Hallo,ich habe ein problem mit Avira und kann sonst auch keine programme deinstallieren.Ich hatte mal gegoogelt und bin auf diesem Forum gestoßen,da jemand schon einmal das gleiche Problem hatte.Ich gehe mal davon aus das es ein Trojaner ist,der mir diese Sachen blockiert.Ich habe Windows 7.Leider habe ich nicht die aller beste Ahnung von PC-kentnisse und würde mich sehr freuen wenn mir jemand bei der Bereinigung des Problems helfen könnte.

dann mal noch ein schönes Weihnachtsfest

gruß Arno

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-12-2013 01
Ran by arno (administrator) on ARNO-PC on 25-12-2013 10:56:00
Running from C:\Users\arno\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F2U7FI5T
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.3\GoogleCrashHandler64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
() C:\Windows\PLFSetI.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\eMachines\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Acer Incorporated) C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Acer Group) C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Acer Incorporated) C:\Program Files\eMachines\eMachines Power Management\ePowerEvent.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Google Inc.) C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10920552 2010-06-22] (Realtek Semiconductor)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [649608 2010-04-13] (ELAN Microelectronic Corp.)
HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [206208 2010-06-09] ()
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-04-21] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Microsoft Default Manager] - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe [439568 2010-05-10] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-21] (Avira Operations GmbH & Co. KG)
HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\McAfee <====== ATTENTION
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-09-18] (Google Inc.)
HKCU\...\Run: [bbibhjth] - regsvr32.exe /s "
HKCU\...\Run: [sbuxdrkn] - regsvr32.exe /s "C:\ProgramData\sbuxdrkn.dat"
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\eMachines\Screensaver\run_eMachines.exe [154144 2010-07-29] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
URLSearchHook: HKCU - (No Name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files (x86)\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (Ask.com)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files (x86)\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (Ask.com)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll (Microsoft Corporation)
BHO-x32: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - @C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files (x86)\AskTBar\bar\1.bin\ASKTBAR.DLL (Ask.com)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=B8E906659D202A1D&affID=120524&tt=02102013_mx10rsa&tsp=5033
CHR RestoreOnStartup: "hxxp://www.delta-search.com/?babsrc=HP_ss&mntrId=B8E906659D202A1D&affID=120524&tt=02102013_mx10rsa&tsp=5033"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\pdf.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Bing Bar) - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll (Microsoft Corporation)
CHR Plugin: (Veetle TV Player) - C:\Program Files (x86)\Veetle\Player\npvlc.dll (Veetle Inc)
CHR Plugin: (Veetle TV Core) - C:\Program Files (x86)\Veetle\plugins\npVeetle.dll (Veetle Inc)
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Extension: (SuperLyrics-15) - C:\Users\arno\AppData\Local\Google\Chrome\User Data\Default\Extensions\okchjecackcmofgahlllekhlgkcncicn\1.25.6_0

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-21] (Avira Operations GmbH & Co. KG)
R2 ePowerSvc; C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe [868896 2010-06-11] (Acer Incorporated)
R2 GREGService; C:\Program Files (x86)\eMachines\Registration\GREGsvc.exe [23584 2010-01-08] (Acer Incorporated)
R2 Updater Service; C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe [243232 2010-01-29] (Acer Group)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-21] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-21] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-19] (Avira Operations GmbH & Co. KG)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-25 10:55 - 2013-12-25 10:55 - 00000000 ____D C:\FRST
2013-12-24 23:15 - 2013-12-24 23:15 - 00000000 ____D C:\Users\arno\AppData\Local\{75FD1AF3-904B-4FED-AF49-A874E75E088C}
2013-12-24 11:14 - 2013-12-24 11:15 - 00000000 ____D C:\Users\arno\AppData\Local\{7A53E3DB-86D5-49D1-A2F8-BCABC5139FD6}
2013-12-24 06:23 - 2013-12-24 06:23 - 00000000 ____D C:\Users\arno\AppData\Local\{D63C7CC7-F56C-4D3B-8729-29128300F87D}
2013-12-23 15:59 - 2013-12-23 15:59 - 00000000 ____D C:\Users\arno\AppData\Local\{46278DC0-583B-4C07-8885-71C1B5730516}
2013-12-22 23:09 - 2013-12-22 23:09 - 00000000 ____D C:\Users\arno\AppData\Local\{2B90EDDA-BA22-4B45-A0C5-B2B5C03B1DB0}
2013-12-22 11:09 - 2013-12-22 11:09 - 00000000 ____D C:\Users\arno\AppData\Local\{E17CD25A-B904-41A3-8DFD-4323F8CA57F0}
2013-12-21 22:55 - 2013-12-21 22:55 - 00000000 ____D C:\Users\arno\AppData\Local\{7D3A7CE3-6DD8-4F08-9820-3B7FEF41A9C6}
2013-12-21 10:54 - 2013-12-21 10:54 - 00000000 ____D C:\Users\arno\AppData\Local\{EABC63F4-BBEA-4B32-8E44-89833F472A8E}
2013-12-20 22:31 - 2013-12-20 22:31 - 00000000 ____D C:\Users\arno\AppData\Local\{A4899832-69C2-4992-B4CC-0634C5DAC984}
2013-12-20 21:39 - 2013-12-20 21:39 - 00000000 ____D C:\Users\arno\AppData\Local\AskPartnerNetwork
2013-12-20 16:49 - 2013-12-20 16:49 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-12-20 16:49 - 2013-12-20 16:49 - 00000000 ____D C:\ProgramData\APN
2013-12-20 16:49 - 2013-12-20 16:49 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-12-20 16:47 - 2013-12-21 08:02 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-20 16:47 - 2013-12-21 08:02 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-20 16:47 - 2013-11-19 16:11 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-20 13:08 - 2013-12-20 13:08 - 00000000 ____D C:\Users\arno\AppData\Local\{7279BF7D-9177-4525-A5A8-5707AEEDF1F2}
2013-12-20 09:04 - 2013-12-20 09:04 - 00000000 ____D C:\Users\arno\AppData\Roaming\Malwarebytes
2013-12-20 09:04 - 2013-12-20 09:04 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-20 00:39 - 2013-12-20 00:40 - 00000000 ____D C:\Users\arno\AppData\Local\{5FABA24D-0C81-4927-A888-310FA51F1FE0}
2013-12-19 11:57 - 2013-12-19 11:57 - 00000000 ____D C:\Users\arno\AppData\Local\{EF960293-81ED-448A-8C55-522DE7E3D24E}
2013-12-19 11:33 - 2013-12-19 11:33 - 00000000 ____D C:\Users\arno\AppData\Local\{FFB8BB95-E007-4528-9B08-1851C5E3B2D4}
2013-12-18 22:39 - 2013-12-18 22:39 - 00000000 ____D C:\Users\arno\AppData\Local\{135C2360-0639-4884-968B-5A2B07EA1D58}
2013-12-18 10:38 - 2013-12-18 10:39 - 00000000 ____D C:\Users\arno\AppData\Local\{9EF20D8F-15D2-480E-ACA5-D5B6D6782663}
2013-12-18 09:58 - 2013-12-18 09:59 - 00000000 ____D C:\Users\arno\Desktop\Kamera Arno Pana
2013-12-18 09:20 - 2013-12-18 09:46 - 00000000 ____D C:\Users\arno\Desktop\Mareike Handy
2013-12-17 22:11 - 2013-12-17 22:12 - 00000000 ____D C:\Users\arno\AppData\Local\{8280E0D6-51EE-4E33-813C-A1D62BBBCE97}
2013-12-17 09:38 - 2013-12-17 09:39 - 00000000 ____D C:\Users\arno\AppData\Local\{B1D10EFD-4260-4080-BB48-97494DB5415F}
2013-12-17 08:04 - 2013-12-17 08:04 - 00000000 ____D C:\Users\arno\AppData\Local\{8B64A0AF-0B59-4152-8E5F-29EB8E16DB00}
2013-12-17 07:49 - 2013-12-17 07:49 - 00000000 ____D C:\Users\arno\AppData\Local\{F793DC7A-81F7-462E-A31E-11C543DB0475}
2013-12-16 15:52 - 2013-12-16 15:52 - 00000000 ____D C:\Users\arno\AppData\Local\{21E74882-F44E-4570-92E4-69E2110240C5}
2013-12-15 20:05 - 2013-12-15 20:05 - 00000000 ____D C:\Users\arno\AppData\Local\{475A04FC-518A-4751-8FC9-A8F7301612D3}
2013-12-15 07:09 - 2013-12-15 07:09 - 00000000 ____D C:\Users\arno\AppData\Local\{35C50E13-6410-4E45-9D8E-3DC007A12165}
2013-12-14 19:04 - 2013-12-14 19:04 - 00000000 ____D C:\Users\arno\AppData\Local\{5168111A-D649-4FA7-9F46-2B90F267384C}
2013-12-14 07:03 - 2013-12-14 07:04 - 00000000 ____D C:\Users\arno\AppData\Local\{088119E8-97F6-4782-ABB0-2AEAA4044F30}
2013-12-13 14:32 - 2013-12-13 14:33 - 00000000 ____D C:\Users\arno\AppData\Local\{DB6B5FA4-0F96-4A39-BFCC-693CF5318EC7}
2013-12-12 15:32 - 2013-12-12 15:33 - 00000000 ____D C:\Users\arno\AppData\Local\{9C99AB59-248E-4B42-8CE0-E70A6938C278}
2013-12-11 19:29 - 2013-12-11 19:29 - 00002181 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-12-11 19:21 - 2013-12-11 19:21 - 00000000 ____D C:\Users\arno\AppData\Local\{BA2EA9DD-B4F0-4128-97DC-607F07432888}
2013-12-10 16:37 - 2013-12-10 16:37 - 00000000 ____D C:\Users\arno\AppData\Local\{981B3CD9-0F25-431F-ACED-C5FD17E272C6}
2013-12-09 21:03 - 2013-12-09 21:03 - 00000000 ____D C:\Users\arno\Desktop\Roto
2013-12-09 20:26 - 2013-12-09 21:02 - 00000000 ____D C:\Users\arno\Desktop\Elephanten
2013-12-09 16:08 - 2013-12-09 16:08 - 00000000 ____D C:\Users\arno\AppData\Local\{607C4D09-8C19-470A-A4F8-F295141E5B61}
2013-12-08 23:54 - 2013-12-08 23:55 - 00000000 ____D C:\Users\arno\AppData\Local\{E92D1F20-CB46-46AF-8211-23697CF69936}
2013-12-08 22:49 - 2013-12-08 22:49 - 00000000 ____D C:\Users\arno\AppData\Local\{D8C3061B-20C5-435D-96F6-F9A3813F4E15}
2013-12-08 09:15 - 2013-12-08 09:16 - 00000000 ____D C:\Users\arno\AppData\Local\{30573BF2-5D3E-4709-9BBB-A90C412D645D}
2013-12-07 16:08 - 2013-12-07 16:09 - 00000000 ____D C:\Users\arno\AppData\Local\{49B4F122-F6D1-465E-9163-A192449D39E8}
2013-12-06 18:43 - 2013-12-06 18:44 - 00000000 ____D C:\Users\arno\AppData\Local\{1B00F748-B918-423D-ACD1-19C4C9547501}
2013-12-06 14:51 - 2013-12-06 14:51 - 00000000 ____D C:\Users\arno\AppData\Local\{6551E3D8-A96B-490A-82C1-CA332EE5AAD6}
2013-12-05 23:45 - 2013-12-05 23:45 - 00000000 ____D C:\Users\arno\AppData\Local\{A4DD91D8-8924-41D9-8A50-0F492661B880}
2013-12-05 20:48 - 2013-12-05 20:48 - 00000000 ____D C:\Users\arno\AppData\Local\{C114BBF4-DC09-4502-8A3B-B8CBC809F63C}
2013-12-05 15:08 - 2013-12-05 15:08 - 00000000 ____D C:\Users\arno\AppData\Local\{BD5BED61-9BEC-4133-AA37-FF0A0D0199AC}
2013-12-04 17:24 - 2013-12-04 17:25 - 00000000 ____D C:\Users\arno\AppData\Local\{0913CB5F-E401-4A72-B71F-476F0516655C}
2013-12-03 16:11 - 2013-12-03 16:11 - 00000000 ____D C:\Users\arno\AppData\Local\{E316C6E8-4005-43B8-B337-C966A63295DA}
2013-12-03 06:13 - 2013-12-03 06:13 - 00000000 ____D C:\Users\arno\AppData\Local\{567E4732-83B5-4A75-9846-6A29E05E62EB}
2013-12-02 16:04 - 2013-12-02 16:04 - 00000000 ____D C:\Users\arno\AppData\Local\{D8F79CAC-1DBA-41F4-A72D-3BED32BC4C6F}
2013-12-01 23:17 - 2013-12-01 23:18 - 00000000 ____D C:\Users\arno\AppData\Local\{2A79F912-5CA0-4BE4-8409-A7A0058F72F7}
2013-12-01 11:57 - 2013-12-01 12:01 - 00000000 ____D C:\Users\arno\Desktop\Nori lights
2013-12-01 10:47 - 2013-12-01 10:47 - 00000000 ____D C:\Users\arno\AppData\Local\{36D862E6-03F8-42E6-BEFD-8CBA6164E62D}
2013-11-30 20:35 - 2013-11-30 20:36 - 00000000 ____D C:\Users\arno\AppData\Local\{B77B4B6D-163D-444E-98B7-390BFA626C29}
2013-11-30 08:17 - 2013-11-30 08:17 - 00000000 ____D C:\Users\arno\AppData\Local\{4D2226FE-BE97-4779-B525-4FF1AC9ADFAB}
2013-11-30 00:36 - 2013-12-24 23:58 - 00042315 _____ C:\Windows\IE9_main.log
2013-11-29 23:25 - 2013-12-25 10:40 - 00037688 _____ C:\Windows\setupact.log
2013-11-29 23:25 - 2013-11-29 23:25 - 00000000 _____ C:\Windows\setuperr.log
2013-11-29 14:40 - 2013-11-29 14:41 - 00000000 ____D C:\Users\arno\AppData\Local\{37750202-0921-4EFB-8550-974A67ED6EA3}
2013-11-28 19:12 - 2013-11-28 19:13 - 00000000 ____D C:\Users\arno\AppData\Local\{69AB3C0B-D652-45B5-9836-182D964798ED}
2013-11-27 17:44 - 2013-11-27 17:44 - 00000000 ____D C:\Users\arno\AppData\Local\{53903809-C321-40F1-B803-CA806584C755}
2013-11-26 16:05 - 2013-11-26 16:06 - 00000000 ____D C:\Users\arno\AppData\Local\{0F749CA0-75AB-4FC8-887B-30E192043588}
2013-11-25 16:03 - 2013-11-25 16:03 - 00000000 ____D C:\Users\arno\AppData\Local\{077A23B0-4F89-4332-B41D-CB7187E626EE}

==================== One Month Modified Files and Folders =======

2013-12-25 10:55 - 2013-12-25 10:55 - 00000000 ____D C:\FRST
2013-12-25 10:42 - 2010-10-07 20:54 - 08398826 _____ C:\Windows\system32\perfh007.dat
2013-12-25 10:42 - 2010-10-07 20:54 - 02615120 _____ C:\Windows\system32\perfc007.dat
2013-12-25 10:42 - 2009-07-14 06:13 - 00005434 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-25 10:41 - 2012-09-18 20:24 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-25 10:40 - 2013-11-29 23:25 - 00037688 _____ C:\Windows\setupact.log
2013-12-25 10:40 - 2012-12-26 22:57 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-25 10:40 - 2010-10-07 11:04 - 01161936 _____ C:\Windows\WindowsUpdate.log
2013-12-25 09:03 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-25 09:03 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-25 08:54 - 2012-09-18 20:24 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-25 08:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-24 23:58 - 2013-11-30 00:36 - 00042315 _____ C:\Windows\IE9_main.log
2013-12-24 23:15 - 2013-12-24 23:15 - 00000000 ____D C:\Users\arno\AppData\Local\{75FD1AF3-904B-4FED-AF49-A874E75E088C}
2013-12-24 11:15 - 2013-12-24 11:14 - 00000000 ____D C:\Users\arno\AppData\Local\{7A53E3DB-86D5-49D1-A2F8-BCABC5139FD6}
2013-12-24 06:23 - 2013-12-24 06:23 - 00000000 ____D C:\Users\arno\AppData\Local\{D63C7CC7-F56C-4D3B-8729-29128300F87D}
2013-12-23 15:59 - 2013-12-23 15:59 - 00000000 ____D C:\Users\arno\AppData\Local\{46278DC0-583B-4C07-8885-71C1B5730516}
2013-12-22 23:09 - 2013-12-22 23:09 - 00000000 ____D C:\Users\arno\AppData\Local\{2B90EDDA-BA22-4B45-A0C5-B2B5C03B1DB0}
2013-12-22 20:18 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-22 11:09 - 2013-12-22 11:09 - 00000000 ____D C:\Users\arno\AppData\Local\{E17CD25A-B904-41A3-8DFD-4323F8CA57F0}
2013-12-21 22:55 - 2013-12-21 22:55 - 00000000 ____D C:\Users\arno\AppData\Local\{7D3A7CE3-6DD8-4F08-9820-3B7FEF41A9C6}
2013-12-21 10:54 - 2013-12-21 10:54 - 00000000 ____D C:\Users\arno\AppData\Local\{EABC63F4-BBEA-4B32-8E44-89833F472A8E}
2013-12-21 08:02 - 2013-12-20 16:47 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-21 08:02 - 2013-12-20 16:47 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-21 08:02 - 2013-10-04 11:30 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-20 22:31 - 2013-12-20 22:31 - 00000000 ____D C:\Users\arno\AppData\Local\{A4899832-69C2-4992-B4CC-0634C5DAC984}
2013-12-20 22:25 - 2013-10-12 19:49 - 00000000 ____D C:\Users\arno\AppData\Local\Smartbar
2013-12-20 22:25 - 2013-10-12 19:48 - 00000000 ____D C:\Users\arno\AppData\Roaming\BabSolution
2013-12-20 22:25 - 2013-10-12 19:48 - 00000000 ____D C:\ProgramData\DSearchLink
2013-12-20 22:25 - 2013-10-12 19:48 - 00000000 ____D C:\Program Files (x86)\SuperLyrics-15
2013-12-20 22:25 - 2013-10-12 19:48 - 00000000 ____D C:\Program Files (x86)\Desk 365
2013-12-20 22:25 - 2010-12-28 14:27 - 00000000 ____D C:\Users\arno
2013-12-20 22:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-12-20 22:21 - 2013-10-04 11:26 - 00000000 ____D C:\ProgramData\Avira
2013-12-20 22:21 - 2013-10-04 11:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-12-20 21:39 - 2013-12-20 21:39 - 00000000 ____D C:\Users\arno\AppData\Local\AskPartnerNetwork
2013-12-20 16:49 - 2013-12-20 16:49 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-12-20 16:49 - 2013-12-20 16:49 - 00000000 ____D C:\ProgramData\APN
2013-12-20 16:49 - 2013-12-20 16:49 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-12-20 13:08 - 2013-12-20 13:08 - 00000000 ____D C:\Users\arno\AppData\Local\{7279BF7D-9177-4525-A5A8-5707AEEDF1F2}
2013-12-20 11:33 - 2013-10-12 19:48 - 00000000 ____D C:\ProgramData\BitGuard
2013-12-20 09:04 - 2013-12-20 09:04 - 00000000 ____D C:\Users\arno\AppData\Roaming\Malwarebytes
2013-12-20 09:04 - 2013-12-20 09:04 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-20 00:40 - 2013-12-20 00:39 - 00000000 ____D C:\Users\arno\AppData\Local\{5FABA24D-0C81-4927-A888-310FA51F1FE0}
2013-12-19 21:49 - 2011-02-18 14:53 - 00000000 ____D C:\Windows\Minidump
2013-12-19 11:57 - 2013-12-19 11:57 - 00000000 ____D C:\Users\arno\AppData\Local\{EF960293-81ED-448A-8C55-522DE7E3D24E}
2013-12-19 11:33 - 2013-12-19 11:33 - 00000000 ____D C:\Users\arno\AppData\Local\{FFB8BB95-E007-4528-9B08-1851C5E3B2D4}
2013-12-18 22:39 - 2013-12-18 22:39 - 00000000 ____D C:\Users\arno\AppData\Local\{135C2360-0639-4884-968B-5A2B07EA1D58}
2013-12-18 10:50 - 2013-11-01 21:44 - 00000000 ____D C:\Users\arno\Desktop\Rossmann
2013-12-18 10:39 - 2013-12-18 10:38 - 00000000 ____D C:\Users\arno\AppData\Local\{9EF20D8F-15D2-480E-ACA5-D5B6D6782663}
2013-12-18 10:33 - 2011-09-14 14:19 - 00000000 ____D C:\Users\arno\AppData\Local\Windows Live
2013-12-18 09:59 - 2013-12-18 09:58 - 00000000 ____D C:\Users\arno\Desktop\Kamera Arno Pana
2013-12-18 09:46 - 2013-12-18 09:20 - 00000000 ____D C:\Users\arno\Desktop\Mareike Handy
2013-12-17 22:12 - 2013-12-17 22:11 - 00000000 ____D C:\Users\arno\AppData\Local\{8280E0D6-51EE-4E33-813C-A1D62BBBCE97}
2013-12-17 09:39 - 2013-12-17 09:38 - 00000000 ____D C:\Users\arno\AppData\Local\{B1D10EFD-4260-4080-BB48-97494DB5415F}
2013-12-17 08:04 - 2013-12-17 08:04 - 00000000 ____D C:\Users\arno\AppData\Local\{8B64A0AF-0B59-4152-8E5F-29EB8E16DB00}
2013-12-17 07:49 - 2013-12-17 07:49 - 00000000 ____D C:\Users\arno\AppData\Local\{F793DC7A-81F7-462E-A31E-11C543DB0475}
2013-12-16 15:52 - 2013-12-16 15:52 - 00000000 ____D C:\Users\arno\AppData\Local\{21E74882-F44E-4570-92E4-69E2110240C5}
2013-12-15 22:42 - 2011-10-21 17:05 - 00000000 ____D C:\Users\arno\Desktop\facebook
2013-12-15 20:05 - 2013-12-15 20:05 - 00000000 ____D C:\Users\arno\AppData\Local\{475A04FC-518A-4751-8FC9-A8F7301612D3}
2013-12-15 07:18 - 2013-08-15 22:37 - 00000000 ____D C:\Windows\system32\MRT
2013-12-15 07:16 - 2012-10-31 11:00 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-15 07:09 - 2013-12-15 07:09 - 00000000 ____D C:\Users\arno\AppData\Local\{35C50E13-6410-4E45-9D8E-3DC007A12165}
2013-12-14 19:04 - 2013-12-14 19:04 - 00000000 ____D C:\Users\arno\AppData\Local\{5168111A-D649-4FA7-9F46-2B90F267384C}
2013-12-14 07:04 - 2013-12-14 07:03 - 00000000 ____D C:\Users\arno\AppData\Local\{088119E8-97F6-4782-ABB0-2AEAA4044F30}
2013-12-13 19:10 - 2011-04-05 20:35 - 00000000 ____D C:\Users\arno\AppData\Local\Google
2013-12-13 14:33 - 2013-12-13 14:32 - 00000000 ____D C:\Users\arno\AppData\Local\{DB6B5FA4-0F96-4A39-BFCC-693CF5318EC7}
2013-12-12 15:33 - 2013-12-12 15:32 - 00000000 ____D C:\Users\arno\AppData\Local\{9C99AB59-248E-4B42-8CE0-E70A6938C278}
2013-12-11 20:12 - 2012-12-26 22:57 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-11 20:12 - 2012-09-18 20:24 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-11 20:12 - 2011-07-03 10:32 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-11 19:29 - 2013-12-11 19:29 - 00002181 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-12-11 19:29 - 2011-04-05 20:35 - 00000000 ____D C:\Program Files (x86)\Google
2013-12-11 19:21 - 2013-12-11 19:21 - 00000000 ____D C:\Users\arno\AppData\Local\{BA2EA9DD-B4F0-4128-97DC-607F07432888}
2013-12-10 16:37 - 2013-12-10 16:37 - 00000000 ____D C:\Users\arno\AppData\Local\{981B3CD9-0F25-431F-ACED-C5FD17E272C6}
2013-12-09 21:03 - 2013-12-09 21:03 - 00000000 ____D C:\Users\arno\Desktop\Roto
2013-12-09 21:02 - 2013-12-09 20:26 - 00000000 ____D C:\Users\arno\Desktop\Elephanten
2013-12-09 17:21 - 2012-09-18 20:24 - 00004102 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-09 17:21 - 2012-09-18 20:24 - 00003850 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-09 16:08 - 2013-12-09 16:08 - 00000000 ____D C:\Users\arno\AppData\Local\{607C4D09-8C19-470A-A4F8-F295141E5B61}
2013-12-08 23:55 - 2013-12-08 23:54 - 00000000 ____D C:\Users\arno\AppData\Local\{E92D1F20-CB46-46AF-8211-23697CF69936}
2013-12-08 22:49 - 2013-12-08 22:49 - 00000000 ____D C:\Users\arno\AppData\Local\{D8C3061B-20C5-435D-96F6-F9A3813F4E15}
2013-12-08 09:16 - 2013-12-08 09:15 - 00000000 ____D C:\Users\arno\AppData\Local\{30573BF2-5D3E-4709-9BBB-A90C412D645D}
2013-12-07 16:09 - 2013-12-07 16:08 - 00000000 ____D C:\Users\arno\AppData\Local\{49B4F122-F6D1-465E-9163-A192449D39E8}
2013-12-06 18:44 - 2013-12-06 18:43 - 00000000 ____D C:\Users\arno\AppData\Local\{1B00F748-B918-423D-ACD1-19C4C9547501}
2013-12-06 14:51 - 2013-12-06 14:51 - 00000000 ____D C:\Users\arno\AppData\Local\{6551E3D8-A96B-490A-82C1-CA332EE5AAD6}
2013-12-05 23:45 - 2013-12-05 23:45 - 00000000 ____D C:\Users\arno\AppData\Local\{A4DD91D8-8924-41D9-8A50-0F492661B880}
2013-12-05 20:48 - 2013-12-05 20:48 - 00000000 ____D C:\Users\arno\AppData\Local\{C114BBF4-DC09-4502-8A3B-B8CBC809F63C}
2013-12-05 15:08 - 2013-12-05 15:08 - 00000000 ____D C:\Users\arno\AppData\Local\{BD5BED61-9BEC-4133-AA37-FF0A0D0199AC}
2013-12-04 17:25 - 2013-12-04 17:24 - 00000000 ____D C:\Users\arno\AppData\Local\{0913CB5F-E401-4A72-B71F-476F0516655C}
2013-12-03 23:02 - 2012-03-11 17:52 - 00000000 ____D C:\Users\arno\AppData\Roaming\SoftGrid Client
2013-12-03 16:11 - 2013-12-03 16:11 - 00000000 ____D C:\Users\arno\AppData\Local\{E316C6E8-4005-43B8-B337-C966A63295DA}
2013-12-03 06:13 - 2013-12-03 06:13 - 00000000 ____D C:\Users\arno\AppData\Local\{567E4732-83B5-4A75-9846-6A29E05E62EB}
2013-12-02 16:04 - 2013-12-02 16:04 - 00000000 ____D C:\Users\arno\AppData\Local\{D8F79CAC-1DBA-41F4-A72D-3BED32BC4C6F}
2013-12-01 23:18 - 2013-12-01 23:17 - 00000000 ____D C:\Users\arno\AppData\Local\{2A79F912-5CA0-4BE4-8409-A7A0058F72F7}
2013-12-01 12:01 - 2013-12-01 11:57 - 00000000 ____D C:\Users\arno\Desktop\Nori lights
2013-12-01 10:47 - 2013-12-01 10:47 - 00000000 ____D C:\Users\arno\AppData\Local\{36D862E6-03F8-42E6-BEFD-8CBA6164E62D}
2013-11-30 23:54 - 2013-09-26 19:03 - 00000000 ____D C:\Users\arno\Desktop\Maikomeyer
2013-11-30 20:36 - 2013-11-30 20:35 - 00000000 ____D C:\Users\arno\AppData\Local\{B77B4B6D-163D-444E-98B7-390BFA626C29}
2013-11-30 08:17 - 2013-11-30 08:17 - 00000000 ____D C:\Users\arno\AppData\Local\{4D2226FE-BE97-4779-B525-4FF1AC9ADFAB}
2013-11-29 23:25 - 2013-11-29 23:25 - 00000000 _____ C:\Windows\setuperr.log
2013-11-29 14:41 - 2013-11-29 14:40 - 00000000 ____D C:\Users\arno\AppData\Local\{37750202-0921-4EFB-8550-974A67ED6EA3}
2013-11-28 19:13 - 2013-11-28 19:12 - 00000000 ____D C:\Users\arno\AppData\Local\{69AB3C0B-D652-45B5-9836-182D964798ED}
2013-11-28 16:00 - 2010-12-28 14:28 - 00000000 ____D C:\Users\arno\AppData\Local\VirtualStore
2013-11-27 17:58 - 2013-07-25 18:45 - 00000000 ____D C:\Users\arno\Desktop\THÜLE
2013-11-27 17:44 - 2013-11-27 17:44 - 00000000 ____D C:\Users\arno\AppData\Local\{53903809-C321-40F1-B803-CA806584C755}
2013-11-26 16:06 - 2013-11-26 16:05 - 00000000 ____D C:\Users\arno\AppData\Local\{0F749CA0-75AB-4FC8-887B-30E192043588}
2013-11-25 16:03 - 2013-11-25 16:03 - 00000000 ____D C:\Users\arno\AppData\Local\{077A23B0-4F89-4332-B41D-CB7187E626EE}

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-22 20:07

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

--- --- ---


FRST Additions Logfile:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-12-2013 01
Ran by arno at 2013-12-25 10:58:44
Running from C:\Users\arno\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F2U7FI5T
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170)
Adobe Reader X (10.1.0) - Deutsch (x32 Version: 10.1.0)
Ask Toolbar (x32) <==== ATTENTION
ATI Catalyst Install Manager (Version: 3.0.765.0)
Avira Free Antivirus (x32 Version: 14.0.2.286)
Bing Bar (x32 Version: 6.0.2282.0)
Bing Bar Platform (x32 Version: 6.0.2282.0)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Core Implementation (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Graphics Full New (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Graphics Light (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Graphics Previews Common (x32 Version: 2010.0421.657.10561)
Catalyst Control Center InstallProxy (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Localization All (x32 Version: 2010.0421.657.10561)
CCC Help Chinese Standard (x32 Version: 2010.0421.0656.10561)
CCC Help Chinese Traditional (x32 Version: 2010.0421.0656.10561)
CCC Help Czech (x32 Version: 2010.0421.0656.10561)
CCC Help Danish (x32 Version: 2010.0421.0656.10561)
CCC Help Dutch (x32 Version: 2010.0421.0656.10561)
CCC Help English (x32 Version: 2010.0421.0656.10561)
CCC Help Finnish (x32 Version: 2010.0421.0656.10561)
CCC Help French (x32 Version: 2010.0421.0656.10561)
CCC Help German (x32 Version: 2010.0421.0656.10561)
CCC Help Greek (x32 Version: 2010.0421.0656.10561)
CCC Help Hungarian (x32 Version: 2010.0421.0656.10561)
CCC Help Italian (x32 Version: 2010.0421.0656.10561)
CCC Help Japanese (x32 Version: 2010.0421.0656.10561)
CCC Help Korean (x32 Version: 2010.0421.0656.10561)
CCC Help Norwegian (x32 Version: 2010.0421.0656.10561)
CCC Help Polish (x32 Version: 2010.0421.0656.10561)
CCC Help Portuguese (x32 Version: 2010.0421.0656.10561)
CCC Help Russian (x32 Version: 2010.0421.0656.10561)
CCC Help Spanish (x32 Version: 2010.0421.0656.10561)
CCC Help Swedish (x32 Version: 2010.0421.0656.10561)
CCC Help Thai (x32 Version: 2010.0421.0656.10561)
CCC Help Turkish (x32 Version: 2010.0421.0656.10561)
ccc-core-static (x32 Version: 2010.0421.657.10561)
ccc-utility64 (Version: 2010.0421.657.10561)
CCleaner (Version: 3.10)
D3DX10 (x32 Version: 15.4.2368.0902)
eMachines Power Management (x32 Version: 5.00.3005)
eMachines Recovery Management (x32 Version: 4.05.3013)
eMachines Registration (x32 Version: 1.03.3003)
eMachines ScreenSaver (x32 Version: 1.1.0806.2010)
eMachines Updater (x32 Version: 1.02.3001)
ETDWare PS/2-x64 7.0.6.5_WHQL (Version: 7.0.6.5)
Google Chrome (x32 Version: 31.0.1650.63)
Google Earth (x32 Version: 7.1.2.2041)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320)
Google Update Helper (x32 Version: 1.3.22.3)
Identity Card (x32 Version: 1.00.3003)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Launch Manager (x32 Version: 4.0.14)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Default Manager (x32 Version: 2.2.114.0)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Search Enhancement Pack (x32 Version: 3.0.131.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT Redists (x32 Version: 1.0)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
neroxml (x32 Version: 1.0.0)
Origin (x32 Version: 9.0.11.77)
Ravensburger tiptoi (x32)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6034)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6141)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30122)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Veetle TV 0.9.18 (x32 Version: 0.9.18)
Video Web Camera (x32 Version: 5.1.7.2)
Welcome Center (x32 Version: 1.02.3004)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3555.0308)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3555.0308)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)

==================== Restore Points  =========================

17-12-2013 10:45:57 Windows Update
17-12-2013 14:17:50 Windows Update
17-12-2013 23:23:28 Windows Update
18-12-2013 06:24:38 Windows Update
18-12-2013 17:29:20 Windows Update
18-12-2013 22:50:33 Windows Update
19-12-2013 20:53:40 Windows Update
19-12-2013 20:57:41 Windows Update
19-12-2013 21:03:43 Wiederherstellungsvorgang
19-12-2013 21:16:30 Windows Update
19-12-2013 23:48:23 Windows Update
20-12-2013 21:16:55 Wiederherstellungsvorgang
20-12-2013 21:32:18 Windows Update
20-12-2013 23:23:04 Windows Update
21-12-2013 07:23:13 Windows Update
22-12-2013 03:22:41 Windows Update
22-12-2013 07:12:17 Windows Update
22-12-2013 23:21:06 Windows Update
23-12-2013 05:34:38 Windows Update
23-12-2013 07:33:13 Windows Update
23-12-2013 10:08:03 Windows Update
23-12-2013 23:15:53 Windows Update
24-12-2013 05:27:41 Windows Update
24-12-2013 22:57:24 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {2736A815-93D8-445C-9FCC-9908DECFE404} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-09-18] (Google Inc.)
Task: {34088D58-B59C-4FF2-8DFA-2D683F5B2A86} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {F42CB9F8-1AF0-471B-A4A2-658D33D50EEF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-09-18] (Google Inc.)
Task: {F6F09C3A-5D93-4D44-A872-578E8EC54EC2} - System32\Tasks\{16A4501C-ACFF-452B-A2B0-336DF6E94A31} => Iexplore.exe hxxp://ui.skype.com/ui/0/4.1.0.179.369/de/abandoninstall?source=lightinstaller&amp;page=tsMain&amp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SuperLyrics-15-codedownloader.job => C:\Program Files (x86)\SuperLyrics-15\SuperLyrics-15-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\SuperLyrics-15-updater.job => C:\Program Files (x86)\SuperLyrics-15\SuperLyrics-15-updater.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2010-03-08 09:57 - 2010-03-08 09:57 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2010-10-07 11:05 - 2010-10-07 11:05 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2013-10-04 11:27 - 2013-10-04 11:22 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2010-08-30 10:30 - 2009-05-20 07:02 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/24/2013 11:30:05 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 9.0.8112.16457, Zeitstempel: 0x50a2f9e3
Name des fehlerhaften Moduls: Flash32_11_9_900_170.ocx, Version: 11.9.900.170, Zeitstempel: 0x529b7962
Ausnahmecode: 0xc0000005
Fehleroffset: 0x005a8b29
ID des fehlerhaften Prozesses: 0x1eac
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (12/25/2013 09:00:22 AM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.178.20
registriert werden. Der Computer mit IP-Adresse 192.168.178.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (12/25/2013 08:55:12 AM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.178.20
registriert werden. Der Computer mit IP-Adresse 192.168.178.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (12/24/2013 11:58:43 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Windows Internet Explorer 9 für Windows 7 für x64-basierte Systeme

Error: (12/24/2013 11:58:29 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Windows 7 Service Pack 1 für x64-basierte Systeme (KB976932)

Error: (12/24/2013 11:58:27 PM) (Source: Microsoft-Windows-Service Pack Installer) (User: NT-AUTORITÄT)
Description: Fehler bei der Service Pack-Installation. Fehlercode: 0x800b0100.

Error: (12/24/2013 05:40:03 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "FRITZ!NAS",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{2EB76680-0380-4B87-903F-B30FFCB6D2E3}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/24/2013 11:17:02 AM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.178.20
registriert werden. Der Computer mit IP-Adresse 192.168.178.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (12/24/2013 11:11:52 AM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.178.20
registriert werden. Der Computer mit IP-Adresse 192.168.178.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (12/24/2013 06:28:37 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Windows Internet Explorer 9 für Windows 7 für x64-basierte Systeme

Error: (12/24/2013 06:28:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Windows 7 Service Pack 1 für x64-basierte Systeme (KB976932)


Microsoft Office Sessions:
=========================
Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/24/2013 11:30:05 PM) (Source: Application Error)(User: )
Description: iexplore.exe9.0.8112.1645750a2f9e3Flash32_11_9_900_170.ocx11.9.900.170529b7962c0000005005a8b291eac01cf00f2390c9092C:\Program Files (x86)\Internet Explorer\iexplore.exeC:\Windows\SysWOW64\Macromed\Flash\Flash32_11_9_900_170.ocxef64ee5d-6cea-11e3-a8c7-1c750811f856

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000


==================== Memory info =========================== 

Percentage of memory in use: 33%
Total physical RAM: 3834.9 MB
Available physical RAM: 2554.37 MB
Total Pagefile: 7667.93 MB
Available Pagefile: 6018.38 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB

==================== Drives ================================

Drive c: (eMachines) (Fixed) (Total:452.66 GB) (Free:193.62 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: FBE7D699)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=453 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

--- --- ---

FRST Additions Logfile:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-12-2013 01
Ran by arno at 2013-12-25 11:09:28
Running from C:\Users\arno\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F2U7FI5T
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170)
Adobe Reader X (10.1.0) - Deutsch (x32 Version: 10.1.0)
Ask Toolbar (x32) <==== ATTENTION
ATI Catalyst Install Manager (Version: 3.0.765.0)
Avira Free Antivirus (x32 Version: 14.0.2.286)
Bing Bar (x32 Version: 6.0.2282.0)
Bing Bar Platform (x32 Version: 6.0.2282.0)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Core Implementation (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Graphics Full New (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Graphics Light (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Graphics Previews Common (x32 Version: 2010.0421.657.10561)
Catalyst Control Center InstallProxy (x32 Version: 2010.0421.657.10561)
Catalyst Control Center Localization All (x32 Version: 2010.0421.657.10561)
CCC Help Chinese Standard (x32 Version: 2010.0421.0656.10561)
CCC Help Chinese Traditional (x32 Version: 2010.0421.0656.10561)
CCC Help Czech (x32 Version: 2010.0421.0656.10561)
CCC Help Danish (x32 Version: 2010.0421.0656.10561)
CCC Help Dutch (x32 Version: 2010.0421.0656.10561)
CCC Help English (x32 Version: 2010.0421.0656.10561)
CCC Help Finnish (x32 Version: 2010.0421.0656.10561)
CCC Help French (x32 Version: 2010.0421.0656.10561)
CCC Help German (x32 Version: 2010.0421.0656.10561)
CCC Help Greek (x32 Version: 2010.0421.0656.10561)
CCC Help Hungarian (x32 Version: 2010.0421.0656.10561)
CCC Help Italian (x32 Version: 2010.0421.0656.10561)
CCC Help Japanese (x32 Version: 2010.0421.0656.10561)
CCC Help Korean (x32 Version: 2010.0421.0656.10561)
CCC Help Norwegian (x32 Version: 2010.0421.0656.10561)
CCC Help Polish (x32 Version: 2010.0421.0656.10561)
CCC Help Portuguese (x32 Version: 2010.0421.0656.10561)
CCC Help Russian (x32 Version: 2010.0421.0656.10561)
CCC Help Spanish (x32 Version: 2010.0421.0656.10561)
CCC Help Swedish (x32 Version: 2010.0421.0656.10561)
CCC Help Thai (x32 Version: 2010.0421.0656.10561)
CCC Help Turkish (x32 Version: 2010.0421.0656.10561)
ccc-core-static (x32 Version: 2010.0421.657.10561)
ccc-utility64 (Version: 2010.0421.657.10561)
CCleaner (Version: 3.10)
D3DX10 (x32 Version: 15.4.2368.0902)
eMachines Power Management (x32 Version: 5.00.3005)
eMachines Recovery Management (x32 Version: 4.05.3013)
eMachines Registration (x32 Version: 1.03.3003)
eMachines ScreenSaver (x32 Version: 1.1.0806.2010)
eMachines Updater (x32 Version: 1.02.3001)
ETDWare PS/2-x64 7.0.6.5_WHQL (Version: 7.0.6.5)
Google Chrome (x32 Version: 31.0.1650.63)
Google Earth (x32 Version: 7.1.2.2041)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320)
Google Update Helper (x32 Version: 1.3.22.3)
Identity Card (x32 Version: 1.00.3003)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Launch Manager (x32 Version: 4.0.14)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Default Manager (x32 Version: 2.2.114.0)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Search Enhancement Pack (x32 Version: 3.0.131.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT Redists (x32 Version: 1.0)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
neroxml (x32 Version: 1.0.0)
Origin (x32 Version: 9.0.11.77)
Ravensburger tiptoi (x32)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6034)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6141)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30122)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Veetle TV 0.9.18 (x32 Version: 0.9.18)
Video Web Camera (x32 Version: 5.1.7.2)
Welcome Center (x32 Version: 1.02.3004)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3555.0308)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3555.0308)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)

==================== Restore Points  =========================

17-12-2013 10:45:57 Windows Update
17-12-2013 14:17:50 Windows Update
17-12-2013 23:23:28 Windows Update
18-12-2013 06:24:38 Windows Update
18-12-2013 17:29:20 Windows Update
18-12-2013 22:50:33 Windows Update
19-12-2013 20:53:40 Windows Update
19-12-2013 20:57:41 Windows Update
19-12-2013 21:03:43 Wiederherstellungsvorgang
19-12-2013 21:16:30 Windows Update
19-12-2013 23:48:23 Windows Update
20-12-2013 21:16:55 Wiederherstellungsvorgang
20-12-2013 21:32:18 Windows Update
20-12-2013 23:23:04 Windows Update
21-12-2013 07:23:13 Windows Update
22-12-2013 03:22:41 Windows Update
22-12-2013 07:12:17 Windows Update
22-12-2013 23:21:06 Windows Update
23-12-2013 05:34:38 Windows Update
23-12-2013 07:33:13 Windows Update
23-12-2013 10:08:03 Windows Update
23-12-2013 23:15:53 Windows Update
24-12-2013 05:27:41 Windows Update
24-12-2013 22:57:24 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {2736A815-93D8-445C-9FCC-9908DECFE404} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-09-18] (Google Inc.)
Task: {34088D58-B59C-4FF2-8DFA-2D683F5B2A86} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {F42CB9F8-1AF0-471B-A4A2-658D33D50EEF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-09-18] (Google Inc.)
Task: {F6F09C3A-5D93-4D44-A872-578E8EC54EC2} - System32\Tasks\{16A4501C-ACFF-452B-A2B0-336DF6E94A31} => Iexplore.exe Skype auf Ihren Computer herunterladen ? Mac, Windows, Linux*?*Skype
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SuperLyrics-15-codedownloader.job => C:\Program Files (x86)\SuperLyrics-15\SuperLyrics-15-codedownloader.exe <==== ATTENTION
Task: C:\Windows\Tasks\SuperLyrics-15-updater.job => C:\Program Files (x86)\SuperLyrics-15\SuperLyrics-15-updater.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2010-03-08 09:57 - 2010-03-08 09:57 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2010-10-07 11:05 - 2010-10-07 11:05 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2013-10-04 11:27 - 2013-10-04 11:22 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2010-08-30 10:30 - 2009-05-20 07:02 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/24/2013 11:30:05 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 9.0.8112.16457, Zeitstempel: 0x50a2f9e3
Name des fehlerhaften Moduls: Flash32_11_9_900_170.ocx, Version: 11.9.900.170, Zeitstempel: 0x529b7962
Ausnahmecode: 0xc0000005
Fehleroffset: 0x005a8b29
ID des fehlerhaften Prozesses: 0x1eac
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (12/25/2013 09:00:22 AM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.178.20
registriert werden. Der Computer mit IP-Adresse 192.168.178.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (12/25/2013 08:55:12 AM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.178.20
registriert werden. Der Computer mit IP-Adresse 192.168.178.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (12/24/2013 11:58:43 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Windows Internet Explorer 9 für Windows 7 für x64-basierte Systeme

Error: (12/24/2013 11:58:29 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Windows 7 Service Pack 1 für x64-basierte Systeme (KB976932)

Error: (12/24/2013 11:58:27 PM) (Source: Microsoft-Windows-Service Pack Installer) (User: NT-AUTORITÄT)
Description: Fehler bei der Service Pack-Installation. Fehlercode: 0x800b0100.

Error: (12/24/2013 05:40:03 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "FRITZ!NAS",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{2EB76680-0380-4B87-903F-B30FFCB6D2E3}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/24/2013 11:17:02 AM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.178.20
registriert werden. Der Computer mit IP-Adresse 192.168.178.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (12/24/2013 11:11:52 AM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.178.20
registriert werden. Der Computer mit IP-Adresse 192.168.178.1 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (12/24/2013 06:28:37 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Windows Internet Explorer 9 für Windows 7 für x64-basierte Systeme

Error: (12/24/2013 06:28:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Windows 7 Service Pack 1 für x64-basierte Systeme (KB976932)


Microsoft Office Sessions:
=========================
Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/25/2013 10:41:59 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/24/2013 11:30:05 PM) (Source: Application Error)(User: )
Description: iexplore.exe9.0.8112.1645750a2f9e3Flash32_11_9_900_170.ocx11.9.900.170529b7962c0000005005a8b291eac01cf00f2390c9092C:\Program Files (x86)\Internet Explorer\iexplore.exeC:\Windows\SysWOW64\Macromed\Flash\Flash32_11_9_900_170.ocxef64ee5d-6cea-11e3-a8c7-1c750811f856

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/24/2013 09:47:14 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (12/24/2013 08:58:25 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000


==================== Memory info =========================== 

Percentage of memory in use: 34%
Total physical RAM: 3834.9 MB
Available physical RAM: 2514.37 MB
Total Pagefile: 7667.93 MB
Available Pagefile: 5956.33 MB
Total Virtual: 8192 MB
Available Virtual: 8191.78 MB

==================== Drives ================================

Drive c: (eMachines) (Fixed) (Total:452.66 GB) (Free:193.62 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: FBE7D699)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=453 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

--- --- ---

Hallo,DANKE ersteinmal das sich jemand der Sache annimmt.Ich muß noch sagen ,das ich auf anraten eines verwanten MALEWARE instaliert hatte und durchlaufen lassen habe.hatte 4 sachen gefunden und über 1000 ifizierte dateien.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\McAfee <====== ATTENTION
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

habe deinen text in einem ordner auf dem desktop gespeichert.weiß aber jetzt nicht weiter.habe farbar recovery scan tool frs beim download nur auf run gemacht und nicht auf speichern.finde nur Hives,Logs und Quarantine in meinem FRST datei.

FRST bitte auf dem Desktop speichern, alles so machen wie es da steht. Dann werden auch 2 Logfiles auf dem DEsktop erstellt.

Dann kannste auch den Fix vom Desktop aus machen.

No fixlist.txt found.
The fixlist.txt should be made and saved in the same directory the tool is located.

Wo liegt die FRST.exe? Und wo die fixlist?

was ich kopieren sollte habe ich in einem ordner auf dem desktop gespeichert.Und FRST 64 ist auch auf dem desktop.

In einen Ordner?

Du liest schon was in den Anleitungen steht?

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

....


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

"Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument"

Habe ich ja alles gemacht.

"Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet). "

wie geht das?

sorry wenn ich mich so blöde anstelle...

Wenn Notepad geöffnet ist und Du den Text drin hast geh auf Datei > Speichern unter

windowstaste + r gedrückt und den txt dort eingefügt.datei speichern unter... läßt sich nicht speichern!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

merkste den elementaren Fehler?

Habe ich ja gemacht.windows +r,ein fenster öffnet sich,notepad ist da schon vorgegeben vom letzten mal.ok gedrückt und ein leerer ordner öffnet sich wo ich dan die 3 zeilen von ihnen hineinkopiere.oben auf datei speichern unter desktop,speichern ...und tut sich nichts