![]() |
|
Plagegeister aller Art und deren Bekämpfung: Ihr Rechner wurde von der Bundespolizei gesperrtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() ![]() | ![]() Ihr Rechner wurde von der Bundespolizei gesperrt Hallo! Bein surfen im Internet (IE) Kamm die Meldung: "Ihr Rechner ist von der Bundespolizei gesperrt, bitte bezahlen Sie ......) Könnt ihr mir da raus helfen? Google chrome funktioniert noch, der IE nicht mehr Mfg Micha Ich habe schon etwas vorgearbeitet und suchen lassen Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.17.01 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16736 Anja&Michael :: PRIVAT [Administrator] 17.11.2013 07:05:21 MBAM-log-2013-11-17 (07-13-50).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 233516 Laufzeit: 7 Minute(n), 50 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 4 HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Bösartig: (hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=C4D87AE9D39B4F33&affID=124780&tsp=5020) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 4 C:\Users\Anja&Michael\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. D:\dokumente\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Keine Aktion durchgeführt. C:\Users\Anja&Michael\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Users\Anja&Michael\AppData\Roaming\OpenCandy\B412D10DC9024E19B04320CE1BB14AA2 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. Infizierte Dateien: 10 C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. C:\Users\Anja&Michael\AppData\Local\Temp\OCS\ocs_v71.exe (PUP.Optional.DownloadSponsor.A) -> Keine Aktion durchgeführt. C:\Users\Anja&Michael\Downloads\CPU Z - CHIP-Downloader.exe (PUP.Optional.DownloadSponsor.A) -> Keine Aktion durchgeführt. C:\Users\Anja&Michael\Downloads\CupandTalon_downloader_by_SchriftartenFontsde (1).exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt. C:\Users\Anja&Michael\Downloads\CupandTalon_downloader_by_SchriftartenFontsde.exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt. C:\Windows\AutoKMS.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt. C:\Windows\Installer\23dcd30f.msi (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt. C:\Users\Anja&Michael\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. D:\dokumente\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Keine Aktion durchgeführt. C:\Users\Anja&Michael\AppData\Roaming\OpenCandy\B412D10DC9024E19B04320CE1BB14AA2\spotflux-latestPC.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. (Ende) und: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-11-2013 Ran by Anja&Michael (administrator) on PRIVAT on 17-11-2013 07:28:52 Running from C:\Users\Anja&Michael\Downloads Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 10 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (AVM Berlin) C:\Program Files (x86)\FRITZ!Box-Kindersicherung\avmident.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe (Google Inc.) C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\system32\PrintIsolationHost.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] () HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKCU\...\Run: [Google Update] - C:\Users\Anja&Michael\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-09-15] (Google Inc.) HKCU\...\Policies\system: [LogonHoursAction] 2 HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1 HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 MountPoints2: {52b3e325-53db-11e2-bee3-e0ca94be5fd0} - E:\iStudio.exe MountPoints2: {acc61367-c1e1-11e2-8212-e0ca94be5fd0} - E:\iStudio.exe MountPoints2: {f0945668-0611-11e2-953a-e0ca94be5fd0} - H:\Autorun.exe HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation) HKLM-x32\...\Run: [] - [x] HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG) AppInit_DLLs: [ ] () AppInit_DLLs-x32: [ ] () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=C4D87AE9D39B4F33&affID=124780&tsp=5020 SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=C4D87AE9D39B4F33&affID=124780&tsp=5020 SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = SearchScopes: HKCU - {7FB09122-29FC-4609-9EF5-D2EA17034A2C} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=b6ca1ae2-f816-499a-b93f-452ebe067d8f&apn_sauid=3BC06B2E-9241-4F98-82E8-4C6A0AA0F24D BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: [verify-U]_Add-on - {F4552A56-119C-478E-AB3F-2C850F78B72E} - C:\Program Files\[verify-U]_AVS_IE_Add-on\[verify-U]_AVS.dll (Cybits AG) BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: SplitButtonBHO Class - {C0C86BBE-9509-4296-8459-FDBFDAF4B673} - C:\Program Files (x86)\FRITZ!Box\AddOn (IE)\FBoxIESplitButton.dll (AVM Berlin) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: [verify-U]_Add-on - {F4552A56-119C-478E-AB3F-2C850F78B72E} - C:\Program Files (x86)\[verify-U]_AVS_IE_Add-on\[verify-U]_AVS.dll (Cybits AG) Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Chrome: ======= CHR HomePage: hxxp://www.bild.de/ CHR RestoreOnStartup: "hxxp://www.bild.de/" CHR Plugin: (Shockwave Flash) - C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\31.0.1650.57\pdf.dll () CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll No File CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) CHR Plugin: (Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (PDF-XChange Viewer) - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.) CHR Plugin: (Google Update) - C:\Users\Anja&Michael\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File CHR Plugin: (Java Deployment Toolkit 7.0.90.5) - C:\Windows\SysWOW64\npDeployJava1.dll No File CHR Plugin: (Windows Activation Technologies) - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation) CHR Extension: (AdBlock) - C:\Users\ANJA&M~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.11_0 CHR Extension: (Google Wallet) - C:\Users\ANJA&M~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0 CHR Extension: (PAYBACK Toolbar f\u00FCr Google Chrome) - C:\Users\ANJA&M~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbfjbhoglggakhkngkbfehgghkaadeba\1.0.0.16_0 CHR HKLM-x32\...\Chrome\Extension: [kfkcangbigakljkjeglcofaomihpejif] - C:\Users\Anja&Michael\AppData\Local\CRE\kfkcangbigakljkjeglcofaomihpejif.crx CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION ==================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG) R2 avmident; C:\Program Files (x86)\FRITZ!Box-Kindersicherung\avmident.exe [76288 2011-09-27] (AVM Berlin) S4 Garmin Core Update Service; C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries) S4 TuneUp.UtilitiesSvc; "C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe" [x] ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-02] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-02] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-06] (Avira Operations GmbH & Co. KG) S3 TuneUpUtilitiesDrv; \??\C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [x] S3 VGPU; System32\drivers\rdvgkmd.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-11-17 07:28 - 2013-11-17 07:29 - 00009525 _____ C:\Users\Anja&Michael\Downloads\FRST.txt 2013-11-17 07:28 - 2013-11-17 07:28 - 01958236 _____ (Farbar) C:\Users\Anja&Michael\Downloads\FRST64.exe 2013-11-17 07:28 - 2013-11-17 07:28 - 00000000 ____D C:\FRST 2013-11-17 07:04 - 2013-11-17 07:04 - 00000000 ____D C:\Users\Anja&Michael\AppData\Roaming\Malwarebytes 2013-11-17 07:04 - 2013-11-17 07:04 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-11-17 07:04 - 2013-11-17 07:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-11-17 07:04 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2013-11-17 07:02 - 2013-11-17 07:02 - 00618912 _____ C:\Users\Anja&Michael\Downloads\Malwarebytes Anti Malware - CHIP-Downloader.exe 2013-11-15 05:41 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2013-11-15 05:41 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2013-11-15 05:41 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2013-11-15 05:41 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2013-11-15 05:41 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2013-11-15 05:41 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2013-11-15 05:41 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2013-11-15 05:41 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2013-11-15 05:41 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2013-11-15 05:41 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2013-11-15 05:41 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2013-11-15 05:41 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-11-13 20:55 - 2013-11-14 20:49 - 00240640 _____ C:\Users\Anja&Michael\Desktop\20131024_Mandat_Basislastschrift.xls 2013-11-13 05:52 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll 2013-11-13 05:52 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2013-11-13 05:52 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL 2013-11-13 05:52 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll 2013-11-13 05:52 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL 2013-11-13 05:52 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2013-11-13 05:52 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2013-11-13 05:52 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll 2013-11-13 05:52 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll 2013-11-13 05:52 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2013-11-13 05:52 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll 2013-11-13 05:52 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2013-11-13 05:52 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll 2013-11-13 05:52 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2013-11-13 05:52 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2013-11-13 05:52 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2013-11-13 05:52 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2013-11-13 05:52 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2013-11-13 05:52 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2013-11-13 05:52 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2013-11-13 05:52 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2013-11-13 05:52 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2013-11-13 05:52 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2013-11-13 05:52 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2013-11-13 05:52 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2013-11-13 05:52 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2013-11-13 05:52 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2013-11-13 05:52 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2013-11-13 05:52 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2013-11-13 05:52 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2013-11-10 13:27 - 2013-11-10 13:27 - 10517342 _____ C:\Users\Anja&Michael\Downloads\SOTClient_v0.4.0.15_IP1101.zip 2013-11-10 11:37 - 2013-11-14 19:31 - 104278918 _____ C:\Windows\SysWOW64\꺀ᵌ 2013-11-08 20:41 - 2013-11-08 20:41 - 00694830 _____ C:\Users\Anja&Michael\Downloads\SL40HD_CH_EDITOR.ZIP 2013-11-08 06:01 - 2013-11-10 05:19 - 00000420 _____ C:\Windows\Tasks\DriverEasy Scheduled Scan.job 2013-11-08 06:01 - 2013-11-08 06:01 - 00003854 _____ C:\Windows\System32\Tasks\DriverEasy Scheduled Scan 2013-11-08 06:01 - 2013-11-08 06:01 - 00000967 _____ C:\Users\Public\Desktop\DriverEasy.lnk 2013-11-08 06:01 - 2013-11-08 06:01 - 00000000 ____D C:\Users\Anja&Michael\AppData\Roaming\Easeware 2013-11-08 06:01 - 2013-11-08 06:01 - 00000000 ____D C:\Program Files\Easeware 2013-11-08 06:00 - 2013-11-08 06:00 - 00000000 ____D C:\Users\Anja&Michael\AppData\Local\DownloadGuide 2013-11-08 05:58 - 2013-11-08 05:58 - 02991840 _____ (Easeware ) C:\Users\Anja&Michael\Downloads\DriverEasy_Setup.exe 2013-11-08 05:58 - 2013-11-08 05:58 - 00445032 _____ C:\Users\Anja&Michael\Downloads\DLG_free-driver-scout_product-website_de-DE.exe 2013-11-07 19:30 - 2013-11-09 18:12 - 103387443 _____ C:\Windows\SysWOW64\ﱩ㞞ᵌF 2013-11-06 05:53 - 2013-11-15 05:58 - 00000504 _____ C:\Windows\setupact.log 2013-11-06 05:53 - 2013-11-06 05:53 - 00001096 _____ C:\Windows\PFRO.log 2013-11-06 05:53 - 2013-11-06 05:53 - 00000000 _____ C:\Windows\setuperr.log 2013-11-06 05:42 - 2013-11-06 05:42 - 00001077 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk 2013-11-06 05:42 - 2013-11-06 05:42 - 00000000 ____D C:\Users\Anja&Michael\AppData\Local\VS Revo Group 2013-11-06 05:42 - 2013-11-06 05:42 - 00000000 ____D C:\ProgramData\VS Revo Group 2013-11-06 05:42 - 2013-11-06 05:42 - 00000000 ____D C:\Program Files\VS Revo Group 2013-11-06 05:42 - 2009-12-30 11:21 - 00031800 _____ (VS Revo Group) C:\Windows\system32\Drivers\revoflt.sys 2013-11-06 05:41 - 2013-11-06 05:41 - 10031224 _____ (VS Revo Group ) C:\Users\Anja&Michael\Downloads\RevoUninProSetup.exe 2013-11-05 20:20 - 2013-11-05 20:20 - 00001227 _____ C:\Users\Public\Desktop\Rossmann Fotowelt Software.lnk 2013-11-05 20:17 - 2013-11-05 20:20 - 00000000 ____D C:\Program Files (x86)\Rossmann Fotowelt Software 2013-11-05 20:11 - 2013-11-05 20:17 - 196100144 _____ C:\Users\Anja&Michael\Downloads\Rossmann-Fotosoftware-Setup.exe 2013-11-05 20:01 - 2013-11-05 20:01 - 00000000 ____D C:\ProgramData\Oracle 2013-11-05 20:00 - 2013-11-05 20:00 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe 2013-11-05 20:00 - 2013-11-05 20:00 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe 2013-11-05 20:00 - 2013-11-05 20:00 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe 2013-11-05 20:00 - 2013-11-05 20:00 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll 2013-11-05 19:58 - 2013-11-05 19:58 - 00915368 _____ (Oracle Corporation) C:\Users\Anja&Michael\Downloads\chromeinstall-7u45.exe 2013-11-05 14:34 - 2013-11-05 14:34 - 00008488 _____ C:\Windows\DPINST.LOG 2013-11-03 20:06 - 2013-11-03 20:06 - 00000000 ____D C:\Users\Anja&Michael\AppData\Local\eSupport.com 2013-11-03 20:06 - 2013-11-03 20:06 - 00000000 ____D C:\Program Files (x86)\eSupport.com 2013-11-03 20:05 - 2013-11-03 20:05 - 05511208 _____ (Copyright © 2013 eSupport.com, Inc • All Rights Reserved ) C:\Users\Anja&Michael\Downloads\biosagentplus_setup_avg_1218.exe 2013-11-03 08:45 - 2013-11-03 08:45 - 00000869 _____ C:\Users\Public\Desktop\CPUID CPU-Z.lnk 2013-11-03 08:45 - 2013-11-03 08:45 - 00000000 ____D C:\Program Files\CPUID 2013-11-03 08:44 - 2013-11-03 08:44 - 00614816 _____ C:\Users\Anja&Michael\Downloads\CPU Z - CHIP-Downloader.exe 2013-11-03 08:30 - 2013-11-03 08:31 - 04208656 _____ (Piriform Ltd) C:\Users\Anja&Michael\Downloads\dfsetup216.exe 2013-11-01 21:29 - 2013-11-04 05:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird 2013-10-29 19:17 - 2013-10-29 19:17 - 00062976 _____ C:\Users\Anja&Michael\Downloads\Arbeitsrapport-9.xls 2013-10-28 08:49 - 2013-10-28 08:49 - 00819144 _____ (Google Inc.) C:\Users\Anja&Michael\Downloads\GoogleEarthSetup.exe 2013-10-27 11:12 - 2013-11-17 06:54 - 01289705 _____ C:\Windows\WindowsUpdate.log 2013-10-27 09:09 - 2013-10-27 09:09 - 00000995 _____ C:\Users\Public\Desktop\FRITZ!fax.lnk 2013-10-27 09:07 - 2013-10-27 09:07 - 00000000 ____D C:\Users\Anja&Michael\AppData\Roaming\FRITZ!fax für FRITZ!Box 2013-10-27 09:07 - 2013-10-27 09:07 - 00000000 ____D C:\ProgramData\ISDNWatch 2013-10-27 09:07 - 2007-09-07 10:05 - 00505136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp71.dll 2013-10-27 09:07 - 2007-09-07 10:05 - 00353584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll 2013-10-27 08:55 - 2013-10-27 08:56 - 18291784 _____ (AVM Berlin ) C:\Users\Anja&Michael\Downloads\FRITZ!fax_3.07.04.exe 2013-10-27 08:54 - 2013-10-27 08:54 - 00003244 _____ C:\Windows\System32\Tasks\{71541282-D9BA-4114-864B-8603787A86F6} 2013-10-23 16:40 - 2013-10-26 16:39 - 103108672 _____ C:\Windows\SysWOW64\ﴞ⩐ᵌœ 2013-10-20 11:07 - 2013-10-20 11:08 - 00022528 _____ C:\Users\Anja&Michael\Desktop\tourenplan1.xlt ==================== One Month Modified Files and Folders ======= 2013-11-17 07:29 - 2013-11-17 07:28 - 00009525 _____ C:\Users\Anja&Michael\Downloads\FRST.txt 2013-11-17 07:28 - 2013-11-17 07:28 - 01958236 _____ (Farbar) C:\Users\Anja&Michael\Downloads\FRST64.exe 2013-11-17 07:28 - 2013-11-17 07:28 - 00000000 ____D C:\FRST 2013-11-17 07:04 - 2013-11-17 07:04 - 00000000 ____D C:\Users\Anja&Michael\AppData\Roaming\Malwarebytes 2013-11-17 07:04 - 2013-11-17 07:04 - 00000000 ____D C:\ProgramData\Malwarebytes 2013-11-17 07:04 - 2013-11-17 07:04 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware 2013-11-17 07:02 - 2013-11-17 07:02 - 00618912 _____ C:\Users\Anja&Michael\Downloads\Malwarebytes Anti Malware - CHIP-Downloader.exe 2013-11-17 06:54 - 2013-10-27 11:12 - 01289705 _____ C:\Windows\WindowsUpdate.log 2013-11-17 06:48 - 2012-09-15 17:31 - 00001148 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2460675830-1895704484-3676720208-1000UA.job 2013-11-17 06:48 - 2012-09-15 17:03 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2013-11-17 06:44 - 2013-06-16 08:26 - 00001122 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2013-11-17 05:44 - 2013-06-16 08:26 - 00001118 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2013-11-17 05:36 - 2013-01-10 21:16 - 00330594 __RSH C:\Users\ERIK\ntuser.pol 2013-11-17 05:36 - 2013-01-10 21:16 - 00000000 ____D C:\Users\ERIK 2013-11-16 21:03 - 2013-01-10 20:50 - 00000680 __RSH C:\Users\Anja&Michael\ntuser.pol 2013-11-16 21:03 - 2012-09-15 16:08 - 00000000 ____D C:\Users\Anja&Michael 2013-11-16 20:15 - 2012-09-15 17:31 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2460675830-1895704484-3676720208-1000Core.job 2013-11-16 07:54 - 2009-07-14 05:45 - 00031408 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2013-11-16 07:54 - 2009-07-14 05:45 - 00031408 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2013-11-15 06:49 - 2012-09-16 01:56 - 00657948 _____ C:\Windows\system32\perfh007.dat 2013-11-15 06:49 - 2012-09-16 01:56 - 00131288 _____ C:\Windows\system32\perfc007.dat 2013-11-15 06:49 - 2009-07-14 06:13 - 01507502 _____ C:\Windows\system32\PerfStringBackup.INI 2013-11-15 05:59 - 2012-09-16 01:58 - 00000000 ____D C:\Windows\Panther 2013-11-15 05:58 - 2013-11-06 05:53 - 00000504 _____ C:\Windows\setupact.log 2013-11-15 05:58 - 2012-09-15 20:45 - 00000000 ____D C:\ProgramData\AutoKMS 2013-11-15 05:58 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2013-11-15 05:41 - 2012-09-15 18:36 - 00000000 ____D C:\ProgramData\Microsoft Help 2013-11-15 05:39 - 2013-07-15 04:52 - 00000000 ____D C:\Windows\system32\MRT 2013-11-15 05:36 - 2012-09-15 16:43 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2013-11-14 20:49 - 2013-11-13 20:55 - 00240640 _____ C:\Users\Anja&Michael\Desktop\20131024_Mandat_Basislastschrift.xls 2013-11-14 20:48 - 2012-09-17 14:53 - 00000000 ____D C:\Users\Anja&Michael\AppData\Local\FRITZ! 2013-11-14 19:31 - 2013-11-10 11:37 - 104278918 _____ C:\Windows\SysWOW64\꺀ᵌ 2013-11-13 21:02 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp 2013-11-13 20:48 - 2013-06-09 07:19 - 00000000 ____D C:\Users\Anja&Michael\Desktop\Arbeit Michael 2013-11-10 13:27 - 2013-11-10 13:27 - 10517342 _____ C:\Users\Anja&Michael\Downloads\SOTClient_v0.4.0.15_IP1101.zip 2013-11-10 05:19 - 2013-11-08 06:01 - 00000420 _____ C:\Windows\Tasks\DriverEasy Scheduled Scan.job 2013-11-09 18:12 - 2013-11-07 19:30 - 103387443 _____ C:\Windows\SysWOW64\ﱩ㞞ᵌF 2013-11-08 20:41 - 2013-11-08 20:41 - 00694830 _____ C:\Users\Anja&Michael\Downloads\SL40HD_CH_EDITOR.ZIP 2013-11-08 17:58 - 2013-01-01 07:45 - 00000000 ____D C:\Users\Anja&Michael\Desktop\arbeitszeiten 2013-11-08 06:01 - 2013-11-08 06:01 - 00003854 _____ C:\Windows\System32\Tasks\DriverEasy Scheduled Scan 2013-11-08 06:01 - 2013-11-08 06:01 - 00000967 _____ C:\Users\Public\Desktop\DriverEasy.lnk 2013-11-08 06:01 - 2013-11-08 06:01 - 00000000 ____D C:\Users\Anja&Michael\AppData\Roaming\Easeware 2013-11-08 06:01 - 2013-11-08 06:01 - 00000000 ____D C:\Program Files\Easeware 2013-11-08 06:00 - 2013-11-08 06:00 - 00000000 ____D C:\Users\Anja&Michael\AppData\Local\DownloadGuide 2013-11-08 05:58 - 2013-11-08 05:58 - 02991840 _____ (Easeware ) C:\Users\Anja&Michael\Downloads\DriverEasy_Setup.exe 2013-11-08 05:58 - 2013-11-08 05:58 - 00445032 _____ C:\Users\Anja&Michael\Downloads\DLG_free-driver-scout_product-website_de-DE.exe 2013-11-06 15:48 - 2012-09-15 17:03 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2013-11-06 15:48 - 2012-09-15 17:03 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2013-11-06 15:48 - 2012-09-15 17:03 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2013-11-06 05:53 - 2013-11-06 05:53 - 00001096 _____ C:\Windows\PFRO.log 2013-11-06 05:53 - 2013-11-06 05:53 - 00000000 _____ C:\Windows\setuperr.log 2013-11-06 05:53 - 2012-10-15 20:08 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2013-11-06 05:45 - 2012-12-31 13:57 - 00000000 ____D C:\ProgramData\TuneUp Software 2013-11-06 05:42 - 2013-11-06 05:42 - 00001077 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk 2013-11-06 05:42 - 2013-11-06 05:42 - 00000000 ____D C:\Users\Anja&Michael\AppData\Local\VS Revo Group 2013-11-06 05:42 - 2013-11-06 05:42 - 00000000 ____D C:\ProgramData\VS Revo Group 2013-11-06 05:42 - 2013-11-06 05:42 - 00000000 ____D C:\Program Files\VS Revo Group 2013-11-06 05:41 - 2013-11-06 05:41 - 10031224 _____ (VS Revo Group ) C:\Users\Anja&Michael\Downloads\RevoUninProSetup.exe 2013-11-06 05:34 - 2013-01-01 09:15 - 00000000 ____D C:\Program Files (x86)\Akademische Arbeitsgemeinschaft 2013-11-06 05:34 - 2013-01-01 09:14 - 00000000 ____D C:\ProgramData\AAV 2013-11-06 05:33 - 2012-12-06 21:19 - 00000000 ____D C:\Program Files (x86)\Ashampoo 2013-11-06 05:31 - 2013-08-20 08:34 - 00000000 ____D C:\Program Files (x86)\phase5 2013-11-06 05:28 - 2013-06-16 08:26 - 00000000 ____D C:\Program Files (x86)\Google 2013-11-06 05:21 - 2013-02-09 05:43 - 00007607 _____ C:\Users\Anja&Michael\AppData\Local\Resmon.ResmonCfg 2013-11-05 20:20 - 2013-11-05 20:20 - 00001227 _____ C:\Users\Public\Desktop\Rossmann Fotowelt Software.lnk 2013-11-05 20:20 - 2013-11-05 20:17 - 00000000 ____D C:\Program Files (x86)\Rossmann Fotowelt Software 2013-11-05 20:17 - 2013-11-05 20:11 - 196100144 _____ C:\Users\Anja&Michael\Downloads\Rossmann-Fotosoftware-Setup.exe 2013-11-05 20:01 - 2013-11-05 20:01 - 00000000 ____D C:\ProgramData\Oracle 2013-11-05 20:00 - 2013-11-05 20:00 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe 2013-11-05 20:00 - 2013-11-05 20:00 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe 2013-11-05 20:00 - 2013-11-05 20:00 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe 2013-11-05 20:00 - 2013-11-05 20:00 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll 2013-11-05 19:58 - 2013-11-05 19:58 - 00915368 _____ (Oracle Corporation) C:\Users\Anja&Michael\Downloads\chromeinstall-7u45.exe 2013-11-05 14:34 - 2013-11-05 14:34 - 00008488 _____ C:\Windows\DPINST.LOG 2013-11-05 14:34 - 2013-06-21 18:43 - 00002026 _____ C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk 2013-11-05 14:34 - 2012-09-24 06:47 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2013-11-04 05:51 - 2013-05-30 08:58 - 00065024 ___SH C:\Users\Anja&Michael\Desktop\Thumbs.db 2013-11-04 05:50 - 2013-11-01 21:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird 2013-11-03 20:06 - 2013-11-03 20:06 - 00000000 ____D C:\Users\Anja&Michael\AppData\Local\eSupport.com 2013-11-03 20:06 - 2013-11-03 20:06 - 00000000 ____D C:\Program Files (x86)\eSupport.com 2013-11-03 20:05 - 2013-11-03 20:05 - 05511208 _____ (Copyright © 2013 eSupport.com, Inc • All Rights Reserved ) C:\Users\Anja&Michael\Downloads\biosagentplus_setup_avg_1218.exe 2013-11-03 08:45 - 2013-11-03 08:45 - 00000869 _____ C:\Users\Public\Desktop\CPUID CPU-Z.lnk 2013-11-03 08:45 - 2013-11-03 08:45 - 00000000 ____D C:\Program Files\CPUID 2013-11-03 08:44 - 2013-11-03 08:44 - 00614816 _____ C:\Users\Anja&Michael\Downloads\CPU Z - CHIP-Downloader.exe 2013-11-03 08:31 - 2013-11-03 08:30 - 04208656 _____ (Piriform Ltd) C:\Users\Anja&Michael\Downloads\dfsetup216.exe 2013-10-29 19:17 - 2013-10-29 19:17 - 00062976 _____ C:\Users\Anja&Michael\Downloads\Arbeitsrapport-9.xls 2013-10-28 08:51 - 2012-09-15 17:31 - 00000000 ____D C:\Users\Anja&Michael\AppData\Local\Google 2013-10-28 08:49 - 2013-10-28 08:49 - 00819144 _____ (Google Inc.) C:\Users\Anja&Michael\Downloads\GoogleEarthSetup.exe 2013-10-27 09:09 - 2013-10-27 09:09 - 00000995 _____ C:\Users\Public\Desktop\FRITZ!fax.lnk 2013-10-27 09:09 - 2012-09-17 15:13 - 00000000 ____D C:\Program Files (x86)\FRITZ! 2013-10-27 09:07 - 2013-10-27 09:07 - 00000000 ____D C:\Users\Anja&Michael\AppData\Roaming\FRITZ!fax für FRITZ!Box 2013-10-27 09:07 - 2013-10-27 09:07 - 00000000 ____D C:\ProgramData\ISDNWatch 2013-10-27 09:07 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Help 2013-10-27 08:56 - 2013-10-27 08:55 - 18291784 _____ (AVM Berlin ) C:\Users\Anja&Michael\Downloads\FRITZ!fax_3.07.04.exe 2013-10-27 08:54 - 2013-10-27 08:54 - 00003244 _____ C:\Windows\System32\Tasks\{71541282-D9BA-4114-864B-8603787A86F6} 2013-10-27 08:53 - 2012-09-17 14:49 - 00000000 ____D C:\Program Files (x86)\FRITZ!fax 2013-10-26 16:39 - 2013-10-23 16:40 - 103108672 _____ C:\Windows\SysWOW64\ﴞ⩐ᵌœ 2013-10-24 04:35 - 2013-05-12 05:48 - 00000480 _____ C:\Windows\Tasks\Wise Registry Cleaner Schedule Task.job 2013-10-20 11:08 - 2013-10-20 11:07 - 00022528 _____ C:\Users\Anja&Michael\Desktop\tourenplan1.xlt ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2013-10-31 09:08 ==================== End Of Log ============================ --- --- --- --- --- --- UndFRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 17-11-2013 Ran by Anja&Michael at 2013-11-17 07:29:49 Running from C:\Users\Anja&Michael\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== [verify-U]_AVS_IE_Add-on (x32 Version: 1.0.0.3) 7-Zip 9.20 (x32) Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117) Albelli Fotobücher (HKCU) Ashampoo Burning Studio 2010 (x32 Version: 9.12) Ashampoo Photo Commander 9 v.9.4.3 (x32 Version: 9.4.3) Avira Free Antivirus (x32 Version: 13.0.0.4052) AVM FRITZ!Box AddOn (IE) (x32 Version: 1.5.7) AVM FRITZ!Box-Kindersicherung (x32 Version: 4.2.3) AVM FRITZ!fax für FRITZ!Box (x32) Bauernhof (x32) CCleaner (Version: 3.22) Compatibility Pack for the 2007 Office system (x32 Version: 12.0.6612.1000) CPUID CPU-Z 1.67 D3DX10 (x32 Version: 15.4.2368.0902) DriverEasy 4.6.1 (Version: 4.6.1.0) Elevated Installer (x32 Version: 2.1.13) Euro Truck Simulator 2 (x32 Version: 1.2.5) Fotogalerie (x32 Version: 16.4.3503.0728) Garmin City Navigator Europe (Unicode) NT 2013.30 Update (x32 Version: 16.30.0.0) Garmin Express (x32 Version: 2.1.13) Garmin Express Tray (x32 Version: 2.1.13) Garmin Update Service (x32 Version: 2.1.13) Garmin USB Drivers (x32 Version: 2.3.0.0) GIMP 2.8.2 (Version: 2.8.2) Google Chrome (HKCU Version: 31.0.1650.57) Google Update Helper (x32 Version: 1.3.21.165) Java 7 Update 45 (x32 Version: 7.0.450) Java Auto Updater (x32 Version: 2.1.9.8) Landwirtschafts Simulator 2013 (x32 Version: 1.0) Lexware buchhalter 2013 (x32 Version: 18.03.00.0015) Lexware Elster (x32 Version: 13.00.00.0027) Lexware Info Service (x32 Version: 2.90.00.0009) Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Office 2007 Service Pack 3 (SP3) (x32) Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003) Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1) Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000) Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014) Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32) Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000) Microsoft Silverlight (Version: 5.1.20913.0) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219) Movie Maker (x32 Version: 16.4.3503.0728) Mozilla Firefox 16.0 (x86 de) (x32 Version: 16.0) Mozilla Maintenance Service (x32 Version: 24.1.0) Mozilla Thunderbird 24.1.0 (x86 de) (x32 Version: 24.1.0) MSVCRT (x32 Version: 15.4.2862.0708) MSVCRT110 (x32 Version: 16.4.1108.0727) MSVCRT110_amd64 (Version: 16.4.1108.0727) MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0) Network Addon Mod Version 29 (September 2010) (x32 Version: Version 29 (September 2010)) ODF Add-in for Microsoft Office (x32 Version: 4.0.5309.0) PDF-Viewer (Version: 2.5.205.0) Photo Gallery (x32 Version: 16.4.3503.0728) QuickSteuer Deluxe 2013 (x32 Version: 19.06.00.0003) Revo Uninstaller Pro 3.0.7 (Version: 3.0.7) Rossmann Fotowelt Software 4.12.1 (x32 Version: 4.12.1) Shared Add-in Extensibility Update for Microsoft .NET Framework 2.0 (KB908002) (x32 Version: 1.0.0) Shared Add-in Support Update for Microsoft .NET Framework 2.0 (KB908002) (x32 Version: 1.0.0) Skiregion Simulator 2012 (x32 Version: 1.0) Sony Ericsson Update Engine (x32 Version: 2.13.7.201306141231) Sony PC Companion 2.10.181 (x32 Version: 2.10.181) TuneUp Utilities Language Pack (de-DE) (x32 Version: 13.0.2020.4) Update for 2007 Microsoft Office System (KB967642) (x32) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32) Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32) Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32) Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32) Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition (x32) Update für Microsoft Office Excel 2007 Help (KB963678) (x32) Update für Microsoft Office Outlook 2007 Help (KB963677) (x32) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32) Update für Microsoft Office Word 2007 Help (KB963665) (x32) Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) (Version: 06/03/2009 2.3.0.0) Windows Live Communications Platform (x32 Version: 16.4.3503.0728) Windows Live Essentials (x32 Version: 16.4.3503.0728) Windows Live ID Sign-in Assistant (Version: 7.250.4311.0) Windows Live Installer (x32 Version: 16.4.3503.0728) Windows Live Photo Common (x32 Version: 16.4.3503.0728) Windows Live PIMT Platform (x32 Version: 16.4.3503.0728) Windows Live SOXE (x32 Version: 16.4.3503.0728) Windows Live SOXE Definitions (x32 Version: 16.4.3503.0728) Windows Live UX Platform (x32 Version: 16.4.3503.0728) Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728) Windows Live Writer (x32 Version: 16.4.3503.0728) Windows Live Writer Resources (x32 Version: 16.4.3503.0728) ==================== Restore Points ========================= 05-11-2013 18:59:29 Installed Java 7 Update 45 06-11-2013 04:27:39 English G 21 e-Workbook A1 wurde entfernt. 06-11-2013 04:28:09 Removed Google Earth. 06-11-2013 04:31:40 Phase 5 HTML-Editor wird entfernt 06-11-2013 04:33:59 Removed AAVUpdateManager. 06-11-2013 04:43:10 Revo Uninstaller Pro's restore point - TuneUp Utilities 2013 06-11-2013 04:45:25 Revo Uninstaller Pro's restore point - Race Driver 3 06-11-2013 04:46:25 Revo Uninstaller Pro's restore point - Shotcut 15-11-2013 04:34:00 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {050BCE71-17DB-4041-98B1-B9F9CA2D5CF2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-16] (Google Inc.) Task: {05A8B082-B118-402A-9228-56BCB3FA875F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-16] (Google Inc.) Task: {149E5E8C-2EB6-40A7-8469-68825F6235E1} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-2460675830-1895704484-3676720208-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe Task: {207EEA5F-3AEB-4684-8F39-0D7DAB447526} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation) Task: {2D9E19CA-8DBD-43CE-8132-91ACD54E7C02} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe Task: {2F01C43A-8404-476C-BB03-B6A3FC0F5FBC} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS.exe [2012-09-15] () Task: {3C2F6907-C6B2-49CC-9496-E91632533EB3} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-07-02] (Oracle Corporation) Task: {3D6CCE9D-FFDD-4B63-894C-F06ED87EC89E} - System32\Tasks\Express FilesUpdate => C:\Program Files (x86)\ExpressFiles\EFUpdater.exe Task: {768FB2CC-7654-49E1-8C70-968C7755B676} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe Task: {8ACA931C-5D70-42BC-952B-899333BDC0BB} - System32\Tasks\DriverEasy Scheduled Scan => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe [2013-10-24] (Easeware) Task: {92E1B932-6628-4A72-9A4C-639581076D02} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-11-06] (Adobe Systems Incorporated) Task: {9E449A75-993D-453F-8791-AFD466818956} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2460675830-1895704484-3676720208-1000UA => C:\Users\Anja&Michael\AppData\Local\Google\Update\GoogleUpdate.exe Task: {AF305349-CB03-4353-BB51-F70757E8990F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2460675830-1895704484-3676720208-1000Core => C:\Users\Anja&Michael\AppData\Local\Google\Update\GoogleUpdate.exe Task: {B5530E2E-58C5-47F4-AA25-6E60FB77D707} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc Task: {D99DD5A7-9435-4172-A8B5-20DE678E7D57} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-08-22] (Piriform Ltd) Task: {E1956C4B-AA4A-4816-9326-D07C58F83DB3} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-2460675830-1895704484-3676720208-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe Task: {FB636088-C950-4458-90C3-6128E8F43054} - System32\Tasks\Wise Registry Cleaner Schedule Task => C:\Program Files (x86)\Wise\Wise Registry Cleaner\WiseRegCleaner.exe Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\DriverEasy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2460675830-1895704484-3676720208-1000Core.job => C:\Users\Anja&Michael\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2460675830-1895704484-3676720208-1000UA.job => C:\Users\Anja&Michael\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\Wise Registry Cleaner Schedule Task.job => C:\Program Files (x86)\Wise\Wise Registry Cleaner\WiseRegCleaner.exe ==================== Loaded Modules (whitelisted) ============= 2012-01-10 20:12 - 2012-01-10 20:12 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll 2013-03-25 22:11 - 2013-01-25 09:25 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll 2013-11-16 16:24 - 2013-11-14 12:28 - 00702416 _____ () C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\31.0.1650.57\libglesv2.dll 2013-11-16 16:24 - 2013-11-14 12:28 - 00099792 _____ () C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\31.0.1650.57\libegl.dll 2013-11-16 16:24 - 2013-11-14 12:29 - 04055504 _____ () C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\31.0.1650.57\pdf.dll 2013-11-16 16:24 - 2013-11-14 12:29 - 00399312 _____ () C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll 2013-11-16 16:24 - 2013-11-14 12:28 - 01619408 _____ () C:\Users\Anja&Michael\AppData\Local\Google\Chrome\Application\31.0.1650.57\ffmpegsumo.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Ethernet-Controller Description: Ethernet-Controller Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (11/16/2013 05:32:47 PM) (Source: Application Hang) (User: ) Description: Programm eurotrucks2.exe, Version 1.2.42233.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 110c Startzeit: 01cee2e92357c435 Endzeit: 150 Anwendungspfad: C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe Berichts-ID: Error: (11/16/2013 05:30:18 PM) (Source: Application Hang) (User: ) Description: Programm eurotrucks2.exe, Version 1.2.42233.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 119c Startzeit: 01cee2e56b1fa8ab Endzeit: 180 Anwendungspfad: C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe Berichts-ID: Error: (11/16/2013 04:50:41 PM) (Source: Application Hang) (User: ) Description: Programm eurotrucks2.exe, Version 1.2.42233.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: fb0 Startzeit: 01cee2de549eae54 Endzeit: 170 Anwendungspfad: C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe Berichts-ID: Error: (11/16/2013 04:12:56 PM) (Source: Application Hang) (User: ) Description: Programm eurotrucks2.exe, Version 1.2.42233.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 508 Startzeit: 01cee2de1069836b Endzeit: 100 Anwendungspfad: C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe Berichts-ID: Error: (11/16/2013 01:51:05 PM) (Source: Application Hang) (User: ) Description: Programm eurotrucks2.exe, Version 1.2.42233.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: eec Startzeit: 01cee2ca52970be7 Endzeit: 120 Anwendungspfad: C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe Berichts-ID: Error: (11/16/2013 10:31:55 AM) (Source: Application Hang) (User: ) Description: Programm eurotrucks2.exe, Version 1.2.42233.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 688 Startzeit: 01cee2ab5e4691f3 Endzeit: 200 Anwendungspfad: C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe Berichts-ID: Error: (11/15/2013 04:35:12 PM) (Source: Application Hang) (User: ) Description: Programm eurotrucks2.exe, Version 1.2.42233.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1194 Startzeit: 01cee2163ce0c4c9 Endzeit: 180 Anwendungspfad: C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe Berichts-ID: Error: (11/15/2013 05:59:30 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (11/15/2013 05:36:33 AM) (Source: Windows Search Service) (User: ) Description: Die Leistungsüberwachung für den Gatherer-Dienst kann nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut. Kontext: Anwendung, SystemIndex Katalog Error: (11/14/2013 06:15:38 PM) (Source: Application Hang) (User: ) Description: Programm eurotrucks2.exe, Version 1.2.42233.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: a28 Startzeit: 01cee15cf9860e08 Endzeit: 140 Anwendungspfad: C:\Program Files (x86)\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe Berichts-ID: System errors: ============= Error: (11/11/2013 04:09:04 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR2 gefunden. Error: (11/11/2013 04:09:03 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR2 gefunden. Error: (11/11/2013 04:09:02 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR2 gefunden. Error: (11/10/2013 05:18:51 AM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am 09.11.2013 um 20:32:06 unerwartet heruntergefahren. Error: (11/07/2013 09:13:02 PM) (Source: DCOM) (User: ) Description: {995C996E-D918-4A8C-A302-45719A6F4EA7} Error: (11/07/2013 09:12:59 PM) (Source: DCOM) (User: ) Description: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C} Error: (11/06/2013 05:45:06 AM) (Source: Service Control Manager) (User: ) Description: Dienst "TuneUp Utilities Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (11/03/2013 08:06:11 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "DrvAgent64" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/03/2013 08:06:08 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "DrvAgent64" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (11/03/2013 08:06:08 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "DrvAgent64" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Microsoft Office Sessions: ========================= Error: (08/30/2013 04:30:19 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 164905 seconds with 2400 seconds of active time. This session ended with a crash. Error: (07/03/2013 08:27:55 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 10946 seconds with 120 seconds of active time. This session ended with a crash. Error: (01/09/2013 05:27:03 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6665.5003, Microsoft Office Version: 12.0.6612.1000. This session lasted 215 seconds with 120 seconds of active time. This session ended with a crash. CodeIntegrity Errors: =================================== Date: 2012-09-24 10:47:40.273 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Users\ANJA&M~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2012-09-24 10:47:40.257 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Users\ANJA&M~1\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2012-09-24 10:47:39.823 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2012-09-24 10:47:39.808 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Memory info =========================== Percentage of memory in use: 46% Total physical RAM: 3892.55 MB Available physical RAM: 2100.2 MB Total Pagefile: 7783.29 MB Available Pagefile: 5218.52 MB Total Virtual: 8192 MB Available Virtual: 8191.81 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:117.99 GB) (Free:58.86 GB) NTFS ==>[Drive with boot components (obtained from BCD)] Drive d: (Daten) (Fixed) (Total:250.01 GB) (Free:201.71 GB) NTFS Drive p: (programme) (Fixed) (Total:97.66 GB) (Free:85.24 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: F44DF44D) Partition 1: (Active) - (Size=118 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=250 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=98 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |