Browser langsam und öffnet über google Werbung + Paysafecard Virus (100€) incl. Locked Screen

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 28. Juli 2013  06:32

Es wird nach 5162336 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : NILS-PC

Versionsinformationen:
BUILD.DAT      : 10.2.0.2100    36757 Bytes  24.06.2013 22:09:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  02.07.2011 10:02:09
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  02.07.2011 10:02:09
LUKE.DLL       : 10.3.0.5       45416 Bytes  02.07.2011 10:02:10
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 11:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  02.07.2011 10:02:10
AVREG.DLL      : 10.3.0.9       88833 Bytes  03.08.2011 21:22:19
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 11:22:40
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 11:22:43
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 11:22:47
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 11:22:51
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 01:30:13
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 01:30:13
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 01:30:13
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 01:30:14
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 01:30:14
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 01:30:14
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 01:30:14
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 01:30:14
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 01:30:14
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 01:30:14
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 01:30:15
VBASE015.VDF   : 7.11.92.148     2048 Bytes  25.07.2013 01:30:15
VBASE016.VDF   : 7.11.92.149     2048 Bytes  25.07.2013 01:30:15
VBASE017.VDF   : 7.11.92.150     2048 Bytes  25.07.2013 01:30:15
VBASE018.VDF   : 7.11.92.151     2048 Bytes  25.07.2013 01:30:15
VBASE019.VDF   : 7.11.92.152     2048 Bytes  25.07.2013 01:30:15
VBASE020.VDF   : 7.11.92.153     2048 Bytes  25.07.2013 01:30:15
VBASE021.VDF   : 7.11.92.154     2048 Bytes  25.07.2013 01:30:15
VBASE022.VDF   : 7.11.92.155     2048 Bytes  25.07.2013 01:30:15
VBASE023.VDF   : 7.11.92.156     2048 Bytes  25.07.2013 01:30:15
VBASE024.VDF   : 7.11.92.157     2048 Bytes  25.07.2013 01:30:15
VBASE025.VDF   : 7.11.92.158     2048 Bytes  25.07.2013 01:30:15
VBASE026.VDF   : 7.11.92.159     2048 Bytes  25.07.2013 01:30:15
VBASE027.VDF   : 7.11.92.160     2048 Bytes  25.07.2013 01:30:15
VBASE028.VDF   : 7.11.92.161     2048 Bytes  25.07.2013 01:30:15
VBASE029.VDF   : 7.11.92.162     2048 Bytes  25.07.2013 01:30:15
VBASE030.VDF   : 7.11.92.163     2048 Bytes  25.07.2013 01:30:16
VBASE031.VDF   : 7.11.93.86    421888 Bytes  27.07.2013 01:30:16
Engineversion  : 8.2.12.94 
AEVDF.DLL      : 8.1.3.4       102774 Bytes  17.07.2013 11:23:07
AESCRIPT.DLL   : 8.1.4.136     504190 Bytes  28.07.2013 01:30:21
AESCN.DLL      : 8.1.10.4      131446 Bytes  17.07.2013 11:23:07
AESBX.DLL      : 8.2.5.12      606578 Bytes  22.08.2012 16:24:51
AERDL.DLL      : 8.2.0.128     688504 Bytes  17.07.2013 11:23:07
AEPACK.DLL     : 8.3.2.24      749945 Bytes  17.07.2013 11:23:06
AEOFFICE.DLL   : 8.1.2.74      205181 Bytes  28.07.2013 01:30:20
AEHEUR.DLL     : 8.1.4.504    6046074 Bytes  28.07.2013 01:30:20
AEHELP.DLL     : 8.1.27.4      266617 Bytes  17.07.2013 11:23:01
AEGEN.DLL      : 8.1.7.10      442743 Bytes  28.07.2013 01:30:17
AEEXP.DLL      : 8.4.1.36      278903 Bytes  28.07.2013 01:30:21
AEEMU.DLL      : 8.1.3.2       393587 Bytes  22.08.2012 16:24:40
AECORE.DLL     : 8.1.31.6      201081 Bytes  17.07.2013 11:23:00
AEBB.DLL       : 8.1.1.4        53619 Bytes  17.07.2013 11:23:00
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 11:59:10
AVPREF.DLL     : 10.0.3.2       44904 Bytes  02.07.2011 10:02:09
AVREP.DLL      : 10.0.0.10     174120 Bytes  28.05.2011 13:07:34
AVARKT.DLL     : 10.0.26.1     255336 Bytes  02.07.2011 10:02:09
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  02.07.2011 10:02:09
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 12:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 15:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 14:40:55
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  02.07.2011 10:02:09
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  02.07.2011 10:02:09

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_5378ca5a\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Auszulassende Dateien.................: C:\Users\Nils\Desktop\Spiele\Game\Funny\startup.dll, 
Abweichende Gefahrenkategorien........: +APPL,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Sonntag, 28. Juli 2013  06:32

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_7_700_224.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_7_700_224.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqste08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NJEEVES.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NVCSCHED.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ypux.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'astsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pieco.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spotify.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdSync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Zlh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvoy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Zanda.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Elogsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Nils\AppData\Local\Temp\tmp214fb7dd\7123411.exe'
C:\Users\Nils\AppData\Local\Temp\tmp214fb7dd\7123411.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.65536.24

Beginne mit der Desinfektion:
C:\Users\Nils\AppData\Local\Temp\tmp214fb7dd\7123411.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.65536.24
  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 51b93fba.qua erstellt ( QUARANTÄNE )
  [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: Sonntag, 28. Juli 2013  06:36
Benötigte Zeit: 00:07 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     76 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      1 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     75 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
         

 Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.07.28.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
Nils :: NILS-PC [Administrator]

28.07.2013 05:54:07
mbam-log-2013-07-28 (05-54-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 432085
Laufzeit: 1 Stunde(n), 45 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Users\Nils\AppData\Roaming\Izoh\pieco.exe (Trojan.Zbot.FV) -> 2800 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Leyzylovmu (Trojan.Zbot.FV) -> Daten: C:\Users\Nils\AppData\Roaming\Izoh\pieco.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|IExplorer Util (Trojan.Zbot.FV) -> Daten: C:\Users\Nils\AppData\Roaming\ie_util.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Nils\AppData\Roaming\Izoh\pieco.exe (Trojan.Zbot.FV) -> Löschen bei Neustart.
C:\Users\Nils\AppData\Roaming\ie_util.exe (Trojan.Zbot.FV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Nils\AppData\Local\Temp\tmp214fb7dd\7123411.exe (Trojan.Zbot.FV) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit quick scan 2013-08-06 17:17:26
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-2 WDC_WD6400AAKS-07A7B0 rev.01.03B01 596,17GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Nils\AppData\Local\Temp\kwtdqpoc.sys


---- Threads - GMER 2.1 ----

Thread  System [4:232]  86582309
Thread  System [4:244]  86583901

---- EOF - GMER 2.1 ----
         

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.06.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
Nils :: NILS-PC [Administrator]

06.08.2013 17:18:44
MBAM-log-2013-08-06 (17-29-21).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 252533
Laufzeit: 10 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Agluwootp (Trojan.Agent.rfz) -> Daten: C:\Users\Nils\AppData\Roaming\Niumze\ypux.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|IExplorer Util (Trojan.Agent.rfz) -> Daten: C:\Users\Nils\AppData\Roaming\ie_util.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Users\Nils\AppData\Roaming\Niumze\ypux.exe (Trojan.Agent.rfz) -> Keine Aktion durchgeführt.
C:\Users\Nils\AppData\Roaming\ie_util.exe (Trojan.Agent.rfz) -> Keine Aktion durchgeführt.
C:\Users\Nils\AppData\Local\Temp\tmp2a91048f\73234.exe (Trojan.Agent.rfz) -> Keine Aktion durchgeführt.
C:\Users\Nils\AppData\Local\Temp\tmp3f71c510\456341.exe (Trojan.Agent.rfz) -> Keine Aktion durchgeführt.
C:\Users\Nils\AppData\Local\Temp\tmpbe3afbfa\456341.exe (Trojan.Agent.rfz) -> Keine Aktion durchgeführt.

(Ende)
         

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-08-2013
Ran by Nils (administrator) on 06-08-2013 17:30:31
Running from C:\Users\Nils\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Norman ASA) C:\Program Files\Norman\Npm\Bin\Elogsvc.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Norman ASA) C:\Program Files\Norman\Npm\Bin\Zanda.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Norman ASA) C:\Program Files\Norman\npm\bin\nvoy.exe
(Avira GmbH) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Norman ASA) C:\Program Files\Norman\Npm\Bin\Zlh.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
(Avira GmbH) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe
(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Akamai Technologies, Inc.) C:\Users\Nils\AppData\Local\Akamai\netsession_win.exe
(Spotify Ltd) C:\Users\Nils\Spotify\Data\SpotifyWebHelper.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Akamai Technologies, Inc.) C:\Users\Nils\AppData\Local\Akamai\netsession_win.exe
(Avira GmbH) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Nalpeiron Ltd.) C:\Windows\system32\astsrv.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Logitech Inc.) C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
(Avira GmbH) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Fujitsu Siemens Computers) C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Norman ASA) C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
(Norman ASA) C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jucheck.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
() C:\Users\Nils\Downloads\Defogger.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Windows\RtHDVCpl.exe [6144000 2008-05-28] (Realtek Semiconductor)
HKLM\...\Run: [FSCRecovery] - c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe [268096 2008-06-18] (Fujitsu Siemens Computers GmbH)
HKLM\...\Run: [Norman ZANDA] - C:\Program Files\Norman\Npm\Bin\ZLH.EXE [187504 2009-02-11] (Norman ASA)
HKLM\...\Run: [HP Software Update] - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49152 2006-12-10] (Hewlett-Packard Co.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [281768 2010-11-29] (Avira GmbH)
HKLM\...\Run: [Windows Mobile-based device management] - C:\Windows\WindowsMobile\wmdSync.exe [215552 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [Skytel] - C:\Windows\Skytel.exe [1826816 2007-11-20] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NWEReboot] -  [x]
HKLM\...\Run: [hpqSRMon] -  [x]
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254696 2011-06-09] (Sun Microsystems, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKLM\...\RunOnce: [InnoSetupRegFile.0000000001] - "C:\Windows\is-NQVLH.exe" /REG /REGSVRMODE [709968 2012-01-06] ()
HKLM\...\RunOnce: [InnoSetupRegFile.0000000002] - "C:\Windows\is-UPU07.exe" /REG /REGSVRMODE [711240 2012-06-12] ()
HKLM\...\RunOnce: [InnoSetupRegFile.0000000003] - "C:\Windows\is-T26R7.exe" /REG /REGSVRMODE [711240 2013-04-22] ()
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKLM\...\RunOnce: [*WerKernelReporting] - %SYSTEMROOT%\SYSTEM32\WerFault.exe -k -rq [217088 2009-04-11] (Microsoft Corporation)
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)
HKLM\...\RunOnce: [*Restore] - C:\Windows\System32\rstrui.exe /runonce [318464 2008-01-21] (Microsoft Corporation)
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Nils\AppData\Local\Akamai\netsession_win.exe [4489472 2013-06-05] (Akamai Technologies, Inc.)
HKCU\...\Run: [Facebook Update] - C:\Users\Nils\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-12] (Facebook Inc.)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\Nils\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-08] (Spotify Ltd)
HKCU\...\Run: [Pando Media Booster] - C:\Program Files\Pando Networks\Media Booster\PMB.exe [3093624 2013-03-15] ()
HKCU\...\Run: [Spotify] - C:\Users\Nils\Spotify\Spotify.exe [4640768 2013-07-08] (Spotify Ltd)
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Run: [Agluwootp] - C:\Users\Nils\AppData\Roaming\Niumze\ypux.exe [300032 2010-01-08] (WinSoft S.A.)
HKCU\...\Run: [IExplorer Util] - C:\Users\Nils\AppData\Roaming\ie_util.exe [77312 2013-08-01] (WinSoft S.A.)
MountPoints2: {3cf0908f-0991-11de-80bf-002185fb5e73} - J:\LaunchU3.exe
MountPoints2: {52b53e80-6233-11e2-a768-002185fb5e73} - K:\LaunchU3.exe -a
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

ProxyServer: http=127.0.0.1:49475
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
SearchScopes: HKLM - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKCU - DefaultScope {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {01_TL-YODL-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_yodl&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {03_TL-GOOGLE-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_google&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {03_TL-TELEFONBUCH-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_telefonbuch&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {04_TL-AMAZON-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_amazon&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {05_TL-EBAY-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_ebay&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
SearchScopes: HKCU - {07_TL-CONRAD-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_conrad&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {08_TL-OTTO-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_otto&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {09_TL-CLIPFISH-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_clipfish&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {10_TL-MYVIDEO-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_myvideo&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {11_TL-MUSICLOAD-DE-E1416B8B2E3A} URL = hxxp://www.yodl.de/href.php?hrefname=FF-splug_musicload&q={searchTerms}&affid=1&uid=4D2548E6-7F3E-44A7-8155-1A8B8DE90980
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = 
SearchScopes: HKCU - {550E1B41-2599-4d9d-BD95-02002888AC9A} URL = 
SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {AD8EAB67-3EC8-4c83-9F72-8210E562DD02} URL = hxxp://www.rightdown.info/?page=search&q={searchTerms}&ref=8614386918
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} -  No File
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)

Hosts: Hosts file not detected in the default directory
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Nils\AppData\Roaming\Mozilla\Firefox\Profiles\0o1o23by.default
FF user.js: detected! => C:\Users\Nils\AppData\Roaming\Mozilla\Firefox\Profiles\0o1o23by.default\user.js
FF SelectedSearchEngine: Google
FF Keyword.URL: hxxp://www.yodl.de/href.php?hrefname=FF-splug_google&q=
FF NetworkProxy: "http", "127.0.0.1"
FF NetworkProxy: "http_port", 49475
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1202122.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Nils\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\Nils\AppData\Roaming\Mozilla\Firefox\Profiles\0o1o23by.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Users\Nils\AppData\Roaming\Mozilla\Firefox\Profiles\0o1o23by.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Users\Nils\AppData\Roaming\Mozilla\Firefox\Profiles\0o1o23by.default\searchplugins\transfermarktde.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\clipfish.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\conrad.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\discount24.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\musicload.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\myvideo.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\otto.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\quelle.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\telefonbuch-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yodl.xml
FF Extension: No Name - C:\Users\Nils\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Nils\AppData\Roaming\Mozilla\Firefox\Profiles\0o1o23by.default\Extensions\ich@maltegoetz.de
FF Extension: VMLoad - C:\Program Files\Mozilla Firefox\extensions\{464F169E-ACE1-4C5F-A778-A433A3DABBAE}
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\

========================== Services (Whitelisted) =================

R2 Akamai; c:\program files\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [136360 2011-05-09] (Avira GmbH)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [269480 2011-07-02] (Avira GmbH)
R2 eLoggerSvc6; C:\Program Files\Norman\Npm\Bin\Elogsvc.exe [150584 2007-11-21] (Norman ASA)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R3 Norman NJeeves; C:\Program Files\Norman\Npm\bin\NJEEVES.EXE [203896 2008-05-13] (Norman ASA)
R2 Norman ZANDA; C:\Program Files\Norman\Npm\Bin\Zanda.exe [408696 2009-02-25] (Norman ASA)
S3 npggsvc; C:\Windows\system32\GameMon.des [3087772 2009-06-22] (INCA Internet Co., Ltd.)
R3 NVCScheduler; C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE [154680 2007-09-18] (Norman ASA)
R2 NVOY; C:\Program Files\Norman\npm\bin\nvoy.exe [126008 2009-01-20] (Norman ASA)
R2 TestHandler; C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe [303104 2008-04-25] (Fujitsu Siemens Computers)
S3 usprserv; C:\Windows\System32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S2 RoxLiveShare9; "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe" [x]

==================== Drivers (Whitelisted) ====================

S4 ahcix86s; C:\Windows\system32\drivers\ahcix86s.sys [173576 2008-05-27] (AMD Technologies Inc.)
R1 avgio; C:\Program Files\Avira\AntiVir Desktop\avgio.sys [11608 2009-02-13] (Avira GmbH)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [66616 2011-07-02] (Avira GmbH)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [138192 2011-07-02] (Avira GmbH)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2013-02-14] (DT Soft Ltd)
S4 JRAID; C:\Windows\system32\drivers\jraid.sys [76688 2008-04-03] (JMicron Technology Corp.)
R3 LVPr2Mon; C:\Windows\System32\Drivers\LVPr2Mon.sys [25752 2009-10-07] ()
R3 LVUSBSta; C:\Windows\System32\drivers\LVUSBSta.sys [41752 2008-12-17] (Logitech Inc.)
S3 netr28u; C:\Windows\System32\DRIVERS\netr28u.sys [655872 2008-10-29] (Ralink Technology Corp.)
S3 NPPTNT2; C:\Windows\system32\npptNT2.sys [4682 2005-01-04] (INCA Internet Co., Ltd.)
R3 PID_0928; C:\Windows\System32\DRIVERS\LV561AV.SYS [495768 2009-05-01] (Logitech Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2009-05-11] (Avira GmbH)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 mdxgthkn; \??\C:\Users\Nils\AppData\Local\Temp\mdxgthkn.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S3 XDva328; \??\C:\Windows\system32\XDva328.sys [x]
S3 XDva332; \??\C:\Windows\system32\XDva332.sys [x]
S3 XDva337; \??\C:\Windows\system32\XDva337.sys [x]
S3 XDva341; \??\C:\Windows\system32\XDva341.sys [x]
S3 XDva343; \??\C:\Windows\system32\XDva343.sys [x]
S3 XDva346; \??\C:\Windows\system32\XDva346.sys [x]
S3 XDva347; \??\C:\Windows\system32\XDva347.sys [x]
S3 XDva349; \??\C:\Windows\system32\XDva349.sys [x]
S3 XDva351; \??\C:\Windows\system32\XDva351.sys [x]
S3 XDva352; \??\C:\Windows\system32\XDva352.sys [x]
S3 XDva387; \??\C:\Windows\system32\XDva387.sys [x]
S3 XDva388; \??\C:\Windows\system32\XDva388.sys [x]
S3 XDva389; \??\C:\Windows\system32\XDva389.sys [x]
S3 XDva391; \??\C:\Windows\system32\XDva391.sys [x]
S3 XDva392; \??\C:\Windows\system32\XDva392.sys [x]
S3 XDva393; \??\C:\Windows\system32\XDva393.sys [x]
S3 XDva394; \??\C:\Windows\system32\XDva394.sys [x]
S3 XDva396; \??\C:\Windows\system32\XDva396.sys [x]
S3 XDva397; \??\C:\Windows\system32\XDva397.sys [x]
S3 XDva398; \??\C:\Windows\system32\XDva398.sys [x]
S3 XDva399; \??\C:\Windows\system32\XDva399.sys [x]
S3 XDva400; \??\C:\Windows\system32\XDva400.sys [x]
S3 XDva401; \??\C:\Windows\system32\XDva401.sys [x]
S3 XDva402; \??\C:\Windows\system32\XDva402.sys [x]
U3 kwtdqpoc; \??\C:\Users\Nils\AppData\Local\Temp\kwtdqpoc.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-06 17:30 - 2013-08-06 17:30 - 00000000 ____D C:\FRST
2013-08-06 17:29 - 2013-08-06 17:29 - 01228808 _____ (Farbar) C:\Users\Nils\Downloads\FRST.exe
2013-08-06 17:21 - 2013-08-06 17:21 - 00024574 _____ C:\Users\Nils\Desktop\AVSCAN-20130728-063211-3653094C.LOG
2013-08-06 17:17 - 2013-08-06 17:17 - 00000426 _____ C:\Users\Nils\Desktop\GMER.txt
2013-08-06 17:15 - 2013-08-06 17:15 - 00377856 _____ C:\Users\Nils\Downloads\gmer_2.1.19163.exe
2013-08-06 16:56 - 2013-08-06 16:56 - 00000540 _____ C:\Users\Nils\Downloads\defogger_disable.log
2013-08-06 16:56 - 2013-08-06 16:56 - 00000156 _____ C:\Users\Nils\defogger_reenable
2013-08-06 16:55 - 2013-08-06 16:55 - 00050477 _____ C:\Users\Nils\Downloads\Defogger.exe
2013-08-06 16:54 - 2013-08-06 16:54 - 00717160 _____ C:\Users\Nils\Downloads\ZipOpenerSetup.exe
2013-08-05 19:38 - 2013-08-05 19:38 - 00181436 _____ C:\Users\Nils\AppData\Local\58ebee0f-6bc4-4412-86f2-7c74d0cb49d9
2013-08-05 19:21 - 2013-08-05 19:21 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Vuax
2013-08-05 19:21 - 2013-08-05 19:21 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Nawody
2013-07-31 01:21 - 2013-08-06 16:30 - 00000000 ____D C:\ProgramData\McAfee Security Scan
2013-07-31 01:21 - 2013-07-31 01:51 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-07-31 01:20 - 2013-07-31 01:20 - 00000000 ____D C:\Program Files\Adobe
2013-07-29 19:50 - 2013-07-29 19:50 - 00000129 _____ C:\Windows\system32\MRT.INI
2013-07-29 19:42 - 2013-07-29 19:42 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-07-29 19:42 - 2009-02-10 20:13 - 00000000 ____D C:\Users\UpdatusUser\AppData\Local\Microsoft Help
2013-07-29 19:42 - 2009-02-10 20:07 - 00000000 ____D C:\Users\UpdatusUser\AppData\Local\Adobe
2013-07-29 19:41 - 2013-01-18 16:20 - 02557728 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2013-07-29 19:41 - 2013-01-18 16:20 - 00062752 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2013-07-29 19:39 - 2013-07-29 19:39 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-07-29 19:39 - 2013-02-26 00:22 - 00053024 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2013-07-29 19:38 - 2013-07-29 19:40 - 121290752 _____ C:\Users\Nils\Downloads\AcrobatUpd11003.msp
2013-07-29 19:36 - 2013-07-29 19:42 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-07-29 19:08 - 2013-07-29 19:08 - 00784872 _____ (Google Inc.) C:\Users\Nils\Downloads\ChromeSetup.exe
2013-07-29 15:24 - 2013-08-01 17:58 - 00077312 _____ (WinSoft S.A.) C:\Users\Nils\AppData\Roaming\ie_util.exe
2013-07-28 18:36 - 2013-07-29 17:51 - 00000000 ____D C:\Users\Nils\Desktop\Silberhochzeit
2013-07-28 17:24 - 2013-07-28 17:24 - 00000000 ____D C:\Users\Nils\Documents\HP Photosmart Projects
2013-07-28 03:52 - 2013-08-05 22:08 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Olybw
2013-07-28 03:52 - 2013-07-28 03:52 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Niumze
2013-07-28 03:52 - 2013-07-28 03:52 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Etac
2013-07-18 12:03 - 2013-07-28 07:42 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Izoh
2013-07-18 12:03 - 2013-07-28 03:44 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Ryiqwa
2013-07-18 12:03 - 2013-07-18 12:03 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Yworyx
2013-07-13 18:23 - 2013-07-13 18:23 - 00000000 ___RD C:\Program Files\Skype
2013-07-13 18:23 - 2013-07-13 18:23 - 00000000 ____D C:\Program Files\Common Files\Skype
2013-07-13 18:22 - 2013-07-13 18:22 - 01492584 _____ (Skype Technologies S.A.) C:\Users\Nils\Downloads\SkypeSetup.exe
2013-07-13 17:55 - 2013-08-05 19:39 - 00000000 ____D C:\Users\Nils\AppData\Roaming\TS3Client
2013-07-13 17:54 - 2013-07-13 17:54 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2013-07-13 17:54 - 2013-07-13 17:54 - 00000000 ____D C:\Users\Nils\AppData\Local\TeamSpeak 3 Client
2013-07-13 17:52 - 2013-07-13 17:53 - 32698840 _____ (TeamSpeak Systems GmbH) C:\Users\Nils\Downloads\TeamSpeak3-Client-win32-3.0.10.1.exe
2013-07-09 21:09 - 2013-07-09 21:09 - 00000000 ____D C:\Users\Nils\Documents\ICQ

==================== One Month Modified Files and Folders =======

2013-08-06 17:30 - 2013-08-06 17:30 - 00000000 ____D C:\FRST
2013-08-06 17:29 - 2013-08-06 17:29 - 01228808 _____ (Farbar) C:\Users\Nils\Downloads\FRST.exe
2013-08-06 17:27 - 2009-04-14 02:35 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Skype
2013-08-06 17:21 - 2013-08-06 17:21 - 00024574 _____ C:\Users\Nils\Desktop\AVSCAN-20130728-063211-3653094C.LOG
2013-08-06 17:18 - 2009-02-10 20:01 - 01222117 _____ C:\Windows\WindowsUpdate.log
2013-08-06 17:17 - 2013-08-06 17:17 - 00000426 _____ C:\Users\Nils\Desktop\GMER.txt
2013-08-06 17:16 - 2012-08-27 16:14 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Spotify
2013-08-06 17:15 - 2013-08-06 17:15 - 00377856 _____ C:\Users\Nils\Downloads\gmer_2.1.19163.exe
2013-08-06 17:04 - 2010-05-04 10:18 - 00000000 ____D C:\Users\Nils\AppData\Local\PMB Files
2013-08-06 16:57 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-06 16:57 - 2006-11-02 14:47 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-06 16:56 - 2013-08-06 16:56 - 00000540 _____ C:\Users\Nils\Downloads\defogger_disable.log
2013-08-06 16:56 - 2013-08-06 16:56 - 00000156 _____ C:\Users\Nils\defogger_reenable
2013-08-06 16:56 - 2009-02-10 20:17 - 00000000 ____D C:\Users\Nils
2013-08-06 16:55 - 2013-08-06 16:55 - 00050477 _____ C:\Users\Nils\Downloads\Defogger.exe
2013-08-06 16:54 - 2013-08-06 16:54 - 00717160 _____ C:\Users\Nils\Downloads\ZipOpenerSetup.exe
2013-08-06 16:35 - 2009-12-15 18:47 - 00000416 ____H C:\Windows\Tasks\User_Feed_Synchronization-{4D8E9B6E-FFDA-4567-8A8E-1148DF91672B}.job
2013-08-06 16:31 - 2010-01-27 17:53 - 00000000 ____D C:\Program Files\Common Files\Akamai
2013-08-06 16:31 - 2009-02-10 20:12 - 00000000 ____D C:\Program Files\Norman
2013-08-06 16:31 - 2008-08-07 02:12 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-06 16:31 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-06 16:30 - 2013-07-31 01:21 - 00000000 ____D C:\ProgramData\McAfee Security Scan
2013-08-06 16:30 - 2011-11-10 17:11 - 00000000 ____D C:\Users\Nils\AppData\Local\Akamai
2013-08-06 16:30 - 2009-09-03 22:32 - 00000000 ____D C:\ProgramData\HP Product Assistant
2013-08-06 16:30 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool
2013-08-06 16:30 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\Msdtc
2013-08-06 16:30 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration
2013-08-06 16:30 - 2006-11-02 12:22 - 44826624 _____ C:\Windows\system32\config\software_previous
2013-08-06 16:30 - 2006-11-02 12:22 - 39321600 _____ C:\Windows\system32\config\components_previous
2013-08-06 16:30 - 2006-11-02 12:22 - 23592960 _____ C:\Windows\system32\config\system_previous
2013-08-06 16:30 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security_previous
2013-08-06 16:30 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous
2013-08-06 16:30 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\default_previous
2013-08-05 22:08 - 2013-07-28 03:52 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Olybw
2013-08-05 19:39 - 2013-07-13 17:55 - 00000000 ____D C:\Users\Nils\AppData\Roaming\TS3Client
2013-08-05 19:38 - 2013-08-05 19:38 - 00181436 _____ C:\Users\Nils\AppData\Local\58ebee0f-6bc4-4412-86f2-7c74d0cb49d9
2013-08-05 19:21 - 2013-08-05 19:21 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Vuax
2013-08-05 19:21 - 2013-08-05 19:21 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Nawody
2013-08-05 16:34 - 2010-05-04 10:18 - 00000000 ____D C:\ProgramData\PMB Files
2013-08-05 13:31 - 2012-08-29 13:40 - 00000000 ____D C:\Users\Nils\AppData\Local\Spotify
2013-08-04 18:48 - 2011-08-05 15:32 - 00001134 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1911707252-4169642390-2744910611-1000UA.job
2013-08-04 14:34 - 2006-11-02 15:01 - 00032606 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-04 04:01 - 2009-09-03 22:30 - 00000000 ____D C:\Users\Nils\AppData\Roaming\HpUpdate
2013-08-03 15:48 - 2011-08-05 15:32 - 00001112 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1911707252-4169642390-2744910611-1000Core.job
2013-08-01 17:58 - 2013-07-29 15:24 - 00077312 _____ (WinSoft S.A.) C:\Users\Nils\AppData\Roaming\ie_util.exe
2013-07-31 11:59 - 2012-02-21 14:57 - 00011848 _____ C:\Windows\PFRO.log
2013-07-31 01:51 - 2013-07-31 01:21 - 00000000 ____D C:\Program Files\McAfee Security Scan
2013-07-31 01:27 - 2009-02-10 20:17 - 00000000 ____D C:\Users\Nils\AppData\Local\Adobe
2013-07-31 01:20 - 2013-07-31 01:20 - 00000000 ____D C:\Program Files\Adobe
2013-07-31 01:20 - 2009-02-10 20:07 - 00000000 ____D C:\ProgramData\Adobe
2013-07-31 01:20 - 2009-02-10 20:07 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-07-29 20:21 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-07-29 20:18 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-29 20:05 - 2009-02-10 20:13 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-29 19:52 - 2009-02-10 20:14 - 00000000 ____D C:\Program Files\Microsoft Works
2013-07-29 19:50 - 2013-07-29 19:50 - 00000129 _____ C:\Windows\system32\MRT.INI
2013-07-29 19:42 - 2013-07-29 19:42 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-07-29 19:42 - 2013-07-29 19:42 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-07-29 19:42 - 2013-07-29 19:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-07-29 19:40 - 2013-07-29 19:38 - 121290752 _____ C:\Users\Nils\Downloads\AcrobatUpd11003.msp
2013-07-29 19:39 - 2013-07-29 19:39 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-07-29 19:13 - 2010-02-03 15:10 - 00000000 ____D C:\Program Files\Google
2013-07-29 19:12 - 2010-02-03 15:10 - 00000000 ____D C:\Users\Nils\AppData\Local\Google
2013-07-29 19:08 - 2013-07-29 19:08 - 00784872 _____ (Google Inc.) C:\Users\Nils\Downloads\ChromeSetup.exe
2013-07-29 17:51 - 2013-07-28 18:36 - 00000000 ____D C:\Users\Nils\Desktop\Silberhochzeit
2013-07-28 17:24 - 2013-07-28 17:24 - 00000000 ____D C:\Users\Nils\Documents\HP Photosmart Projects
2013-07-28 07:42 - 2013-07-18 12:03 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Izoh
2013-07-28 07:42 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Globalization
2013-07-28 06:17 - 2010-05-23 02:53 - 00000000 ____D C:\Program Files\Rightdown Software SearchBar
2013-07-28 04:51 - 2009-09-29 22:05 - 00000454 _____ C:\Windows\Tasks\Driver Robot.job
2013-07-28 03:56 - 2013-06-16 17:46 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-07-28 03:56 - 2011-10-28 21:10 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-07-28 03:52 - 2013-07-28 03:52 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Niumze
2013-07-28 03:52 - 2013-07-28 03:52 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Etac
2013-07-28 03:44 - 2013-07-18 12:03 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Ryiqwa
2013-07-18 16:58 - 2011-09-27 18:51 - 00000000 ____D C:\Users\Nils\Documents\Eigene Scans
2013-07-18 12:03 - 2013-07-18 12:03 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Yworyx
2013-07-13 18:23 - 2013-07-13 18:23 - 00000000 ___RD C:\Program Files\Skype
2013-07-13 18:23 - 2013-07-13 18:23 - 00000000 ____D C:\Program Files\Common Files\Skype
2013-07-13 18:23 - 2009-04-14 02:34 - 00000000 ____D C:\ProgramData\Skype
2013-07-13 18:22 - 2013-07-13 18:22 - 01492584 _____ (Skype Technologies S.A.) C:\Users\Nils\Downloads\SkypeSetup.exe
2013-07-13 17:54 - 2013-07-13 17:54 - 00000000 ____D C:\Users\Nils\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2013-07-13 17:54 - 2013-07-13 17:54 - 00000000 ____D C:\Users\Nils\AppData\Local\TeamSpeak 3 Client
2013-07-13 17:53 - 2013-07-13 17:52 - 32698840 _____ (TeamSpeak Systems GmbH) C:\Users\Nils\Downloads\TeamSpeak3-Client-win32-3.0.10.1.exe
2013-07-10 13:48 - 2013-06-08 09:14 - 00000000 ____D C:\Users\Nils\Desktop\Bewerbung bla
2013-07-09 21:09 - 2013-07-09 21:09 - 00000000 ____D C:\Users\Nils\Documents\ICQ
2013-07-08 23:07 - 2012-08-29 13:39 - 00000000 ____D C:\Users\Nils\Spotify

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-06 16:39

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 05-08-2013
Ran by Nils at 2013-08-06 17:31:33
Running from C:\Users\Nils\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

 Update for Microsoft Office 2007 (KB2508958)
32 Bit HP CIO Components Installer (Version: 7.1.8)
AAC Decoder (Version: 7.1.0)
Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader X (10.1.4) - Deutsch (Version: 10.1.4)
Adobe Shockwave Player 12.0 (Version: 12.0.2.122)
AIO_CDA_ProductContext (Version: 82.0.233.000)
AIO_CDA_Software (Version: 82.0.233.000)
AIO_Scan (Version: 82.0.173.000)
Akamai NetSession Interface
AKVIS Magnifier (Version: 3.0.672.5965)
Apple Application Support (Version: 1.3.0)
Apple Mobile Device Support (Version: 3.1.0.62)
Apple Software Update (Version: 2.1.1.116)
Audacity 2.0.3 (Version: 2.0.3)
Avira AntiVir Personal - Free Antivirus (Version: 10.2.0.2100)
Bonjour (Version: 2.0.2.0)
Borland Delphi 6 (Version: 6.0)
BufferChm (Version: 100.0.170.000)
C3100 (Version: 82.0.233.000)
c3100_Help (Version: 82.0.233.000)
CCleaner (Version: 3.12)
Company of Heroes - FAKEMSI (Version: 2.0.0.0)
Company of Heroes (Version: 2.602.0)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Copy (Version: 120.0.214.000)
Counter-Strike: Source
Crysis(R) (Version: 1.00.0000)
DAEMON Tools Lite (Version: 4.46.1.0327)
DawnOfWar (Version: 1.00.00000)
Destination Component (Version: 100.0.0.0)
DeviceDiscovery (Version: 110.0.180.000)
Die Schlacht um Mittelerde(tm)
Die Schlacht um Mittelerde™ II
DivX Codec (Version: 6.9.1)
DivX Plus DirectShow Filters
DivX Version Checker (Version: 7.1.0.9)
DivX-Setup (Version: 1.0.2.23)
DJ_AIO_03_F2200_Software (Version: 100.0.206.000)
DJ_AIO_03_F2200_Software_Min (Version: 100.0.239.000)
DJ_AIO_03_F2220_ProductContext (Version: 100.0.292.000)
DocProc (Version: 8.1.0.0)
DocProcQFolder (Version: 1.00.0000)
F2200 (Version: 100.0.206.000)
F2220_Help (Version: 100.0.292.000)
Facebook Video Calling 1.2.0.287 (Version: 1.2.287)
Falk Navi-Manager (Version: 2.1.0.0)
Fax (Version: 120.0.194.000)
FormatFactory 2.90 (Version: 2.90)
Free YouTube Download version 3.1.42.1212 (Version: 3.1.42.1212)
Free YouTube to MP3 Converter version 3.11.37.1212 (Version: 3.11.37.1212)
Fujitsu Siemens Computers Recovery (Version: 1.3.9)
GameSpy Comrade (Version: 1.5.0.156)
GPBaseService (Version: 100.0.187.000)
H.264 Decoder (Version: 1.1.0)
Half-Life 2: Deathmatch
HP Customer Participation Program 10.0 (Version: 10.0)
HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3 (Version: 10.0)
HP Imaging Device Functions 10.0 (Version: 10.0)
HP OCR Software 8.0 (Version: 8.0)
HP Photosmart Essential (Version: 1.12.0.46)
HP Photosmart Essential 2.5 (Version: 1.02.0000)
HP Photosmart Essential 2.5 (Version: 2.5)
HP Photosmart.All-In-One Driver Software 8.0 .A (Version: 8.0)
HP Smart Web Printing (Version: 3.5)
HP Solution Center 10.0 (Version: 10.0)
HP Update (Version: 5.005.000.001)
HPDiagnosticAlert (Version: 1.00.0000)
HPProductAssistant (Version: 82.0.173.000)
HPSSupply (Version: 100.0.170.000)
iTunes (Version: 9.2.1.5)
Java Auto Updater (Version: 2.0.6.1)
Java(TM) 6 Update 29 (Version: 6.0.290)
Lager (Version: 1.0.0.0)
League of Legends (Version: 1.3)
Logitech Vid (Version: 1.50.1040)
Logitech Webcam Software (Version: 12.10.1113)
Logitech Webcam Software-Treiberpaket (Version: 12.10.1110)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MarketResearch (Version: 100.0.170.000)
McAfee Security Scan Plus (Version: 3.0.318.3)
McLoad Preinstaller (Version: 1.4.2)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works (Version: 9.7.0621)
MKV Splitter (Version: 1.0.1)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 22.0)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
neroxml (Version: 1.0.0)
Norman Security Suite (Version: 7.00.0200)
NVIDIA 3D Vision Treiber 311.06 (Version: 311.06)
NVIDIA Drivers
NVIDIA Grafiktreiber 311.06 (Version: 311.06)
NVIDIA Install Application (Version: 2.1002.108.688)
NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.1106)
NVIDIA Systemsteuerung 311.06 (Version: 311.06)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
Pando Media Booster (Version: 2.6.0.8)
PixiePack Codec Pack (Version: 1.1.300.0)
PSSWCORE (Version: 2.02.0000)
QuickTime (Version: 7.66.73.0)
Radiotracker (Version: 5.0.23040.4000)
Realtek High Definition Audio Driver
ReMouse Standard (Version: Standard V3.4.1)
S4 League_EU (Version: 1.00.0000)
Scan (Version: 10.1.0.0)
Shop for HP Supplies (Version: 10.0)
Skype™ 6.6 (Version: 6.6.106)
SmartWebPrintingOC (Version: 100.0.189.000)
SolutionCenter (Version: 100.0.175.000)
SPORE™ Labor Basisversion (Version: 1.00.0000)
Spotify (HKCU Version: 0.9.1.57.ge7405149)
Status (Version: 110.0.180.000)
Steam(TM) (Version: 1.0.0.0)
swMSM (Version: 12.0.0.1)
SystemDiagnostics (Version: 2.01.0004)
TeamSpeak 3 Client (HKCU Version: 3.0.10)
Tom Clancy's Splinter Cell Chaos Theory (Version: 1.05.157)
Toolbox (Version: 100.0.170.000)
Toolbox (Version: 82.0.173.000)
TrayApp (Version: 110.0.180.000)
Tunatic
Ulead GIF Animator 5 Test
Uninstall 1.0.0.1
UnloadSupport (Version: 10.0.0)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817563) 32-Bit Edition
VC80CRTRedist - 8.0.50727.4053 (Version: 1.1.0)
VCRedistSetup (Version: 1.0.0)
VideoToolkit01 (Version: 100.0.128.000)
WebReg (Version: 100.0.170.000)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Essentials (Version: 14.0.8089.726)
Windows Live Messenger (Version: 14.0.8089.0726)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Movie Maker 2.6 (Version: 2.6.4040.0)
Windows-Treiberpaket - Ralink (netr28u) Net  (10/29/2008 2.02.04.0000) (Version: 10/29/2008 2.02.04.0000)
WinRAR
 

==================== Restore Points  =========================

03-08-2013 21:28:58 Geplanter Prüfpunkt
04-08-2013 18:23:03 Geplanter Prüfpunkt

==================== Scheduled Tasks (whitelisted) =============

Task: {1BC32950-97AE-4D89-8D79-D2DA9FD60890} - System32\Tasks\{7B6A4063-5F41-4427-883E-8FB27A5FD269} => C:\Program Files\Skype\Phone\Skype.exe [2013-06-21] (Skype Technologies S.A.)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {1E43679D-2A08-46D3-91A8-B52EE8CD5811} - System32\Tasks\User_Feed_Synchronization-{4D8E9B6E-FFDA-4567-8A8E-1148DF91672B} => C:\Windows\system32\msfeedssync.exe [2008-01-21] (Microsoft Corporation)
Task: {268E9199-40AC-4841-AE8C-715FB0983BEF} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2008-01-21] (Microsoft Corporation)
Task: {308AB98A-80DF-4CFC-AEEA-88A65CCA512D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-28] (Adobe Systems Incorporated)
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {32685C68-99B3-40D8-8EFA-2D27F96F1976} - System32\Tasks\{8254947B-A2A1-4399-A2B4-6BED7A40C509} => c:\program files\mozilla firefox\firefox.exe [2013-06-26] (Mozilla Corporation)
Task: {382A8FE5-A983-4A69-9262-716CCEF2CECA} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1911707252-4169642390-2744910611-1000Core => C:\Users\Nils\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {449CEBE6-958D-4583-8957-0F746770CE13} - System32\Tasks\Driver Robot => C:\Program Files\Driver Robot\1.1.0.3\DriverRobot.exe No File
Task: {687E5743-8934-4C53-88BA-0DFC884CE4E9} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1911707252-4169642390-2744910611-1000UA => C:\Users\Nils\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-12] (Facebook Inc.)
Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {EBF52F19-441B-4EE0-B334-EE05237777ED} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)
Task: {EE666B30-43FA-442D-A686-11AB68CDF73A} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)
Task: {F4704AC3-A196-4966-A43C-5393F14ECBAE} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2008-01-21] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Driver Robot.job => C:\Program Files\Driver Robot\1.1.0.3\DriverRobot.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1911707252-4169642390-2744910611-1000Core.job => C:\Users\Nils\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1911707252-4169642390-2744910611-1000UA.job => C:\Users\Nils\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\User_Feed_Synchronization-{4D8E9B6E-FFDA-4567-8A8E-1148DF91672B}.job => C:\Windows\system32\msfeedssync.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/06/2013 04:37:53 PM) (Source: LoadPerf) (User: )
Description: F/⳨/ꩊ⼔h谀㞐/Pr꩔⼔e蠀16

Error: (08/06/2013 04:36:25 PM) (Source: NormanNPT) (User: )
Description: Norman Message [2013/08/06 16:36:25]
--------------------------------------------------------
Application: Norman Internet Update
Node address: 192.168.1.8
--------------------------------------------------------

Error message: Running scheduled - shall not start LicWiz

Error: (08/06/2013 04:34:51 PM) (Source: MsiInstaller) (User: Nils-PC)
Description: Product: SolutionCenter -- Error 1706. An installation package for the product SolutionCenter cannot be found. Try the installation again using a valid copy of the installation package 'SolutionCenter.msi'.

Error: (08/06/2013 04:33:00 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/06/2013 04:32:16 PM) (Source: Windows Search Service) (User: )
Description: Der Suchdienst hat beschädigte Datendateien im Index erkannt. Der Dienst versucht, dieses Problem durch Neuerstellung des Index automatisch zu beheben.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Die Inhaltsindex-Metadaten können nicht gelesen werden.   0xc0041801 (0xc0041801)

Error: (08/06/2013 04:31:51 PM) (Source: Windows Search Service) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung


Details:
	Die Inhaltsindex-Metadaten können nicht gelesen werden.   (0xc0041801)

Error: (08/06/2013 04:31:51 PM) (Source: Windows Search Service) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Die Inhaltsindex-Metadaten können nicht gelesen werden.   (0xc0041801)

Error: (08/06/2013 04:31:51 PM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Element nicht gefunden.   (0x80070490)

Error: (08/06/2013 04:31:46 PM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Die Inhaltsindex-Metadaten können nicht gelesen werden.   (0xc0041801)

Error: (08/06/2013 04:31:46 PM) (Source: Windows Search Service) (User: )
Description: Die Eigenschaftenspeicherdaten können vom Windows-Suchdienst nicht geladen werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	0x%08x (0xc0041800 - Der Inhaltsindex kann nicht gelesen werden.  )


System errors:
=============
Error: (08/06/2013 05:31:31 PM) (Source: Ntfs) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie chkdsk auf Volume "" aus.

Error: (08/06/2013 05:31:31 PM) (Source: Ntfs) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie chkdsk auf Volume "" aus.

Error: (08/06/2013 04:52:11 PM) (Source: Ntfs) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie chkdsk auf Volume "" aus.

Error: (08/06/2013 04:35:27 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: 0x80070032

Error: (08/06/2013 04:33:56 PM) (Source: Service Control Manager) (User: )
Description: 1Neustart des DienstsWindows Search%%1056

Error: (08/06/2013 04:33:26 PM) (Source: Service Control Manager) (User: )
Description: Windows Search1300001Neustart des Diensts

Error: (08/06/2013 04:33:25 PM) (Source: Service Control Manager) (User: )
Description: HP CUE DeviceDiscovery Service

Error: (08/06/2013 04:33:01 PM) (Source: Service Control Manager) (User: )
Description: Windows Search2147749155 (0x80040D23)

Error: (08/06/2013 04:32:38 PM) (Source: Ntfs) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie chkdsk auf Volume "" aus.

Error: (08/06/2013 04:31:42 PM) (Source: Ntfs) (User: )
Description: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen Sie chkdsk auf Volume "" aus.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-07-28 07:17:47.329
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_b2e033a8669434a1\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:47.163
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_b2e033a8669434a1\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:46.996
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_b2e033a8669434a1\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:46.837
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_b2e033a8669434a1\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:46.669
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_b2e033a8669434a1\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:46.505
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_b2e033a8669434a1\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:46.206
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_b31e1252666640f6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:46.036
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_b31e1252666640f6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:45.870
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_b31e1252666640f6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-28 07:17:45.702
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_b31e1252666640f6\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 50%
Total physical RAM: 3326.51 MB
Available physical RAM: 1646.15 MB
Total Pagefile: 6853.21 MB
Available Pagefile: 5190.73 MB
Total Virtual: 2047.88 MB
Available Virtual: 1898.07 MB

==================== Drives ================================

Drive c: (SYSTEM) (Fixed) (Total:69.32 GB) (Free:9.59 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:518.06 GB) (Free:477.31 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 596 GB) (Disk ID: 16E5C8EB)
Partition 1: (Not Active) - (Size=9 GB) - (Type=27)
Partition 2: (Active) - (Size=69 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=518 GB) - (Type=07 NTFS)

==================== End Of Log ============================