| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win 8.1 / Avira Pro - Viren kommen permanent zurück!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.10.2014, 20:18
| #1 |
| |  Win 8.1 / Avira Pro - Viren kommen permanent zurück! Hallo zusammen, auf der Suche nach Hilfe, bin ich auf Euer Forum aufmerksam geworden und starte somit meinen ersten Hilferuf. Habe ein frisch aufgesetztes System mit Windows 8.1 Pro, 64bit und als Antivirensofware nutze ich Avira Pro. Scheinbar habe ich mir beim installieren der Programme ein paar Viren eingefangen. Ich lasse Avira laufen und es erkennt und entfernt die Viren, trotzdem schlägt nach einigen Minuten der Alarm. Wie kann ich Euch ein Bericht der Befunde erstellen? Gruß Peter |
|
22.10.2014, 20:38
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Hallo und
__________________ Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
22.10.2014, 20:38
| #3 |
| | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Hallo,
__________________dann legen wir mal los... Ich nutze NUR 1 Anwendung Avira Antivirus Pro. Hier sind die Befunde - schon mal vielen Dank! Exportierte Ereignisse: Code:
ATTFilter 22.10.2014 21:38 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\pvl.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '488fb327.qua'
verschoben!
22.10.2014 21:38 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\EEM8Q0FJ\ddd[1]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50009cf3.qua'
verschoben!
22.10.2014 21:35 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5139a3c6.qua'
verschoben!
22.10.2014 21:28 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\EEM8Q0FJ\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 21:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\pvl.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 21:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\pvl.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 21:28 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 21:28 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 21:13 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\QRDACYIM\ddd[1]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51ae963e.qua'
verschoben!
22.10.2014 21:13 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\rxn.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4923b98d.qua'
verschoben!
22.10.2014 21:10 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\I6BPXJ48\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57a2976f.qua'
verschoben!
22.10.2014 21:07 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\QRDACYIM\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 21:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\rxn.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 21:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\rxn.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 21:07 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\I6BPXJ48\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 21:07 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\I6BPXJ48\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:51 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51c16d18.qua'
verschoben!
22.10.2014 20:51 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4941428d.qua'
verschoben!
22.10.2014 20:51 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\djr.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1b1b185d.qua'
verschoben!
22.10.2014 20:49 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\knw.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56656afe.qua'
verschoben!
22.10.2014 20:48 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:48 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\djr.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:48 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\djr.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:48 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:48 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:48 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:42 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\knw.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\knw.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:41 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:38 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\sio.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7db2503d.qua'
verschoben!
22.10.2014 20:38 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[1]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51506ab5.qua'
verschoben!
22.10.2014 20:38 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\ndj.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1b821ffa.qua'
verschoben!
22.10.2014 20:38 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d04500.qua'
verschoben!
22.10.2014 20:34 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\ndj.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\ndj.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:34 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:34 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:34 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:34 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:31 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\sio.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\sio.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:31 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:30 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:15 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\ddd[1]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51e1668e.qua'
verschoben!
22.10.2014 20:15 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\nuq.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4965493a.qua'
verschoben!
22.10.2014 20:13 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
22.10.2014 20:11 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nuq.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nuq.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:09 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\ddd[1]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '511a6144.qua'
verschoben!
22.10.2014 20:09 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\mqr.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '499f4e90.qua'
verschoben!
22.10.2014 20:06 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5148675a.qua'
verschoben!
22.10.2014 20:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\mqr.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\mqr.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 20:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 20:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:59 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[2]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fc64b7a.qua'
verschoben!
22.10.2014 19:59 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '574664cf.qua'
verschoben!
22.10.2014 19:59 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\qxc.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1d981186.qua'
verschoben!
22.10.2014 19:55 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\rou.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7d3d58b4.qua'
verschoben!
22.10.2014 19:55 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\ouk.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1b04176b.qua'
verschoben!
22.10.2014 19:55 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\jco.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '495f4d91.qua'
verschoben!
22.10.2014 19:55 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\gmc.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51d4623d.qua'
verschoben!
22.10.2014 19:55 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[2]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:55 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\qxc.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:55 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\qxc.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:55 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:55 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:55 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:52 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50117fc8.qua'
verschoben!
22.10.2014 19:46 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\gmc.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\gmc.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:46 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:46 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:45 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:45 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:40 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\rou.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\rou.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:40 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:40 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:40 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:40 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:37 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\jco.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\jco.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:37 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:37 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:37 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:37 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:29 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\ouk.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\ouk.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:29 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:29 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:23 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51047905.qua'
verschoben!
22.10.2014 19:23 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\ddd[1]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '498456b4.qua'
verschoben!
22.10.2014 19:23 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\lgh.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1bdf0c5f.qua'
verschoben!
22.10.2014 19:16 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\nyi.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50777601.qua'
verschoben!
22.10.2014 19:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\lgh.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\lgh.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\92N42RP6\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:02 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nyi.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nyi.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:02 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:02 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 19:02 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\PFVOZ3TB\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 19:02 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 18:44 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 18:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nrs.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 18:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nrs.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 18:44 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 18:44 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 18:44 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 18:43 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\xnt.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50c5407b.qua'
verschoben!
22.10.2014 18:39 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 18:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\xnt.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 18:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\xnt.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 18:38 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\A816CZN3\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 18:33 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Microsoft\Secure\Icons\temp\tmpCDD6.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Boaxxe.A.347' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
22.10.2014 18:33 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\dzg.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
22.10.2014 18:33 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Microsoft\Secure\Icons\temp\tmp83F4.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen4' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
22.10.2014 17:23 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\MPNNSK8M\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 16:30 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://download.winzip.com/omf2/winzip185-mediafire.exe"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen9' [adware]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 15:24 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Idbsoft\tmpCDD6.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Boaxxe.A.347' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4971096f.qua'
verschoben!
Der Registrierungseintrag
<HKEY_USERS\S-1-5-21-1854518465-2535417759-2098506533-1001\SOFTWARE\Microsoft\Wi
ndows\CurrentVersion\Run\Idbsoft> wurde erfolgreich repariert.
22.10.2014 15:24 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Oqmics\tmpCDD6.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Boaxxe.A.347' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Eine Instanz der ARK Library läuft bereits.
Der Registrierungseintrag
<HKEY_USERS\S-1-5-21-1854518465-2535417759-2098506533-1001\SOFTWARE\Microsoft\Wi
ndows\CurrentVersion\Run\Oqmics> wurde erfolgreich repariert.
22.10.2014 15:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Oqmics\tmpCDD6.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Boaxxe.A.347' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:55 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:53 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:52 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:49 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:47 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:46 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen4' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen4' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen4' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen4' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 13:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\nsd9AAB.tmp\81869'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/CrossRider.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 13:23 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:22 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:19 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:18 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:17 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:15 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:14 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Datei in Quarantäne verschieben
22.10.2014 13:12 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 13:11 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://blacjout.com/for_jshopping/mod_maximenuck/"
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 03:28 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Peter\AppData\Local\Temp\wdx.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ae3e957.qua'
verschoben!
22.10.2014 03:28 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\H3LXEYEP\pruncdflas
hhigh[1].swf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen'
[exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50289c0a.qua'
verschoben!
22.10.2014 03:28 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\QRDACYIM\ddd[1]'
enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48a8b3bf.qua'
verschoben!
22.10.2014 03:27 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\QRDACYIM\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 03:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\wdx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 03:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\wdx.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 03:27 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\H3LXEYEP\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 03:27 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\H3LXEYEP\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 03:27 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\H3LXEYEP\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 03:27 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\QRDACYIM\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:53 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\255HI0H5\adobe
master collection cs3 activation c[1].exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen7'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5182953c.qua'
verschoben!
22.10.2014 02:51 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\255HI0H5\adobe
master collection cs3 activation c[1].exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:51 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\255HI0H5\adobe
master collection cs3 activation c[1].exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:51 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\255HI0H5\adobe
master collection cs3 activation c[1].exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 02:51 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://www.download-provider.org/download-k%3Aadobe%20master%20collection%20cs3
%20activation%20code%20generator.html?server=de"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen7' [adware]
gefunden.
Durchgeführte Aktion: Ignoriert
22.10.2014 02:41 [System-Scanner] Malware gefunden
Die Datei 'C:\Program Files (x86)\SupTab\RSHP.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Fehler in der ARK Library.
22.10.2014 02:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files (x86)\SupTab\SupTab.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files (x86)\SupTab\RSHP.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files (x86)\SupTab\SupTab.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 02:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Program Files (x86)\SupTab\RSHP.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 02:39 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL "hxxp://get.ctx-genesis.com/installer.php"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Lollipop.A.7874' [adware]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 02:39 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL "hxxp://dlr8847.simple-files.info/o.php"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Zaitu.582584' [adware]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 02:28 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\H3LXEYEP\ddd[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 02:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\dzg.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 02:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Peter\AppData\Local\Temp\dzg.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.180736.67' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:28 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\QRDACYIM\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 02:28 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\IE\QRDACYIM\pruncdflas
hhigh[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/CVE-2014-0515.B.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:17 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\ORWEVMVZ\Photos
hop%20CS3%20Keygen[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Proxy.Horst.aae.12' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:15 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\KTW628UE\Photos
hop%20CS3%20Keygen[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Proxy.Horst.aae.12' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:15 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\KTW628UE\Photos
hop%20CS3%20Keygen[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Proxy.Horst.aae.12' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:15 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\KTW628UE\Photos
hop%20CS3%20Keygen[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Proxy.Horst.aae.12' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 02:11 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://groupsetzipmyjob.org/v3482/lp/?q=BfwgRH4DQH9fhabcde%2FmmuZsggzECD6IcuebS
5Dcp2VTqL5fVX2ZE3SuW9aQ2cXav9QTWtLNXoyAeXAVixTl7LJOTH14Ihcq%2BuQqWwVrPQsFB%2B5Q3
pLEThlS3JQ6lIxyT92Z0L5LxThf67tebf%2FeCxbZc5bXFqXE%2Fd7nmcs6Kdn81b8aTAknINg%2BhxQ
G4xAasd%2Fj4znhikSwxbPGPWSvDsIj5lztiehKRewEHKfdcNNLmLXgE2k45%2F0NKdqbYhsHKYBBcpB
LSCD2egmrHW5dg4A9hDXkQmg%2Bjp4aqdWpn5R6pvCEe2ddegWvpVOvH%2Bmu8jVlzwcOoaCDrZACsGf
gStlMbJzWK%2BoBMaJb21IcK%2BsBwKhxebbhGJ&external_id=1413936628928780847"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.bfp' [adware]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
22.10.2014 02:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\ORWEVMVZ\Adobe%
20CS3%20Master%20Collection%20Serial%20Keygen%202014[1].exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.bfp' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:10 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://groupsetzipmyjob.org/v3482/lp/?q=BfwgRH4DQH9fhabcde%2FmmuZsggzECD6IcuebS
5Dcp2VTqL5fVX2ZE3SuW9aQ2cXav9QTWtLNXoyAeXAVixTl7LJOTH14Ihcq%2BuQqWwVrPQsFB%2B5Q3
pLEThlS3JQ6lIxyT92Z0L5LxThf67tebf%2FeCxbZc5bXFqXE%2Fd7nmcs6Kdn81b8aTAknINg%2BhxQ
G4xAasd%2Fj4znhikSwxbPGPWSvDsIj5lztiehKRewEHKfdcNNLmLXgE2k45%2F0NKdqbYhsHKYBBcpB
LSCD2egmrHW5dg4A9hDXkQmg%2Bjp4aqdWpn5R6pvCEe2ddegWvpVOvH%2Bmu8jVlzwcOoaCDrZACsGf
gStlMbJzWK%2BoBMaJb21IcK%2BsBwKhxebbhGJ&external_id=1413936628928780847"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.bfp' [adware]
gefunden.
Durchgeführte Aktion: Ignoriert
22.10.2014 02:09 [System-Scanner] Malware gefunden
Die Datei 'J:\Software & Treiber\Adobe CS3 Master Collection Key Genarator.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Gendal.55457.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '503f65f4.qua'
verschoben!
22.10.2014 02:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'J:\Software & Treiber\Adobe CS3 Master Collection Key
Genarator.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Gendal.55457.A' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'J:\Software & Treiber\Adobe CS3 Master Collection Key
Genarator\Adobe CS3 Master Collection Key Genarator.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Gendal.55457.A' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'J:\Software & Treiber\Adobe CS3 Master Collection Key
Genarator.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Gendal.55457.A' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'J:\Software & Treiber\Adobe CS3 Master Collection Key
Genarator.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Gendal.55457.A' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'J:\Software & Treiber\Adobe CS3 Master Collection Key
Genarator.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Gendal.55457.A' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 02:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'J:\Software & Treiber\Adobe CS3 Master Collection Key
Genarator.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Gendal.55457.A' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 02:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'J:\Software & Treiber\Adobe CS3 Master Collection Key
Genarator.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Gendal.55457.A' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 01:58 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\U1M24659\Adobe%
20CS3%20Master%20Collection%20Serial%20Key%20Generator%20Tool[1].exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.bfp' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 01:58 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://groupsetzipmyjob.org/v3482/lp/?q=Atp4w%2FuhBXdoavqomj3MAr9HYspN2V1SkZYFA
MmPSHowhroJzMucAnwQ5fz5KbUxJkpp39NxjQ0FHZRLQMigsnM9yNpH8nGE9ARXtywwFmZsFLZd4B6kN
68VFg5kySyYSp5WepWAMPF%2B1fAXgi43E5vog89iW1u70Vk7AhWQXWh4e%2Fp08LqrHfl5jWEkcNmRO
pHn52s76szuKc4ogBfb9384FEyKobtP5nzliwvsBF%2FlUWyAIgD6cUA%2FReht2LeNFft2rtgcB3weo
5DJT3uXDdIhxqqSgokw3Ec%2By%2BAg8wW9pCXYxLeyAIYz84SiDkDLtOnx9Vy92fA6y%2B0axmO5br1
VifALMq8XqujoAvZt8NvSqM867fcTdgMCiKI1epS8ZikbKmRw8BjwU7UeTY9CuHi1cGKc&external_i
d=1413935863228636997"
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.bfp' [adware]
gefunden.
Durchgeführte Aktion: Ignoriert
22.10.2014 01:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Microsoft\Secure\Icons\temp\tmp83F4.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen4' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 01:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Microsoft\Secure\Icons\temp\tmp83F4.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen4' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.10.2014 00:55 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Microsoft\Secure\Icons\temp\tmp1C4F.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51b17b00.qua'
verschoben!
22.10.2014 00:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Microsoft\Secure\Icons\temp\tmp1C4F.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
22.10.2014 00:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Microsoft\Secure\Icons\temp\tmp1C4F.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
Geändert von peterschuh1 (22.10.2014 um 20:57 Uhr) |
|
22.10.2014, 20:42
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Du hast einen toten Link gepostet, ich kann da kein Bild sehen Selbst wenn, die Logs solltest du im TXT-Format direkt in CODE-Tags posten. Keine Screenshots.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
22.10.2014, 20:52
| #5 | |
| | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Farber Recovery läuft... Zitat:
Hier der erste Bericht: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-10-2014
Ran by Peter (administrator) on PETERSCHUH on 22-10-2014 21:46:42
Running from C:\Users\Peter\Downloads
Loaded Profile: Peter (Available profiles: Peter)
Platform: Windows 8.1 Pro (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Microsoft Corporation) C:\Windows\System32\efsui.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\regsvr32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\regsvr32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Macrovision Europe Ltd.) C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
() C:\Windows\mHotkey.exe
() C:\Windows\CDCtr.exe
(Chicony) C:\Windows\ModHIDKey.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\LogiAppBroker.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.25.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.25.5\GoogleCrashHandler64.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunes.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\SyncServer.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\APSDaemon.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\livecomm.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\MDCrashReportTool.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
() C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Map.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403104 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3100440 2014-05-19] (Logitech, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-09-26] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [624248 2007-05-10] (Adobe Systems Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Adobe_ID0EYTHM] => C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3Tray.exe [1884160 2007-03-20] (Adobe Systems Incorporated)
HKLM-x32\...\Run: ["C:\Program Files (x86)\D-Link\D-ViewCam\MainConsole.EXE"] => C:\Program Files (x86)\D-Link\D-ViewCam\MainConsole.exe [13676040 2013-03-22] (D-Link Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)
HKLM-x32\...\Run: [LchMHotkey] => C:\WINDOWS\LchMHKey.exe [36864 2007-01-22] ()
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [YsbdPack] => regsvr32.exe C:\Users\Peter\AppData\Local\YsbdPack\mdnsom.dll <===== ATTENTION
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [Ikbtsoft] => regsvr32.exe C:\Users\Peter\AppData\Local\Ikbtsoft\dbexpint.dll <===== ATTENTION
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-11-20] (Apple Inc.)
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59720 2013-11-20] (Apple Inc.)
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1326408 2013-11-15] (Apple Inc.)
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\RunOnce: [iCloud] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloud.exe [346440 2013-11-20] (Apple Inc.)
Startup: C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AodbeARMHelper.exe ( Microsoft Corporation)
ShellIconOverlayIdentifiers: [1SecureIconsProvider] -> {FC9D8189-520A-4417-AED7-9EAC810C6FBA} => C:\ProgramData\Microsoft\Secure\Icons\SecureIconsProvider.dll ()
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://googel.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE7529B1C79EDCF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1413938360&from=exp&uid=MaxtorX7H500F0_H80Y7LNH
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1413938360&from=exp&uid=MaxtorX7H500F0_H80Y7LNH
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - DefaultScope {982DECBF-1281-4D13-B21A-7A36B36C8DA1} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {982DECBF-1281-4D13-B21A-7A36B36C8DA1} URL = https://www.google.com/search?q={searchTerms}
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll (Logitech, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Reader -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: ContributeBHO Class -> {074C1DC5-9320-4A9A-947D-C042949C6216} -> C:\Program Files (x86)\Adobe\/Adobe Contribute CS3/contributeieplugin.dll (Adobe Systems Incorporated.)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO-x32: No Name -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> No File
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll (Logitech, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe\/Adobe Contribute CS3/contributeieplugin.dll (Adobe Systems Incorporated.)
DPF: HKLM-x32 {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll (Microsoft Corporation)
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2014-10-22]
Chrome:
=======
CHR Profile: C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2014-10-22]
CHR Extension: (Google Docs) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-10-22]
CHR Extension: (Google Drive) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-10-22]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-10-22]
CHR Extension: (YouTube) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-10-22]
CHR Extension: (Google-Suche) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-10-22]
CHR Extension: (Google Tabellen) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2014-10-22]
CHR Extension: (Google Wallet) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-10-22]
CHR Extension: (Google Mail) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-10-22]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [806704 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [994096 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3645432 2014-07-18] (devolo AG)
R3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2014-10-22] (Macrovision Europe Ltd.) [File not signed]
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-10-22] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-10-22] (globalUpdate) [File not signed]
R3 KeyIso; C:\Windows\SysWOW64\keyiso.dll [44032 2013-08-22] (Microsoft Corporation)
S3 lfsvc; C:\Windows\SysWOW64\GeofenceMonitorService.dll [357376 2014-03-18] (Microsoft Corporation)
S3 Netlogon; C:\Windows\SysWOW64\netlogon.dll [688640 2013-08-22] (Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation)
S3 smphost; C:\Windows\SysWOW64\smphost.dll [11776 2013-08-22] (Microsoft Corporation)
S3 StorSvc; C:\Windows\SysWOW64\storsvc.dll [18944 2013-08-22] (Microsoft Corporation)
S2 TunMirror; C:\Users\Peter\AppData\Local\Temp\50ED.tmp\TunMirror.exe [10752 2014-10-22] () [File not signed]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-09-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131608 2014-09-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43064 2014-09-26] (Avira Operations GmbH & Co. KG)
R3 FETNDIS; C:\Windows\system32\DRIVERS\fetn63a.sys [53248 2013-06-18] (VIA Technologies, Inc. )
R3 NmPar; C:\Windows\system32\DRIVERS\NmPar.sys [95744 2010-01-12] (Windows (R) Codename Longhorn DDK provider)
R3 nmserial; C:\Windows\system32\DRIVERS\nmserial.sys [75264 2010-01-07] (Windows (R) Codename Longhorn DDK provider)
R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [34048 2014-07-18] (CACE Technologies)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-07-25] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-10-22 21:46 - 2014-10-22 21:47 - 00020185 _____ () C:\Users\Peter\Downloads\FRST.txt
2014-10-22 21:46 - 2014-10-22 21:46 - 00000000 ____D () C:\FRST
2014-10-22 21:45 - 2014-10-22 21:45 - 02112000 _____ (Farbar) C:\Users\Peter\Downloads\FRST64.exe
2014-10-22 21:34 - 2014-10-22 21:34 - 00012288 ___SH () C:\Users\Peter\Desktop\Thumbs.db
2014-10-22 20:21 - 2014-10-22 20:21 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\QuickScan
2014-10-22 20:01 - 2014-10-22 20:01 - 00000000 ____D () C:\Users\Peter\Documents\Adobe
2014-10-22 18:53 - 2014-10-22 21:05 - 00000000 ____D () C:\Users\Peter\AppData\Local\3404C830-C33D-47FD-AE82-BF25AC2A8E33.aplzod
2014-10-22 18:46 - 2014-10-22 18:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2014-10-22 18:38 - 2014-10-22 18:42 - 70638408 _____ (Apple Inc.) C:\Users\Peter\Downloads\iCloudSetup.exe
2014-10-22 18:35 - 2014-10-22 18:35 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-10-22 18:25 - 2014-10-22 18:53 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Apple Computer
2014-10-22 18:25 - 2014-10-22 18:48 - 00000000 ____D () C:\Users\Peter\AppData\Local\Apple Computer
2014-10-22 18:25 - 2014-10-22 18:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2014-10-22 18:24 - 2012-10-03 16:14 - 00033240 _____ (GEAR Software Inc.) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
2014-10-22 18:22 - 2014-10-22 18:50 - 00000000 ____D () C:\Users\Peter\AppData\Local\Apple
2014-10-22 18:22 - 2014-10-22 18:24 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2014-10-22 18:22 - 2014-10-22 18:24 - 00000000 ____D () C:\Program Files\iTunes
2014-10-22 18:22 - 2014-10-22 18:24 - 00000000 ____D () C:\Program Files (x86)\iTunes
2014-10-22 18:22 - 2014-10-22 18:22 - 00002535 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2014-10-22 18:22 - 2014-10-22 18:22 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Apple
2014-10-22 18:22 - 2014-10-22 18:22 - 00000000 ____D () C:\ProgramData\Apple Computer
2014-10-22 18:22 - 2014-10-22 18:22 - 00000000 ____D () C:\Program Files\iPod
2014-10-22 18:22 - 2014-10-22 18:22 - 00000000 ____D () C:\Program Files (x86)\Apple Software Update
2014-10-22 18:21 - 2014-10-22 18:45 - 00000000 ____D () C:\Program Files\Common Files\Apple
2014-10-22 18:21 - 2014-10-22 18:21 - 00000000 ____D () C:\Program Files\Bonjour
2014-10-22 18:19 - 2014-10-22 18:21 - 00000000 ____D () C:\ProgramData\Apple
2014-10-22 18:15 - 2014-10-22 18:16 - 122418480 _____ (Apple Inc.) C:\Users\Peter\Downloads\iTunes64Setup.exe
2014-10-22 17:42 - 2014-10-22 17:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2014-10-22 17:38 - 2014-10-22 21:43 - 00001130 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-22 17:38 - 2014-10-22 17:47 - 00000000 ____D () C:\Program Files (x86)\Google
2014-10-22 17:38 - 2014-10-22 17:43 - 00001126 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-22 17:38 - 2014-10-22 17:42 - 00000000 ____D () C:\Users\Peter\AppData\Local\Google
2014-10-22 17:38 - 2014-10-22 17:38 - 00880272 _____ (Google Inc.) C:\Users\Peter\Downloads\googleupdatesetup.exe
2014-10-22 17:38 - 2014-10-22 17:38 - 00004102 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2014-10-22 17:38 - 2014-10-22 17:38 - 00003866 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2014-10-22 16:31 - 2014-10-22 16:31 - 00000000 ____D () C:\Program Files\TAP-Windows
2014-10-22 16:30 - 2014-10-22 16:30 - 00331039 _____ () C:\Users\Peter\Downloads\AppNee.com-KMSAuto.Easy.1.06.V6.7z
2014-10-22 16:30 - 2014-10-22 16:30 - 00000000 ____D () C:\Users\Peter\Downloads\AppNee.com-KMSAuto.Easy.1.06.V6
2014-10-22 16:20 - 2014-10-22 16:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2014-10-22 16:19 - 2014-10-22 16:19 - 00000000 ____D () C:\Program Files\Common Files\DESIGNER
2014-10-22 16:18 - 2014-10-22 16:18 - 00000000 ____D () C:\Program Files (x86)\Microsoft SQL Server
2014-10-22 16:17 - 2014-10-22 16:18 - 00000000 ____D () C:\Program Files\Microsoft SQL Server
2014-10-22 16:17 - 2014-10-22 16:17 - 00000000 ____D () C:\WINDOWS\PCHEALTH
2014-10-22 16:17 - 2014-10-22 16:17 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-10-22 16:14 - 2014-10-22 16:14 - 00000000 ____D () C:\Users\Peter\AppData\Local\Microsoft Help
2014-10-22 16:14 - 2014-10-22 16:14 - 00000000 ____D () C:\Program Files\Microsoft Analysis Services
2014-10-22 16:14 - 2014-10-22 16:14 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2014-10-22 16:14 - 2014-10-22 16:14 - 00000000 ____D () C:\Program Files (x86)\Microsoft Analysis Services
2014-10-22 16:13 - 2014-10-22 16:22 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-10-22 16:13 - 2014-10-22 16:17 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-10-22 16:06 - 2014-10-22 16:06 - 00000000 ____D () C:\Users\Peter\Downloads\Microsoft.Office.Professional.Plus.2013.x64.x86.KMSmicro.v3.11.GERMAN
2014-10-22 15:37 - 2014-10-22 16:02 - 1782669312 ____R () C:\Users\Peter\Downloads\Microsoft.Office.Professional.Plus.2013.x64.x86.KMSmicro.v3.11.GERMAN.iso
2014-10-22 15:21 - 2014-10-22 15:21 - 00000000 ____D () C:\Users\Public\Documents\Logishrd
2014-10-22 15:20 - 2014-10-22 15:20 - 00018960 _____ (Logitech, Inc.) C:\WINDOWS\system32\Drivers\LNonPnP.sys
2014-10-22 15:20 - 2014-10-22 15:20 - 00000548 _____ () C:\WINDOWS\LkmdfCoInst.log
2014-10-22 15:19 - 2014-10-22 15:21 - 00000000 ____D () C:\ProgramData\Logishrd
2014-10-22 15:19 - 2014-10-22 15:20 - 00006721 _____ () C:\WINDOWS\LDPINST.LOG
2014-10-22 15:19 - 2014-10-22 15:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2014-10-22 15:18 - 2014-10-22 15:18 - 00000000 ____D () C:\Program Files\Logitech
2014-10-22 15:17 - 2014-10-22 15:21 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Logitech
2014-10-22 15:17 - 2014-10-22 15:20 - 00000000 ____D () C:\Program Files\Common Files\LogiShrd
2014-10-22 15:17 - 2014-10-22 15:17 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Logishrd
2014-10-22 15:16 - 2014-10-22 15:17 - 81533904 _____ (Logitech Inc.) C:\Users\Peter\Downloads\SetPoint6.65.62_64.exe
2014-10-22 15:14 - 2014-10-22 15:14 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Vso
2014-10-22 15:13 - 2014-10-22 15:13 - 05191904 _____ (VSO-Software ) C:\Users\Peter\Downloads\vso_image_resizer2_setup.exe
2014-10-22 15:13 - 2014-10-22 15:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO
2014-10-22 15:13 - 2014-10-22 15:13 - 00000000 ____D () C:\Program Files (x86)\VSO
2014-10-22 14:47 - 2014-10-22 14:47 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-10-22 14:01 - 2014-10-22 14:01 - 00001217 _____ () C:\Users\Peter\Desktop\cmd Admin.lnk
2014-10-22 13:52 - 2014-10-22 13:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ipswitch WS_FTP 12
2014-10-22 13:51 - 2014-10-22 13:51 - 00000000 ____D () C:\ProgramData\Ipswitch
2014-10-22 13:51 - 2014-10-22 13:51 - 00000000 ____D () C:\Program Files (x86)\Ipswitch
2014-10-22 13:46 - 2014-10-22 14:47 - 00000000 ____D () C:\ProgramData\374311380
2014-10-22 13:46 - 2014-10-22 13:46 - 00000000 ____D () C:\Users\Peter\Downloads\WS_FTP IpSwitch V12.4
2014-10-22 13:40 - 2014-10-22 13:40 - 00000000 ____D () C:\Users\Peter\Documents\Optimizer Pro
2014-10-22 13:39 - 2014-10-22 19:39 - 00004846 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11.job
2014-10-22 13:39 - 2014-10-22 19:39 - 00004500 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4.job
2014-10-22 13:39 - 2014-10-22 19:39 - 00003120 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-1.job
2014-10-22 13:39 - 2014-10-22 19:39 - 00002452 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5_user.job
2014-10-22 13:39 - 2014-10-22 19:39 - 00002452 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.job
2014-10-22 13:39 - 2014-10-22 13:39 - 00007850 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11
2014-10-22 13:39 - 2014-10-22 13:39 - 00007504 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4
2014-10-22 13:39 - 2014-10-22 13:39 - 00006124 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-1
2014-10-22 13:39 - 2014-10-22 13:39 - 00005456 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5
2014-10-22 13:38 - 2014-10-22 19:43 - 00000912 _____ () C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job
2014-10-22 13:38 - 2014-10-22 19:38 - 00003476 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3.job
2014-10-22 13:38 - 2014-10-22 14:55 - 00000908 _____ () C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job
2014-10-22 13:38 - 2014-10-22 13:38 - 00006480 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3
2014-10-22 13:38 - 2014-10-22 13:38 - 00003884 _____ () C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineUA
2014-10-22 13:38 - 2014-10-22 13:38 - 00003648 _____ () C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineCore
2014-10-22 13:38 - 2014-10-22 13:38 - 00000000 ____D () C:\Users\Peter\AppData\Local\globalUpdate
2014-10-22 13:38 - 2014-10-22 13:38 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2014-10-22 13:21 - 2014-10-22 13:22 - 27692896 _____ () C:\Users\Peter\Downloads\wsftp12.4.1.1_German_SN5H831B8X7AAGAGBXAMXB0N0.exe
2014-10-22 04:07 - 2014-10-22 04:07 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Corel
2014-10-22 04:04 - 2014-10-22 04:04 - 00000000 ____D () C:\ProgramData\Corel
2014-10-22 04:02 - 2014-10-22 04:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X4
2014-10-22 04:02 - 2014-10-22 04:02 - 00000000 ____D () C:\Program Files (x86)\Corel
2014-10-22 03:55 - 2014-10-22 03:55 - 00461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00377856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00214016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe
2014-10-22 03:55 - 2014-10-22 03:55 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe
2014-10-22 03:55 - 2014-10-22 03:55 - 00030720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe
2014-10-22 03:55 - 2014-10-22 03:55 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll
2014-10-22 03:53 - 2014-10-22 03:53 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Google
2014-10-22 03:52 - 2014-10-22 03:52 - 00000000 ____D () C:\WINDOWS\Downloaded Installations
2014-10-22 03:51 - 2007-01-22 17:33 - 00003086 _____ () C:\WINDOWS\mhotkey.xml
2014-10-22 03:51 - 2007-01-22 16:59 - 00036864 _____ () C:\WINDOWS\LchMHKey.exe
2014-10-22 03:51 - 2007-01-22 16:48 - 00557568 _____ () C:\WINDOWS\mHotkey.exe
2014-10-22 03:51 - 2007-01-18 13:07 - 00049152 _____ () C:\WINDOWS\HKUSB.dll
2014-10-22 03:51 - 2006-11-10 16:01 - 00053248 _____ (Chicony) C:\WINDOWS\ModHIDKey.exe
2014-10-22 03:51 - 2006-06-20 09:14 - 00244736 _____ () C:\WINDOWS\CDCtr.exe
2014-10-22 03:51 - 2006-04-27 15:04 - 00003148 _____ () C:\WINDOWS\mhotkey_0c09.reg
2014-10-22 03:51 - 2006-04-27 15:04 - 00003148 _____ () C:\WINDOWS\mhotkey.reg
2014-10-22 03:51 - 2003-07-03 14:21 - 00294912 _____ () C:\WINDOWS\PIC.dll
2014-10-22 03:43 - 2014-10-22 03:43 - 00000000 ____D () C:\WINDOWS\Sun
2014-10-22 03:42 - 2014-10-22 03:42 - 00098216 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2014-10-22 03:42 - 2014-10-22 03:42 - 00000000 ____D () C:\ProgramData\Sun
2014-10-22 03:42 - 2014-10-22 03:42 - 00000000 ____D () C:\ProgramData\Oracle
2014-10-22 03:42 - 2014-10-22 03:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-10-22 03:42 - 2014-10-22 03:42 - 00000000 ____D () C:\Program Files (x86)\Java
2014-10-22 03:39 - 2014-10-22 03:39 - 00000000 ____D () C:\Program Files (x86)\Activation
2014-10-22 03:30 - 2014-10-22 03:30 - 00000367 _____ () C:\Users\Peter\Desktop\Systemsteuerung.lnk
2014-10-22 03:28 - 2014-10-22 03:31 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\DlinkViewCam
2014-10-22 03:21 - 2014-10-22 03:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\D-Link D-ViewCam
2014-10-22 03:19 - 2014-10-22 13:51 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-10-22 03:19 - 2014-10-22 03:19 - 00000000 ____D () C:\Program Files (x86)\D-Link
2014-10-22 03:13 - 2014-10-22 03:13 - 00003078 _____ () C:\WINDOWS\System32\Tasks\{99D2358A-A0D4-4376-9E1A-13C4FCA2FC22}
2014-10-22 02:46 - 2014-10-22 02:46 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{538ED128-BA6B-46F3-8D8F-DC2D0813EC6D}
2014-10-22 02:39 - 2014-10-22 13:48 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2014-10-22 02:39 - 2014-10-22 02:41 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\337Games
2014-10-22 02:39 - 2014-10-22 02:39 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\SimpleFiles
2014-10-22 02:11 - 2014-10-22 02:11 - 00000000 _____ () C:\Users\Peter\Downloads\Adobe CS3 Master Collection Serial Keygen 2014.exe.f1b4f7v.partial
2014-10-22 02:01 - 2014-10-22 15:24 - 00000000 ____D () C:\Users\Peter\AppData\Local\Idbsoft
2014-10-22 02:01 - 2014-10-22 02:01 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\de.devolo.dLAN.Cockpit
2014-10-22 02:01 - 2014-10-22 02:01 - 00000000 ____D () C:\Users\Peter\AppData\Local\Ikbtsoft
2014-10-22 01:38 - 2014-10-22 01:38 - 00000000 ____D () C:\ProgramData\ALM
2014-10-22 01:30 - 2014-10-22 20:02 - 00000000 ____D () C:\ProgramData\FLEXnet
2014-10-22 01:30 - 2014-10-22 01:30 - 00000000 ____D () C:\Users\Peter\Documents\Updater5
2014-10-22 01:26 - 2014-10-22 01:26 - 00000000 ____D () C:\Program Files (x86)\QuickTime
2014-10-22 01:25 - 2014-10-22 15:26 - 00000000 ____D () C:\Users\Peter\AppData\Local\Oqmics
2014-10-22 01:25 - 2014-10-22 01:26 - 00000000 ____D () C:\Users\Peter\AppData\Local\YsbdPack
2014-10-22 01:20 - 2007-02-20 16:04 - 02463976 _____ () C:\WINDOWS\SysWOW64\NPSWF32.dll
2014-10-22 01:20 - 2007-02-20 16:04 - 00190696 _____ (Adobe Systems, Inc.) C:\WINDOWS\SysWOW64\NPSWF32_FlashUtil.exe
2014-10-22 01:19 - 2014-10-22 20:05 - 00000000 ____D () C:\Users\Peter\AppData\Local\Adobe
2014-10-22 01:19 - 2014-10-22 01:19 - 00000000 ____D () C:\Users\Peter\Documents\Version Cue
2014-10-22 01:19 - 2014-10-22 01:19 - 00000000 ____D () C:\Users\Peter\Documents\AdobeStockPhotos
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\WINDOWS\SysWOW64\XPSViewer
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\Program Files\Reference Assemblies
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\Program Files\MSBuild
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\Program Files (x86)\Reference Assemblies
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2014-10-22 01:14 - 2014-10-22 20:07 - 00000000 ____D () C:\ProgramData\Adobe
2014-10-22 01:14 - 2013-08-03 06:48 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2014-10-22 01:14 - 2013-08-03 06:48 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2014-10-22 01:14 - 2013-08-03 06:48 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2014-10-22 01:14 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2014-10-22 01:14 - 2013-08-03 06:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2014-10-22 01:14 - 2013-08-03 06:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2014-10-22 01:12 - 2014-10-22 01:12 - 00000000 ____D () C:\WINDOWS\SysWOW64\spool
2014-10-22 01:12 - 2014-07-18 14:19 - 00221184 _____ (CACE Technologies) C:\WINDOWS\SysWOW64\devolopcap.dll
2014-10-22 01:12 - 2014-07-18 14:19 - 00081920 _____ (CACE Technologies) C:\WINDOWS\SysWOW64\devolopacket.dll
2014-10-22 01:12 - 2014-07-18 14:19 - 00034048 _____ (CACE Technologies) C:\WINDOWS\SysWOW64\Drivers\npf_devolo.sys
2014-10-22 01:11 - 2014-10-22 18:21 - 00000000 ____D () C:\Program Files (x86)\Bonjour
2014-10-22 01:10 - 2014-10-22 01:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS3
2014-10-22 01:10 - 2014-10-22 01:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\devolo
2014-10-22 01:10 - 2014-10-22 01:14 - 00000000 ____D () C:\Program Files (x86)\devolo
2014-10-22 01:08 - 2014-10-22 01:42 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-10-22 01:01 - 2014-10-22 01:01 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\WinRAR
2014-10-22 01:00 - 2014-10-22 01:00 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-10-22 01:00 - 2014-10-22 01:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-10-22 01:00 - 2014-10-22 01:00 - 00000000 ____D () C:\Program Files (x86)\WinRAR
2014-10-22 00:47 - 2014-10-22 00:47 - 00000879 _____ () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2014-10-22 00:46 - 2014-10-22 21:37 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\uTorrent
2014-10-22 00:46 - 2014-10-22 00:47 - 00000000 ____D () C:\Program Files (x86)\uTorrent
2014-10-22 00:37 - 2014-10-22 13:12 - 00000112 _____ () C:\WINDOWS\setup.log
2014-10-22 00:37 - 2014-10-22 00:38 - 00000000 ____D () C:\WINDOWS\SysWOW64\E177E04D548C4006A465EEB92D3DE021
2014-10-22 00:37 - 2006-07-25 07:46 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFC71.dll
2014-10-22 00:37 - 2006-07-25 07:46 - 00499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp71.dll
2014-10-22 00:37 - 2006-07-25 07:46 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr71.dll
2014-10-22 00:37 - 2006-07-25 07:42 - 00606293 _____ (Stardock.Net, Inc) C:\WINDOWS\SysWOW64\wbocx.ocx
2014-10-22 00:37 - 2006-07-25 07:42 - 00050688 _____ (Stardock.Net, Inc) C:\WINDOWS\SysWOW64\wbhelp2.dll
2014-10-22 00:33 - 2014-10-22 13:52 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Ipswitch
2014-10-22 00:15 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2014-10-22 00:14 - 2014-10-22 02:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2014-10-22 00:14 - 2014-10-22 00:20 - 00000000 ____D () C:\Users\Peter\AppData\Local\NVIDIA Corporation
2014-10-22 00:14 - 2014-10-22 00:14 - 00000000 ____D () C:\Users\Peter\AppData\Local\NVIDIA
2014-10-22 00:14 - 2014-07-25 16:01 - 01715224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2014-10-22 00:14 - 2014-07-25 16:01 - 01291280 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2014-10-22 00:14 - 2014-07-25 16:01 - 01283136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2014-10-22 00:14 - 2014-07-25 16:01 - 01126480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2014-10-22 00:13 - 2014-10-22 00:13 - 00000424 _____ () C:\Users\Peter\Desktop\Dieser PC.lnk
2014-10-22 00:13 - 2014-10-22 00:13 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-10-22 00:13 - 2014-10-21 23:31 - 00000000 ___DC () C:\WINDOWS\Panther
2014-10-22 00:13 - 2014-07-02 19:44 - 00609240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2014-10-22 00:12 - 2014-10-22 00:12 - 00262144 _____ () C:\WINDOWS\system32\config\userdiff
2014-10-22 00:12 - 2014-10-22 00:12 - 00000000 ____D () C:\Windows.old
2014-10-22 00:10 - 2014-08-11 22:31 - 01515296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2014-10-22 00:10 - 2014-08-11 22:31 - 00197408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2014-10-22 00:10 - 2014-08-11 22:31 - 00031520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2014-10-22 00:10 - 2014-03-31 18:42 - 00040392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2014-10-22 00:10 - 2014-03-31 18:42 - 00037320 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2014-10-22 00:10 - 2014-03-31 18:42 - 00034760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2014-10-22 00:07 - 2014-10-22 00:07 - 00000000 ____D () C:\NVIDIA
2014-10-21 23:58 - 2014-10-22 00:01 - 274075712 _____ (NVIDIA Corporation) C:\Users\Peter\Downloads\340.52-desktop-win8-win7-winvista-64bit-international-whql.exe
2014-10-21 23:56 - 2014-10-21 23:56 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Avira
2014-10-21 23:54 - 2014-10-21 23:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-10-21 23:53 - 2014-10-21 23:53 - 00000000 ____D () C:\ProgramData\Avira
2014-10-21 23:53 - 2014-10-21 23:53 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-10-21 23:53 - 2014-09-26 10:02 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-10-21 23:53 - 2014-09-26 10:02 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-10-21 23:53 - 2014-09-26 10:02 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2014-10-21 23:53 - 2014-09-26 10:02 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-10-21 23:52 - 2014-10-21 23:52 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_ATSwpWDF_01009.Wdf
2014-10-21 23:52 - 2014-10-21 23:52 - 00000000 ____D () C:\Program Files\AuthenTec
2014-10-21 23:51 - 2014-10-22 19:09 - 00003938 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{139570A0-F7A5-4202-954C-5EE35A0A4129}
2014-10-21 23:51 - 2014-10-21 23:51 - 00000000 __SHD () C:\Users\Peter\AppData\Local\EmieUserList
2014-10-21 23:51 - 2014-10-21 23:51 - 00000000 __SHD () C:\Users\Peter\AppData\Local\EmieSiteList
2014-10-21 23:51 - 2014-10-21 23:51 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Macromedia
2014-10-21 23:48 - 2014-10-22 14:53 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-10-21 23:47 - 2014-10-22 00:14 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-10-21 23:47 - 2014-07-02 20:55 - 06783776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2014-10-21 23:47 - 2014-07-02 20:55 - 03522392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2014-10-21 23:47 - 2014-07-02 20:55 - 02559960 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2014-10-21 23:47 - 2014-07-02 20:55 - 00935368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2014-10-21 23:47 - 2014-07-02 20:55 - 00386520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2014-10-21 23:47 - 2014-07-02 20:55 - 00062808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2014-10-21 23:47 - 2014-07-02 12:14 - 03826628 _____ () C:\WINDOWS\system32\nvcoproc.bin
2014-10-21 23:46 - 2014-10-21 23:46 - 00000512 _____ () C:\Users\Peter\Desktop\Lokaler Datenträger (C).lnk
2014-10-21 23:46 - 2014-10-21 23:46 - 00000381 _____ () C:\Users\Peter\Desktop\Externer Datenträger(K) Koischuhi.lnk
2014-10-21 23:46 - 2014-10-21 23:46 - 00000381 _____ () C:\Users\Peter\Desktop\Externer Datenträger (J) Creative Works.lnk
2014-10-21 23:46 - 2014-10-21 23:46 - 00000381 _____ () C:\Users\Peter\Desktop\Externer Datenträger (E) Intenso.lnk
2014-10-21 23:46 - 2014-10-21 23:46 - 00000340 _____ () C:\Users\Peter\Desktop\CD-Laufwerk.lnk
2014-10-21 23:46 - 2014-08-19 22:15 - 00075040 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2014-10-21 23:46 - 2014-08-19 22:15 - 00061912 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2014-10-21 23:45 - 2014-10-22 00:19 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-10-21 23:44 - 2014-10-22 00:14 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-10-21 23:39 - 2014-10-21 23:39 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2014-10-21 23:38 - 2014-10-22 14:57 - 00000000 __RDO () C:\Users\Peter\OneDrive
2014-10-21 23:37 - 2014-10-22 20:59 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1854518465-2535417759-2098506533-1001
2014-10-21 23:31 - 2014-10-22 20:05 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Adobe
2014-10-21 23:31 - 2014-10-22 15:00 - 00000000 ____D () C:\Users\Peter\AppData\Local\Packages
2014-10-21 23:31 - 2014-10-22 02:47 - 00001454 _____ () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-10-21 23:31 - 2014-10-22 01:29 - 00000000 ____D () C:\Users\Peter\AppData\Local\VirtualStore
2014-10-21 23:30 - 2014-10-21 23:38 - 00000000 ____D () C:\Users\Peter
2014-10-21 23:30 - 2014-10-21 23:30 - 00000020 ___SH () C:\Users\Peter\ntuser.ini
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Vorlagen
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Startmenü
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Netzwerkumgebung
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Lokale Einstellungen
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Eigene Dateien
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Druckumgebung
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Documents\Eigene Musik
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Documents\Eigene Bilder
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\AppData\Local\Verlauf
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\AppData\Local\Anwendungsdaten
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Anwendungsdaten
2014-10-21 23:30 - 2014-03-18 12:32 - 00000000 ___RD () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-10-21 23:30 - 2014-03-18 12:32 - 00000000 ___RD () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-10-21 23:30 - 2014-03-18 12:12 - 00000369 _____ () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2014-10-21 23:30 - 2014-03-18 12:12 - 00000369 _____ () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2014-10-21 23:30 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-10-21 23:30 - 2013-08-22 17:36 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-10-21 23:24 - 2014-10-21 23:24 - 00000000 ____D () C:\WINDOWS\CSC
2014-10-21 23:21 - 2014-10-22 21:23 - 00737321 _____ () C:\WINDOWS\WindowsUpdate.log
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-10-21 23:15 - 2014-10-21 23:15 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2014-10-21 22:30 - 2014-10-21 22:45 - 00000000 ___HD () C:\$WINDOWS.~BT
2014-10-21 19:36 - 2014-10-21 19:36 - 00000000 __RHD () C:\ESD
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-10-22 21:00 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-10-22 18:35 - 2013-08-22 16:46 - 00019819 _____ () C:\WINDOWS\setupact.log
2014-10-22 16:19 - 2014-03-18 11:40 - 00000000 ____D () C:\WINDOWS\ShellNew
2014-10-22 16:19 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-10-22 16:15 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\System
2014-10-22 16:15 - 2013-08-22 15:25 - 00000167 _____ () C:\WINDOWS\win.ini
2014-10-22 15:05 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-10-22 14:53 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-10-22 14:07 - 2014-03-18 03:51 - 00163988 _____ () C:\WINDOWS\PFRO.log
2014-10-22 13:16 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\WinBioDatabase
2014-10-22 13:02 - 2013-08-22 16:44 - 02272008 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-10-22 03:55 - 2013-08-22 17:20 - 00000000 ____D () C:\WINDOWS\CbsTemp
2014-10-22 03:43 - 2014-03-18 12:04 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-10-22 03:43 - 2014-03-18 11:25 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2014-10-22 03:43 - 2014-03-18 11:25 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2014-10-22 03:35 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-10-22 01:17 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\MUI
2014-10-22 01:17 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\MUI
2014-10-22 00:14 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\restore
2014-10-22 00:13 - 2012-10-18 09:47 - 00000000 ____D () C:\Temp
2014-10-22 00:13 - 2009-12-23 22:29 - 00000000 __SHD () C:\Recovery
2014-10-22 00:12 - 2013-08-22 17:36 - 00262144 _____ () C:\WINDOWS\system32\config\BCD-Template
2014-10-22 00:12 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\Recovery
2014-10-21 23:52 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\WinBioPlugIns
2014-10-21 23:46 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\Help
2014-10-21 23:22 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\rescache
2014-10-21 23:21 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Windows NT
2014-10-21 23:21 - 2013-08-22 15:36 - 00000000 __RHD () C:\Users\Default
2014-10-21 23:19 - 2013-08-22 17:37 - 00002664 _____ () C:\WINDOWS\DtcInstall.log
Some content of TEMP:
====================
C:\Users\Peter\AppData\Local\Temp\7kE61j3CeR.exe
C:\Users\Peter\AppData\Local\Temp\avgnt.exe
C:\Users\Peter\AppData\Local\Temp\GBDFZq51tL.exe
C:\Users\Peter\AppData\Local\Temp\LMkRstPt.exe
C:\Users\Peter\AppData\Local\Temp\nrs.dll
C:\Users\Peter\AppData\Local\Temp\nvStInst.exe
C:\Users\Peter\AppData\Local\Temp\optprosetup.exe
C:\Users\Peter\AppData\Local\Temp\ose00000.exe
C:\Users\Peter\AppData\Local\Temp\utt5677.tmp.exe
C:\Users\Peter\AppData\Local\Temp\wsftpext (3).dll
C:\Users\Peter\AppData\Local\Temp\wsftpext.dll
C:\Users\Peter\AppData\Local\Temp\YFU8ciFbK8.exe
C:\Users\Peter\AppData\Local\Temp\Z7fjhrGQyN.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-10-21 23:14
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- Hier der zweite Bericht: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-10-2014
Ran by Peter at 2014-10-22 21:48:20
Running from C:\Users\Peter\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
µTorrent (HKCU\...\uTorrent) (Version: 3.4.2.34309 - BitTorrent Inc.)
Adobe Acrobat 8 Professional - English, Français, Deutsch (x32 Version: 8.1.0 - Adobe Systems) Hidden
Adobe After Effects CS3 (x32 Version: 8 - Adobe Systems Incorporated) Hidden
Adobe After Effects CS3 Presets (x32 Version: 8 - Adobe Systems Incorporated) Hidden
Adobe Anchor Service CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Asset Services CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Bridge CS3 (x32 Version: 2 - Adobe Systems Incorporated) Hidden
Adobe Bridge Start Meeting (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe BridgeTalk Plugin CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Camera Raw 4.0 (x32 Version: 4.0 - Adobe Systems Incorporated) Hidden
Adobe CMaps (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color - Photoshop Specific (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color Common Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color EU Recommended Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color JA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color NA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Contribute CS3 (x32 Version: 4.1 - Adobe Systems Incorporated) Hidden
Adobe Creative Suite 3 Master Collection (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen (HKLM-x32\...\Adobe_67a7fb1e97aa14ee9ef0950eb6fd757) (Version: 1.0 - Adobe Systems Incorporated)
Adobe Default Language CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Device Central CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Dreamweaver CS3 (x32 Version: 9 - Adobe Systems Incorporated) Hidden
Adobe Encore CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Encore CS3 Codecs (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe ExtendScript Toolkit 2 (x32 Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Extension Manager CS3 (x32 Version: 1.8 - Adobe Systems Incorporated) Hidden
Adobe Fireworks CS3 (x32 Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Flash CS3 (x32 Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 9 ActiveX (HKLM-x32\...\{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}) (Version: 9.0.45.0 - Adobe Systems, Inc.)
Adobe Flash Player 9 Plugin (HKLM-x32\...\{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}) (Version: 9.0.45.0 - Adobe Systems, Inc.)
Adobe Flash Video Encoder (x32 Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Fonts All (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Help Viewer CS3 (x32 Version: 1 - Adobe Systems Incorporated) Hidden
Adobe Illustrator CS3 (x32 Version: 13.0 - Adobe Systems Incorporated) Hidden
Adobe InDesign CS3 (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden
Adobe InDesign CS3 Icon Handler (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden
Adobe Linguistics CS3 (x32 Version: 3.0.0 - Adobe Systems Incorporated) Hidden
Adobe MotionPicture Color Files (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe PDF Library Files (x32 Version: 8.0 - Adobe Systems Incorporated) Hidden
Adobe Photoshop CS3 (x32 Version: 10 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS3 Functional Content (x32 Version: 8 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS3 Third Party Content (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Setup (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe SING CS3 (x32 Version: 0.1 - Adobe Systems Incorporated) Hidden
Adobe Soundbooth CS3 (x32 Version: 1 - Adobe Systems Incorporated) Hidden
Adobe Soundbooth CS3 Codecs (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Stock Photos CS3 (x32 Version: 1.5 - Adobe Systems Incorporated) Hidden
Adobe Type Support (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Update Manager CS3 (x32 Version: 5.1.0 - Adobe Systems Incorporated) Hidden
Adobe Version Cue CS3 Client (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Version Cue CS3 Server (x32 Version: 3.0 - Adobe Systems Incorporated) Hidden
Adobe Video Profiles (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe WAS CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe WinSoft Linguistics Plugin (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe XMP DVA Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe XMP Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
AHV content for Acrobat and Flash (x32 Version: 1 - Adobe Systems Incorporated) Hidden
Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.306 - Avira)
Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}) (Version: 8.0.5.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Corel Shell Extension - 64Bit (Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Capture (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Content (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Draw (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Filters (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - FontNav (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics SUite X4 - ICA (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - IPM (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Lang DE (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - PP (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - VBA (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension (HKLM-x32\...\_{CE2DA11A-917F-4CF5-AB55-755EC115DD10}) (Version: - Corel Corporation)
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension (x32 Version: 1.0 - Corel Corporation) Hidden
CorelDRAW(R) Graphics Suite X4 (HKLM-x32\...\_{7F05E704-30A6-421A-97A7-8EEB1C7FF010}) (Version: - Corel Corporation)
Device Pack (HKLM-x32\...\{D54D4A22-4382-4485-92DF-00C39F123E87}) (Version: 1.4.10 - D-Link)
devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 4.2.3.0 - devolo AG)
D-Link D-ViewCam (HKLM-x32\...\{440E9F90-0619-4E84-8226-65AD5073AD24}) (Version: 3.5.0 - D-Link)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.25.5 - Google Inc.) Hidden
iCloud (HKLM\...\{81E20D41-C277-4526-934D-F2380AF91B78}) (Version: 3.1.0.40 - Apple Inc.)
Ipswitch WS_FTP 12 (HKLM-x32\...\{AD88355B-A4E0-4DA1-BAC3-EA4FEA930691}) (Version: 12.4 - Ipswitch)
iTunes (HKLM\...\{2ABBBD91-91E5-4AD7-929A-FE15D1DC0576}) (Version: 12.0.1.26 - Apple Inc.)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Java Auto Updater (x32 Version: 2.8.25.18 - Oracle Corporation) Hidden
Logitech SetPoint 6.65 (HKLM\...\sp6) (Version: 6.65.62 - Logitech)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 340.52 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.157.1165 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA ShadowPlay 15.3.33 (Version: 15.3.33 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.12.6514 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 340.52 (Version: 340.52 - NVIDIA Corporation) Hidden
NVIDIA Update 15.3.33 (Version: 15.3.33 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 15.3.33 - NVIDIA Corporation) Hidden
NVIDIA Virtual Audio 1.2.23 (Version: 1.2.23 - NVIDIA Corporation) Hidden
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Packard Bell Piano Keyboard (HKLM-x32\...\{6DEBC7EA-AB26-4980-9DE0-DFD882E41A63}) (Version: - )
PDF Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden
TAP-Windows 9.9.2 (HKLM\...\TAP-Windows) (Version: 9.9.2 - )
Visual Basic for Applications (R) Core - English (x32 Version: 6.4.99.69 - Microsoft Corporation) Hidden
Visual Basic for Applications (R) Core - German (x32 Version: 6.4.99.69 - Microsoft Corporation) Hidden
Visual Basic for Applications (R) Core (x32 Version: 6.4.99.69 - Microsoft Corporation) Hidden
VSO Image Resizer 2.0.1.11 (HKLM-x32\...\{3EE51BAD-9916-49C7-90BA-3D500B031E0C}_is1) (Version: 2.0.1.11 - VSO-Software)
WinRAR archiver (HKLM-x32\...\WinRAR archiver) (Version: - )
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
21-10-2014 22:14:31 DirectX wurde installiert
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {035792A1-D4EF-4A78-BF9A-AA9628C281A3} - System32\Tasks\Microsoft\Windows\Setup\SetupCleanupTask
Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {0BC32B2D-93F4-45F4-B338-9BC59A6EB744} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics
Task: {0E7738F3-5692-4381-8930-612155482320} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-10-22] (globalUpdate) <==== ATTENTION
Task: {1F2D7BAE-62D4-4467-A97F-CD9E86C0B564} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Validation
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {226AF58B-C0F3-4418-A3DC-11DCEA0E83FC} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5_user => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.exe <==== ATTENTION
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {2E87B75A-7324-414D-8665-07D434E8FE7C} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5 => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.exe <==== ATTENTION
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {4E2E09F6-D675-4378-98F2-6EA47AADD568} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe [2013-11-20] (Apple Inc.)
Task: {52113151-AD59-4AE2-AD13-4F04AF9D8931} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {631E7CAC-CFE6-416D-938D-D1350C46EA77} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-22] (Google Inc.)
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {730576A3-2523-48B9-BA94-20079D9E4E94} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3 => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3.exe <==== ATTENTION
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {756B6C08-42D2-4E4F-935F-8AFFB3085464} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4 => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4.exe <==== ATTENTION
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {7B4C268E-11F9-4D8E-B3A9-49126FAE69BB} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {81F0318C-03A5-4CDE-9CF4-5FD939A85F1B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8796D917-7400-4A9C-8CC5-EC7DF3522B01} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2013-08-22] (Microsoft Corporation)
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {8CF3E4BD-B666-4D76-8D97-A275772FA9CA} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-10-22] (globalUpdate) <==== ATTENTION
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {A5756B06-DCF9-4E12-AFB2-B0740DA13247} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-1 => C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-codedownloader.exe <==== ATTENTION
Task: {A9B946C6-71F6-4504-A414-449D3B0347DF} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Management
Task: {CE6A74E2-E231-48F9-B8BA-83A0356F4318} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11 => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11.exe <==== ATTENTION
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D4BF0766-16E2-4FC1-9280-798AD0255152} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2012-10-01] (Microsoft Corporation)
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DCE3D606-9E17-4E65-B72D-0EF3F4603DE5} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-03-18] (Microsoft Corporation)
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {EA73E5FA-630F-4C3A-BB9C-2645C20FD477} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-22] (Google Inc.)
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-1.job => C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-codedownloader.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5_user.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-10-21 23:47 - 2014-07-02 20:55 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-10-22 01:23 - 2007-05-11 01:31 - 00921600 _____ () C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AdistRes.DEU
2014-10-22 03:51 - 2007-01-22 16:48 - 00557568 _____ () C:\WINDOWS\MHotkey.exe
2014-10-22 03:51 - 2006-06-20 09:14 - 00244736 _____ () C:\WINDOWS\CDCtr.exe
2014-10-22 00:53 - 2014-10-22 00:53 - 03166208 _____ () C:\ProgramData\Microsoft\Secure\Icons\SecureIconsProvider.dll
2014-10-22 00:53 - 2014-10-22 00:53 - 02507776 _____ () C:\ProgramData\Microsoft\Secure\Icons\IconsCacheHelper.dll
2014-10-22 01:00 - 2008-06-20 00:41 - 00062464 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2014-03-18 11:44 - 2014-03-18 11:44 - 00183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\ErrorReporting.dll
2014-03-18 11:46 - 2014-03-18 11:46 - 01632768 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Map.exe
2013-08-22 09:19 - 2013-08-22 08:54 - 00792064 _____ () C:\WINDOWS\system32\WinMetadata\Windows.UI.Xaml.winmd
2014-10-22 19:46 - 2014-10-22 19:47 - 01782784 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.App640a3541#\43b92b6dbc9eb61983817ea32346d510\Windows.ApplicationModel.ni.dll
2013-08-22 09:19 - 2013-08-22 08:54 - 00030208 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Foundation.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00174592 _____ () C:\WINDOWS\system32\WinMetadata\Windows.UI.winmd
2014-03-18 11:46 - 2014-03-18 11:46 - 00183808 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\DataTypes.DLL
2014-03-18 11:46 - 2014-03-18 11:46 - 00034816 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Utils.DLL
2013-08-22 09:19 - 2013-08-22 08:54 - 00050176 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Data.winmd
2014-03-18 11:46 - 2014-03-18 11:46 - 00129432 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Bing.Maps.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00112640 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Networking.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00020480 _____ () C:\WINDOWS\system32\WinMetadata\Windows.System.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00054784 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Globalization.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00096256 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Storage.winmd
2014-03-18 11:46 - 2014-03-18 11:46 - 00060928 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Requests.DLL
2014-03-18 11:46 - 2014-03-18 11:46 - 00169408 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Microsoft.Bing.Platform.Logging.ClientWinRT.DLL
2013-08-22 09:19 - 2013-08-22 08:54 - 00169472 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Devices.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00049664 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Graphics.winmd
2014-03-18 11:46 - 2014-03-18 11:46 - 00039936 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Authentication.DLL
2013-08-22 09:19 - 2013-08-22 08:54 - 00066560 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Security.winmd
2014-10-22 02:01 - 2014-10-22 02:01 - 00919552 _____ () C:\Users\Peter\AppData\Local\Ikbtsoft\dbexpint.dll
2014-10-22 03:51 - 2007-01-18 13:07 - 00049152 _____ () C:\WINDOWS\HKUSB.dll
2014-10-11 13:06 - 2014-10-11 13:06 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-10-11 13:05 - 2014-10-11 13:05 - 00237352 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll
2013-09-14 01:51 - 2013-09-14 01:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\zlib1.dll
2013-09-14 01:50 - 2013-09-14 01:50 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\libxml2.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
AlternateDataStreams: C:\Users\Peter\OneDrive:ms-properties
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
========================= Accounts: ==========================
Administrator (S-1-5-21-1854518465-2535417759-2098506533-500 - Administrator - Enabled)
Gast (S-1-5-21-1854518465-2535417759-2098506533-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1854518465-2535417759-2098506533-1003 - Limited - Enabled)
Peter (S-1-5-21-1854518465-2535417759-2098506533-1001 - Administrator - Enabled) => C:\Users\Peter
==================== Faulty Device Manager Devices =============
Name: USB-Eingabegerät
Description: USB-Eingabegerät
Class Guid: {745a17a0-74d3-11d0-b6fe-00a0c90f57da}
Manufacturer: (Standardsystemgeräte)
Service: HidUsb
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/22/2014 09:05:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Map.exe, Version 2.0.2530.2317 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2f60
Startzeit: 01cfee2ae1891430
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Map.exe
Berichts-ID: 4b79a389-5a1e-11e4-8256-0019db36a889
Vollständiger Name des fehlerhaften Pakets: Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexMaps
Error: (10/22/2014 09:04:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PETERSCHUH)
Description: Bei der Aktivierung der App „Microsoft.BingMaps_8wekyb3d8bbwe!AppexMaps“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (10/22/2014 09:04:52 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PETERSCHUH)
Description: Das Paket „Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe+AppexMaps“ wurde beendet, da das Anhalten zu lange dauerte.
Error: (10/22/2014 08:59:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm backgroundTaskHost.exe, Version 6.3.9600.16384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 29f4
Startzeit: 01cfee254ee5da1a
Endzeit: 4294967295
Anwendungspfad: C:\WINDOWS\system32\backgroundTaskHost.exe
Berichts-ID: 956baac8-5a1d-11e4-8256-0019db36a889
Vollständiger Name des fehlerhaften Pakets: Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nnt
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (10/22/2014 08:29:18 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm avcenter.exe, Version 14.0.7.266 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2360
Startzeit: 01cfee25c6f4ecae
Endzeit: 855
Anwendungspfad: C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
Berichts-ID: 4ed30cae-5a19-11e4-8256-0019db36a889
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (10/22/2014 08:09:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm InDesign.exe, Version 5.0.0.463 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2b7c
Startzeit: 01cfee22c2f2ed45
Endzeit: 22
Anwendungspfad: C:\Program Files (x86)\Adobe\Adobe InDesign CS3\InDesign.exe
Berichts-ID: 73360fa1-5a16-11e4-8256-0019db36a889
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (10/22/2014 08:03:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 10.0.0.0, Zeitstempel: 0x4601eae8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000041d
Fehleroffset: 0x082d0931
ID des fehlerhaften Prozesses: 0x46c
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3
Vollständiger Name des fehlerhaften Pakets: Photoshop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Photoshop.exe5
Error: (10/22/2014 08:02:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 10.0.0.0, Zeitstempel: 0x4601eae8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x082d0931
ID des fehlerhaften Prozesses: 0x46c
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3
Vollständiger Name des fehlerhaften Pakets: Photoshop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Photoshop.exe5
Error: (10/22/2014 08:01:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 10.0.0.0, Zeitstempel: 0x4601eae8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000041d
Fehleroffset: 0x08190000
ID des fehlerhaften Prozesses: 0x2688
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3
Vollständiger Name des fehlerhaften Pakets: Photoshop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Photoshop.exe5
Error: (10/22/2014 08:00:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 10.0.0.0, Zeitstempel: 0x4601eae8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x08190000
ID des fehlerhaften Prozesses: 0x2688
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3
Vollständiger Name des fehlerhaften Pakets: Photoshop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Photoshop.exe5
System errors:
=============
Error: (10/22/2014 08:35:10 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:34:04 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:32:50 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:31:31 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:30:15 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:29:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:26:16 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 06:56:27 PM) (Source: DCOM) (EventID: 10010) (User: PETERSCHUH)
Description: Microsoft.WindowsLive.Calendar.wwa
Error: (10/22/2014 04:32:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TunMirror" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/22/2014 02:54:31 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit dem folgenden dienstspezifischen Fehler beendet:
%%2147500034
Microsoft Office Sessions:
=========================
Error: (10/22/2014 09:05:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Map.exe2.0.2530.23172f6001cfee2ae18914304294967295C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Map.exe4b79a389-5a1e-11e4-8256-0019db36a889Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbweAppexMaps
Error: (10/22/2014 09:04:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PETERSCHUH)
Description: Microsoft.BingMaps_8wekyb3d8bbwe!AppexMaps-2144927142
Error: (10/22/2014 09:04:52 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PETERSCHUH)
Description: Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe+AppexMaps
Error: (10/22/2014 08:59:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: backgroundTaskHost.exe6.3.9600.1638429f401cfee254ee5da1a4294967295C:\WINDOWS\system32\backgroundTaskHost.exe956baac8-5a1d-11e4-8256-0019db36a889Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nntApp
Error: (10/22/2014 08:29:18 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: avcenter.exe14.0.7.266236001cfee25c6f4ecae855C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe4ed30cae-5a19-11e4-8256-0019db36a889
Error: (10/22/2014 08:09:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: InDesign.exe5.0.0.4632b7c01cfee22c2f2ed4522C:\Program Files (x86)\Adobe\Adobe InDesign CS3\InDesign.exe73360fa1-5a16-11e4-8256-0019db36a889
Error: (10/22/2014 08:03:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Photoshop.exe10.0.0.04601eae8unknown0.0.0.000000000c000041d082d093146c01cfee225b9c0f1dC:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exeunknownbe6e21db-5a15-11e4-8256-0019db36a889
Error: (10/22/2014 08:02:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Photoshop.exe10.0.0.04601eae8unknown0.0.0.000000000c0000005082d093146c01cfee225b9c0f1dC:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exeunknown9fb0ebc2-5a15-11e4-8256-0019db36a889
Error: (10/22/2014 08:01:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Photoshop.exe10.0.0.04601eae8unknown0.0.0.000000000c000041d08190000268801cfee2217960111C:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exeunknown620742ed-5a15-11e4-8256-0019db36a889
Error: (10/22/2014 08:00:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Photoshop.exe10.0.0.04601eae8unknown0.0.0.000000000c000000508190000268801cfee2217960111C:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exeunknown5f1f65b7-5a15-11e4-8256-0019db36a889
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
Percentage of memory in use: 73%
Total physical RAM: 2046.49 MB
Available physical RAM: 537.35 MB
Total Pagefile: 3762.78 MB
Available Pagefile: 925.6 MB
Total Virtual: 131072 MB
Available Virtual: 131071.81 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:338.68 GB) NTFS
Drive j: (HD-WIU2) (Fixed) (Total:232.82 GB) (Free:74.31 GB) FAT32
Drive k: (HD-WIU2) (Fixed) (Total:232.87 GB) (Free:3.02 GB) exFAT
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 465.8 GB) (Disk ID: C457B704)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: ACE22E9E)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
========================================================
Disk: 3 (Size: 232.9 GB) (Disk ID: 995D033B)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=OF Extended)
========================================================
Disk: 4 (Size: 232.9 GB) (Disk ID: 995D033A)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=OF Extended)
==================== End Of Log ============================
|
|
22.10.2014, 20:53
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Logs sind in CODE-Tags zu posten. Editiere deinen letzten Beitrag bitte entsprechend. Eins seh ich aber schon deutlich aus dem Log: Code:
ATTFilter 'C:\Users\Peter\AppData\Local\Microsoft\Windows\INetCache\Low\IE\ORWEVMVZ\Photos
hop%20CS3%20Keygen[1].exe'
'J:\Software & Treiber\Adobe CS3 Master Collection Key Genarator.exe'
Lesestoff:Illegale Software: Cracks, Keygens und Co Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________ --> Win 8.1 / Avira Pro - Viren kommen permanent zurück! |
|
22.10.2014, 21:07
| #7 |
| | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Ich versuche den Müll zu löschen, das ist eine Externe Platte auf der sich das Sammelsurium der letzten 15 Jahre befindet. Habe den Rechner gestern neu aufgesetzt mit Win8.1, gelobe Besserung auf diese Art Software zu verzichten. Gruß |
|
22.10.2014, 21:12
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Nein, eindeutig ist das Zeug nicht nur auf der externen Platte. 1. Adobe CS3 ist installiert 2. es befindet sich wie man unschwer erkennen kann auch im Browsercache deines frisch aufgesetzten System ein Keygen Also ich kann daraus nur schlussfolgern, dass du dir den Keygen nach deiner Neuinstallation mit dem IE aus dem Netz besorgt und auf deine externe Platte gespeichert hast. Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
22.10.2014, 21:47
| #9 |
| | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Wie bereits gesagt, habe ich den Rechner gestern neu aufgesetzt. Die zwei Grafikprogramme habe ich installiert, weil ich privat damit mal etwas basteln möchte - Soll ich diese jetzt löschen, bevor ich adäquate Tipps erhalte um die Kiste zu bereinigen. Habe auf der Externen Platte bereits alles soweit entfernt. Gruß Hier der neue Bericht FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-10-2014
Ran by Peter (administrator) on PETERSCHUH on 22-10-2014 22:28:49
Running from C:\Users\Peter\Downloads
Loaded Profile: Peter (Available profiles: Peter)
Platform: Windows 8.1 Pro (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\regsvr32.exe
(Microsoft Corporation) C:\Windows\SysWOW64\regsvr32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Macrovision Europe Ltd.) C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
() C:\Windows\mHotkey.exe
() C:\Windows\CDCtr.exe
(Chicony) C:\Windows\ModHIDKey.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\LogiAppBroker.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.25.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.25.5\GoogleCrashHandler64.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\SyncServer.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\APSDaemon.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
() C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Map.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Windows\System32\backgroundTaskHost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403104 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3100440 2014-05-19] (Logitech, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-09-26] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [624248 2007-05-10] (Adobe Systems Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Adobe_ID0EYTHM] => C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3Tray.exe [1884160 2007-03-20] (Adobe Systems Incorporated)
HKLM-x32\...\Run: ["C:\Program Files (x86)\D-Link\D-ViewCam\MainConsole.EXE"] => C:\Program Files (x86)\D-Link\D-ViewCam\MainConsole.exe [13676040 2013-03-22] (D-Link Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)
HKLM-x32\...\Run: [LchMHotkey] => C:\WINDOWS\LchMHKey.exe [36864 2007-01-22] ()
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [YsbdPack] => regsvr32.exe C:\Users\Peter\AppData\Local\YsbdPack\mdnsom.dll <===== ATTENTION
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [Ikbtsoft] => regsvr32.exe C:\Users\Peter\AppData\Local\Ikbtsoft\dbexpint.dll <===== ATTENTION
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-11-20] (Apple Inc.)
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59720 2013-11-20] (Apple Inc.)
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1326408 2013-11-15] (Apple Inc.)
HKU\S-1-5-21-1854518465-2535417759-2098506533-1001\...\RunOnce: [iCloud] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloud.exe [346440 2013-11-20] (Apple Inc.)
Startup: C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AodbeARMHelper.exe ( Microsoft Corporation)
ShellIconOverlayIdentifiers: [1SecureIconsProvider] -> {FC9D8189-520A-4417-AED7-9EAC810C6FBA} => C:\ProgramData\Microsoft\Secure\Icons\SecureIconsProvider.dll ()
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://googel.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE7529B1C79EDCF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1413938360&from=exp&uid=MaxtorX7H500F0_H80Y7LNH
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://istart.webssearches.com/?type=sc&ts=1413938360&from=exp&uid=MaxtorX7H500F0_H80Y7LNH
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - DefaultScope {982DECBF-1281-4D13-B21A-7A36B36C8DA1} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {982DECBF-1281-4D13-B21A-7A36B36C8DA1} URL = https://www.google.com/search?q={searchTerms}
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll (Logitech, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Reader -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: ContributeBHO Class -> {074C1DC5-9320-4A9A-947D-C042949C6216} -> C:\Program Files (x86)\Adobe\/Adobe Contribute CS3/contributeieplugin.dll (Adobe Systems Incorporated.)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO-x32: No Name -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> No File
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll (Logitech, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe\/Adobe Contribute CS3/contributeieplugin.dll (Adobe Systems Incorporated.)
DPF: HKLM-x32 {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files (x86)\Java\jre1.8.0_25\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll (Microsoft Corporation)
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2014-10-22]
Chrome:
=======
CHR Profile: C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2014-10-22]
CHR Extension: (Google Docs) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-10-22]
CHR Extension: (Google Drive) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-10-22]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-10-22]
CHR Extension: (YouTube) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-10-22]
CHR Extension: (Google-Suche) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-10-22]
CHR Extension: (Google Tabellen) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2014-10-22]
CHR Extension: (Google Wallet) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-10-22]
CHR Extension: (Google Mail) - C:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-10-22]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [806704 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [994096 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3645432 2014-07-18] (devolo AG)
R3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2014-10-22] (Macrovision Europe Ltd.) [File not signed]
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-10-22] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-10-22] (globalUpdate) [File not signed]
R3 KeyIso; C:\Windows\SysWOW64\keyiso.dll [44032 2013-08-22] (Microsoft Corporation)
S3 lfsvc; C:\Windows\SysWOW64\GeofenceMonitorService.dll [357376 2014-03-18] (Microsoft Corporation)
S3 Netlogon; C:\Windows\SysWOW64\netlogon.dll [688640 2013-08-22] (Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation)
S3 smphost; C:\Windows\SysWOW64\smphost.dll [11776 2013-08-22] (Microsoft Corporation)
S3 StorSvc; C:\Windows\SysWOW64\storsvc.dll [18944 2013-08-22] (Microsoft Corporation)
S2 TunMirror; C:\Users\Peter\AppData\Local\Temp\50ED.tmp\TunMirror.exe [10752 2014-10-22] () [File not signed]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [346872 2013-08-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23840 2013-08-22] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-09-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131608 2014-09-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-09-26] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43064 2014-09-26] (Avira Operations GmbH & Co. KG)
R3 FETNDIS; C:\Windows\system32\DRIVERS\fetn63a.sys [53248 2013-06-18] (VIA Technologies, Inc. )
R3 NmPar; C:\Windows\system32\DRIVERS\NmPar.sys [95744 2010-01-12] (Windows (R) Codename Longhorn DDK provider)
R3 nmserial; C:\Windows\system32\DRIVERS\nmserial.sys [75264 2010-01-07] (Windows (R) Codename Longhorn DDK provider)
R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [34048 2014-07-18] (CACE Technologies)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-07-25] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124256 2013-08-22] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-10-22 21:46 - 2014-10-22 22:29 - 00019859 _____ () C:\Users\Peter\Downloads\FRST.txt
2014-10-22 21:46 - 2014-10-22 22:28 - 00000000 ____D () C:\FRST
2014-10-22 21:45 - 2014-10-22 21:45 - 02112000 _____ (Farbar) C:\Users\Peter\Downloads\FRST64.exe
2014-10-22 21:34 - 2014-10-22 21:34 - 00012288 ___SH () C:\Users\Peter\Desktop\Thumbs.db
2014-10-22 20:21 - 2014-10-22 20:21 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\QuickScan
2014-10-22 20:01 - 2014-10-22 20:01 - 00000000 ____D () C:\Users\Peter\Documents\Adobe
2014-10-22 18:53 - 2014-10-22 21:05 - 00000000 ____D () C:\Users\Peter\AppData\Local\3404C830-C33D-47FD-AE82-BF25AC2A8E33.aplzod
2014-10-22 18:46 - 2014-10-22 18:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2014-10-22 18:38 - 2014-10-22 18:42 - 70638408 _____ (Apple Inc.) C:\Users\Peter\Downloads\iCloudSetup.exe
2014-10-22 18:35 - 2014-10-22 18:35 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-10-22 18:25 - 2014-10-22 18:53 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Apple Computer
2014-10-22 18:25 - 2014-10-22 18:48 - 00000000 ____D () C:\Users\Peter\AppData\Local\Apple Computer
2014-10-22 18:25 - 2014-10-22 18:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2014-10-22 18:24 - 2012-10-03 16:14 - 00033240 _____ (GEAR Software Inc.) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
2014-10-22 18:22 - 2014-10-22 18:50 - 00000000 ____D () C:\Users\Peter\AppData\Local\Apple
2014-10-22 18:22 - 2014-10-22 18:24 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2014-10-22 18:22 - 2014-10-22 18:24 - 00000000 ____D () C:\Program Files\iTunes
2014-10-22 18:22 - 2014-10-22 18:24 - 00000000 ____D () C:\Program Files (x86)\iTunes
2014-10-22 18:22 - 2014-10-22 18:22 - 00002535 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2014-10-22 18:22 - 2014-10-22 18:22 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Apple
2014-10-22 18:22 - 2014-10-22 18:22 - 00000000 ____D () C:\ProgramData\Apple Computer
2014-10-22 18:22 - 2014-10-22 18:22 - 00000000 ____D () C:\Program Files\iPod
2014-10-22 18:22 - 2014-10-22 18:22 - 00000000 ____D () C:\Program Files (x86)\Apple Software Update
2014-10-22 18:21 - 2014-10-22 18:45 - 00000000 ____D () C:\Program Files\Common Files\Apple
2014-10-22 18:21 - 2014-10-22 18:21 - 00000000 ____D () C:\Program Files\Bonjour
2014-10-22 18:19 - 2014-10-22 18:21 - 00000000 ____D () C:\ProgramData\Apple
2014-10-22 18:15 - 2014-10-22 18:16 - 122418480 _____ (Apple Inc.) C:\Users\Peter\Downloads\iTunes64Setup.exe
2014-10-22 17:42 - 2014-10-22 17:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2014-10-22 17:38 - 2014-10-22 21:43 - 00001130 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-22 17:38 - 2014-10-22 17:47 - 00000000 ____D () C:\Program Files (x86)\Google
2014-10-22 17:38 - 2014-10-22 17:43 - 00001126 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-22 17:38 - 2014-10-22 17:42 - 00000000 ____D () C:\Users\Peter\AppData\Local\Google
2014-10-22 17:38 - 2014-10-22 17:38 - 00880272 _____ (Google Inc.) C:\Users\Peter\Downloads\googleupdatesetup.exe
2014-10-22 17:38 - 2014-10-22 17:38 - 00004102 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2014-10-22 17:38 - 2014-10-22 17:38 - 00003866 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2014-10-22 16:31 - 2014-10-22 16:31 - 00000000 ____D () C:\Program Files\TAP-Windows
2014-10-22 16:20 - 2014-10-22 16:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2014-10-22 16:19 - 2014-10-22 16:19 - 00000000 ____D () C:\Program Files\Common Files\DESIGNER
2014-10-22 16:18 - 2014-10-22 16:18 - 00000000 ____D () C:\Program Files (x86)\Microsoft SQL Server
2014-10-22 16:17 - 2014-10-22 16:18 - 00000000 ____D () C:\Program Files\Microsoft SQL Server
2014-10-22 16:17 - 2014-10-22 16:17 - 00000000 ____D () C:\WINDOWS\PCHEALTH
2014-10-22 16:17 - 2014-10-22 16:17 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-10-22 16:14 - 2014-10-22 16:14 - 00000000 ____D () C:\Users\Peter\AppData\Local\Microsoft Help
2014-10-22 16:14 - 2014-10-22 16:14 - 00000000 ____D () C:\Program Files\Microsoft Analysis Services
2014-10-22 16:14 - 2014-10-22 16:14 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2014-10-22 16:14 - 2014-10-22 16:14 - 00000000 ____D () C:\Program Files (x86)\Microsoft Analysis Services
2014-10-22 16:13 - 2014-10-22 16:22 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-10-22 16:13 - 2014-10-22 16:17 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-10-22 15:21 - 2014-10-22 15:21 - 00000000 ____D () C:\Users\Public\Documents\Logishrd
2014-10-22 15:20 - 2014-10-22 15:20 - 00018960 _____ (Logitech, Inc.) C:\WINDOWS\system32\Drivers\LNonPnP.sys
2014-10-22 15:20 - 2014-10-22 15:20 - 00000548 _____ () C:\WINDOWS\LkmdfCoInst.log
2014-10-22 15:19 - 2014-10-22 15:21 - 00000000 ____D () C:\ProgramData\Logishrd
2014-10-22 15:19 - 2014-10-22 15:20 - 00006721 _____ () C:\WINDOWS\LDPINST.LOG
2014-10-22 15:19 - 2014-10-22 15:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2014-10-22 15:18 - 2014-10-22 15:18 - 00000000 ____D () C:\Program Files\Logitech
2014-10-22 15:17 - 2014-10-22 15:21 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Logitech
2014-10-22 15:17 - 2014-10-22 15:20 - 00000000 ____D () C:\Program Files\Common Files\LogiShrd
2014-10-22 15:17 - 2014-10-22 15:17 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Logishrd
2014-10-22 15:16 - 2014-10-22 15:17 - 81533904 _____ (Logitech Inc.) C:\Users\Peter\Downloads\SetPoint6.65.62_64.exe
2014-10-22 15:14 - 2014-10-22 15:14 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Vso
2014-10-22 15:13 - 2014-10-22 15:13 - 05191904 _____ (VSO-Software ) C:\Users\Peter\Downloads\vso_image_resizer2_setup.exe
2014-10-22 15:13 - 2014-10-22 15:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO
2014-10-22 15:13 - 2014-10-22 15:13 - 00000000 ____D () C:\Program Files (x86)\VSO
2014-10-22 14:47 - 2014-10-22 14:47 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-10-22 14:01 - 2014-10-22 14:01 - 00001217 _____ () C:\Users\Peter\Desktop\cmd Admin.lnk
2014-10-22 13:52 - 2014-10-22 13:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ipswitch WS_FTP 12
2014-10-22 13:51 - 2014-10-22 13:51 - 00000000 ____D () C:\ProgramData\Ipswitch
2014-10-22 13:51 - 2014-10-22 13:51 - 00000000 ____D () C:\Program Files (x86)\Ipswitch
2014-10-22 13:46 - 2014-10-22 14:47 - 00000000 ____D () C:\ProgramData\374311380
2014-10-22 13:46 - 2014-10-22 13:46 - 00000000 ____D () C:\Users\Peter\Downloads\WS_FTP IpSwitch V12.4
2014-10-22 13:40 - 2014-10-22 13:40 - 00000000 ____D () C:\Users\Peter\Documents\Optimizer Pro
2014-10-22 13:39 - 2014-10-22 19:39 - 00004846 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11.job
2014-10-22 13:39 - 2014-10-22 19:39 - 00004500 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4.job
2014-10-22 13:39 - 2014-10-22 19:39 - 00003120 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-1.job
2014-10-22 13:39 - 2014-10-22 19:39 - 00002452 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5_user.job
2014-10-22 13:39 - 2014-10-22 19:39 - 00002452 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.job
2014-10-22 13:39 - 2014-10-22 13:39 - 00007850 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11
2014-10-22 13:39 - 2014-10-22 13:39 - 00007504 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4
2014-10-22 13:39 - 2014-10-22 13:39 - 00006124 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-1
2014-10-22 13:39 - 2014-10-22 13:39 - 00005456 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5
2014-10-22 13:38 - 2014-10-22 19:43 - 00000912 _____ () C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job
2014-10-22 13:38 - 2014-10-22 19:38 - 00003476 _____ () C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3.job
2014-10-22 13:38 - 2014-10-22 14:55 - 00000908 _____ () C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job
2014-10-22 13:38 - 2014-10-22 13:38 - 00006480 _____ () C:\WINDOWS\System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3
2014-10-22 13:38 - 2014-10-22 13:38 - 00003884 _____ () C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineUA
2014-10-22 13:38 - 2014-10-22 13:38 - 00003648 _____ () C:\WINDOWS\System32\Tasks\globalUpdateUpdateTaskMachineCore
2014-10-22 13:38 - 2014-10-22 13:38 - 00000000 ____D () C:\Users\Peter\AppData\Local\globalUpdate
2014-10-22 13:38 - 2014-10-22 13:38 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2014-10-22 13:21 - 2014-10-22 13:22 - 27692896 _____ () C:\Users\Peter\Downloads\wsftp12.4.1.1_German_SN5H831B8X7AAGAGBXAMXB0N0.exe
2014-10-22 04:07 - 2014-10-22 04:07 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Corel
2014-10-22 04:04 - 2014-10-22 04:04 - 00000000 ____D () C:\ProgramData\Corel
2014-10-22 04:02 - 2014-10-22 04:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X4
2014-10-22 04:02 - 2014-10-22 04:02 - 00000000 ____D () C:\Program Files (x86)\Corel
2014-10-22 03:55 - 2014-10-22 03:55 - 00461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00377856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00214016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe
2014-10-22 03:55 - 2014-10-22 03:55 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe
2014-10-22 03:55 - 2014-10-22 03:55 - 00030720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe
2014-10-22 03:55 - 2014-10-22 03:55 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll
2014-10-22 03:55 - 2014-10-22 03:55 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll
2014-10-22 03:53 - 2014-10-22 03:53 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Google
2014-10-22 03:52 - 2014-10-22 03:52 - 00000000 ____D () C:\WINDOWS\Downloaded Installations
2014-10-22 03:51 - 2007-01-22 17:33 - 00003086 _____ () C:\WINDOWS\mhotkey.xml
2014-10-22 03:51 - 2007-01-22 16:59 - 00036864 _____ () C:\WINDOWS\LchMHKey.exe
2014-10-22 03:51 - 2007-01-22 16:48 - 00557568 _____ () C:\WINDOWS\mHotkey.exe
2014-10-22 03:51 - 2007-01-18 13:07 - 00049152 _____ () C:\WINDOWS\HKUSB.dll
2014-10-22 03:51 - 2006-11-10 16:01 - 00053248 _____ (Chicony) C:\WINDOWS\ModHIDKey.exe
2014-10-22 03:51 - 2006-06-20 09:14 - 00244736 _____ () C:\WINDOWS\CDCtr.exe
2014-10-22 03:51 - 2006-04-27 15:04 - 00003148 _____ () C:\WINDOWS\mhotkey_0c09.reg
2014-10-22 03:51 - 2006-04-27 15:04 - 00003148 _____ () C:\WINDOWS\mhotkey.reg
2014-10-22 03:51 - 2003-07-03 14:21 - 00294912 _____ () C:\WINDOWS\PIC.dll
2014-10-22 03:43 - 2014-10-22 03:43 - 00000000 ____D () C:\WINDOWS\Sun
2014-10-22 03:42 - 2014-10-22 03:42 - 00098216 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2014-10-22 03:42 - 2014-10-22 03:42 - 00000000 ____D () C:\ProgramData\Sun
2014-10-22 03:42 - 2014-10-22 03:42 - 00000000 ____D () C:\ProgramData\Oracle
2014-10-22 03:42 - 2014-10-22 03:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-10-22 03:42 - 2014-10-22 03:42 - 00000000 ____D () C:\Program Files (x86)\Java
2014-10-22 03:39 - 2014-10-22 03:39 - 00000000 ____D () C:\Program Files (x86)\Activation
2014-10-22 03:30 - 2014-10-22 03:30 - 00000367 _____ () C:\Users\Peter\Desktop\Systemsteuerung.lnk
2014-10-22 03:28 - 2014-10-22 03:31 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\DlinkViewCam
2014-10-22 03:21 - 2014-10-22 03:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\D-Link D-ViewCam
2014-10-22 03:19 - 2014-10-22 13:51 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-10-22 03:19 - 2014-10-22 03:19 - 00000000 ____D () C:\Program Files (x86)\D-Link
2014-10-22 03:13 - 2014-10-22 03:13 - 00003078 _____ () C:\WINDOWS\System32\Tasks\{99D2358A-A0D4-4376-9E1A-13C4FCA2FC22}
2014-10-22 02:46 - 2014-10-22 02:46 - 00003154 _____ () C:\WINDOWS\System32\Tasks\{538ED128-BA6B-46F3-8D8F-DC2D0813EC6D}
2014-10-22 02:39 - 2014-10-22 13:48 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2014-10-22 02:39 - 2014-10-22 02:41 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\337Games
2014-10-22 02:39 - 2014-10-22 02:39 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\SimpleFiles
2014-10-22 02:01 - 2014-10-22 15:24 - 00000000 ____D () C:\Users\Peter\AppData\Local\Idbsoft
2014-10-22 02:01 - 2014-10-22 02:01 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\de.devolo.dLAN.Cockpit
2014-10-22 02:01 - 2014-10-22 02:01 - 00000000 ____D () C:\Users\Peter\AppData\Local\Ikbtsoft
2014-10-22 01:38 - 2014-10-22 01:38 - 00000000 ____D () C:\ProgramData\ALM
2014-10-22 01:30 - 2014-10-22 20:02 - 00000000 ____D () C:\ProgramData\FLEXnet
2014-10-22 01:30 - 2014-10-22 01:30 - 00000000 ____D () C:\Users\Peter\Documents\Updater5
2014-10-22 01:26 - 2014-10-22 01:26 - 00000000 ____D () C:\Program Files (x86)\QuickTime
2014-10-22 01:25 - 2014-10-22 15:26 - 00000000 ____D () C:\Users\Peter\AppData\Local\Oqmics
2014-10-22 01:25 - 2014-10-22 01:26 - 00000000 ____D () C:\Users\Peter\AppData\Local\YsbdPack
2014-10-22 01:20 - 2007-02-20 16:04 - 02463976 _____ () C:\WINDOWS\SysWOW64\NPSWF32.dll
2014-10-22 01:20 - 2007-02-20 16:04 - 00190696 _____ (Adobe Systems, Inc.) C:\WINDOWS\SysWOW64\NPSWF32_FlashUtil.exe
2014-10-22 01:19 - 2014-10-22 20:05 - 00000000 ____D () C:\Users\Peter\AppData\Local\Adobe
2014-10-22 01:19 - 2014-10-22 01:19 - 00000000 ____D () C:\Users\Peter\Documents\Version Cue
2014-10-22 01:19 - 2014-10-22 01:19 - 00000000 ____D () C:\Users\Peter\Documents\AdobeStockPhotos
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\WINDOWS\SysWOW64\XPSViewer
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\Program Files\Reference Assemblies
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\Program Files\MSBuild
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\Program Files (x86)\Reference Assemblies
2014-10-22 01:17 - 2014-10-22 01:17 - 00000000 ____D () C:\Program Files (x86)\MSBuild
2014-10-22 01:14 - 2014-10-22 20:07 - 00000000 ____D () C:\ProgramData\Adobe
2014-10-22 01:14 - 2013-08-03 06:48 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2014-10-22 01:14 - 2013-08-03 06:48 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2014-10-22 01:14 - 2013-08-03 06:48 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2014-10-22 01:14 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2014-10-22 01:14 - 2013-08-03 06:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2014-10-22 01:14 - 2013-08-03 06:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2014-10-22 01:12 - 2014-10-22 01:12 - 00000000 ____D () C:\WINDOWS\SysWOW64\spool
2014-10-22 01:12 - 2014-07-18 14:19 - 00221184 _____ (CACE Technologies) C:\WINDOWS\SysWOW64\devolopcap.dll
2014-10-22 01:12 - 2014-07-18 14:19 - 00081920 _____ (CACE Technologies) C:\WINDOWS\SysWOW64\devolopacket.dll
2014-10-22 01:12 - 2014-07-18 14:19 - 00034048 _____ (CACE Technologies) C:\WINDOWS\SysWOW64\Drivers\npf_devolo.sys
2014-10-22 01:11 - 2014-10-22 18:21 - 00000000 ____D () C:\Program Files (x86)\Bonjour
2014-10-22 01:10 - 2014-10-22 01:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS3
2014-10-22 01:10 - 2014-10-22 01:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\devolo
2014-10-22 01:10 - 2014-10-22 01:14 - 00000000 ____D () C:\Program Files (x86)\devolo
2014-10-22 01:08 - 2014-10-22 01:42 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-10-22 01:01 - 2014-10-22 01:01 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\WinRAR
2014-10-22 01:00 - 2014-10-22 01:00 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-10-22 01:00 - 2014-10-22 01:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-10-22 01:00 - 2014-10-22 01:00 - 00000000 ____D () C:\Program Files (x86)\WinRAR
2014-10-22 00:47 - 2014-10-22 00:47 - 00000879 _____ () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2014-10-22 00:46 - 2014-10-22 21:37 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\uTorrent
2014-10-22 00:46 - 2014-10-22 00:47 - 00000000 ____D () C:\Program Files (x86)\uTorrent
2014-10-22 00:37 - 2014-10-22 13:12 - 00000112 _____ () C:\WINDOWS\setup.log
2014-10-22 00:37 - 2014-10-22 00:38 - 00000000 ____D () C:\WINDOWS\SysWOW64\E177E04D548C4006A465EEB92D3DE021
2014-10-22 00:37 - 2006-07-25 07:46 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFC71.dll
2014-10-22 00:37 - 2006-07-25 07:46 - 00499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp71.dll
2014-10-22 00:37 - 2006-07-25 07:46 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr71.dll
2014-10-22 00:37 - 2006-07-25 07:42 - 00606293 _____ (Stardock.Net, Inc) C:\WINDOWS\SysWOW64\wbocx.ocx
2014-10-22 00:37 - 2006-07-25 07:42 - 00050688 _____ (Stardock.Net, Inc) C:\WINDOWS\SysWOW64\wbhelp2.dll
2014-10-22 00:33 - 2014-10-22 13:52 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Ipswitch
2014-10-22 00:15 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2014-10-22 00:15 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2014-10-22 00:14 - 2014-10-22 02:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2014-10-22 00:14 - 2014-10-22 00:20 - 00000000 ____D () C:\Users\Peter\AppData\Local\NVIDIA Corporation
2014-10-22 00:14 - 2014-10-22 00:14 - 00000000 ____D () C:\Users\Peter\AppData\Local\NVIDIA
2014-10-22 00:14 - 2014-07-25 16:01 - 01715224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2014-10-22 00:14 - 2014-07-25 16:01 - 01291280 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2014-10-22 00:14 - 2014-07-25 16:01 - 01283136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2014-10-22 00:14 - 2014-07-25 16:01 - 01126480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2014-10-22 00:13 - 2014-10-22 00:13 - 00000424 _____ () C:\Users\Peter\Desktop\Dieser PC.lnk
2014-10-22 00:13 - 2014-10-22 00:13 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-10-22 00:13 - 2014-10-21 23:31 - 00000000 ___DC () C:\WINDOWS\Panther
2014-10-22 00:13 - 2014-07-02 19:44 - 00609240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2014-10-22 00:12 - 2014-10-22 00:12 - 00262144 _____ () C:\WINDOWS\system32\config\userdiff
2014-10-22 00:12 - 2014-10-22 00:12 - 00000000 ____D () C:\Windows.old
2014-10-22 00:10 - 2014-08-11 22:31 - 01515296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll
2014-10-22 00:10 - 2014-08-11 22:31 - 00197408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2014-10-22 00:10 - 2014-08-11 22:31 - 00031520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll
2014-10-22 00:10 - 2014-03-31 18:42 - 00040392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2014-10-22 00:10 - 2014-03-31 18:42 - 00037320 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2014-10-22 00:10 - 2014-03-31 18:42 - 00034760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2014-10-22 00:07 - 2014-10-22 00:07 - 00000000 ____D () C:\NVIDIA
2014-10-21 23:58 - 2014-10-22 00:01 - 274075712 _____ (NVIDIA Corporation) C:\Users\Peter\Downloads\340.52-desktop-win8-win7-winvista-64bit-international-whql.exe
2014-10-21 23:56 - 2014-10-21 23:56 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Avira
2014-10-21 23:54 - 2014-10-21 23:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-10-21 23:53 - 2014-10-21 23:53 - 00000000 ____D () C:\ProgramData\Avira
2014-10-21 23:53 - 2014-10-21 23:53 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-10-21 23:53 - 2014-09-26 10:02 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-10-21 23:53 - 2014-09-26 10:02 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-10-21 23:53 - 2014-09-26 10:02 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2014-10-21 23:53 - 2014-09-26 10:02 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-10-21 23:52 - 2014-10-21 23:52 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_ATSwpWDF_01009.Wdf
2014-10-21 23:52 - 2014-10-21 23:52 - 00000000 ____D () C:\Program Files\AuthenTec
2014-10-21 23:51 - 2014-10-22 19:09 - 00003938 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{139570A0-F7A5-4202-954C-5EE35A0A4129}
2014-10-21 23:51 - 2014-10-21 23:51 - 00000000 __SHD () C:\Users\Peter\AppData\Local\EmieUserList
2014-10-21 23:51 - 2014-10-21 23:51 - 00000000 __SHD () C:\Users\Peter\AppData\Local\EmieSiteList
2014-10-21 23:51 - 2014-10-21 23:51 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Macromedia
2014-10-21 23:48 - 2014-10-22 14:53 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-10-21 23:47 - 2014-10-22 00:14 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-10-21 23:47 - 2014-07-02 20:55 - 06783776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2014-10-21 23:47 - 2014-07-02 20:55 - 03522392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2014-10-21 23:47 - 2014-07-02 20:55 - 02559960 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2014-10-21 23:47 - 2014-07-02 20:55 - 00935368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2014-10-21 23:47 - 2014-07-02 20:55 - 00386520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2014-10-21 23:47 - 2014-07-02 20:55 - 00062808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2014-10-21 23:47 - 2014-07-02 12:14 - 03826628 _____ () C:\WINDOWS\system32\nvcoproc.bin
2014-10-21 23:46 - 2014-10-21 23:46 - 00000512 _____ () C:\Users\Peter\Desktop\Lokaler Datenträger (C).lnk
2014-10-21 23:46 - 2014-10-21 23:46 - 00000381 _____ () C:\Users\Peter\Desktop\Externer Datenträger(K) Koischuhi.lnk
2014-10-21 23:46 - 2014-10-21 23:46 - 00000381 _____ () C:\Users\Peter\Desktop\Externer Datenträger (J) Creative Works.lnk
2014-10-21 23:46 - 2014-10-21 23:46 - 00000381 _____ () C:\Users\Peter\Desktop\Externer Datenträger (E) Intenso.lnk
2014-10-21 23:46 - 2014-10-21 23:46 - 00000340 _____ () C:\Users\Peter\Desktop\CD-Laufwerk.lnk
2014-10-21 23:46 - 2014-08-19 22:15 - 00075040 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2014-10-21 23:46 - 2014-08-19 22:15 - 00061912 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2014-10-21 23:45 - 2014-10-22 00:19 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-10-21 23:44 - 2014-10-22 00:14 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-10-21 23:39 - 2014-10-21 23:39 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2014-10-21 23:38 - 2014-10-22 14:57 - 00000000 __RDO () C:\Users\Peter\OneDrive
2014-10-21 23:37 - 2014-10-22 20:59 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1854518465-2535417759-2098506533-1001
2014-10-21 23:31 - 2014-10-22 20:05 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Adobe
2014-10-21 23:31 - 2014-10-22 15:00 - 00000000 ____D () C:\Users\Peter\AppData\Local\Packages
2014-10-21 23:31 - 2014-10-22 02:47 - 00001454 _____ () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-10-21 23:31 - 2014-10-22 01:29 - 00000000 ____D () C:\Users\Peter\AppData\Local\VirtualStore
2014-10-21 23:30 - 2014-10-21 23:38 - 00000000 ____D () C:\Users\Peter
2014-10-21 23:30 - 2014-10-21 23:30 - 00000020 ___SH () C:\Users\Peter\ntuser.ini
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Vorlagen
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Startmenü
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Netzwerkumgebung
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Lokale Einstellungen
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Eigene Dateien
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Druckumgebung
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Documents\Eigene Musik
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Documents\Eigene Bilder
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\AppData\Local\Verlauf
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\AppData\Local\Anwendungsdaten
2014-10-21 23:30 - 2014-10-21 23:30 - 00000000 _SHDL () C:\Users\Peter\Anwendungsdaten
2014-10-21 23:30 - 2014-03-18 12:32 - 00000000 ___RD () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-10-21 23:30 - 2014-03-18 12:32 - 00000000 ___RD () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-10-21 23:30 - 2014-03-18 12:12 - 00000369 _____ () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2014-10-21 23:30 - 2014-03-18 12:12 - 00000369 _____ () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2014-10-21 23:30 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-10-21 23:30 - 2013-08-22 17:36 - 00000000 ____D () C:\Users\Peter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-10-21 23:24 - 2014-10-21 23:24 - 00000000 ____D () C:\WINDOWS\CSC
2014-10-21 23:21 - 2014-10-22 21:53 - 00738916 _____ () C:\WINDOWS\WindowsUpdate.log
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-10-21 23:21 - 2014-10-21 23:21 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-10-21 23:15 - 2014-10-21 23:15 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2014-10-21 22:30 - 2014-10-21 22:45 - 00000000 ___HD () C:\$WINDOWS.~BT
2014-10-21 19:36 - 2014-10-21 19:36 - 00000000 __RHD () C:\ESD
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-10-22 22:00 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-10-22 18:35 - 2013-08-22 16:46 - 00019819 _____ () C:\WINDOWS\setupact.log
2014-10-22 16:19 - 2014-03-18 11:40 - 00000000 ____D () C:\WINDOWS\ShellNew
2014-10-22 16:19 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-10-22 16:15 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\System
2014-10-22 16:15 - 2013-08-22 15:25 - 00000167 _____ () C:\WINDOWS\win.ini
2014-10-22 15:05 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-10-22 14:53 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-10-22 14:07 - 2014-03-18 03:51 - 00163988 _____ () C:\WINDOWS\PFRO.log
2014-10-22 13:16 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\WinBioDatabase
2014-10-22 13:02 - 2013-08-22 16:44 - 02272008 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-10-22 03:55 - 2013-08-22 17:20 - 00000000 ____D () C:\WINDOWS\CbsTemp
2014-10-22 03:43 - 2014-03-18 12:04 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-10-22 03:43 - 2014-03-18 11:25 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2014-10-22 03:43 - 2014-03-18 11:25 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2014-10-22 03:35 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-10-22 01:17 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\SysWOW64\MUI
2014-10-22 01:17 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\MUI
2014-10-22 00:14 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\restore
2014-10-22 00:13 - 2012-10-18 09:47 - 00000000 ____D () C:\Temp
2014-10-22 00:13 - 2009-12-23 22:29 - 00000000 __SHD () C:\Recovery
2014-10-22 00:12 - 2013-08-22 17:36 - 00262144 _____ () C:\WINDOWS\system32\config\BCD-Template
2014-10-22 00:12 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\Recovery
2014-10-21 23:52 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\WinBioPlugIns
2014-10-21 23:46 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\Help
2014-10-21 23:22 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\rescache
2014-10-21 23:21 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Windows NT
2014-10-21 23:21 - 2013-08-22 15:36 - 00000000 __RHD () C:\Users\Default
2014-10-21 23:19 - 2013-08-22 17:37 - 00002664 _____ () C:\WINDOWS\DtcInstall.log
Some content of TEMP:
====================
C:\Users\Peter\AppData\Local\Temp\7kE61j3CeR.exe
C:\Users\Peter\AppData\Local\Temp\avgnt.exe
C:\Users\Peter\AppData\Local\Temp\GBDFZq51tL.exe
C:\Users\Peter\AppData\Local\Temp\LMkRstPt.exe
C:\Users\Peter\AppData\Local\Temp\nrs.dll
C:\Users\Peter\AppData\Local\Temp\nvStInst.exe
C:\Users\Peter\AppData\Local\Temp\optprosetup.exe
C:\Users\Peter\AppData\Local\Temp\ose00000.exe
C:\Users\Peter\AppData\Local\Temp\utt5677.tmp.exe
C:\Users\Peter\AppData\Local\Temp\wsftpext (3).dll
C:\Users\Peter\AppData\Local\Temp\wsftpext.dll
C:\Users\Peter\AppData\Local\Temp\YFU8ciFbK8.exe
C:\Users\Peter\AppData\Local\Temp\Z7fjhrGQyN.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-10-21 23:14
==================== End Of Log ============================
Hier der zweite Bericht: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-10-2014
Ran by Peter at 2014-10-22 22:29:56
Running from C:\Users\Peter\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
µTorrent (HKCU\...\uTorrent) (Version: 3.4.2.34309 - BitTorrent Inc.)
Adobe Acrobat 8 Professional - English, Français, Deutsch (x32 Version: 8.1.0 - Adobe Systems) Hidden
Adobe After Effects CS3 (x32 Version: 8 - Adobe Systems Incorporated) Hidden
Adobe After Effects CS3 Presets (x32 Version: 8 - Adobe Systems Incorporated) Hidden
Adobe Anchor Service CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Asset Services CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Bridge CS3 (x32 Version: 2 - Adobe Systems Incorporated) Hidden
Adobe Bridge Start Meeting (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe BridgeTalk Plugin CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Camera Raw 4.0 (x32 Version: 4.0 - Adobe Systems Incorporated) Hidden
Adobe CMaps (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color - Photoshop Specific (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color Common Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color EU Recommended Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color JA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Color NA Extra Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Contribute CS3 (x32 Version: 4.1 - Adobe Systems Incorporated) Hidden
Adobe Creative Suite 3 Master Collection (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen (HKLM-x32\...\Adobe_67a7fb1e97aa14ee9ef0950eb6fd757) (Version: 1.0 - Adobe Systems Incorporated)
Adobe Default Language CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Device Central CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Dreamweaver CS3 (x32 Version: 9 - Adobe Systems Incorporated) Hidden
Adobe Encore CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Encore CS3 Codecs (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe ExtendScript Toolkit 2 (x32 Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Extension Manager CS3 (x32 Version: 1.8 - Adobe Systems Incorporated) Hidden
Adobe Fireworks CS3 (x32 Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Flash CS3 (x32 Version: 9.0 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 9 ActiveX (HKLM-x32\...\{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}) (Version: 9.0.45.0 - Adobe Systems, Inc.)
Adobe Flash Player 9 Plugin (HKLM-x32\...\{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}) (Version: 9.0.45.0 - Adobe Systems, Inc.)
Adobe Flash Video Encoder (x32 Version: 2.0 - Adobe Systems Incorporated) Hidden
Adobe Fonts All (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Help Viewer CS3 (x32 Version: 1 - Adobe Systems Incorporated) Hidden
Adobe Illustrator CS3 (x32 Version: 13.0 - Adobe Systems Incorporated) Hidden
Adobe InDesign CS3 (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden
Adobe InDesign CS3 Icon Handler (x32 Version: 5.0 - Adobe Systems Incorporated) Hidden
Adobe Linguistics CS3 (x32 Version: 3.0.0 - Adobe Systems Incorporated) Hidden
Adobe MotionPicture Color Files (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe PDF Library Files (x32 Version: 8.0 - Adobe Systems Incorporated) Hidden
Adobe Photoshop CS3 (x32 Version: 10 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS3 (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS3 Functional Content (x32 Version: 8 - Adobe Systems Incorporated) Hidden
Adobe Premiere Pro CS3 Third Party Content (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Setup (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe SING CS3 (x32 Version: 0.1 - Adobe Systems Incorporated) Hidden
Adobe Soundbooth CS3 (x32 Version: 1 - Adobe Systems Incorporated) Hidden
Adobe Soundbooth CS3 Codecs (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Stock Photos CS3 (x32 Version: 1.5 - Adobe Systems Incorporated) Hidden
Adobe Type Support (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe Update Manager CS3 (x32 Version: 5.1.0 - Adobe Systems Incorporated) Hidden
Adobe Version Cue CS3 Client (x32 Version: 3 - Adobe Systems Incorporated) Hidden
Adobe Version Cue CS3 Server (x32 Version: 3.0 - Adobe Systems Incorporated) Hidden
Adobe Video Profiles (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe WAS CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe WinSoft Linguistics Plugin (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe XMP DVA Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
Adobe XMP Panels CS3 (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
AHV content for Acrobat and Flash (x32 Version: 1 - Adobe Systems Incorporated) Hidden
Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.306 - Avira)
Apple Application Support (HKLM-x32\...\{83CAF0DE-8D3B-4C37-A631-2B8F16EC3031}) (Version: 3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{BDD99690-3541-4619-9D2A-3CDDB3E15F9E}) (Version: 8.0.5.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Corel Shell Extension - 64Bit (Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Capture (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Content (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Draw (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Filters (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - FontNav (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics SUite X4 - ICA (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - IPM (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - Lang DE (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - PP (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 - VBA (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW Graphics Suite X4 (x32 Version: 14.0 - Corel Corporation) Hidden
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension (HKLM-x32\...\_{CE2DA11A-917F-4CF5-AB55-755EC115DD10}) (Version: - Corel Corporation)
CorelDRAW(R) Graphics Suite X4 - Windows Shell Extension (x32 Version: 1.0 - Corel Corporation) Hidden
CorelDRAW(R) Graphics Suite X4 (HKLM-x32\...\_{7F05E704-30A6-421A-97A7-8EEB1C7FF010}) (Version: - Corel Corporation)
Device Pack (HKLM-x32\...\{D54D4A22-4382-4485-92DF-00C39F123E87}) (Version: 1.4.10 - D-Link)
devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 4.2.3.0 - devolo AG)
D-Link D-ViewCam (HKLM-x32\...\{440E9F90-0619-4E84-8226-65AD5073AD24}) (Version: 3.5.0 - D-Link)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.25.5 - Google Inc.) Hidden
iCloud (HKLM\...\{81E20D41-C277-4526-934D-F2380AF91B78}) (Version: 3.1.0.40 - Apple Inc.)
Ipswitch WS_FTP 12 (HKLM-x32\...\{AD88355B-A4E0-4DA1-BAC3-EA4FEA930691}) (Version: 12.4 - Ipswitch)
iTunes (HKLM\...\{2ABBBD91-91E5-4AD7-929A-FE15D1DC0576}) (Version: 12.0.1.26 - Apple Inc.)
Java 8 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218025F0}) (Version: 8.0.250 - Oracle Corporation)
Java Auto Updater (x32 Version: 2.8.25.18 - Oracle Corporation) Hidden
Logitech SetPoint 6.65 (HKLM\...\sp6) (Version: 6.65.62 - Logitech)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 340.52 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.157.1165 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA ShadowPlay 15.3.33 (Version: 15.3.33 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.12.6514 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 340.52 (Version: 340.52 - NVIDIA Corporation) Hidden
NVIDIA Update 15.3.33 (Version: 15.3.33 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 15.3.33 - NVIDIA Corporation) Hidden
NVIDIA Virtual Audio 1.2.23 (Version: 1.2.23 - NVIDIA Corporation) Hidden
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Packard Bell Piano Keyboard (HKLM-x32\...\{6DEBC7EA-AB26-4980-9DE0-DFD882E41A63}) (Version: - )
PDF Settings (x32 Version: 1.0 - Adobe Systems Incorporated) Hidden
SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden
TAP-Windows 9.9.2 (HKLM\...\TAP-Windows) (Version: 9.9.2 - )
Visual Basic for Applications (R) Core - English (x32 Version: 6.4.99.69 - Microsoft Corporation) Hidden
Visual Basic for Applications (R) Core - German (x32 Version: 6.4.99.69 - Microsoft Corporation) Hidden
Visual Basic for Applications (R) Core (x32 Version: 6.4.99.69 - Microsoft Corporation) Hidden
VSO Image Resizer 2.0.1.11 (HKLM-x32\...\{3EE51BAD-9916-49C7-90BA-3D500B031E0C}_is1) (Version: 2.0.1.11 - VSO-Software)
WinRAR archiver (HKLM-x32\...\WinRAR archiver) (Version: - )
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
21-10-2014 22:14:31 DirectX wurde installiert
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {035792A1-D4EF-4A78-BF9A-AA9628C281A3} - System32\Tasks\Microsoft\Windows\Setup\SetupCleanupTask
Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {0BC32B2D-93F4-45F4-B338-9BC59A6EB744} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics
Task: {0E7738F3-5692-4381-8930-612155482320} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-10-22] (globalUpdate) <==== ATTENTION
Task: {1F2D7BAE-62D4-4467-A97F-CD9E86C0B564} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Validation
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {226AF58B-C0F3-4418-A3DC-11DCEA0E83FC} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5_user => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.exe <==== ATTENTION
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {2E87B75A-7324-414D-8665-07D434E8FE7C} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5 => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.exe <==== ATTENTION
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {4E2E09F6-D675-4378-98F2-6EA47AADD568} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe [2013-11-20] (Apple Inc.)
Task: {52113151-AD59-4AE2-AD13-4F04AF9D8931} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {631E7CAC-CFE6-416D-938D-D1350C46EA77} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-22] (Google Inc.)
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {730576A3-2523-48B9-BA94-20079D9E4E94} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3 => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3.exe <==== ATTENTION
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {756B6C08-42D2-4E4F-935F-8AFFB3085464} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4 => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4.exe <==== ATTENTION
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {7B4C268E-11F9-4D8E-B3A9-49126FAE69BB} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {81F0318C-03A5-4CDE-9CF4-5FD939A85F1B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8796D917-7400-4A9C-8CC5-EC7DF3522B01} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2013-08-22] (Microsoft Corporation)
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {8CF3E4BD-B666-4D76-8D97-A275772FA9CA} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-10-22] (globalUpdate) <==== ATTENTION
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {A5756B06-DCF9-4E12-AFB2-B0740DA13247} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-1 => C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-codedownloader.exe <==== ATTENTION
Task: {A9B946C6-71F6-4504-A414-449D3B0347DF} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Management
Task: {CE6A74E2-E231-48F9-B8BA-83A0356F4318} - System32\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11 => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11.exe <==== ATTENTION
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D4BF0766-16E2-4FC1-9280-798AD0255152} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2012-10-01] (Microsoft Corporation)
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DCE3D606-9E17-4E65-B72D-0EF3F4603DE5} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-03-18] (Microsoft Corporation)
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {EA73E5FA-630F-4C3A-BB9C-2645C20FD477} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-22] (Google Inc.)
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-1.job => C:\Program Files (x86)\TheTorntv V10\TheTorntv V10-codedownloader.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-11.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-3.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-4.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5_user.job => C:\Program Files (x86)\TheTorntv V10\2a11282e-e3a9-48d9-b2ce-be14ef2b9ed7-5.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-10-21 23:47 - 2014-07-02 20:55 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-10-22 01:23 - 2007-05-11 01:31 - 00921600 _____ () C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AdistRes.DEU
2014-10-22 03:51 - 2007-01-22 16:48 - 00557568 _____ () C:\WINDOWS\MHotkey.exe
2014-10-22 03:51 - 2006-06-20 09:14 - 00244736 _____ () C:\WINDOWS\CDCtr.exe
2014-10-22 00:53 - 2014-10-22 00:53 - 03166208 _____ () C:\ProgramData\Microsoft\Secure\Icons\SecureIconsProvider.dll
2014-10-22 00:53 - 2014-10-22 00:53 - 02507776 _____ () C:\ProgramData\Microsoft\Secure\Icons\IconsCacheHelper.dll
2014-10-22 01:00 - 2008-06-20 00:41 - 00062464 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll
2014-03-18 11:44 - 2014-03-18 11:44 - 00183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\ErrorReporting.dll
2014-03-18 11:46 - 2014-03-18 11:46 - 01632768 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Map.exe
2013-08-22 09:19 - 2013-08-22 08:54 - 00792064 _____ () C:\WINDOWS\system32\WinMetadata\Windows.UI.Xaml.winmd
2014-10-22 19:46 - 2014-10-22 19:47 - 01782784 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.App640a3541#\43b92b6dbc9eb61983817ea32346d510\Windows.ApplicationModel.ni.dll
2013-08-22 09:19 - 2013-08-22 08:54 - 00030208 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Foundation.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00174592 _____ () C:\WINDOWS\system32\WinMetadata\Windows.UI.winmd
2014-03-18 11:46 - 2014-03-18 11:46 - 00183808 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\DataTypes.DLL
2014-03-18 11:46 - 2014-03-18 11:46 - 00034816 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Utils.DLL
2013-08-22 09:19 - 2013-08-22 08:54 - 00050176 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Data.winmd
2014-03-18 11:46 - 2014-03-18 11:46 - 00129432 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Bing.Maps.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00112640 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Networking.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00020480 _____ () C:\WINDOWS\system32\WinMetadata\Windows.System.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00054784 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Globalization.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00096256 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Storage.winmd
2014-03-18 11:46 - 2014-03-18 11:46 - 00060928 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Requests.DLL
2014-03-18 11:46 - 2014-03-18 11:46 - 00169408 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Microsoft.Bing.Platform.Logging.ClientWinRT.DLL
2013-08-22 09:19 - 2013-08-22 08:54 - 00169472 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Devices.winmd
2013-08-22 09:19 - 2013-08-22 08:54 - 00049664 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Graphics.winmd
2014-03-18 11:46 - 2014-03-18 11:46 - 00039936 _____ () C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Authentication.DLL
2013-08-22 09:19 - 2013-08-22 08:54 - 00066560 _____ () C:\WINDOWS\system32\WinMetadata\Windows.Security.winmd
2014-10-22 14:59 - 2014-10-22 14:59 - 00027648 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nnt\Facebook.BackgroundTasks.winmd
2014-10-22 14:59 - 2014-10-22 14:59 - 00123392 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nnt\Facebook-Win8-Base.DLL
2014-10-22 14:59 - 2014-10-22 14:59 - 00099840 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nnt\Facebook-Base.DLL
2014-10-22 14:59 - 2014-10-22 14:59 - 01884672 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nnt\Facebook-Services.DLL
2014-10-22 14:59 - 2014-10-22 14:59 - 00264192 _____ () C:\Program Files\WindowsApps\Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nnt\Facebook-Models.DLL
2014-10-22 02:01 - 2014-10-22 02:01 - 00919552 _____ () C:\Users\Peter\AppData\Local\Ikbtsoft\dbexpint.dll
2014-10-22 03:51 - 2007-01-18 13:07 - 00049152 _____ () C:\WINDOWS\HKUSB.dll
2014-10-11 13:06 - 2014-10-11 13:06 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-10-11 13:05 - 2014-10-11 13:05 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2013-09-14 01:51 - 2013-09-14 01:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\zlib1.dll
2013-09-14 01:50 - 2013-09-14 01:50 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\libxml2.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
AlternateDataStreams: C:\Users\Peter\OneDrive:ms-properties
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
========================= Accounts: ==========================
Administrator (S-1-5-21-1854518465-2535417759-2098506533-500 - Administrator - Enabled)
Gast (S-1-5-21-1854518465-2535417759-2098506533-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1854518465-2535417759-2098506533-1003 - Limited - Enabled)
Peter (S-1-5-21-1854518465-2535417759-2098506533-1001 - Administrator - Enabled) => C:\Users\Peter
==================== Faulty Device Manager Devices =============
Name: USB-Eingabegerät
Description: USB-Eingabegerät
Class Guid: {745a17a0-74d3-11d0-b6fe-00a0c90f57da}
Manufacturer: (Standardsystemgeräte)
Service: HidUsb
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/22/2014 09:05:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Map.exe, Version 2.0.2530.2317 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2f60
Startzeit: 01cfee2ae1891430
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Map.exe
Berichts-ID: 4b79a389-5a1e-11e4-8256-0019db36a889
Vollständiger Name des fehlerhaften Pakets: Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexMaps
Error: (10/22/2014 09:04:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PETERSCHUH)
Description: Bei der Aktivierung der App „Microsoft.BingMaps_8wekyb3d8bbwe!AppexMaps“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (10/22/2014 09:04:52 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PETERSCHUH)
Description: Das Paket „Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe+AppexMaps“ wurde beendet, da das Anhalten zu lange dauerte.
Error: (10/22/2014 08:59:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm backgroundTaskHost.exe, Version 6.3.9600.16384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 29f4
Startzeit: 01cfee254ee5da1a
Endzeit: 4294967295
Anwendungspfad: C:\WINDOWS\system32\backgroundTaskHost.exe
Berichts-ID: 956baac8-5a1d-11e4-8256-0019db36a889
Vollständiger Name des fehlerhaften Pakets: Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nnt
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (10/22/2014 08:29:18 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm avcenter.exe, Version 14.0.7.266 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2360
Startzeit: 01cfee25c6f4ecae
Endzeit: 855
Anwendungspfad: C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
Berichts-ID: 4ed30cae-5a19-11e4-8256-0019db36a889
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (10/22/2014 08:09:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm InDesign.exe, Version 5.0.0.463 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2b7c
Startzeit: 01cfee22c2f2ed45
Endzeit: 22
Anwendungspfad: C:\Program Files (x86)\Adobe\Adobe InDesign CS3\InDesign.exe
Berichts-ID: 73360fa1-5a16-11e4-8256-0019db36a889
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (10/22/2014 08:03:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 10.0.0.0, Zeitstempel: 0x4601eae8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000041d
Fehleroffset: 0x082d0931
ID des fehlerhaften Prozesses: 0x46c
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3
Vollständiger Name des fehlerhaften Pakets: Photoshop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Photoshop.exe5
Error: (10/22/2014 08:02:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 10.0.0.0, Zeitstempel: 0x4601eae8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x082d0931
ID des fehlerhaften Prozesses: 0x46c
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3
Vollständiger Name des fehlerhaften Pakets: Photoshop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Photoshop.exe5
Error: (10/22/2014 08:01:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 10.0.0.0, Zeitstempel: 0x4601eae8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000041d
Fehleroffset: 0x08190000
ID des fehlerhaften Prozesses: 0x2688
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3
Vollständiger Name des fehlerhaften Pakets: Photoshop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Photoshop.exe5
Error: (10/22/2014 08:00:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Photoshop.exe, Version: 10.0.0.0, Zeitstempel: 0x4601eae8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x08190000
ID des fehlerhaften Prozesses: 0x2688
Startzeit der fehlerhaften Anwendung: 0xPhotoshop.exe0
Pfad der fehlerhaften Anwendung: Photoshop.exe1
Pfad des fehlerhaften Moduls: Photoshop.exe2
Berichtskennung: Photoshop.exe3
Vollständiger Name des fehlerhaften Pakets: Photoshop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Photoshop.exe5
System errors:
=============
Error: (10/22/2014 08:35:10 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:34:04 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:32:50 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:31:31 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:30:15 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:29:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 08:26:16 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.
Error: (10/22/2014 06:56:27 PM) (Source: DCOM) (EventID: 10010) (User: PETERSCHUH)
Description: Microsoft.WindowsLive.Calendar.wwa
Error: (10/22/2014 04:32:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TunMirror" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (10/22/2014 02:54:31 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit dem folgenden dienstspezifischen Fehler beendet:
%%2147500034
Microsoft Office Sessions:
=========================
Error: (10/22/2014 09:05:07 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Map.exe2.0.2530.23172f6001cfee2ae18914304294967295C:\Program Files\WindowsApps\Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe\Map.exe4b79a389-5a1e-11e4-8256-0019db36a889Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbweAppexMaps
Error: (10/22/2014 09:04:57 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PETERSCHUH)
Description: Microsoft.BingMaps_8wekyb3d8bbwe!AppexMaps-2144927142
Error: (10/22/2014 09:04:52 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PETERSCHUH)
Description: Microsoft.BingMaps_2.0.2530.2317_x64__8wekyb3d8bbwe+AppexMaps
Error: (10/22/2014 08:59:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: backgroundTaskHost.exe6.3.9600.1638429f401cfee254ee5da1a4294967295C:\WINDOWS\system32\backgroundTaskHost.exe956baac8-5a1d-11e4-8256-0019db36a889Facebook.Facebook_1.4.0.9_x64__8xx8rvfyw5nntApp
Error: (10/22/2014 08:29:18 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: avcenter.exe14.0.7.266236001cfee25c6f4ecae855C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe4ed30cae-5a19-11e4-8256-0019db36a889
Error: (10/22/2014 08:09:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: InDesign.exe5.0.0.4632b7c01cfee22c2f2ed4522C:\Program Files (x86)\Adobe\Adobe InDesign CS3\InDesign.exe73360fa1-5a16-11e4-8256-0019db36a889
Error: (10/22/2014 08:03:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Photoshop.exe10.0.0.04601eae8unknown0.0.0.000000000c000041d082d093146c01cfee225b9c0f1dC:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exeunknownbe6e21db-5a15-11e4-8256-0019db36a889
Error: (10/22/2014 08:02:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Photoshop.exe10.0.0.04601eae8unknown0.0.0.000000000c0000005082d093146c01cfee225b9c0f1dC:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exeunknown9fb0ebc2-5a15-11e4-8256-0019db36a889
Error: (10/22/2014 08:01:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Photoshop.exe10.0.0.04601eae8unknown0.0.0.000000000c000041d08190000268801cfee2217960111C:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exeunknown620742ed-5a15-11e4-8256-0019db36a889
Error: (10/22/2014 08:00:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Photoshop.exe10.0.0.04601eae8unknown0.0.0.000000000c000000508190000268801cfee2217960111C:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exeunknown5f1f65b7-5a15-11e4-8256-0019db36a889
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
Percentage of memory in use: 65%
Total physical RAM: 2046.49 MB
Available physical RAM: 703.77 MB
Total Pagefile: 3762.78 MB
Available Pagefile: 1328.96 MB
Total Virtual: 131072 MB
Available Virtual: 131071.85 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:341.65 GB) NTFS
Drive e: (INTENSO) (Fixed) (Total:465.64 GB) (Free:465.64 GB) FAT32
Drive j: (HD-WIU2) (Fixed) (Total:232.82 GB) (Free:97.66 GB) FAT32
Drive k: (HD-WIU2) (Fixed) (Total:232.87 GB) (Free:9.94 GB) exFAT
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 465.8 GB) (Disk ID: C457B704)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: ACE22E9E)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 465.8 GB) (Disk ID: B18072BE)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=0C)
========================================================
Disk: 3 (Size: 232.9 GB) (Disk ID: 995D033B)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=OF Extended)
========================================================
Disk: 4 (Size: 232.9 GB) (Disk ID: 995D033A)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=OF Extended)
==================== End Of Log ============================
|
|
22.10.2014, 23:21
| #10 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 8.1 / Avira Pro - Viren kommen permanent zurück!Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
23.10.2014, 02:03
| #11 | |
| | Win 8.1 / Avira Pro - Viren kommen permanent zurück!Zitat:
Gruß |
|
23.10.2014, 08:08
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 8.1 / Avira Pro - Viren kommen permanent zurück! Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Scan klicken 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
23.10.2014, 10:39
| #13 | |
| | Win 8.1 / Avira Pro - Viren kommen permanent zurück!Zitat:
ich meinte mit "erledigt", das sich das Thema erledigt hat. Im Forum stehen ja ausreichend weitere Fälle, auf deren Grundlage man seinen eigenen Fall bearbeiten/bereinigen kann. - an dieser Stelle vielen Dank für die Links der benötigten Software.  |
|
Linear-Darstellung
