Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Installationsaufforderung durch SoftwareUpdater bei jedem Neustart

Installationsaufforderung durch SoftwareUpdater bei jedem Neustart


Plagegeister aller Art und deren Bekämpfung: Installationsaufforderung durch SoftwareUpdater bei jedem Neustart

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.08.2013, 20:12   #1
aharonov
/// TB-Ausbilder
 
Installationsaufforderung durch SoftwareUpdater bei jedem Neustart - Standard

Installationsaufforderung durch SoftwareUpdater bei jedem Neustart


Hallo,

Zitat:
ich habe vor 1-3 Wochen ein paar free Tools ausprobiert mit denen man seine Treiber umsonst updaten kann und diese dann wieder deinstalliert.
Lass mich raten, da war auch irgendetwas wie "Freemium driver scout" oder so dabei...

Schauen wir mal rein:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
cheers,
Leo

Alt 26.08.2013, 21:52   #2
medianer
 
Installationsaufforderung durch SoftwareUpdater bei jedem Neustart - Standard

Installationsaufforderung durch SoftwareUpdater bei jedem Neustart


Zitat:
Zitat von aharonov Beitrag anzeigen
"Freemium driver scout" oder so dabei...
Jo der war dabei und ein Free Codec Pack eventuell auch.
Software wurde deinstalliert.Hier die neuen Logs.


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-08-2013
Ran by *** (administrator) on 26-08-2013 22:42:25
Running from C:\Users\***\Desktop
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(DTS) C:\Program Files\Realtek\Audio\HDA\DTSAudioService64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Windows\system32\IProsetMonitor.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Microsoft Corporation) C:\Windows\sysWOW64\wbem\wmiprvse.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
() C:\Windows\SysWOW64\C2MP\UpdateChecker.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Realtime Soft Ltd) C:\Program Files\UltraMon\UltraMon.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Realtime Soft Ltd) C:\Program Files (x86)\Common Files\Realtime Soft\RTSHookInterop\x32\RTSHookInterop.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Realtime Soft Ltd) C:\Program Files\UltraMon\UltraMonUiAcc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
(Realtime Soft Ltd) C:\Program Files (x86)\Common Files\Realtime Soft\RTSHookInterop\x32\RTSHookInterop.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\klwtblfs.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [XboxStat] - C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-09-30] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7192792 2013-07-06] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-07-04] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-07] (Intel Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [132224 2013-02-28] ( (Atheros Communications))
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564016 2013-07-26] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-03-20] (Samsung Electronics)
MountPoints2: {30cb6ce7-4e78-11e2-9912-005056c00008} - D:\Startme.exe
MountPoints2: {56d3ea8c-b4b8-11e1-a456-005056c00008} - K:\setup.exe
MountPoints2: {58862d1b-d669-11e1-9937-806e6f6e6963} - L:\Autorun.exe
MountPoints2: {8e897434-4203-11e2-b747-005056c00008} - D:\LaunchU3.exe -a
HKLM-x32\...\Run: [JMB36X IDE Setup] - C:\Windows\RaidTool\xInsIDE.exe [43608 2000-01-01] ()
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [115048 2011-09-16] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-07-26] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [SDTray] - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [3830224 2013-05-16] (Safer-Networking Ltd.)
HKU\Tine\...\Run: [ICQ] - "C:\Program Files (x86)\ICQ7M\ICQ.exe" silent loginmode=4 [x]
HKU\Tine\...\Run: [DAEMON Tools Pro Agent] - C:\Program Files (x86)\DAEMON Tools Pro\DTAgent.exe [3035968 2012-02-02] (DT Soft Ltd)
HKU\Tine\...\Run: [KiesPDLR] - C:\Windows\system32\External\FirmwareUpdate\KiesPDLR.exe [x]
HKU\Tine\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564016 2013-07-26] (Samsung)
HKU\Tine\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-03-20] (Samsung Electronics)
HKU\Tine\...\Run: [] - C:\Windows\system32\External\FirmwareUpdate\KiesPDLR.exe [x]
HKU\Tine\...\Run: [SpybotSD TeaTimer] - C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2260480 2009-03-05] (Safer-Networking Ltd.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackUpdateChecker.lnk
ShortcutTarget: CodecPackUpdateChecker.lnk -> C:\Windows\SysWOW64\C2MP\UpdateChecker.exe ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\UltraMon.lnk
ShortcutTarget: UltraMon.lnk -> C:\Windows\Installer\{ED7FE81C-378C-411D-B5B4-509B978BA204}\IcoUltraMon.ico ()
Startup: C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mozilla Firefox.lnk
ShortcutTarget: Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
Startup: C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Samsung Magician.lnk
ShortcutTarget: Samsung Magician.lnk -> C:\Program Files (x86)\Samsung SSD Magician\Samsung Magician.exe (Samsung Electronics.)
Startup: C:\Users\Tine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Internet Explorer.lnk
ShortcutTarget: Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation)
Startup: C:\Users\Tine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mozilla Firefox.lnk
ShortcutTarget: Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKCU - {FFEBBF0A-C22C-4172-89FF-45215A135AC8} URL = hxxp://search.icq.com/search/results.php?q=%s&ch_id=hm&search_mode=web
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO-x32: Browsing Protection Class - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} -  No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKLM-x32 - Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} -  No File
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.5.11.0.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Path=C:\ProgramData\Kaspersky Lab\SafeBrowser\S-1-5-21-1079090980-4097662467-4146504295-1000\FireFox
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.29 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM-x32\...\Firefox\Extensions:  C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\url_advisor@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\content_blocker@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\anti_banner@kaspersky.com
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\online_banking@kaspersky.com

==================== Services (Whitelisted) =================

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [227968 2013-02-28] (Qualcomm Atheros Commnucations)
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-06-17] (Kaspersky Lab ZAO)
R2 DTSAudioService; C:\Program Files\Realtek\Audio\HDA\DTSAudioService64.exe [210024 2011-05-31] (DTS)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-05-15] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
R2 StarMoney 8.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)


==================== Drivers (Whitelisted) ====================

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2010-08-24] ()
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2010-08-24] ()
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2010-08-03] ()
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2010-08-03] ()
S3 ASUSFILTER; C:\Windows\SysWow64\drivers\ASUSFILTER.sys [46152 2011-09-20] (MCCI Corporation)
S3 ASUSFILTER; C:\Windows\SysWow64\drivers\ASUSFILTER.sys [46152 2011-09-20] (MCCI Corporation)
R3 BTATH_LWFLT; C:\Windows\System32\DRIVERS\btath_lwflt.sys [77464 2013-02-28] (Qualcomm Atheros)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-06-12] (DT Soft Ltd)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] ()
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] ()
S3 hitmanpro37; C:\Windows\system32\drivers\hitmanpro37.sys [32000 2013-08-26] ()
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-08-07] (Intel Corporation)
R2 inpoutx64; C:\Windows\System32\Drivers\inpoutx64.sys [15008 2013-07-03] (Highresolution Enterprises [www.highrez.co.uk])
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [458336 2013-05-06] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [619616 2013-08-17] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [30304 2013-06-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [29280 2013-05-05] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-05-05] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [178784 2013-06-06] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R2 UltraMonUtility; C:\Program Files (x86)\Common Files\Realtime Soft\UltraMonMirrorDrv\x64\UltraMonUtility.sys [20512 2008-11-14] (Realtime Soft Ltd)
R2 WinRing0_1_2_0; C:\Users\Tim\AppData\Local\Microsoft\Windows Sidebar\Gadgets\IntelCoreSeries25.gadget\WinRing0x64.sys [14544 2012-06-07] (OpenLibSys.org)
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-26 21:02 - 2013-08-26 21:02 - 00000000 ___RD C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices
2013-08-26 20:38 - 2013-08-26 20:38 - 00032000 _____ C:\Windows\system32\Drivers\hitmanpro37.sys
2013-08-26 20:12 - 2013-08-26 20:12 - 00002574 _____ C:\Windows\system32\.crusader
2013-08-26 20:09 - 2013-08-26 20:10 - 09853928 _____ (SurfRight B.V.) C:\Users\Tim\Desktop\hitmanpro_x64.exe
2013-08-26 19:33 - 2013-08-26 20:37 - 00001066 _____ C:\Users\Tim\Desktop\Neues Textdokument (2).txt
2013-08-26 19:19 - 2013-08-26 21:38 - 01577068 _____ (Farbar) C:\Users\Tim\Desktop\FRST64.exe
2013-08-26 19:17 - 2013-08-26 19:17 - 00388608 _____ (Trend Micro Inc.) C:\Users\Tim\Desktop\HijackThis.exe
2013-08-26 18:39 - 2013-08-26 18:39 - 00602112 _____ (OldTimer Tools) C:\Users\Tim\Desktop\OTL.exe
2013-08-23 20:00 - 2013-08-23 20:06 - 00000444 _____ C:\Windows\setup.log
2013-08-23 19:31 - 2013-08-23 19:31 - 00000000 ____D C:\Users\Tim\AppData\Roaming\webex
2013-08-23 19:31 - 2013-08-23 19:31 - 00000000 ____D C:\ProgramData\WebEx
2013-08-21 20:57 - 2013-08-21 20:57 - 06167800 _____ (Intel Corporation) C:\Users\Tim\Downloads\infinst_autol.exe
2013-08-21 20:57 - 2013-08-21 20:57 - 00000000 ____D C:\Intel
2013-08-20 20:41 - 2013-08-26 20:13 - 00000000 ____D C:\ProgramData\HitmanPro
2013-08-17 19:44 - 2013-06-18 10:22 - 00872152 _____ (Realtek                                            ) C:\Windows\system32\Drivers\Rt64win7.sys
2013-08-17 19:44 - 2013-06-18 10:22 - 00074456 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RtNicProp64.dll
2013-08-17 18:25 - 2013-08-17 18:25 - 00000000 ____D C:\Users\Tim\AppData\Local\Matrox
2013-08-17 18:22 - 2009-07-14 03:15 - 00315904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Difx470f.rra
2013-08-17 18:22 - 2000-01-01 02:00 - 00123704 _____ (JMicron Technology Corp.) C:\Windows\system32\Drivers\jraid.sys
2013-08-17 18:21 - 2013-08-17 18:21 - 00000000 ____D C:\Users\Tim\AppData\Local\SlimWare Utilities Inc
2013-08-17 18:21 - 2013-08-17 18:21 - 00000000 ____D C:\Users\Public\Documents\Downloaded Installers
2013-08-17 18:16 - 2013-08-17 18:16 - 00000000 ____D C:\Program Files (x86)\SoftwareUpdater
2013-08-17 18:15 - 2013-08-17 18:15 - 00004118 _____ C:\Windows\System32\Tasks\FreeDriverScout
2013-08-17 18:15 - 2013-08-17 18:15 - 00000000 ____D C:\Users\Tim\Documents\Freemium Driver Utilities
2013-08-17 18:14 - 2013-08-26 21:07 - 00000000 ____D C:\Program Files\SoftwareUpdater
2013-08-17 18:14 - 2013-08-26 21:06 - 00004196 _____ C:\Windows\System32\Tasks\Software Updater
2013-08-17 18:14 - 2013-08-26 21:06 - 00004160 _____ C:\Windows\System32\Tasks\Software Updater Ui
2013-08-17 18:14 - 2013-08-17 18:14 - 00000000 ____D C:\Program Files\Covus Freemium
2013-08-17 17:37 - 2013-08-21 20:28 - 00000000 ____D C:\Users\Tim\AppData\Roaming\vlc
2013-08-17 17:34 - 2013-08-17 17:34 - 23003252 _____ C:\Users\Tim\Downloads\vlc-2.0.8-win32.exe
2013-08-17 16:54 - 2013-08-26 21:01 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-08-17 16:54 - 2013-08-17 17:01 - 00619616 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2013-08-17 16:54 - 2013-08-17 16:54 - 00002340 _____ C:\Users\Tim\Desktop\Sicherer Zahlungsverkehr.lnk
2013-08-17 16:54 - 2013-08-17 16:54 - 00001130 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Windows\ELAMBKUP
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2013-08-17 16:54 - 2013-06-08 20:18 - 00112224 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2013-08-17 16:54 - 2013-05-06 09:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2013-08-17 16:53 - 2013-07-02 21:30 - 00451991 _____ C:\Windows\system32\Drivers\etc\hosts.20130817-165324.backup
2013-08-17 16:49 - 2013-08-26 21:01 - 00001805 _____ C:\Windows\setupact.log
2013-08-17 16:49 - 2013-08-17 19:46 - 00003806 _____ C:\Windows\PFRO.log
2013-08-16 18:01 - 2013-08-16 18:01 - 00000000 ____D C:\Users\Tim\GNUstep
2013-08-16 17:57 - 2013-08-16 17:57 - 00056016 _____ C:\Windows\system32\Drivers\fsbts.sys
2013-08-16 17:19 - 2013-08-16 17:19 - 00033408 _____ C:\Windows\SysWOW64\Drivers\fsbts.sys
2013-08-16 17:19 - 2012-06-26 18:26 - 00573680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp50.dll
2013-08-16 17:19 - 2012-06-26 18:25 - 00094160 _____ (F-Secure Corporation) C:\Windows\system32\Drivers\fsdfw.sys
2013-08-16 17:19 - 2012-06-26 18:25 - 00045872 _____ (F-Secure Corporation) C:\Windows\system32\Drivers\fses.sys
2013-08-13 20:54 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-13 20:54 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-13 20:54 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-13 20:54 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-13 20:54 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-13 20:54 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-13 20:54 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-13 20:54 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-13 20:54 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-13 20:54 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-13 20:54 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-13 20:54 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-13 20:54 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-13 20:54 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-13 20:51 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-13 20:51 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-13 20:51 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-13 20:51 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-13 20:51 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-13 20:51 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-13 20:51 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-13 20:51 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-13 20:51 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-13 20:51 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-13 20:51 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-13 20:51 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-13 20:51 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-13 20:51 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-13 20:51 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-13 20:51 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-13 20:51 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-13 20:51 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-13 20:51 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-13 20:51 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-13 20:51 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-13 20:51 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-13 20:51 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-13 20:51 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-13 20:51 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-13 20:51 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-13 20:51 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-12 21:05 - 2013-08-12 21:07 - 00000000 ____D C:\Program Files (x86)\Areca
2013-08-12 21:04 - 2013-08-12 21:04 - 04954727 _____ C:\Users\Tim\Downloads\areca-7.3.5-windows-jre64-setup.exe
2013-08-08 22:55 - 2013-08-08 22:55 - 00000184 _____ C:\Windows\system32\WINS.txt
2013-08-08 22:11 - 2013-08-08 22:11 - 00000000 ____D C:\Users\Tim\AppData\Local\ACCCx2_1_0_213
2013-08-07 18:29 - 2013-08-07 18:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-07 18:20 - 2013-08-07 18:20 - 00000000 ____D C:\Users\Tim\Documents\Proto
2013-08-07 14:23 - 2013-08-07 14:23 - 00644968 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorA.sys
2013-08-07 14:23 - 2013-08-07 14:23 - 00028008 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorF.sys
2013-08-01 22:53 - 2013-08-25 22:44 - 00056268 _____ C:\Users\Tim\Desktop\Umsätze Januar-Juli.xlsx
2013-07-30 20:57 - 2013-07-30 20:57 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-07-29 18:58 - 2013-07-29 18:58 - 00003074 _____ C:\Windows\System32\Tasks\{1960D0F2-E07C-4F16-966C-EAD65F946017}

==================== One Month Modified Files and Folders =======

2013-08-26 21:38 - 2013-08-26 19:19 - 01577068 _____ (Farbar) C:\Users\Tim\Desktop\FRST64.exe
2013-08-26 21:19 - 2013-05-25 12:51 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-26 21:09 - 2011-04-12 09:43 - 00728572 _____ C:\Windows\system32\perfh007.dat
2013-08-26 21:09 - 2011-04-12 09:43 - 00160328 _____ C:\Windows\system32\perfc007.dat
2013-08-26 21:09 - 2009-07-14 07:13 - 01691140 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-26 21:08 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-26 21:08 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-26 21:07 - 2013-08-17 18:14 - 00000000 ____D C:\Program Files\SoftwareUpdater
2013-08-26 21:06 - 2013-08-17 18:14 - 00004196 _____ C:\Windows\System32\Tasks\Software Updater
2013-08-26 21:06 - 2013-08-17 18:14 - 00004160 _____ C:\Windows\System32\Tasks\Software Updater Ui
2013-08-26 21:04 - 2012-06-07 12:12 - 01962824 _____ C:\Windows\WindowsUpdate.log
2013-08-26 21:02 - 2013-08-26 21:02 - 00000000 ___RD C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices
2013-08-26 21:01 - 2013-08-17 16:54 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-08-26 21:01 - 2013-08-17 16:49 - 00001805 _____ C:\Windows\setupact.log
2013-08-26 21:01 - 2013-05-26 21:25 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-26 21:01 - 2012-06-07 16:25 - 00000000 ____D C:\ProgramData\VMware
2013-08-26 21:01 - 2012-06-07 13:16 - 00000000 ____D C:\Users\Tim\AppData\Local\Adobe
2013-08-26 21:01 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 20:38 - 2013-08-26 20:38 - 00032000 _____ C:\Windows\system32\Drivers\hitmanpro37.sys
2013-08-26 20:37 - 2013-08-26 19:33 - 00001066 _____ C:\Users\Tim\Desktop\Neues Textdokument (2).txt
2013-08-26 20:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-08-26 20:13 - 2013-08-20 20:41 - 00000000 ____D C:\ProgramData\HitmanPro
2013-08-26 20:12 - 2013-08-26 20:12 - 00002574 _____ C:\Windows\system32\.crusader
2013-08-26 20:10 - 2013-08-26 20:09 - 09853928 _____ (SurfRight B.V.) C:\Users\Tim\Desktop\hitmanpro_x64.exe
2013-08-26 19:51 - 2012-06-07 22:10 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-08-26 19:17 - 2013-08-26 19:17 - 00388608 _____ (Trend Micro Inc.) C:\Users\Tim\Desktop\HijackThis.exe
2013-08-26 19:01 - 2013-05-25 15:57 - 00145726 _____ C:\Users\Tim\Desktop\OTL.Txt
2013-08-26 18:39 - 2013-08-26 18:39 - 00602112 _____ (OldTimer Tools) C:\Users\Tim\Desktop\OTL.exe
2013-08-25 22:44 - 2013-08-01 22:53 - 00056268 _____ C:\Users\Tim\Desktop\Umsätze Januar-Juli.xlsx
2013-08-25 21:49 - 2013-04-11 19:32 - 00000000 ____D C:\Program Files (x86)\FRITZ!
2013-08-23 20:50 - 2013-04-11 19:33 - 00000000 ____D C:\Users\Tim\AppData\Local\FRITZ!
2013-08-23 20:06 - 2013-08-23 20:00 - 00000444 _____ C:\Windows\setup.log
2013-08-23 20:06 - 2013-04-11 19:33 - 00001001 _____ C:\Users\Public\Desktop\FRITZ!fax.lnk
2013-08-23 20:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help
2013-08-23 20:00 - 2012-06-11 19:34 - 00000000 ____D C:\Users\Tim\AppData\Local\CrashDumps
2013-08-23 19:59 - 2013-04-11 19:28 - 18291784 _____ (AVM Berlin                                                  ) C:\Users\Tim\Downloads\FRITZ!fax_3.07.04.exe
2013-08-23 19:31 - 2013-08-23 19:31 - 00000000 ____D C:\Users\Tim\AppData\Roaming\webex
2013-08-23 19:31 - 2013-08-23 19:31 - 00000000 ____D C:\ProgramData\WebEx
2013-08-23 19:31 - 2012-06-07 13:24 - 00000000 ____D C:\Users\Tim\AppData\Roaming\Mozilla
2013-08-21 20:57 - 2013-08-21 20:57 - 06167800 _____ (Intel Corporation) C:\Users\Tim\Downloads\infinst_autol.exe
2013-08-21 20:57 - 2013-08-21 20:57 - 00000000 ____D C:\Intel
2013-08-21 20:28 - 2013-08-17 17:37 - 00000000 ____D C:\Users\Tim\AppData\Roaming\vlc
2013-08-20 19:22 - 2012-06-07 16:29 - 00000000 ____D C:\Program Files (x86)\StarMoney 8.0 S-Edition
2013-08-18 12:24 - 2012-07-30 19:03 - 00000000 ____D C:\Users\Tim\AppData\Roaming\Skype
2013-08-17 19:46 - 2013-08-17 16:49 - 00003806 _____ C:\Windows\PFRO.log
2013-08-17 19:44 - 2012-06-07 12:45 - 00000000 ____D C:\Program Files (x86)\Realtek
2013-08-17 18:25 - 2013-08-17 18:25 - 00000000 ____D C:\Users\Tim\AppData\Local\Matrox
2013-08-17 18:22 - 2012-06-07 12:48 - 00000000 ____D C:\Windows\RaidTool
2013-08-17 18:21 - 2013-08-17 18:21 - 00000000 ____D C:\Users\Tim\AppData\Local\SlimWare Utilities Inc
2013-08-17 18:21 - 2013-08-17 18:21 - 00000000 ____D C:\Users\Public\Documents\Downloaded Installers
2013-08-17 18:16 - 2013-08-17 18:16 - 00000000 ____D C:\Program Files (x86)\SoftwareUpdater
2013-08-17 18:15 - 2013-08-17 18:15 - 00004118 _____ C:\Windows\System32\Tasks\FreeDriverScout
2013-08-17 18:15 - 2013-08-17 18:15 - 00000000 ____D C:\Users\Tim\Documents\Freemium Driver Utilities
2013-08-17 18:14 - 2013-08-17 18:14 - 00000000 ____D C:\Program Files\Covus Freemium
2013-08-17 17:35 - 2012-06-07 13:55 - 00001076 _____ C:\Users\Public\Desktop\VLC media player.lnk
2013-08-17 17:34 - 2013-08-17 17:34 - 23003252 _____ C:\Users\Tim\Downloads\vlc-2.0.8-win32.exe
2013-08-17 17:01 - 2013-08-17 16:54 - 00619616 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2013-08-17 16:54 - 2013-08-17 16:54 - 00002340 _____ C:\Users\Tim\Desktop\Sicherer Zahlungsverkehr.lnk
2013-08-17 16:54 - 2013-08-17 16:54 - 00001130 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Windows\ELAMBKUP
2013-08-17 16:54 - 2013-08-17 16:54 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2013-08-17 16:35 - 2012-06-07 12:13 - 00000000 ____D C:\Users\Tim
2013-08-17 16:10 - 2012-06-07 13:51 - 00000000 ____D C:\Program Files (x86)\SystemRequirementsLab
2013-08-17 13:02 - 2013-03-25 19:24 - 00000000 ____D C:\Program Files (x86)\Origin
2013-08-16 18:01 - 2013-08-16 18:01 - 00000000 ____D C:\Users\Tim\GNUstep
2013-08-16 17:57 - 2013-08-16 17:57 - 00056016 _____ C:\Windows\system32\Drivers\fsbts.sys
2013-08-16 17:19 - 2013-08-16 17:19 - 00033408 _____ C:\Windows\SysWOW64\Drivers\fsbts.sys
2013-08-16 17:19 - 2012-06-07 16:26 - 01714564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-14 18:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-13 20:53 - 2013-07-11 17:57 - 00000000 ____D C:\Windows\system32\MRT
2013-08-13 20:53 - 2012-06-07 16:14 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-13 20:52 - 2012-06-07 13:51 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-12 21:07 - 2013-08-12 21:05 - 00000000 ____D C:\Program Files (x86)\Areca
2013-08-12 21:04 - 2013-08-12 21:04 - 04954727 _____ C:\Users\Tim\Downloads\areca-7.3.5-windows-jre64-setup.exe
2013-08-10 11:58 - 2013-07-03 19:48 - 00000000 ____D C:\Users\Tim\Desktop\InpOutBinaries_1500
2013-08-10 09:31 - 2012-12-04 00:06 - 00001096 _____ C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-10 09:23 - 2012-06-25 18:06 - 00000000 ____D C:\Users\Tim\AppData\Roaming\Notepad++
2013-08-10 09:23 - 2012-06-25 18:06 - 00000000 ____D C:\Program Files (x86)\Notepad++
2013-08-10 09:22 - 2012-06-07 13:57 - 00000000 ____D C:\Program Files\Intel
2013-08-08 22:59 - 2012-12-23 15:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-08 22:55 - 2013-08-08 22:55 - 00000184 _____ C:\Windows\system32\WINS.txt
2013-08-08 22:55 - 2013-04-21 17:15 - 00000125 _____ C:\Windows\system32\StaticIP.txt
2013-08-08 22:55 - 2012-09-29 11:18 - 00004051 _____ C:\Windows\system32\WmiConf.txt
2013-08-08 22:12 - 2012-06-07 13:16 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-08-08 22:11 - 2013-08-08 22:11 - 00000000 ____D C:\Users\Tim\AppData\Local\ACCCx2_1_0_213
2013-08-07 18:29 - 2013-08-07 18:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-07 18:20 - 2013-08-07 18:20 - 00000000 ____D C:\Users\Tim\Documents\Proto
2013-08-07 14:23 - 2013-08-07 14:23 - 00644968 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorA.sys
2013-08-07 14:23 - 2013-08-07 14:23 - 00028008 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorF.sys
2013-08-05 11:50 - 2012-06-07 12:40 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll
2013-08-04 23:41 - 2013-03-25 19:25 - 00000000 ____D C:\Users\Tim\AppData\Roaming\Origin
2013-08-04 23:41 - 2013-03-25 19:24 - 00000000 ____D C:\Users\Tim\AppData\Local\Origin
2013-07-30 21:01 - 2012-06-07 17:34 - 00000000 ____D C:\Users\Tim\AppData\Local\Downloaded Installations
2013-07-30 20:57 - 2013-07-30 20:57 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-07-29 18:58 - 2013-07-29 18:58 - 00003074 _____ C:\Windows\System32\Tasks\{1960D0F2-E07C-4F16-966C-EAD65F946017}

Files to move or delete:
====================
C:\Users\Tim\AppData\Local\Temp\nsq59D4.tmp\NSISdl.dll
C:\Users\Tim\AppData\Local\Temp\nsp7C13.tmp\NSISdl.dll
C:\Users\Tim\AppData\Local\Temp\nsf5AED.tmp\NSISdl.dll

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-12 20:17

==================== End Of Log ============================
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 26-08-2013
Ran by *** at 2013-08-26 22:42:38
Running from C:\Users\Tim\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================
 

64 Bit HP CIO Components Installer (Version: 6.2.1)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe AIR (x32 Version: 3.7.0.2090)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Help Manager (x32 Version: 4.0.244)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Adobe Shockwave Player 12.0 (x32 Version: 12.0.3.133)
AVM FRITZ!fax für FRITZ!Box (x32)
bl (x32 Version: 1.0.0)
bpd_scan_ent (x32 Version: 3.00.0000)
Cisco WebEx Meetings (HKCU)
Diablo III (x32 Version: 1.0.8.16603)
Enterprise (x32 Version: 50.0.165.000)
Free Screen Video Recorder version 2.5.30.628 (x32 Version: 2.5.30.628)
GO Contact Sync Mod (x32 Version: 3.5.16)
Google Drive (x32 Version: 1.2.3101.4994)
HP Officejet 6500 E709 Series Corporate Edition 14.0 (Version: 14.0)
Intel(R) Control Center (x32 Version: 1.2.1.1008)
Intel(R) Management Engine Components (x32 Version: 9.0.5.1367)
Intel(R) Network Connections 18.5.54.0 (Version: 18.5.54.0)
Intel(R) Rapid Storage Technology (Version: 12.8.0.1016)
Intel® Trusted Connect Service Client (Version: 1.27.798.1)
Intel® Watchdog Timer Driver (Intel® WDT) (x32)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
JMicron JMB36X Driver (x32 Version: 1.17.65.11)
Kaspersky Internet Security (x32 Version: 14.0.0.4651)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
marvell 91xx driver (x32 Version: 1.2.0.1027)
Mediaport (x32)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Xbox 360 Accessories 1.2 (Version: 1.20.146.0)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (x32 Version: 1.00.0000)
Microsoft_VC90_MFCLOC_x86 (x32 Version: 1.00.0000)
Mozilla Firefox 17.0.8 (x86 de) (x32 Version: 17.0.8)
Mozilla Maintenance Service (x32 Version: 17.0.8)
mRemote (x32)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyFreeCodec (HKCU)
Need for Speed™ Most Wanted (x32 Version: 1.5.0.0)
Network64 (Version: 130.0.579.000)
Notepad++ (x32 Version: 6.4.3)
NVIDIA 3D Vision Controller-Treiber 314.22 (Version: 314.22)
NVIDIA 3D Vision Treiber 314.22 (Version: 314.22)
NVIDIA Grafiktreiber 314.22 (Version: 314.22)
NVIDIA HD-Audiotreiber 1.3.23.1 (Version: 1.3.23.1)
NVIDIA Install Application (Version: 2.1002.115.743)
NVIDIA PhysX (x32 Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1422)
NVIDIA Systemsteuerung 314.22 (Version: 314.22)
NVIDIA Update 1.12.12 (Version: 1.12.12)
NVIDIA Update Components (Version: 1.12.12)
Origin (x32 Version: 9.1.10.2728)
ph (x32 Version: 1.0.0)
Qualcomm Atheros Bluetooth Suite (64) (Version: 8.0.0.222)
Realtek Ethernet Controller Driver (x32 Version: 7.73.618.2013)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6971)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.1.39.0)
rosoft-Maus- und Tastatur-Center (Version: 2.2.173.0)
Samsung Kies (x32 Version: 2.5.0.12104_15)
Samsung Magician (x32 Version: 4.1.0)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.27.0)
Scan (x32 Version: 13.0.0.0)
SimCity™ (x32 Version: 1.0.0.0)
Skype™ 6.6 (x32 Version: 6.6.106)
Spybot - Search & Destroy (x32 Version: 2.1.20)
StarMoney (x32 Version: 3.0.0.124)
StarMoney 8.0 S-Edition (x32 Version: 8.0)
swMSM (x32 Version: 12.0.0.1)
System Requirements Lab for Intel (x32 Version: 4.5.15.0)
TeamViewer 8 (x32 Version: 8.0.20202)
UltraMon (Version: 3.2.1)
VLC media player 2.0.8 (x32 Version: 2.0.8)
Windows 7 Codec Pack 4.0.7 (x32 Version: 4.0.7)


==================== Restore Points  =========================


==================== Hosts content: ==========================

2013-03-15 23:32 - 2013-08-26 22:15 - 00451991 ____R C:\Windows\system32\Drivers\etc\hosts
127.0.0.1	localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	123fporn.info
127.0.0.1	www.123fporn.info
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: {0AE6CBE0-855A-4439-B0D3-B6ED9EA23370} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {1BEF523F-72A2-4DD8-808E-AD73B11DAC79} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-05-13] (Microsoft Corporation)
Task: {1C88895A-07B1-4015-8392-3E63A12DE207} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe No File
Task: {1CA99409-E729-47B3-85C1-74DFF63D49BE} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe No File
Task: {3787C988-C429-4FE0-B3AA-856FF63A6142} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe No File
Task: {4ABF7166-748F-43BE-B692-E403310ADC74} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-05-13] (Microsoft Corporation)
Task: {5D1EDDFF-0D02-4718-A861-4F4A6E721358} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2013-05-13] (Microsoft)
Task: {78CF4459-DCCE-4EA5-9888-22898B1EB5F9} - System32\Tasks\FreeDriverScout => C:\Program Files\Covus Freemium\Free Driver Scout\1Click.exe No File
Task: {7B6CC9A6-CFBD-45D7-A4AE-0591AC73E732} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-09] (Adobe Systems Incorporated)
Task: {AD2868AE-A6F1-45D1-9135-8BED7B53FF13} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2013-05-13] (Microsoft Corporation)
Task: {C9AC7953-F43D-401D-968B-DC12F2D615EF} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2013-05-13] (Microsoft Corporation)
Task: {D0B97D50-6091-4D09-94FF-54EC4911FA0C} - System32\Tasks\Software Updater => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-05-28] ()
Task: {E836D54E-CEF1-462E-9982-F13F4CB05D9E} - System32\Tasks\Software Updater Ui => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-08-23] ()
Task: {EA627437-6C74-476E-9CC7-453E45680B1B} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe


==================== Faulty Device Manager Devices =============

Name: Officejet 6500 E709a
Description: Officejet 6500 E709a
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: HP
Service: StillCam
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Officejet 6500 E709a
Description: Officejet 6500 E709a
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Bluetooth-Gerät (PAN)
Description: Bluetooth-Gerät (PAN)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Realtek PCIe GBE Family Controller
Description: Realtek PCIe GBE Family Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: RTL8167
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/26/2013 08:32:51 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.1.18.91, Zeitstempel: 0x51949fc0
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18015, Zeitstempel: 0x50b83c8a
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x164c
Startzeit der fehlerhaften Anwendung: 0xSDUpdate.exe0
Pfad der fehlerhaften Anwendung: SDUpdate.exe1
Pfad des fehlerhaften Moduls: SDUpdate.exe2
Berichtskennung: SDUpdate.exe3

Error: (08/26/2013 08:27:51 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.1.18.91, Zeitstempel: 0x51949fc0
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18015, Zeitstempel: 0x50b83c8a
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0xb80
Startzeit der fehlerhaften Anwendung: 0xSDUpdate.exe0
Pfad der fehlerhaften Anwendung: SDUpdate.exe1
Pfad des fehlerhaften Moduls: SDUpdate.exe2
Berichtskennung: SDUpdate.exe3

Error: (08/26/2013 08:22:51 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.1.18.91, Zeitstempel: 0x51949fc0
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18015, Zeitstempel: 0x50b83c8a
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x1988
Startzeit der fehlerhaften Anwendung: 0xSDUpdate.exe0
Pfad der fehlerhaften Anwendung: SDUpdate.exe1
Pfad des fehlerhaften Moduls: SDUpdate.exe2
Berichtskennung: SDUpdate.exe3

Error: (08/26/2013 08:17:51 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SDUpdate.exe, Version: 2.1.18.91, Zeitstempel: 0x51949fc0
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18015, Zeitstempel: 0x50b83c8a
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x4ec
Startzeit der fehlerhaften Anwendung: 0xSDUpdate.exe0
Pfad der fehlerhaften Anwendung: SDUpdate.exe1
Pfad des fehlerhaften Moduls: SDUpdate.exe2
Berichtskennung: SDUpdate.exe3

Error: (08/23/2013 08:00:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 17.0.8.4965, Zeitstempel: 0x52005729
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x2b72f4c0
ID des fehlerhaften Prozesses: 0x1984
Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0
Pfad der fehlerhaften Anwendung: firefox.exe1
Pfad des fehlerhaften Moduls: firefox.exe2
Berichtskennung: firefox.exe3

Error: (08/17/2013 07:00:29 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: DriverGenius.exe, Version: 12.0.0.1314, Zeitstempel: 0x51e23ea7
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0x00000000
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0x1c50
Startzeit der fehlerhaften Anwendung: 0xDriverGenius.exe0
Pfad der fehlerhaften Anwendung: DriverGenius.exe1
Pfad des fehlerhaften Moduls: DriverGenius.exe2
Berichtskennung: DriverGenius.exe3

Error: (08/17/2013 06:58:11 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: DriverGenius.exe, Version: 12.0.0.1314, Zeitstempel: 0x51e23ea7
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0x00000000
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xdbc
Startzeit der fehlerhaften Anwendung: 0xDriverGenius.exe0
Pfad der fehlerhaften Anwendung: DriverGenius.exe1
Pfad des fehlerhaften Moduls: DriverGenius.exe2
Berichtskennung: DriverGenius.exe3

Error: (08/17/2013 06:56:05 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: DriverGenius.exe, Version: 12.0.0.1314, Zeitstempel: 0x51e23ea7
Name des fehlerhaften Moduls: msvbvm60.dll, Version: 6.0.97.82, Zeitstempel: 0x403acfec
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000449aa
ID des fehlerhaften Prozesses: 0x237c
Startzeit der fehlerhaften Anwendung: 0xDriverGenius.exe0
Pfad der fehlerhaften Anwendung: DriverGenius.exe1
Pfad des fehlerhaften Moduls: DriverGenius.exe2
Berichtskennung: DriverGenius.exe3

Error: (07/30/2013 09:06:36 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - 1>Failed to compile: C:\Program Files (x86)\Samsung\Kies\Kies.exe . Error code = 0x80131f07

Error: (07/30/2013 09:06:36 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - 1>Failed to compile: C:\Program Files (x86)\Samsung\Kies\Kies.exe . Error code = 0x80131f07


System errors:
=============
Error: (08/26/2013 09:01:36 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎26.‎08.‎2013 um 20:59:32 unerwartet heruntergefahren.

Error: (08/26/2013 08:38:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde mit folgendem dienstspezifischem Fehler beendet: %%0.

Error: (08/26/2013 08:31:00 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5

Error: (08/25/2013 09:49:53 PM) (Source: BTHUSB) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.

Error: (08/20/2013 09:13:05 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR3 gefunden.

Error: (08/20/2013 09:13:04 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR3 gefunden.

Error: (08/20/2013 09:13:04 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR3 gefunden.

Error: (08/20/2013 09:13:03 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR3 gefunden.

Error: (08/20/2013 09:13:02 PM) (Source: Microsoft-Windows-BitLocker-Driver) (User: NT-AUTORITÄT)
Description: Überprüfung des verschlüsselten Volumes: Die Volumeinformationen auf "" können nicht gelesen werden.

Error: (08/20/2013 08:43:35 PM) (Source: Microsoft-Windows-BitLocker-Driver) (User: NT-AUTORITÄT)
Description: Überprüfung des verschlüsselten Volumes: Die Volumeinformationen auf "" können nicht gelesen werden.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-08-26 21:31:37.332
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 21:31:37.330
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 21:31:37.329
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 21:20:07.766
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 21:20:07.765
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 21:20:07.763
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 19:00:46.846
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 19:00:46.846
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 19:00:46.846
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-26 18:53:18.085
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 27%
Total physical RAM: 16351.09 MB
Available physical RAM: 11931.26 MB
Total Pagefile: 32700.37 MB
Available Pagefile: 27952.69 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:214.58 GB) (Free:87.39 GB) NTFS
Drive f: (Volume 1) (Fixed) (Total:600 GB) (Free:6.56 GB) NTFS
Drive g: (Volume 2) (Fixed) (Total:400 GB) (Free:87.51 GB) NTFS
Drive h: (Volume 3) (Fixed) (Total:400 GB) (Free:25.6 GB) NTFS
Drive i: (Volume 4) (Fixed) (Total:300 GB) (Free:298.77 GB) NTFS
Drive j: (Volume 5) (Fixed) (Total:163.02 GB) (Free:126.95 GB) NTFS
Drive l: (SIMCITY) (CDROM) (Total:1.85 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238 GB) (Disk ID: 4114DB76)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=215 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 08901BE1)
Partition 1: (Not Active) - (Size=600 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=400 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=400 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=463 GB) - (Type=OF Extended)

==================== End Of Log ============================
__________________
Antwort

Themen zu Installationsaufforderung durch SoftwareUpdater bei jedem Neustart
anzeige, anzeigen, browser, dateien, free, hallo zusammen, hängen, internet, kaspersky, langsam, malwarebytes, meldung, neustart, ordner, programm, security, system, tools, treiber, update, updaten, versteckte, windows, windows 7, zugriff


« Firefox öffnet einfach Sponsorship Seiten HIFLE | Spam-Mail und Anhang geöffnet »


Ähnliche Themen: Installationsaufforderung durch SoftwareUpdater bei jedem Neustart


  1. Softwareupdater.ui.exe + Bei Neustart Zustimmung zum Update
    Log-Analyse und Auswertung - 18.12.2013 (11)
  2. Softwareupdater.UI.EXE meldet sich nach jedem Systemstart
    Log-Analyse und Auswertung - 20.11.2013 (13)
  3. Softwareupdater.Ui.exe-Meldung nach jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 16.11.2013 (13)
  4. SoftwareUpdater.UI.exe erscheint bei jedem Neustart.
    Log-Analyse und Auswertung - 25.10.2013 (29)
  5. SoftwareUpdater.Ui.exe bei jedem PC-Start
    Log-Analyse und Auswertung - 22.10.2013 (7)
  6. Windows Vista: SoftwareUpdater.Ui.exe öffnet sich bei jedem Systemstart
    Plagegeister aller Art und deren Bekämpfung - 20.10.2013 (9)
  7. Softwareupdater.UI.exe möchte sich bei jedem Neustart des Computers installieren
    Plagegeister aller Art und deren Bekämpfung - 04.09.2013 (13)
  8. Softwareupdater.ui.exe eingefangen und möchte bei jedem Neustart zustimmung für update
    Log-Analyse und Auswertung - 28.08.2013 (4)
  9. Softwareupdater.ui.exe öffnet sich bei jedem Systemstart
    Plagegeister aller Art und deren Bekämpfung - 28.06.2013 (16)
  10. wssetup.exe von Perion Ltd. bei jedem Neustart
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (7)
  11. deo0_sar.exe bei jedem Neustart (Win Vista x64)
    Log-Analyse und Auswertung - 30.08.2012 (18)
  12. PWS-Spyeye!conf bei jedem Neustart
    Log-Analyse und Auswertung - 03.02.2012 (12)
  13. Datenträgerreaktiverung - bei jedem Neustart , PROBLEM!
    Alles rund um Windows - 29.06.2011 (17)
  14. Backdoor.Bot ist nach jedem Neustart wieder da
    Plagegeister aller Art und deren Bekämpfung - 28.10.2010 (29)
  15. Trojanerfund bei jedem Neustart? Twex.exe
    Log-Analyse und Auswertung - 04.02.2009 (26)
  16. 2 Fehlermeldungen bei jedem neustart / startdrv.exe
    Log-Analyse und Auswertung - 10.08.2008 (0)
  17. Mit jedem Neustart neue Spyware und Trojaner
    Plagegeister aller Art und deren Bekämpfung - 09.07.2008 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Installationsaufforderung durch SoftwareUpdater bei jedem Neustart - Hallo, Zitat: ich habe vor 1-3 Wochen ein paar free Tools ausprobiert mit denen man seine Treiber umsonst updaten kann und diese dann wieder deinstalliert. Lass mich raten, da war - Installationsaufforderung durch SoftwareUpdater bei jedem Neustart...
Archiv
Du betrachtest: Installationsaufforderung durch SoftwareUpdater bei jedem Neustart auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19