Windows 7: Mail Verbindungsprobleme, Internet-Vernindingsprobleme, Update/Reperatur nich möglich

urbanp · 31.01.2015, 16:41

Hallo zusammen,

ich habe hier einen Windows 7 Rechner, der trotz eingeschaltetem automatischen Update keine Updates geladen hatte. Bei der Internetanbidnung treten immer wieder Probleme auf (nicht bei anderen Rechnern im Netzwerk) und vor allem der Mail Download hängt des öfteren (geht beim selben Provider von anderen Rechnern im Netz aus problemlos).

Ich habe schon von einem Stick mit Desinfect gebootet und einen Scan mit AV, Bitdefender und Kaspersky durchgeführt. Der hat nur ein Problem in der Outlook archive.pst gemeldet, da dort eine Mail mit einem Virenanhang enthalten ist. Das Archiv ist entfernt. (zur Info: Dann habe ich den alten Avira Scanner entfernt und Bitdefender installiert.)

Danach habe ich einen Lauf mit FRST gemacht und unter C:\ProgramData das Programm flashax10.exe entfernt (über die fixlist.txt).

Probleme mit der I-Anbidnung und Outlook bestehen aber immer noch.

Außerdem (ob das in einem Zusammenhamg steht, weiß ich nicht) lassen sich bei der Office Installation keine Komponenten mehr enfernen und eine Reparatur der Installation scheitert ebenso.

Habe nun die Logs von FRST und GMER erstellen lassen und hoffe, dass Ihr damit vielleicht schon was anfangen könnt. Vielen lieben Dank vorab.

Hier die FRST.txt:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-01-2015
Ran by hurz (administrator) on ixxxS-PC on 31-01-2015 14:45:14
Running from C:\Users\hurz\Desktop
Loaded Profiles: hurz (Available profiles: hurz & ibackup & nxxx & sxxx & jxxx)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\BBSvc.EXE
(Microsoft Corporation) C:\Program Files\Microsoft\BingBar\SeaPort.EXE
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(JME) C:\Program Files\jmesoft\hotkey.exe
(Lenovo) C:\Program Files\Lenovo\HealthCare\HealthCare.exe
(CyberLink) C:\Program Files\Lenovo\Power2Go\CLMLSvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
() C:\Users\hurz\AppData\Local\Amazon Music\Amazon Music Helper.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Unattend0000000001{BFA3D12B-66DD-4617-923A-E864BC7D20B5}] => C:\Windows\test.bat
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7596576 2009-06-26] (Realtek Semiconductor)
HKLM\...\Run: [jmekey] => C:\Program Files\jmesoft\hotkey.exe [114688 2009-07-16] (JME)
HKLM\...\Run: [Healthcare] => C:\Program Files\Lenovo\HealthCare\HealthCare.exe [827392 2009-09-28] (Lenovo)
HKLM\...\Run: [CLMLServer] => C:\Program Files\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-06-03] (CyberLink)
HKLM\...\Run: [UpdateP2GoShortCut] => C:\Program Files\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [497648 2010-07-29] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [152392 2014-08-01] (Apple Inc.)
HKLM\...\Run: [Bdagent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdagent.exe [1856912 2014-12-17] (Bitdefender)
HKU\S-1-5-21-911268249-3222994266-1128849797-1004\...\Run: [Amazon Music] => C:\Users\hurz\AppData\Local\Amazon Music\Amazon Music Helper.exe [3356480 2014-07-22] ()
HKU\S-1-5-21-911268249-3222994266-1128849797-1004\...\Run: [Bitdefender-Geldbörse-Agent] => C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe [671400 2014-11-25] (Bitdefender)
HKU\S-1-5-18\...\RunOnce: [WLStart] => C:\Program Files\Windows Live\Installer\wlstart.exe [786760 2009-07-26] (Microsoft Corporation)
Startup: C:\Users\hurz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  No File

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-911268249-3222994266-1128849797-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com
HKU\S-1-5-21-911268249-3222994266-1128849797-1004\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/
URLSearchHook: HKU\S-1-5-21-911268249-3222994266-1128849797-1004 - (No Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} -  No File
SearchScopes: HKU\S-1-5-21-911268249-3222994266-1128849797-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-911268249-3222994266-1128849797-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-911268249-3222994266-1128849797-1004 -> {4D9D251D-9B1F-4B58-934C-2022BD56FE7F} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=6674F467-31C4-4132-82BC-9B085DB20703&apn_sauid=7553CB12-AABC-49AF-8CA0-5E1AFD480505
BHO: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2015\pmbxie.dll (Bitdefender)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2015\pmbxie.dll (Bitdefender)
Toolbar: HKU\S-1-5-21-911268249-3222994266-1128849797-1004 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKU\S-1-5-21-911268249-3222994266-1128849797-1004 -> No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\..\Interfaces\{73B95168-7B34-40EB-B783-8FE35AB736A1}: [NameServer] 192.168.168.251

FireFox:
========
FF ProfilePath: C:\Users\hurz\AppData\Roaming\Mozilla\Firefox\Profiles\sutlcpuz.default
FF SearchEngineOrder.1: Ask Search
FF SelectedSearchEngine: 
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF32_16_0_0_296.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 -> C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFFICE.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF SearchPlugin: C:\Users\hurz\AppData\Roaming\Mozilla\Firefox\Profiles\sutlcpuz.default\searchplugins\ask-search.xml
FF Extension: Adblock Plus - C:\Users\hurz\AppData\Roaming\Mozilla\Firefox\Profiles\sutlcpuz.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-10-20]
FF HKLM\...\Firefox\Extensions: [bdwteff@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdwteff
FF Extension: Bitdefender Wallet - C:\Program Files\Bitdefender\Bitdefender 2015\bdwteff [2015-01-25]
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext
FF Extension: Bitdefender Antispam Toolbar - C:\Program Files\Bitdefender\Bitdefender 2015\bdtbext [2015-01-25]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [fabcmochhfpldjekobfaaggijgohadih] - No Path

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AdobeActiveFileMonitor9.0; C:\Program Files\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [169408 2010-09-06] (Adobe Systems Incorporated)
S3 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2015\bdparentalservice.exe [69880 2014-12-09] (Bitdefender)
S4 MSSQLServerADHelper; c:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R2 Net Driver HPZ12; C:\windows\system32\HPZinw12.dll [44032 2010-04-07] (Hewlett-Packard) [File not signed]
R2 Pml Driver HPZ12; C:\windows\system32\HPZipm12.dll [53760 2010-04-07] (Hewlett-Packard) [File not signed]
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2015\updatesrv.exe [54424 2014-10-27] (Bitdefender)
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2015\vsserv.exe [1306416 2014-12-15] (Bitdefender)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R0 avc3; C:\windows\System32\DRIVERS\avc3.sys [1073160 2014-09-25] (BitDefender)
R3 avchv; C:\windows\System32\DRIVERS\avchv.sys [244480 2014-10-03] (BitDefender)
R3 avckf; C:\windows\System32\DRIVERS\avckf.sys [528248 2014-05-16] (BitDefender)
R1 BdfNdisf; c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys [77632 2013-11-13] (BitDefender LLC)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [93648 2012-10-29] (BitDefender LLC)
S3 bdfwfpf_pc; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf_pc.sys [108008 2013-07-02] (Bitdefender SRL)
S3 BDSandBox; C:\windows\system32\drivers\bdsandbox.sys [66832 2014-12-02] (BitDefender SRL)
R1 bdselfpr; C:\Program Files\Bitdefender\Bitdefender 2015\bdselfpr.sys [135600 2013-07-26] (BitDefender LLC)
R0 gzflt; C:\windows\System32\DRIVERS\gzflt.sys [169992 2014-10-22] (BitDefender LLC)
S3 mv2; C:\windows\System32\DRIVERS\mv2.sys [12096 2011-03-03] (UVNC BVBA)
R3 optousb; C:\windows\System32\DRIVERS\optousb.sys [22016 2013-03-11] (OPTO ELECTRONICS CO.,LTD.)
R3 optovcm; C:\windows\System32\DRIVERS\optovcm.sys [28288 2013-03-11] (OPTO ELECTRONICS CO.,LTD.)
R1 ssmdrv; C:\windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-11] (Avira GmbH)
R0 trufos; C:\windows\System32\DRIVERS\trufos.sys [408280 2014-10-15] (BitDefender S.R.L.)
R2 WinI2C-DDC; C:\windows\system32\drivers\DDCDrv.sys [16200 2009-03-02] (Nicomsoft Ltd.)
S3 wsvd; C:\windows\System32\DRIVERS\wsvd.sys [81704 2009-07-21] (CyberLink)

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-31 14:45 - 2015-01-31 14:45 - 00013579 _____ () C:\Users\hurz\Desktop\FRST.txt
2015-01-31 14:44 - 2015-01-31 14:44 - 00000000 ____D () C:\Users\hurz\Desktop\FRST-OlderVersion
2015-01-31 14:35 - 2012-08-23 15:48 - 00221184 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2015-01-31 14:35 - 2012-08-23 15:44 - 00014848 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdpvideominiport.sys
2015-01-31 14:35 - 2012-08-23 14:52 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\RdpGroupPolicyExtension.dll
2015-01-31 14:35 - 2012-08-23 12:12 - 00192000 _____ (Microsoft Corporation) C:\windows\system32\rdpendp_winip.dll
2015-01-31 14:35 - 2012-08-23 11:08 - 02739712 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2015-01-31 14:34 - 2013-10-02 01:42 - 00049152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\TsUsbFlt.sys
2015-01-31 14:34 - 2013-10-02 01:32 - 00012800 _____ (Microsoft Corporation) C:\windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2015-01-31 14:34 - 2013-10-02 01:30 - 00014336 _____ (Microsoft Corporation) C:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2015-01-31 14:34 - 2013-10-02 01:14 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\MsRdpWebAccess.dll
2015-01-31 14:34 - 2013-10-02 01:14 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\wksprtPS.dll
2015-01-31 14:34 - 2013-10-02 00:58 - 00053248 _____ (Microsoft Corporation) C:\windows\system32\tsgqec.dll
2015-01-31 14:34 - 2013-10-02 00:45 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\TsUsbGDCoInstaller.dll
2015-01-31 14:34 - 2013-10-02 00:08 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\rdvidcrl.dll
2015-01-31 14:34 - 2013-10-02 00:00 - 00076288 _____ (Microsoft Corporation) C:\windows\system32\TSWbPrxy.exe
2015-01-31 14:34 - 2013-10-01 23:53 - 00350208 _____ (Microsoft Corporation) C:\windows\system32\wksprt.exe
2015-01-31 14:34 - 2013-10-01 23:34 - 01068544 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2015-01-31 14:34 - 2013-10-01 21:55 - 05698048 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2015-01-31 14:32 - 2015-01-31 14:33 - 00380416 _____ () C:\Users\hurz\Desktop\zr321y4d.exe
2015-01-31 14:29 - 2012-02-11 06:37 - 00317440 _____ (Microsoft Corporation) C:\windows\system32\spoolsv.exe
2015-01-31 14:29 - 2011-02-25 06:30 - 02616320 _____ (Microsoft Corporation) C:\windows\explorer.exe
2015-01-29 21:56 - 2015-01-31 14:44 - 01122304 _____ (Farbar) C:\Users\hurz\Desktop\FRST.exe
2015-01-29 21:23 - 2015-01-31 14:45 - 00000000 ____D () C:\FRST
2015-01-29 20:17 - 2015-01-29 20:17 - 00000000 ____H () C:\Users\hurz\AppData\Local\BIT1310.tmp
2015-01-29 20:10 - 2015-01-29 20:16 - 00000000 _____ () C:\Users\hurz\AppData\Local\{9BB381BB-CBB2-404E-BD11-8105B0570506}
2015-01-28 16:26 - 2015-01-28 16:26 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2015-01-25 20:07 - 2014-10-18 02:33 - 03209728 _____ (Microsoft Corporation) C:\windows\system32\mf.dll
2015-01-25 20:07 - 2014-07-07 02:40 - 00103424 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2015-01-25 20:07 - 2014-07-07 02:39 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\rrinstaller.exe
2015-01-25 20:07 - 2014-07-07 02:39 - 00023040 _____ (Microsoft Corporation) C:\windows\system32\mfpmp.exe
2015-01-25 20:07 - 2014-07-07 02:37 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\mferror.dll
2015-01-25 20:05 - 2014-06-27 02:45 - 02285056 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2vdec.dll
2015-01-25 20:03 - 2012-07-26 04:21 - 00196608 _____ (Microsoft Corporation) C:\windows\system32\WUDFHost.exe
2015-01-25 20:03 - 2012-07-26 04:20 - 00613888 _____ (Microsoft Corporation) C:\windows\system32\WUDFx.dll
2015-01-25 20:03 - 2012-07-26 04:20 - 00172032 _____ (Microsoft Corporation) C:\windows\system32\WUDFPlatform.dll
2015-01-25 20:03 - 2012-07-26 04:20 - 00073216 _____ (Microsoft Corporation) C:\windows\system32\WUDFSvc.dll
2015-01-25 20:03 - 2012-07-26 04:20 - 00038912 _____ (Microsoft Corporation) C:\windows\system32\WUDFCoinstaller.dll
2015-01-25 20:03 - 2012-07-26 03:33 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFPf.sys
2015-01-25 20:03 - 2012-07-26 03:32 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WUDFRd.sys
2015-01-25 20:03 - 2012-06-02 15:57 - 00000003 _____ () C:\windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2015-01-25 20:02 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\windows\system32\wmploc.DLL
2015-01-25 20:02 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2015-01-25 19:15 - 2014-11-08 03:45 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2015-01-25 19:15 - 2014-10-30 02:45 - 00155136 _____ (Microsoft Corporation) C:\windows\system32\charmap.exe
2015-01-25 19:15 - 2014-10-03 02:45 - 01177088 _____ (Microsoft Corporation) C:\windows\system32\WsmSvc.dll
2015-01-25 19:15 - 2014-10-03 02:45 - 00248832 _____ (Microsoft Corporation) C:\windows\system32\WSManMigrationPlugin.dll
2015-01-25 19:15 - 2014-10-03 02:45 - 00214016 _____ (Microsoft Corporation) C:\windows\system32\WsmWmiPl.dll
2015-01-25 19:15 - 2014-10-03 02:45 - 00145920 _____ (Microsoft Corporation) C:\windows\system32\WsmAuto.dll
2015-01-25 19:15 - 2014-10-03 02:44 - 00198656 _____ (Microsoft Corporation) C:\windows\system32\WSManHTTPConfig.exe
2015-01-25 19:14 - 2014-11-11 02:32 - 00074752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2015-01-25 19:14 - 2014-10-14 02:50 - 02363904 _____ (Microsoft Corporation) C:\windows\system32\msi.dll
2015-01-25 19:13 - 2014-09-25 02:40 - 00519680 _____ (Microsoft Corporation) C:\windows\system32\qdvd.dll
2015-01-25 19:13 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\KBDYAK.DLL
2015-01-25 19:13 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\KBDTAT.DLL
2015-01-25 19:13 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\KBDRU1.DLL
2015-01-25 19:13 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\windows\system32\KBDBASH.DLL
2015-01-25 19:13 - 2014-07-09 02:29 - 00005632 _____ (Microsoft Corporation) C:\windows\system32\KBDRU.DLL
2015-01-25 19:13 - 2014-07-08 23:30 - 00419992 _____ () C:\windows\system32\locale.nls
2015-01-25 19:12 - 2014-08-01 12:35 - 00793600 _____ (Microsoft Corporation) C:\windows\system32\TSWorkspace.dll
2015-01-25 19:12 - 2014-06-24 03:59 - 01987584 _____ (Microsoft Corporation) C:\windows\system32\d3d10warp.dll
2015-01-25 19:11 - 2014-06-25 02:41 - 12874240 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2015-01-25 19:11 - 2013-01-24 05:47 - 00196328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fvevol.sys
2015-01-25 19:11 - 2012-12-07 13:26 - 00308736 _____ (Microsoft Corporation) C:\windows\system32\Wpc.dll
2015-01-25 19:11 - 2012-12-07 13:20 - 02576384 _____ (Microsoft Corporation) C:\windows\system32\gameux.dll
2015-01-25 19:11 - 2012-12-07 11:46 - 00055296 _____ (Microsoft) C:\windows\system32\cero.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00051712 _____ (Microsoft) C:\windows\system32\esrb.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00046592 _____ (Microsoft) C:\windows\system32\fpb.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00045568 _____ (Microsoft) C:\windows\system32\oflc-nz.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00044544 _____ (Microsoft) C:\windows\system32\pegibbfc.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00043520 _____ (Microsoft) C:\windows\system32\csrr.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00040960 _____ (Microsoft) C:\windows\system32\cob-au.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00030720 _____ (Microsoft) C:\windows\system32\usk.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00023552 _____ (Microsoft) C:\windows\system32\oflc.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00021504 _____ (Microsoft) C:\windows\system32\grb.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\system32\pegi-pt.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\system32\pegi-fi.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00020480 _____ (Microsoft) C:\windows\system32\pegi.rs
2015-01-25 19:11 - 2012-12-07 11:46 - 00015360 _____ (Microsoft) C:\windows\system32\djctq.rs
2015-01-25 19:09 - 2012-05-05 08:46 - 00400896 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2015-01-25 19:07 - 2012-01-04 09:58 - 00442880 _____ (Microsoft Corporation) C:\windows\system32\ntshrui.dll
2015-01-25 19:07 - 2011-12-30 06:27 - 00478720 _____ (Microsoft Corporation) C:\windows\system32\timedate.cpl
2015-01-25 19:07 - 2011-06-16 05:33 - 00180224 _____ (Microsoft Corporation) C:\windows\system32\xmllite.dll
2015-01-25 19:07 - 2011-05-04 05:34 - 01549312 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2015-01-25 19:07 - 2011-05-04 05:32 - 01401344 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2015-01-25 19:07 - 2011-05-04 05:32 - 00666624 _____ (Microsoft Corporation) C:\windows\system32\mssvp.dll
2015-01-25 19:07 - 2011-05-04 05:32 - 00337408 _____ (Microsoft Corporation) C:\windows\system32\mssph.dll
2015-01-25 19:07 - 2011-05-04 05:32 - 00197120 _____ (Microsoft Corporation) C:\windows\system32\mssphtb.dll
2015-01-25 19:07 - 2011-05-04 05:32 - 00059392 _____ (Microsoft Corporation) C:\windows\system32\msscntrs.dll
2015-01-25 19:07 - 2011-05-04 05:28 - 00427520 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2015-01-25 19:07 - 2011-05-04 05:28 - 00164352 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2015-01-25 19:07 - 2011-05-04 05:28 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\SearchFilterHost.exe
2015-01-25 19:06 - 2011-02-18 06:39 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\prevhost.exe
2015-01-25 19:04 - 2014-02-04 03:07 - 00234432 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msiscsi.sys
2015-01-25 19:04 - 2014-02-04 03:07 - 00149440 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storport.sys
2015-01-25 19:04 - 2014-02-04 03:07 - 00027072 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Diskdump.sys
2015-01-25 19:04 - 2014-02-04 03:00 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\iologmsg.dll
2015-01-25 19:04 - 2014-01-24 03:18 - 01212352 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2015-01-25 19:02 - 2014-01-28 03:07 - 00185344 _____ (Microsoft Corporation) C:\windows\system32\wwansvc.dll
2015-01-25 19:02 - 2013-03-19 04:33 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\wwanprotdim.dll
2015-01-25 19:01 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\windows\system32\secproc.dll
2015-01-25 19:01 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\windows\system32\secproc_isv.dll
2015-01-25 19:01 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\secproc_ssp_isv.dll
2015-01-25 19:01 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\windows\system32\secproc_ssp.dll
2015-01-25 19:01 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\windows\system32\msdrm.dll
2015-01-25 19:01 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\windows\system32\RMActivate_isv.exe
2015-01-25 19:01 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\windows\system32\RMActivate.exe
2015-01-25 19:01 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\windows\system32\RMActivate_ssp.exe
2015-01-25 19:01 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\windows\system32\RMActivate_ssp_isv.exe
2015-01-25 18:52 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\WMPhoto.dll
2015-01-25 18:52 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\windows\system32\msieftp.dll
2015-01-25 18:51 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll
2015-01-25 18:51 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\windows\system32\credui.dll
2015-01-25 18:51 - 2013-07-04 12:57 - 00205824 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2015-01-25 18:51 - 2013-07-04 12:51 - 00081920 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2015-01-25 18:51 - 2013-05-10 04:20 - 00024576 _____ (Microsoft Corporation) C:\windows\system32\cryptdlg.dll
2015-01-25 18:50 - 2013-08-28 01:57 - 00434688 _____ (Microsoft Corporation) C:\windows\system32\scavengeui.dll
2015-01-25 18:50 - 2013-08-05 02:56 - 00133056 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ataport.sys
2015-01-25 18:49 - 2012-10-09 18:40 - 00193536 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore6.dll
2015-01-25 18:49 - 2012-10-09 18:40 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\dhcpcsvc6.dll
2015-01-25 18:48 - 2012-10-03 17:42 - 00175104 _____ (Microsoft Corporation) C:\windows\system32\netcorehc.dll
2015-01-25 18:48 - 2012-10-03 17:42 - 00018944 _____ (Microsoft Corporation) C:\windows\system32\netevent.dll
2015-01-25 18:48 - 2012-10-03 17:40 - 00499712 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll
2015-01-25 18:48 - 2012-10-03 16:21 - 00035328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpipreg.sys
2015-01-25 18:46 - 2012-08-22 18:16 - 00712048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2015-01-25 18:46 - 2012-08-21 21:12 - 00245760 _____ (Microsoft Corporation) C:\windows\system32\OxpsConverter.exe
2015-01-25 18:46 - 2012-07-04 20:45 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\RNDISMP.sys
2015-01-25 18:17 - 2015-01-25 18:17 - 00072704 _____ (BitDefender) C:\windows\system32\Drivers\bdvedisk.sys
2015-01-25 18:09 - 2011-03-11 06:39 - 00143744 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvstor.sys
2015-01-25 18:09 - 2011-03-11 06:39 - 00117120 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvraid.sys
2015-01-25 18:09 - 2011-03-11 06:38 - 00332160 _____ (Intel Corporation) C:\windows\system32\Drivers\iaStorV.sys
2015-01-25 18:09 - 2011-03-11 06:38 - 00080256 _____ (Advanced Micro Devices) C:\windows\system32\Drivers\amdsata.sys
2015-01-25 18:09 - 2011-03-11 06:38 - 00022400 _____ (Advanced Micro Devices) C:\windows\system32\Drivers\amdxata.sys
2015-01-25 18:09 - 2011-03-11 06:33 - 01699328 _____ (Microsoft Corporation) C:\windows\system32\esent.dll
2015-01-25 18:09 - 2011-03-11 06:31 - 00074240 _____ (Microsoft Corporation) C:\windows\system32\fsutil.exe
2015-01-25 18:09 - 2011-03-11 05:01 - 00076288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBSTOR.SYS
2015-01-25 18:00 - 2015-01-25 18:00 - 00000000 ____D () C:\Users\hurz\AppData\Temp
2015-01-25 17:49 - 2015-01-25 17:49 - 01471249 _____ () C:\ProgramData\1422202052.bdinstall.bin
2015-01-25 17:48 - 2015-01-25 17:48 - 00000385 _____ () C:\windows\system32\user_gensett.xml
2015-01-25 17:48 - 2015-01-25 17:48 - 00000385 _____ () C:\Users\hurz\AppData\Roaminguser_gensett.xml
2015-01-25 17:47 - 2015-01-25 17:47 - 00002122 _____ () C:\Users\Public\Desktop\Bitdefender Internet Security.lnk
2015-01-25 17:47 - 2015-01-25 17:47 - 00000308 ____H () C:\bdr-cf01
2015-01-25 17:47 - 2015-01-25 17:47 - 00000000 ____H () C:\windows\system32\Drivers\Msft_Kernel_avchv_01009.Wdf
2015-01-25 17:47 - 2015-01-25 17:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bitdefender 2015
2015-01-25 17:47 - 2015-01-25 17:47 - 00000000 ____D () C:\ProgramData\BDLogging
2015-01-25 17:47 - 2009-07-14 12:27 - 01461992 _____ (Microsoft Corporation) C:\windows\system32\WdfCoInstaller01009.dll
2015-01-25 17:45 - 2014-12-02 16:37 - 00074000 _____ (BitDefender SRL) C:\windows\system32\bdsandboxuiskin.dll
2015-01-25 17:45 - 2014-12-02 16:37 - 00066832 _____ (BitDefender SRL) C:\windows\system32\Drivers\bdsandbox.sys
2015-01-25 17:45 - 2014-12-02 13:37 - 00026624 _____ (BitDefender SRL) C:\windows\system32\bdsandboxuh.dll
2015-01-25 17:45 - 2014-10-03 20:09 - 00244480 _____ (BitDefender) C:\windows\system32\Drivers\avchv.sys
2015-01-25 17:45 - 2014-09-25 15:54 - 01073160 _____ (BitDefender) C:\windows\system32\Drivers\avc3.sys
2015-01-25 17:45 - 2014-05-16 13:02 - 00528248 _____ (BitDefender) C:\windows\system32\Drivers\avckf.sys
2015-01-25 17:45 - 2013-11-13 15:41 - 00077632 _____ (BitDefender LLC) C:\windows\system32\Drivers\BdfNdisf6.sys
2015-01-25 17:45 - 2007-04-11 11:11 - 00511328 _____ (Microsoft Corporation) C:\windows\capicom.dll
2015-01-25 17:14 - 2015-01-25 17:53 - 00000000 ____D () C:\Users\hurz\AppData\Roaming\Bitdefender
2015-01-25 17:14 - 2015-01-25 17:47 - 00253404 ____H () C:\bdr-ld01
2015-01-25 17:14 - 2015-01-25 17:47 - 00009216 ____H () C:\bdr-ld01.mbr
2015-01-25 17:14 - 2014-07-04 17:47 - 39361413 ____H () C:\bdr-im01.gz
2015-01-25 17:14 - 2012-08-15 15:28 - 02294848 ____H () C:\bdr-bz01
2015-01-25 17:07 - 2015-01-25 17:47 - 00000000 ____D () C:\ProgramData\Bitdefender
2015-01-25 17:07 - 2015-01-25 17:07 - 00000000 ____D () C:\Users\hurz\AppData\Roaming\QuickScan
2015-01-25 17:07 - 2015-01-25 17:07 - 00000000 ____D () C:\Program Files\Bitdefender
2015-01-25 17:07 - 2014-10-22 09:29 - 00169992 _____ (BitDefender LLC) C:\windows\system32\Drivers\gzflt.sys
2015-01-25 17:07 - 2014-10-15 16:14 - 00408280 _____ (BitDefender S.R.L.) C:\windows\system32\Drivers\trufos.sys
2015-01-25 17:04 - 2015-01-25 17:07 - 00000000 ____D () C:\Program Files\Common Files\Bitdefender
2015-01-25 16:39 - 2015-01-25 16:43 - 2508871536 _____ () C:\rec.tgz
2015-01-25 16:35 - 2015-01-25 16:39 - 2508968037 _____ () C:\rec.bin.zip
2015-01-25 10:49 - 2015-01-25 10:49 - 00000000 ____D () C:\Program Files\Common Files\Java
2015-01-25 09:55 - 2015-01-25 09:55 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-01-22 13:59 - 2015-01-22 13:59 - 00017722 _____ () C:\windows\DPINST.LOG
2015-01-22 13:59 - 2015-01-22 13:59 - 00001035 _____ () C:\Users\Public\Desktop\ScanIT-Client.lnk
2015-01-22 13:59 - 2015-01-22 13:59 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ScanIT-Client
2015-01-22 13:59 - 2015-01-22 13:59 - 00000000 ____D () C:\Program Files\ScanIT-Client
2015-01-22 13:59 - 2015-01-22 13:59 - 00000000 ____D () C:\Program Files\Opticon
2015-01-14 21:41 - 2014-12-19 03:43 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\profsvc.dll
2015-01-14 21:41 - 2014-12-19 02:34 - 00116224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxdav.sys
2015-01-14 21:41 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\windows\system32\ntkrnlpa.exe
2015-01-14 21:41 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2015-01-14 21:41 - 2014-12-06 04:50 - 00242688 _____ (Microsoft Corporation) C:\windows\system32\nlasvc.dll
2015-01-14 21:41 - 2012-10-03 17:42 - 00156672 _____ (Microsoft Corporation) C:\windows\system32\ncsi.dll
2015-01-14 21:41 - 2012-10-03 17:42 - 00052224 _____ (Microsoft Corporation) C:\windows\system32\nlaapi.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-31 14:44 - 2010-06-20 09:52 - 01073003 _____ () C:\windows\WindowsUpdate.log
2015-01-31 14:44 - 2009-07-14 05:34 - 00013632 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-31 14:44 - 2009-07-14 05:34 - 00013632 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-31 14:39 - 2009-07-14 05:53 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2015-01-31 14:39 - 2009-07-14 03:37 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-01-31 14:38 - 2009-07-14 05:39 - 00060708 _____ () C:\windows\setupact.log
2015-01-31 14:36 - 2009-09-14 07:33 - 00000000 ____D () C:\windows\system32\Drivers\de-DE
2015-01-31 14:36 - 2009-07-14 03:37 - 00000000 ____D () C:\windows\system32\de-DE
2015-01-31 14:34 - 2010-06-20 09:56 - 01741468 _____ () C:\windows\system32\PerfStringBackup.INI
2015-01-31 13:53 - 2012-04-12 15:13 - 00000884 _____ () C:\windows\Tasks\Adobe Flash Player Updater.job
2015-01-29 22:07 - 2010-10-20 12:05 - 00000000 ____D () C:\Users\hurz
2015-01-29 21:49 - 2010-06-20 10:08 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-01-29 21:41 - 2013-02-04 17:08 - 00000000 ____D () C:\Program Files\Google
2015-01-29 20:59 - 2010-10-20 12:05 - 00113632 _____ () C:\Users\hurz\AppData\Local\GDIPFONTCACHEV1.DAT
2015-01-29 20:59 - 2009-07-14 03:37 - 00000000 ____D () C:\windows\system32\NDF
2015-01-29 20:20 - 2012-05-07 07:09 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2015-01-27 17:49 - 2009-07-14 03:37 - 00000000 ____D () C:\windows\rescache
2015-01-27 15:14 - 2009-07-14 03:37 - 00000000 ____D () C:\windows\Microsoft.NET
2015-01-25 21:09 - 2010-06-20 10:25 - 00876072 _____ () C:\windows\PFRO.log
2015-01-25 21:09 - 2009-07-14 05:33 - 00412296 _____ () C:\windows\system32\FNTCACHE.DAT
2015-01-25 17:03 - 2010-10-20 19:09 - 00000000 ____D () C:\ProgramData\Avira
2015-01-25 16:47 - 2013-02-04 17:11 - 00000000 ___RD () C:\Users\hurz\Google Drive
2015-01-25 16:23 - 2010-10-20 12:46 - 00000000 ____D () C:\Users\hurz\Downloads\Install
2015-01-25 11:03 - 2011-06-24 18:42 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-01-25 11:01 - 2009-07-14 03:37 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2015-01-25 11:00 - 2010-06-20 10:21 - 00000000 ____D () C:\Program Files\Windows Live
2015-01-25 10:52 - 2010-10-20 13:15 - 00000000 ____D () C:\Program Files\Microsoft Office
2015-01-25 10:49 - 2014-03-29 20:08 - 00000000 ____D () C:\ProgramData\Oracle
2015-01-25 10:48 - 2014-11-01 12:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-01-25 10:47 - 2014-11-01 12:52 - 00272296 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2015-01-25 10:47 - 2014-11-01 12:52 - 00176552 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2015-01-25 10:47 - 2014-11-01 12:52 - 00176552 _____ (Oracle Corporation) C:\windows\system32\java.exe
2015-01-25 10:47 - 2014-11-01 12:52 - 00096680 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2015-01-25 10:47 - 2012-09-08 12:26 - 00000000 ____D () C:\Program Files\Java
2015-01-25 09:54 - 2011-03-03 22:47 - 00000000 ____D () C:\Program Files\UltraVNC
2015-01-25 09:53 - 2012-04-12 15:13 - 00701616 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2015-01-25 09:53 - 2011-06-07 13:23 - 00071344 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2015-01-15 03:07 - 2013-08-16 02:09 - 00000000 ____D () C:\windows\system32\MRT
2015-01-15 03:03 - 2010-10-20 13:33 - 110348472 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe

==================== Files in the root of some directories =======

2015-01-29 20:17 - 2015-01-29 20:17 - 0000000 ____H () C:\Users\hurz\AppData\Local\BIT1310.tmp
2015-01-29 20:10 - 2015-01-29 20:16 - 0000000 _____ () C:\Users\hurz\AppData\Local\{9BB381BB-CBB2-404E-BD11-8105B0570506}
2015-01-25 17:49 - 2015-01-25 17:49 - 1471249 _____ () C:\ProgramData\1422202052.bdinstall.bin

Some content of TEMP:
====================
C:\Users\nxxx\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\windows\explorer.exe => File is digitally signed
C:\windows\system32\winlogon.exe => File is digitally signed
C:\windows\system32\wininit.exe => File is digitally signed
C:\windows\system32\svchost.exe => File is digitally signed
C:\windows\system32\services.exe => File is digitally signed
C:\windows\system32\User32.dll => File is digitally signed
C:\windows\system32\userinit.exe => File is digitally signed
C:\windows\system32\rpcss.dll => File is digitally signed
C:\windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-01-25 12:58

==================== End Of Log ============================

--- --- ---

Hier die Additional.txt:
FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-01-2015
Ran by hurz at 2015-01-31 14:46:20
Running from C:\Users\hurz\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Bitdefender Antivirus (Enabled - Up to date) {9A0813D8-CED6-F86B-072E-28D2AF25A83D}
AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {2169F23C-E8EC-F7E5-3D9E-13A0D4A2E280}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Bitdefender Firewall (Enabled) {A23392FD-84B9-F933-2C71-81E751F6EF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

32 Bit HP CIO Components Installer (Version: 7.1.7 - Hewlett-Packard) Hidden
7-Zip 9.17 beta (HKLM\...\7-Zip) (Version:  - )
Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.3.0.3650 - Adobe Systems Incorporated)
Adobe Community Help (HKLM\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.2.1.650 - Adobe Systems Incorporated)
Adobe Digital Editions 2.0 (HKLM\...\Adobe Digital Editions 2.0) (Version: 2.0 - Adobe Systems Incorporated)
Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.0.22.87 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Photoshop Elements 9 (HKLM\...\Adobe Photoshop Elements 9) (Version: 9.0 - Adobe Systems Incorporated)
Adobe Reader X (10.1.13) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.13 - Adobe Systems Incorporated)
Amazon MP3-Downloader 1.0.9 (HKLM\...\Amazon MP3-Downloader) (Version:  - )
Amazon Music (HKU\S-1-5-21-911268249-3222994266-1128849797-1004\...\Amazon Amazon Music) (Version: 3.2.0.591 - Amazon Services LLC)
Apple Application Support (HKLM\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{941B4CE7-3F5D-443E-A8B7-56A420D2EAFD}) (Version: 7.1.2.6 - Apple Inc.)
Apple Software Update (HKLM\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bing Bar (HKLM\...\{B4089055-D468-45A4-A6BA-5A138DD715FC}) (Version: 7.0.850.0 - Microsoft Corporation)
Bitdefender Internet Security 2015 (HKLM\...\Bitdefender) (Version: 18.20.0.1429 - Bitdefender)
Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)
Canon CanoScan Toolbox 5.0 (HKLM\...\CanoScan Toolbox 5.0) (Version:  - )
CanoScan 8600F (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4804) (Version:  - )
doPDF 6.1  printer (HKLM\...\doPDF 6  printer_is1) (Version:  - Softland)
Elements 9 Organizer (Version: 9.0 - Ihr Firmenname) Hidden
Elements STI Installer (Version: 1.0 - Adobe Systems Incorporated) Hidden
Genesys USB Mass Storage Device (HKLM\...\{E25828F6-3D18-4CEC-AC92-682F757931A4}) (Version: 1.0.0.0 - Genesys Logic)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version:  - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version:  - Intel Corporation)
I-Port.de (HKLM\...\I-Port.de) (Version: 2.3.0.93 - Imaxel Lab S.L)
i-port.de Bestellsoftware (HKLM\...\{B4244B8D-0D9C-4EB0-BDF3-03A2060E96A8}}_is1) (Version: 3.5.7.1 - Foto Online Service GmbH)
iTunes (HKLM\...\{86D04316-F49A-4AF2-B3F1-A1E943886CE7}) (Version: 11.3.1.2 - Apple Inc.)
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Lenovo Healthcare Software (HKLM\...\{9610EC3A-C7A0-4C31-9F3B-F9020C582B47}) (Version: 3.0.0.090928 - Lenovo)
Lenovo Power2Go (HKLM\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.3321a3 - CyberLink Corp.)
Lenovo Power2Go (Version: 6.0.3321a3 - CyberLink Corp.) Hidden
Lenovo Rescue System (HKLM\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 3.0.1029 - CyberLink Corp.)
Lenovo Rescue System (Version: 3.0.1029 - CyberLink Corp.) Hidden
Lenovo Software Instruction (HKLM\...\{A79C1D34-2831-4A5D-91C7-279EF892B5CF}) (Version: 1.0.0.090907 - Lenovo)
Lenovo Treiber- und Anwendungsinstallation (HKLM\...\{45970CD1-D599-47D4-938F-3E9800D54ED1}) (Version: 5.1.0.1126 - Lenovo)
LVT (HKLM\...\{D3063097-EC84-4D21-84A4-9D852E974355}) (Version: 4.1.1.0930 - Lenovo)
LXH-JME2207FN Hotkey Driver (HKLM\...\{42B21298-C850-4272-AFD9-636CBC005421}) (Version: 5.1.0804 - Lenovo)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Small Business Edition 2003 (HKLM\...\{91CA0407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 (HKLM\...\Microsoft SQL Server 2005) (Version:  - Microsoft Corporation)
Microsoft SQL Server Native Client (HKLM\...\{F46E21DF-5BE1-48E2-8390-5EEA8B25E36A}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server Setup Support Files (English) (HKLM\...\{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{FDE96E86-7780-431C-92F7-679C6A7CEC51}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 35.0.1 (x86 de) (HKLM\...\Mozilla Firefox 35.0.1 (x86 de)) (Version: 35.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Opticon USB Drivers Installer (HKLM\...\Opticon USB Installer) (Version:  - )
Oriolus Lernprogramm Deutsch 7. bis 9. Klasse (HKLM\...\"Deutsch 7. bis 9. Klasse" - CD28_is1) (Version:  - )
Oriolus Lernprogramm Englisch in der Sekundarstufe (HKLM\...\"Englisch in der Sekundarstufe" - CD35i_is1) (Version:  - )
QuickTime 7 (HKLM\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
Realtek 8136 8168 8169 Ethernet Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0006 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5882 - Realtek Semiconductor Corp.)
ScanIT-Client 3.3 (HKLM\...\ScanIT-Client_is1) (Version:  - GfK SE)
sv.net (HKLM\...\sv.net) (Version: 13.2 - ITSG GmbH)
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (HKLM\...\{07629207-FAA0-4F1A-8092-BF5085BE511F}) (Version: 9.00.5000.00 - Microsoft Corporation)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

27-01-2015 03:00:26 Windows Update
29-01-2015 21:12:10 Removed Google Drive
31-01-2015 14:31:19 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {17E18580-76A5-4957-95AC-E99383D09755} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {D324C7D2-BAF4-4E4C-AB2D-53280486A8E7} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-25] (Adobe Systems Incorporated)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2015-01-25 17:45 - 2014-08-27 16:30 - 00204280 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\txmlutil.dll
2015-01-25 17:45 - 2013-09-03 14:29 - 00095088 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\bdmetrics.dll
2015-01-25 17:46 - 2015-01-20 17:32 - 00003072 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\UI\accessl.ui
2015-01-25 17:46 - 2012-10-29 14:22 - 00130656 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\bdfwcore.dll
2015-01-25 17:45 - 2014-07-24 09:43 - 00676568 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_001_001\ashttpbr.mdl
2015-01-25 17:45 - 2014-07-24 09:43 - 00490144 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_001_001\ashttpdsp.mdl
2015-01-25 17:45 - 2014-07-24 09:43 - 02138096 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_001_001\ashttpph.mdl
2015-01-25 17:45 - 2014-07-24 09:43 - 01128744 _____ () C:\Program Files\Bitdefender\Bitdefender 2015\otengines_001_001\ashttprbl.mdl
2014-02-12 19:58 - 2014-02-12 19:58 - 00073544 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2014-02-12 19:58 - 2014-02-12 19:58 - 01044808 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2010-06-20 09:54 - 2009-07-16 08:20 - 00032768 _____ () C:\Program Files\jmesoft\Keyhook.dll
2010-06-20 09:54 - 2007-12-31 09:27 - 00007168 _____ () C:\Program Files\jmesoft\VistaVolume.dll
2010-06-20 10:03 - 2008-09-27 07:39 - 00045056 _____ () C:\Program Files\Lenovo\HealthCare\HOOK.dll
2010-06-20 10:03 - 2009-09-09 08:24 - 00057344 _____ () C:\Program Files\Lenovo\HealthCare\de-de\de-de.dll
2009-06-03 19:59 - 2009-06-03 19:59 - 00619816 ____N () C:\Program Files\Lenovo\Power2Go\CLMediaLibrary.dll
2009-06-03 19:59 - 2009-06-03 19:59 - 00013096 ____N () C:\Program Files\Lenovo\Power2Go\CLMLSvcPS.dll
2014-08-03 14:08 - 2014-07-22 21:46 - 03356480 _____ () C:\Users\hurz\AppData\Local\Amazon Music\Amazon Music Helper.exe

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\hurz\Desktop\FRST.exe:BDU
AlternateDataStreams: C:\Users\hurz\Desktop\zr321y4d.exe:BDU

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcmscsvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

Administrator (S-1-5-21-911268249-3222994266-1128849797-500 - Administrator - Disabled)
Gast (S-1-5-21-911268249-3222994266-1128849797-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-911268249-3222994266-1128849797-1006 - Limited - Enabled)
ibackup (S-1-5-21-911268249-3222994266-1128849797-1007 - Limited - Enabled) => C:\Users\ibackup
hurz (S-1-5-21-911268249-3222994266-1128849797-1004 - Administrator - Enabled) => C:\Users\hurz
jxxx (S-1-5-21-911268249-3222994266-1128849797-1010 - Limited - Enabled) => C:\Users\jxxx
nils (S-1-5-21-911268249-3222994266-1128849797-1008 - Limited - Enabled) => C:\Users\nils
sxxx (S-1-5-21-911268249-3222994266-1128849797-1009 - Limited - Enabled) => C:\Users\sxxx

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/29/2015 11:11:05 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/27/2015 08:15:19 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/27/2015 05:48:07 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 7848098

Error: (01/27/2015 05:48:07 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 7848098

Error: (01/27/2015 05:48:06 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/25/2015 01:01:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/17/2015 03:01:11 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 5179

Error: (01/17/2015 03:01:11 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 5179

Error: (01/17/2015 03:01:11 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/17/2015 03:01:09 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2512


System errors:
=============
Error: (01/29/2015 10:03:03 PM) (Source: Microsoft-Windows-Application-Experience) (EventID: 205) (User: NT-AUTORITÄT)
Description: Der Dienst "Programmkompatibilitäts-Assistent" konnte Phase 2 nicht initialisieren.

Error: (01/25/2015 08:50:22 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "755MT",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{73B95168-7B34-40EB-B783-8FE35AB736A1-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (01/25/2015 10:39:05 AM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (01/25/2015 09:49:42 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "755MT",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{73B95168-7B34-40EB-B783-8FE35AB736A1-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (01/21/2015 06:57:58 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "755MT",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{73B95168-7B34-40EB-B783-8FE35AB736A1-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (01/21/2015 06:45:59 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "755MT",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{73B95168-7B34-40EB-B783-8FE35AB736A1-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (01/21/2015 06:33:58 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "755MT",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{73B95168-7B34-40EB-B783-8FE35AB736A1-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (01/21/2015 06:21:59 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "755MT",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{73B95168-7B34-40EB-B783-8FE35AB736A1-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (01/21/2015 06:09:57 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "755MT",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{73B95168-7B34-40EB-B783-8FE35AB736A1-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (01/21/2015 05:57:59 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "755MT",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{73B95168-7B34-40EB-B783-8FE35AB736A1-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (04/01/2011 09:16:26 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 77 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (03/31/2011 05:45:58 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 77 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (03/29/2011 02:29:41 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 97 seconds with 60 seconds of active time.  This session ended with a crash.

Error: (03/29/2011 02:23:40 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 69 seconds with 60 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU E5500 @ 2.80GHz
Percentage of memory in use: 65%
Total physical RAM: 1917.24 MB
Available physical RAM: 652.92 MB
Total Pagefile: 3834.48 MB
Available Pagefile: 2168.01 MB
Total Virtual: 2047.88 MB
Available Virtual: 1903.45 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:906.34 GB) (Free:813.43 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 869E382C)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=906.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=25.1 GB) - (Type=12)

==================== End Of Log ============================

--- --- ---

und hier GMER.log (im abgesicherten Modus erstellt):
GMER Logfile:

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-01-31 16:19:27
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4 ST31000528AS rev.CC66 931,51GB
Running: zr321y4d.exe; Driver: C:\Users\IXXXX~1\AppData\Local\Temp\uwtiqfog.sys


---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwRequestWaitReplyPort + 14A5  8203FA15 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2      82079372 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

---- EOF - GMER 2.1 ----

--- --- ---

schrauber · 31.01.2015, 18:25

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

urbanp · 31.01.2015, 22:05

Danke schon mal für die Rückmeldung. Leider scheint sich Combofix bei mir aufzuhängen. Ich bekomme nur die Meldung, dass der Scan gestartet wird und ca. 10 Minuten dauert (manchmal auch länger) und dann arbeitet Combofix auch auf der Platte. Die Plattenaktivität wird dann aber eingestellt und es erscheinen keine weiteren Fortschirttsmeldungen

Was kann ich da tun?

Nachtrag:

Ich habe das ganze dann abgebrochen und eine alte Systemwiederherstellung gemacht (auf den Zustand heute Mittag).

Im abgesicherten Modus hochgefahren (da der Bitdefender sich ja nicht ganz beenden Lässt) und nur Combofix gestartet. Leider gleiches Ergebnis wie vorher: Nach der Ausgabe der Startmeldung rattert die Platte für ein paar minuten, ohne das auf dem Bildschirm dann noch irgendwas passiert (keine Fortschrittsmeldungen). Hattet Ihr sowas schon mal? Kei8ne anderen Programme laufen, Maus wurde nicht bewegt ..

Danke und Gruß

schrauber · 01.02.2015, 10:20

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

urbanp · 01.02.2015, 20:44

Danke für Deine Unterstützung ...

Ich habe nun aber aufgegeben und werde den Rechner komplett neu Installieren. Den Thread kannst Du also schließen.

Eine kleine Spende gibt es natürlich ... Super Arbeit

schrauber · 02.02.2015, 09:14

ok

02.02.2015, 09:14	#6
schrauber /// the machine /// TB-Ausbilder	Windows 7: Mail Verbindungsprobleme, Internet-Vernindingsprobleme, Update/Reperatur nich möglich ok __________________ --> Windows 7: Mail Verbindungsprobleme, Internet-Vernindingsprobleme, Update/Reperatur nich möglich

Windows 7: Mail Verbindungsprobleme, Internet-Vernindingsprobleme, Update/Reperatur nich möglich

Log-Analyse und Auswertung: Windows 7: Mail Verbindungsprobleme, Internet-Vernindingsprobleme, Update/Reperatur nich möglich