobe Reader X (10.1.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.10 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM\...\Adobe Shockwave Player) (Version: 11.6.4.634 - Adobe Systems, Inc.)
Alle meine Passworte 3.20 (HKLM\...\AllemeinePassworte) (Version:  - )
Avira Antivirus Premium (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.4.672 - Avira)
AVS Update Manager 1.0 (HKLM\...\AVS Update Manager_is1) (Version:  - Online Media Technologies Ltd.)
AVS Video Converter 8 (HKLM\...\AVS4YOU Video Converter 7_is1) (Version:  - Online Media Technologies Ltd.)
AVS4YOU Software Navigator 1.4 (HKLM\...\AVS4YOU Software Navigator_is1) (Version:  - Online Media Technologies Ltd.)
bet-at-home.com Poker (HKCU\...\Betathome) (Version:  - )
bet-at-home.com Poker (HKLM\...\bet-at-home.com Poker ) (Version:  - Boss Media AB)
BufferChm (Version: 130.0.331.000 - Hewlett-Packard) Hidden
Desktopicon amazon.de (HKLM\...\DesktopIconAmazon) (Version: 1.0.1 - )
Destinations (Version: 130.0.0.0 - Hewlett-Packard) Hidden
DeviceDiscovery (Version: 130.0.372.000 - Hewlett-Packard) Hidden
DocMgr (Version: 130.0.000.000 - Ihr Firmenname) Hidden
DocProc (Version: 13.0.0.0 - Hewlett-Packard) Hidden
doPDF 7.1 printer (HKLM\...\doPDF 7 printer_is1) (Version:  - Softland)
Duden-Rechtschreibprüfung PLUS (HKLM\...\{45C5C113-AD43-414B-867D-7C0AF54276CB}) (Version: 8.01 - Bibliographisches Institut GmbH)
Fax (Version: 130.0.418.000 - Hewlett-Packard) Hidden
Free YouTube Download version 3.2.16.1030 (HKLM\...\Free YouTube Download_is1) (Version: 3.2.16.1030 - DVDVideoSoft Ltd.)
Google Chrome (HKLM\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden
GPBaseService2 (Version: 130.0.371.000 - Hewlett-Packard) Hidden
Hama Keyboard and Mouse driver V6.0 (HKLM\...\InstallShield_{5148E9E4-312A-4B18-A007-777348932321}) (Version: 6.0 - Ihr Firmenname)
Hama Keyboard and Mouse driver V6.0 (Version: 6.0 - Ihr Firmenname) Hidden
Hewlett-Packard ACLM.NET v1.1.0.0 (Version: 1.00.0000 - Hewlett-Packard) Hidden
HP Customer Participation Program 13.0 (HKLM\...\HPExtendedCapabilities) (Version: 13.0 - HP)
HP Document Manager 2.0 (HKLM\...\HP Document Manager) (Version: 2.0 - HP)
HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP)
HP Officejet 4500 G510g-m (HKLM\...\{E5083D57-D93F-404C-A91F-1C50D67C2BEB}) (Version: 13.0 - HP)
HP Smart Web Printing 4.5 (HKLM\...\HP Smart Web Printing) (Version: 4.5 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Update (HKLM\...\{7059BDA7-E1DB-442C-B7A1-6144596720A4}) (Version: 4.000.011.006 - Hewlett-Packard)
HPProductAssistant (Version: 130.0.371.000 - Hewlett-Packard) Hidden
HPSSupply (Version: 130.0.371.000 - Hewlett-Packard) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2555 - Intel Corporation)
IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
Java 7 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.600 - Oracle)
Java Auto Updater (Version: 2.1.60.19 - Oracle, Inc.) Hidden
Lenovo EasyCamera (HKLM\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 1.9.0708.01 - Vimicro Corporation)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
MarketResearch (Version: 130.0.374.000 - Hewlett-Packard) Hidden
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Professional Edition 2003 (HKLM\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.6361.0 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 30.0 (x86 de) (HKLM\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero 11 Mini Repack (HKLM\...\NMMS11) (Version:  - )
Nero Backup Drivers (HKLM\...\{F8EF9B71-53E7-41F5-8E54-47B4C979CB38}) (Version: 1.0.10000.1.0 - Nero AG)
Network (Version: 130.0.374.000 - Hewlett-Packard) Hidden
OCR Software by I.R.I.S. 13.0 (HKLM\...\HPOCR) (Version: 13.0 - HP)
Papyrus Autor -- from R.O.M. logicware GmbH (HKLM\...\Papyrus Autor) (Version:  - R.O.M. logicware GmbH)
PDF24 Creator 3.5.3 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PhotoScape (HKLM\...\PhotoScape) (Version:  - )
Prism Videodatei-Konverter (HKLM\...\Prism) (Version:  - NCH Software)
RealDownloader (Version: 1.3.3 - RealNetworks, Inc.) Hidden
RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden
RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0 - RealNetworks, Inc) Hidden
RealPlayer (HKLM\...\RealPlayer 16.0) (Version: 16.0.3 - RealNetworks)
RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden
SAMSUNG Intelli-studio (HKLM\...\Intelli-studio) (Version:  - )
Scan (Version: 13.0.0.0 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 13.0 - HP)
Skype™ 6.9 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.9.106 - Skype Technologies S.A.)
SmartWebPrinting (Version: 130.0.373.000 - Hewlett-Packard) Hidden
SolutionCenter (Version: 130.0.373.000 - Hewlett-Packard) Hidden
Status (Version: 130.0.373.000 - Hewlett-Packard) Hidden
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 7 (HKLM\...\TeamViewer 7) (Version: 7.0.13989 - TeamViewer)
Toolbox (Version: 130.0.648.000 - Hewlett-Packard) Hidden
TrayApp (Version: 130.0.376.000 - Hewlett-Packard) Hidden
UltraISO Premium V9.31 (HKLM\...\UltraISO_is1) (Version:  - )
Virtual Magnifying Glass v3.5 (HKLM\...\Virtual Magnifying Glass_is1) (Version:  - )
VLC media player 2.0.6 (HKLM\...\VLC media player) (Version: 2.0.6 - VideoLAN)
WebReg (Version: 130.0.132.017 - Hewlett-Packard) Hidden
Windows Media Player Firefox Plugin (HKLM\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
Wireshark 1.10.7 (32-bit) (HKLM\...\Wireshark) (Version: 1.10.7 - The Wireshark developer community, hxxp://www.wireshark.org)
Yahoo! Messenger (HKLM\...\Yahoo! Messenger) (Version:  - Yahoo! Inc.)

==================== Restore Points  =========================

Could not list Restore Points. Check "winmgmt" service or repair WMI.


==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {00ACE25C-957A-4CF7-96E1-5F806B75A82A} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2014-05-07] (Oracle Corporation)
Task: {01CC916D-F44E-4419-984B-6717E5FFFA16} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-04-26] (Google Inc.)
Task: {12672B10-8F9A-46CE-BB93-0A6552A2BDF6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-04-26] (Google Inc.)
Task: {1CCF6471-5BC5-4D18-B3CF-5E785B334C27} - System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-598717843-1148662092-4250414214-1000 => C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe [2013-08-14] (RealNetworks, Inc.)
Task: {24EF566F-4C2A-48FD-89A8-13D23E42FA8A} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-598717843-1148662092-4250414214-1000 => C:\Program Files\RealNetworks\RealDownloader\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {27B7A82A-0532-4366-BA89-A4F1BF240A4C} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-598717843-1148662092-4250414214-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {2CA3FB8D-7609-4DE8-9299-1496B11D0B03} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-598717843-1148662092-4250414214-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {4207973F-A116-4E95-8E0D-669024DF78A7} - System32\Tasks\{2C7DAE33-DF70-4896-8E47-09F551FC2E0A} => C:\Program Files\Papyrus Autor\Papyrus Autor.exe [2012-07-26] (R.O.M. logicware GmbH)
Task: {4AC5EDE4-F5C4-489B-B088-39BFDA3F1274} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-598717843-1148662092-4250414214-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {60C29092-5125-4CF7-B761-D552A93635EB} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)
Task: {6212996D-8068-4E0D-843A-8FB37D3592C5} - System32\Tasks\Real Player-Online-Aktualisierungsprogramm => c:\program files\real\realplayer\Update\realsched.exe [2013-11-08] (RealNetworks, Inc.)
Task: {840EEDEA-88A4-4DCA-B179-68868707E97C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-08] (Adobe Systems Incorporated)
Task: {873152E1-6ED9-47BB-98DB-6A4FD4EABCCA} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-598717843-1148662092-4250414214-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {B65F26E7-FC49-4656-9D6C-50FA323BE32B} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2011-05-10] (Hewlett-Packard)
Task: {BBECCA37-D63B-436F-968F-A9F0328A340B} - System32\Tasks\{A6DD0C62-DB6E-46BC-9145-1D4CA6A5569F} => C:\Program Files\Virtual Magnifying Glass\magnifier.exe [2011-06-30] ()
Task: {DF60B3D1-A611-4895-9B56-A59AD0D18CB7} - System32\Tasks\NCH Software\prismShakeIcon => C:\Program Files\NCH Software\Prism\Prism.exe [2013-02-07] (NCH Software)
Task: {E67F0D70-4C47-442D-A3C3-39A74AF95AC6} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {EFC6A2FF-B09E-4AFA-A57C-2B2654925608} - System32\Tasks\{C8E23A32-9346-4396-B8A3-7705A219DE0C} => C:\Program Files\Virtual Magnifying Glass\magnifier.exe [2011-06-30] ()
Task: {F155197F-4AC6-4BBB-8397-E113B6986276} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-598717843-1148662092-4250414214-1000 => C:\Program Files\RealNetworks\RealDownloader\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-08-14 16:19 - 2013-08-14 16:19 - 00039056 _____ () C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe
2007-03-29 13:17 - 2007-03-29 13:17 - 00106496 _____ () C:\Program Files\Hama Keyboard and Mouse driver V6.0\keydll.dll
2008-06-16 10:06 - 2008-06-16 10:06 - 00053248 _____ () C:\Program Files\Hama Keyboard and Mouse driver V6.0\MouseHook.dll
2013-04-21 09:57 - 2014-06-20 12:34 - 03852912 ____C () C:\Program Files\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: RealNetworks Downloader Resolver Service => 2
MSCONFIG\Services: rpcapd => 3
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: TeamViewer7 => 2
MSCONFIG\Services: WebOptimizer => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk => C:\Windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
MSCONFIG\startupreg: 331BigDog => C:\Program Files\USB Camera\VM331_STI.EXE
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: APSDaemon => "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: fedja => C:\Users\Zoly\AppData\Local\Temp\roper0dun.exe
MSCONFIG\startupreg: Messenger (Yahoo!) => "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet
MSCONFIG\startupreg: NBAgent => "C:\Program Files\Nero\Nero 11\Nero BackItUp\NBAgent.exe" /WinStart
MSCONFIG\startupreg: PDFPrint => C:\Program Files\PDF24\pdf24.exe
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: TkBellExe => "C:\Program Files\Real\RealPlayer\update\realsched.exe"  -osboot
MSCONFIG\startupreg: Userinit => C:\Users\Zoly\AppData\Roaming\appconf32.exe

==================== Faulty Device Manager Devices =============

Could not list Devices. Check "winmgmt" service or repair WMI.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/20/2014 01:16:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"1".
Die abhängige Assemblierung "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/20/2014 01:16:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"1".
Die abhängige Assemblierung "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/20/2014 00:38:47 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"1".
Die abhängige Assemblierung "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/19/2014 05:10:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm RealPlay.exe, Version 16.0.3.51 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 4be4

Startzeit: 01cf8bd0461a452e

Endzeit: 173

Anwendungspfad: C:\Program Files\Real\RealPlayer\RealPlay.exe

Berichts-ID: b448456a-f7c3-11e3-882f-002269f71d7b

Error: (06/19/2014 05:09:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: recordingmanager.exe, Version: 1.3.3.66, Zeitstempel: 0x520c028a
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea91c
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000c3873
ID des fehlerhaften Prozesses: 0xca4
Startzeit der fehlerhaften Anwendung: 0xrecordingmanager.exe0
Pfad der fehlerhaften Anwendung: recordingmanager.exe1
Pfad des fehlerhaften Moduls: recordingmanager.exe2
Berichtskennung: recordingmanager.exe3

Error: (06/19/2014 04:57:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: realplay.exe, Version: 16.0.3.51, Zeitstempel: 0x520c1e46
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea91c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000565fd
ID des fehlerhaften Prozesses: 0x4b08
Startzeit der fehlerhaften Anwendung: 0xrealplay.exe0
Pfad der fehlerhaften Anwendung: realplay.exe1
Pfad des fehlerhaften Moduls: realplay.exe2
Berichtskennung: realplay.exe3

Error: (06/19/2014 11:12:15 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: realplay.exe, Version: 16.0.3.51, Zeitstempel: 0x520c1e46
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea91c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000567c9
ID des fehlerhaften Prozesses: 0x51a4
Startzeit der fehlerhaften Anwendung: 0xrealplay.exe0
Pfad der fehlerhaften Anwendung: realplay.exe1
Pfad des fehlerhaften Moduls: realplay.exe2
Berichtskennung: realplay.exe3

Error: (06/18/2014 04:48:09 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"1".
Die abhängige Assemblierung "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/18/2014 04:42:56 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/18/2014 04:42:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "OnlineServices,version="11.0.0.0"1".
Die abhängige Assemblierung "OnlineServices,version="11.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


System errors:
=============
Error: (06/20/2014 02:06:33 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:06:03 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:05:33 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:05:03 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:04:33 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:04:03 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:03:33 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:03:03 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:02:33 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2

Error: (06/20/2014 02:02:03 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%2


Microsoft Office Sessions:
=========================
Error: (06/20/2014 01:16:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"C:\Windows\Installer\{C8E8D2E3-EF6A-4B1D-A09E-7B27EBE2F3CE}\recordingmanager.exe

Error: (06/20/2014 01:16:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"C:\Windows\Installer\{C8E8D2E3-EF6A-4B1D-A09E-7B27EBE2F3CE}\recordingmanager.exe

Error: (06/20/2014 00:38:47 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"C:\Windows\Installer\{C8E8D2E3-EF6A-4B1D-A09E-7B27EBE2F3CE}\recordingmanager.exe

Error: (06/19/2014 05:10:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: RealPlay.exe16.0.3.514be401cf8bd0461a452e173C:\Program Files\Real\RealPlayer\RealPlay.exeb448456a-f7c3-11e3-882f-002269f71d7b

Error: (06/19/2014 05:09:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: recordingmanager.exe1.3.3.66520c028antdll.dll6.1.7601.18247521ea91cc0000374000c3873ca401cf8ac64c161f33C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exeC:\Windows\SYSTEM32\ntdll.dllaf634ce0-f7c3-11e3-882f-002269f71d7b

Error: (06/19/2014 04:57:19 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: realplay.exe16.0.3.51520c1e46ntdll.dll6.1.7601.18247521ea91cc0000005000565fd4b0801cf8bce65867373C:\Program Files\Real\RealPlayer\realplay.exeC:\Windows\SYSTEM32\ntdll.dll0260eb72-f7c2-11e3-882f-002269f71d7b

Error: (06/19/2014 11:12:15 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: realplay.exe16.0.3.51520c1e46ntdll.dll6.1.7601.18247521ea91cc0000005000567c951a401cf8b9e4aa3b647C:\Program Files\Real\RealPlayer\realplay.exeC:\Windows\SYSTEM32\ntdll.dllcdcaac20-f791-11e3-882f-002269f71d7b

Error: (06/18/2014 04:48:09 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0"C:\Windows\Installer\{C8E8D2E3-EF6A-4B1D-A09E-7B27EBE2F3CE}\recordingmanager.exe

Error: (06/18/2014 04:42:56 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\Nero\Nero 11\nero backitup\NBVSSTool_x64.exe

Error: (06/18/2014 04:42:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: OnlineServices,version="11.0.0.0"c:\program files\Nero\KM\NMDllHost.exe.Manifest


==================== Memory info =========================== 

Percentage of memory in use: 41%
Total physical RAM: 3032.56 MB
Available physical RAM: 1782.34 MB
Total Pagefile: 6063.41 MB
Available Pagefile: 4632.15 MB
Total Virtual: 2047.88 MB
Available Virtual: 1910.78 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:51.39 GB) (Free:17.46 GB) NTFS
Drive d: (Daten) (Fixed) (Total:97.56 GB) (Free:13.47 GB) NTFS
Drive h: (HDDRIVE2GO) (Fixed) (Total:931.28 GB) (Free:360.83 GB) FAT32
Drive i: (INTENSO) (Fixed) (Total:1862.55 GB) (Free:1155.21 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: EA523B0A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=98 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=51 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 1863 GB) (Disk ID: 71E939E2)
Partition 1: (Not Active) - (Size=-198627982848) - (Type=0C)

========================================================
Disk: 2 (Size: 932 GB) (Disk ID: 25239CC6)
Partition 1: (Not Active) - (Size=932 GB) - (Type=0C)

==================== End Of Log ============================

Ich hoffe mal,. ich habe alles richtig gemacht. vielen lieben Dank schonmal im Vorraus

M-K-D-B · 20.06.2014, 13:35

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Zolly · 23.06.2014, 22:45

Werde leider vor Freitag nicht die Möglichkeit haben, das Ganze umzusetzen. Aber danke schonmal im Vorraus.

M-K-D-B · 24.06.2014, 15:46

Dann bis Freitag, danke für die Info.

M-K-D-B · 29.06.2014, 09:31

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

24.06.2014, 15:46	#4
M-K-D-B /// TB-Ausbilder	Lösung: Win 7 - Regsvr32 - fehler beim laden des moduls III. Dann bis Freitag, danke für die Info.

Win 7 - Regsvr32 - fehler beim laden des moduls III.

Alles rund um Windows: Win 7 - Regsvr32 - fehler beim laden des moduls III.

Problem: Win 7 - Regsvr32 - fehler beim laden des moduls III.

Win 7 - Regsvr32 - fehler beim laden des moduls III. Anleitung / Hilfe

Win 7 - Regsvr32 - fehler beim laden des moduls III. Details

Lösung: Win 7 - Regsvr32 - fehler beim laden des moduls III.

Wie Win 7 - Regsvr32 - fehler beim laden des moduls III.

Ähnliche Themen: Win 7 - Regsvr32 - fehler beim laden des moduls III.

23.06.2014, 22:45	#3
Zolly	Win 7 - Regsvr32 - fehler beim laden des moduls III. Details Werde leider vor Freitag nicht die Möglichkeit haben, das Ganze umzusetzen. Aber danke schonmal im Vorraus. __________________