Windows 7 - nur Schwarzer Bildschirm, Anmeldung blind möglich aber keine Desktop Symbole oder Taskleiste

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:12 on 31/10/2014 (Steinchen)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed

Checking for services/drivers...


-=E.O.F=-
         

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 30-10-2014 01
Ran by Steinchen (administrator) on EDDY on 31-10-2014 17:15:29
Running from C:\Users\Steinchen\Downloads
Loaded Profile: Steinchen (Available profiles: Steinchen)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Safe Mode (with Networking)
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [TrayServer] => C:\Program Files\MAGIX\Video_deluxe_MX_Download-Version\TrayServer_de.exe [90112 2008-08-07] (MAGIX AG)
HKLM\...\Run: [vspdfprsrv.exe] => C:\Program Files\Avanquest\PDF Experte 8 Ultimate\vspdfprsrv.exe [6082560 2012-04-23] (Visagesoft)
HKLM\...\Run: [AmIcoSinglun] => C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [233472 2009-07-31] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1549608 2009-08-17] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10996368 2012-06-11] (Realtek Semiconductor)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [703736 2014-10-09] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [IntelliType Pro] => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [1093232 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [IntelliPoint] => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [1668720 2012-11-02] (Microsoft Corporation)
HKLM\...\Run: [Ocs_SM] => C:\Users\Steinchen\AppData\Roaming\OCS\SM\SearchAnonymizer.exe [106496 2013-02-16] (OCS)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SwitchBoard] => C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS6ServiceManager] => C:\Program Files\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM\...\Run: [Acrobat Assistant 8.0] => C:\Program Files\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [2904984 2011-09-05] (Adobe Systems Inc.)
HKLM\...\Run: [EEventManager] => C:\Program Files\Epson Software\Event Manager\EEventManager.exe [1058880 2013-03-28] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [FUFAXRCV] => C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe [642664 2014-05-26] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [FUFAXSTM] => C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe [863848 2014-05-26] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM\...\Run: [BoxSync] => C:\Program Files\Box\Box Sync\BoxSync.exe [5643176 2014-10-22] (Box, Inc.)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [124720 2014-10-09] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [rfxsrvtray] => D:\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [Netdrive] => C:\Program Files\NetDrive\netdrive.exe [2789888 2014-08-06] (Bdrive Inc.)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [Steam] => C:\Program Files\Steam\Steam.exe [1938624 2014-10-21] (Valve Corporation)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [EPSON219491 (Epson Stylus SX440)] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHBE.EXE [212480 2011-01-20] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Steinchen\AppData\Local\Akamai\netsession_win.exe [4672920 2014-04-17] (Akamai Technologies, Inc.)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [ABBYY Screenshot Reader Retail] => [X]
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [EPLTarget\P0000000000000001] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TATIKBE.EXE [261696 2013-09-12] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [EPLTarget\P0000000000000002] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_TATIKBE.EXE [261696 2013-09-12] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [22057568 2014-10-01] (Skype Technologies S.A.)
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\Policies\Explorer: [] 
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\MountPoints2: {5ec4e5fb-a182-11e1-9b67-00221584f73b} - F:\SETUP.EXE
HKU\S-1-5-21-3251651973-3920780798-2598253173-1000\...\MountPoints2: {d23e1e86-e702-11e3-84e7-00221584f73b} - G:\AutoRun.exe
HKU\S-1-5-18\...\Run: [RfxSrvTray] => D:\Tobit Radio.fx\Client\rfx-tray.exe [1838872 2013-02-07] (Tobit.Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe (McAfee, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Radio.fx.LNK
ShortcutTarget: Radio.fx.LNK -> D:\Tobit Radio.fx\Client\rfx-client.exe (Tobit.Software)
ShellIconOverlayIdentifiers: [0000BoxSyncFileLocked] -> {578f4da4-f7b0-391f-96de-5b169c14928a} => C:\Windows\system32\mscoree.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [0000BoxSyncNotSynced] -> {e01ad165-79b5-3179-bc48-3c4773323416} => C:\Windows\system32\mscoree.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [0000BoxSyncProblem] -> {91b6e11c-f714-309f-a400-6023318dced7} => C:\Windows\system32\mscoree.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [0000BoxSyncSynced] -> {f573f8b6-e94b-38c3-b89f-39eb5091043d} => C:\Windows\system32\mscoree.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=SnapdoSoftonicYB&dpid=SnapdoSoftonicYB&co=DE&userid=1dea3003-f1a9-15cb-8a68-98dd91ca1170&searchtype=ds&q={searchTerms}&installDate=24/10/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=SnapdoSoftonicYB&dpid=SnapdoSoftonicYB&co=DE&userid=1dea3003-f1a9-15cb-8a68-98dd91ca1170&searchtype=ds&q={searchTerms}&installDate=24/10/2013
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1408176844&from=smt&uid=HitachiXHTS543232L9A300_080725FB0400LEC2868BX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartsurf.com/web/?type=ds&ts=1408176844&from=smt&uid=HitachiXHTS543232L9A300_080725FB0400LEC2868BX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1408176844&from=smt&uid=HitachiXHTS543232L9A300_080725FB0400LEC2868BX
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SnapdoSoftonicYB&dpid=SnapdoSoftonicYB&co=DE&userid=1dea3003-f1a9-15cb-8a68-98dd91ca1170&searchtype=ds&q={searchTerms}&installDate=24/10/2013
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=SnapdoSoftonicYB&dpid=SnapdoSoftonicYB&co=DE&userid=1dea3003-f1a9-15cb-8a68-98dd91ca1170&searchtype=ds&q={searchTerms}&installDate=24/10/2013
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb165/?a=6Oz93zLJv4&loc=skw&search={searchTerms}&i=26
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = 
BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: DNS Error Helper -> {9B6B03F1-16CF-4491-BBBB-E872802DD717} -> C:\ProgramData\DNSErrorHelper\bho.dll ()
BHO: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default
FF DefaultSearchUrl: hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.3&q=
FF SearchEngineOrder.1: Ask.com
FF Keyword.URL: hxxp://mystart.incredibar.com/mb165/?a=6Oz93zLJv4&i=26&loc=skw&search=
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: @graphisoft.com/GDL Web Plug-in -> C:\Program Files\GRAPHISOFT\GDLWebControl\npGDLMozilla.dll (Graphisoft SE)
FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.25.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @citrixonline.com/appdetectorplugin -> C:\Users\Steinchen\AppData\Local\Citrix\Plugins\104\npappdetector.dll (Citrix Online)
FF user.js: detected! => C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default\user.js
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npMeetingJoinPluginOC.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: FireJump - C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default\Extensions\firejump@firejump.net [2013-02-16]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2012-05-17]
FF Extension: Add Google Search To New Tab Page - C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default\Extensions\newtabgoogle@graememcc.co.uk.xpi [2013-02-17]
FF Extension: Qipu Cashbackmelder open beta - C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default\Extensions\toolbar@qipu.de.xpi [2012-09-25]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-05-19]
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\Web Assistant\Firefox
FF HKLM\...\Firefox\Extensions: [dnshelp@dnshelp.com] - C:\Users\Steinchen\AppData\Roaming\Helper
FF Extension: Helper - C:\Users\Steinchen\AppData\Roaming\Helper [2013-02-16]
FF HKLM\...\Firefox\Extensions: [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}] - C:\Program Files\Web Assistant\Firefox
FF HKLM\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2013-03-18]
FF HKCU\...\Firefox\Extensions: [firejump@firejump.net] - C:\Users\Steinchen\AppData\Roaming\Mozilla\Firefox\Profiles\2kbceid0.default\extensions\firejump@firejump.net
FF HKCU\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: McAfee Security Scan Plus - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.istartsurf.com/?type=hp&ts=1408176844&from=smt&uid=HitachiXHTS543232L9A300_080725FB0400LEC2868BX"
CHR DefaultSearchKeyword: Default -> mystart.incredibar.com/
CHR DefaultSearchURL: Default -> hxxp://mystart.incredibar.com/mb165/?a=6Oz93zLJv4&i=26&loc=skw&search={searchTerms}
CHR DefaultSuggestURL: Default -> 
CHR Profile: C:\Users\Steinchen\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Steinchen\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-14]
CHR Extension: (YouTube) - C:\Users\Steinchen\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-10-18]
CHR Extension: (Google-Suche) - C:\Users\Steinchen\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-10-18]
CHR Extension: (WEB.DE MailCheck) - C:\Users\Steinchen\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaogepninmlbinccpbiakcgiolijlllo [2013-01-21]
CHR Extension: (Google Wallet) - C:\Users\Steinchen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-01]
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\Steinchen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2012-10-18]
CHR Extension: (Google Mail) - C:\Users\Steinchen\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-10-18]
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\Web Assistant\source.crx []
CHR HKLM\...\Chrome\Extension: [jaogepninmlbinccpbiakcgiolijlllo] - C:\Program Files\1&1 Mail & Media\WEB.DE MailCheck\GC\webde_mailcheck.1.0.crx [2013-01-14]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 ABBYY.Licensing.FineReader.ScreenshotReader.9.0; C:\Program Files\ABBYY Screenshot Reader\NetworkLicenseServer.exe [759048 2009-05-15] (ABBYY)
S2 ACDaemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AddonsHelper; C:\Users\Steinchen\AppData\Local\Temp\OCS\Downloads\d340164aef134ca45f5d3a3a8b8d1b79\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [896512 2013-02-16] () [File not signed]
S2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-03-27] (LSI Corporation)
S2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [431920 2014-10-09] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [431920 2014-10-09] (Avira Operations GmbH & Co. KG)
S2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [162096 2014-10-09] (Avira Operations GmbH & Co. KG)
S3 BoxSyncUpdateService; C:\Program Files\Box\Box Sync\SyncUpdaterService.exe [28184 2014-10-13] (Box, Inc.)
S2 EpsonScanSvc; C:\Windows\system32\EscSvc.exe [126128 2012-05-16] (Seiko Epson Corporation)
S2 EPSON_EB_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50ST7.EXE [156160 2011-01-11] (SEIKO EPSON CORPORATION)
S2 EPSON_PM_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RP7.EXE [125440 2011-01-11] (SEIKO EPSON CORPORATION)
S2 Fabs; C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG) [File not signed]
S3 FirebirdServerMAGIXInstance; C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [File not signed]
S3 FlexNet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [1064312 2013-10-02] (Flexera Software LLC)
S2 HTCMonitorService; C:\Program Files\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2013-11-10] (Nero AG)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [235696 2014-04-09] (McAfee, Inc.)
S2 ndsvc; C:\Program Files\NetDrive\ndsvc.exe [2088960 2013-02-25] (Bdrive Inc.) [File not signed]
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv.exe [36352 2010-11-08] () [File not signed]
S2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [File not signed]
S2 Radio.fx; D:\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
S2 SearchAnonymizer; C:\Users\Steinchen\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [40960 2013-02-16] () [File not signed]
S3 SwitchBoard; C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
S2 Web Assistant Updater; C:\Program Files\Web Assistant\ExtensionUpdaterService.exe [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [98160 2014-10-09] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-10-09] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-25] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-05-19] (DT Soft Ltd)
R3 itecir; C:\Windows\System32\DRIVERS\itecir.sys [56320 2009-03-09] (ITE Tech. Inc. )
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [13880 2009-07-20] ( )
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2007-07-31] (ATK0100)
S3 ndfs; C:\Program Files\NetDrive\ndfs.sys [48352 2013-02-01] (Bdrive Inc.)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [45968 2011-11-03] (Rovi Corporation)
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [26112 2010-11-08] (The OpenVPN Project)
S2 adfs; No ImagePath
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [48128 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-31 17:15 - 2014-10-31 17:15 - 00024000 _____ () C:\Users\Steinchen\Downloads\FRST.txt
2014-10-31 17:14 - 2014-10-31 17:15 - 00000000 ____D () C:\FRST
2014-10-31 17:14 - 2014-10-31 17:14 - 01105408 _____ (Farbar) C:\Users\Steinchen\Downloads\FRST.exe
2014-10-31 17:12 - 2014-10-31 17:13 - 00000550 _____ () C:\Users\Steinchen\Downloads\defogger_disable.log
2014-10-31 17:12 - 2014-10-31 17:12 - 00000156 _____ () C:\Users\Steinchen\defogger_reenable
2014-10-31 17:11 - 2014-10-31 17:11 - 00050477 _____ () C:\Users\Steinchen\Downloads\Defogger.exe
2014-10-31 16:08 - 2014-10-31 13:24 - 194045080 _____ (Kaspersky Lab) C:\Users\Steinchen\Downloads\pure13.0.2.558abcdDE_5372.exe
2014-10-31 15:59 - 2014-10-31 15:59 - 00014146 _____ () C:\Users\Steinchen\Downloads\hijackthis.log
2014-10-31 15:59 - 2014-10-31 13:22 - 00388608 _____ (Trend Micro Inc.) C:\Users\Steinchen\Downloads\HiJackThis204.exe
2014-10-30 17:44 - 2014-10-30 17:45 - 123385433 _____ () C:\Users\Steinchen\Downloads\Ontop-ready%20for%20competition-HD.mp4
2014-10-30 17:22 - 2014-10-30 17:23 - 82796069 _____ () C:\Users\Steinchen\Downloads\OnTop%20-%20Retrospektive-SD.mp4
2014-10-30 15:21 - 2014-10-30 17:04 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-10-28 19:13 - 2014-10-29 22:31 - 00000000 ____D () C:\Users\Steinchen\Neuer Ordner
2014-10-28 17:53 - 2014-10-28 19:10 - 00000000 ____D () C:\Users\Steinchen\Documents\Adobe
2014-10-23 12:24 - 2014-10-23 12:24 - 00001367 _____ () C:\Users\Steinchen\Desktop\Box Sync.lnk
2014-10-23 11:54 - 2014-10-31 12:53 - 00000000 ____D () C:\Users\Steinchen\AppData\Local\Box Sync
2014-10-23 11:53 - 2014-10-30 13:36 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Box Sync
2014-10-23 11:53 - 2014-10-23 11:53 - 00000000 ____D () C:\Program Files\Box
2014-10-19 21:11 - 2014-10-20 12:31 - 00000000 ____D () C:\Users\Steinchen\Documents\Bewerbung
2014-10-16 15:40 - 2014-10-10 02:44 - 00396288 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-10-16 15:40 - 2014-10-10 02:44 - 00230912 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-10-16 15:40 - 2014-10-10 02:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-10-16 15:40 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-10-16 15:40 - 2014-09-29 01:41 - 02379264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-10-16 15:40 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-10-16 15:40 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-10-16 15:40 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-10-16 15:40 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-10-16 15:40 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-10-16 15:40 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-10-16 15:40 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-10-16 15:40 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-10-16 15:40 - 2014-09-19 02:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-10-16 15:40 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-10-16 15:40 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-10-16 15:40 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-10-16 15:40 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-10-16 15:40 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-10-16 15:40 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-10-16 15:40 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-10-16 15:40 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-10-16 15:40 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-10-16 15:40 - 2014-09-19 01:50 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-10-16 15:40 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-10-16 15:40 - 2014-09-19 01:44 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-10-16 15:40 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-10-16 15:40 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-10-16 15:40 - 2014-09-19 01:20 - 00677888 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-10-16 15:40 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-10-16 15:40 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-10-16 15:40 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-10-16 15:40 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-10-16 15:40 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-10-16 15:40 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-10-16 15:40 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-10-16 15:40 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-10-16 15:40 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-10-16 15:40 - 2014-07-17 02:39 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-10-16 15:40 - 2014-07-17 02:39 - 00304128 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-10-16 15:40 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2014-10-16 15:40 - 2014-07-17 02:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-10-16 15:40 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-10-16 15:40 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-10-16 15:40 - 2014-07-17 02:03 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-10-16 15:40 - 2014-07-17 02:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-10-16 15:40 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-10-16 15:40 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-10-16 15:40 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-10-16 15:39 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-10-16 15:39 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-10-12 15:05 - 2014-10-12 15:13 - 00000000 ____D () C:\Users\Steinchen\Desktop\Neuer Ordner
2014-10-07 15:51 - 2014-10-07 15:56 - 00000000 ____D () C:\Program Files\PixelNet Software
2014-10-06 16:01 - 2014-10-06 21:41 - 00000000 ____D () C:\Users\Steinchen\Desktop\foro mama
2014-10-01 13:54 - 2014-10-01 13:54 - 00000000 ____D () C:\ProgramData\Oracle
2014-10-01 13:43 - 2014-10-01 13:43 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-10-01 13:43 - 2014-07-25 11:55 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-10-01 13:43 - 2014-07-25 11:49 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-10-01 13:43 - 2014-07-25 11:49 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-10-01 13:41 - 2014-10-01 13:43 - 00006931 _____ () C:\Windows\system32\jupdate-1.7.0_67-b01.log
2014-10-01 13:41 - 2014-10-01 13:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-10-01 13:41 - 2014-07-25 11:49 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-10-01 10:15 - 2014-09-25 02:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-31 16:22 - 2013-02-16 15:33 - 00158505 _____ () C:\Windows\setupact.log
2014-10-31 16:21 - 2013-05-02 10:35 - 03480137 _____ () C:\ndsvc.log
2014-10-31 16:21 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-31 15:59 - 2010-11-20 22:01 - 00006656 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-10-31 13:00 - 2012-05-17 13:54 - 01965916 _____ () C:\Windows\WindowsUpdate.log
2014-10-31 12:56 - 2012-05-19 22:49 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-31 12:53 - 2013-10-02 22:27 - 00000000 ____D () C:\Users\Steinchen\AppData\Local\Akamai
2014-10-31 12:53 - 2013-07-28 11:15 - 00000000 ____D () C:\ProgramData\McAfee Security Scan
2014-10-31 12:53 - 2012-05-17 15:21 - 00000000 ____D () C:\Users\Steinchen\AppData\Roaming\Skype
2014-10-31 12:53 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\wfp
2014-10-31 12:53 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\registration
2014-10-31 11:51 - 2009-07-14 05:34 - 00032208 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-31 11:51 - 2009-07-14 05:34 - 00032208 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-31 11:00 - 2014-09-11 17:00 - 00000917 _____ () C:\Windows\Tasks\EPSON WF-7610 Series Update {0F3E16B0-7BD4-41F6-95F4-F8851B079459}.job
2014-10-31 11:00 - 2014-09-11 17:00 - 00000731 _____ () C:\Windows\Tasks\EPSON WF-7610 Series Invitation {0F3E16B0-7BD4-41F6-95F4-F8851B079459}.job
2014-10-31 10:57 - 2012-10-18 14:21 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-10-31 10:52 - 2014-09-11 16:52 - 00000917 _____ () C:\Windows\Tasks\EPSON WF-7610 Series Update {D6921944-E3EC-4FB2-94FE-B01E6D22EF38}.job
2014-10-31 10:52 - 2014-09-11 16:52 - 00000731 _____ () C:\Windows\Tasks\EPSON WF-7610 Series Invitation {D6921944-E3EC-4FB2-94FE-B01E6D22EF38}.job
2014-10-30 23:44 - 2009-07-14 03:04 - 00000519 _____ () C:\Windows\win.ini
2014-10-30 23:43 - 2013-06-27 20:27 - 00000000 ____D () C:\Program Files\Steam
2014-10-30 23:42 - 2013-12-09 20:56 - 00000000 ____D () C:\Users\Steinchen\AppData\Local\HTC MediaHub
2014-10-30 23:42 - 2012-10-18 14:21 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-10-30 13:55 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-10-30 13:41 - 2013-02-16 16:18 - 00000000 ____D () C:\Users\Steinchen\AppData\Local\Adobe
2014-10-29 22:00 - 2012-10-31 15:18 - 00000000 ____D () C:\Users\Steinchen\Documents\Gutscheine
2014-10-29 18:06 - 2014-08-04 11:17 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-10-29 18:06 - 2014-08-04 11:16 - 00000000 ____D () C:\ProgramData\Package Cache
2014-10-29 18:06 - 2012-11-15 16:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-10-29 18:06 - 2012-11-15 16:39 - 00000000 ____D () C:\Program Files\Avira
2014-10-29 14:23 - 2013-05-22 17:05 - 00000002 _____ () C:\studentspace.log
2014-10-28 19:10 - 2013-02-16 15:07 - 00000000 ____D () C:\Users\Steinchen\AppData\Roaming\Adobe
2014-10-28 06:35 - 2012-11-16 10:52 - 00229000 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-10-23 11:33 - 2014-09-17 19:59 - 00000000 ___RD () C:\Program Files\Skype
2014-10-23 11:33 - 2012-05-17 15:21 - 00000000 ____D () C:\ProgramData\Skype
2014-10-21 20:42 - 2013-04-03 18:08 - 00000000 ____D () C:\Users\Steinchen\Documents\Elster Steuererklärung
2014-10-21 18:37 - 2012-05-28 21:59 - 00000000 ____D () C:\Users\Steinchen\Documents\Arbeit
2014-10-20 13:40 - 2012-05-19 13:33 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-10-20 13:39 - 2013-05-05 19:29 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2014-10-20 12:25 - 2012-05-19 19:01 - 00000000 ____D () C:\Users\Steinchen\Documents\AA Studium
2014-10-17 22:59 - 2012-08-13 13:36 - 00000000 ____D () C:\Program Files\Heroes of Newerth
2014-10-17 08:42 - 2014-09-12 09:39 - 00000000 ____D () C:\Windows\rescache
2014-10-17 07:27 - 2012-05-17 14:13 - 00168480 _____ () C:\Users\Steinchen\AppData\Local\GDIPFONTCACHEV1.DAT
2014-10-17 07:25 - 2009-07-14 05:33 - 03981864 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-10-17 07:22 - 2014-05-06 17:23 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-10-17 07:21 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-10-09 09:32 - 2013-05-02 10:35 - 00037384 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-10-09 09:32 - 2012-11-15 16:39 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-10-09 09:32 - 2012-11-15 16:39 - 00098160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-10-02 12:24 - 2012-05-23 07:44 - 00000000 ____D () C:\Users\Steinchen\Graphisoft
2014-10-01 14:41 - 2013-03-28 10:58 - 00000000 ____D () C:\Users\Steinchen\BWINCOMPokerDir
2014-10-01 13:43 - 2012-05-18 20:27 - 00000000 ____D () C:\Program Files\Java

Files to move or delete:
====================
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\nud0repor.pad


Some content of TEMP:
====================
C:\Users\Steinchen\AppData\Local\Temp\AcDeltree.exe
C:\Users\Steinchen\AppData\Local\Temp\avgnt.exe
C:\Users\Steinchen\AppData\Local\Temp\bitool.dll
C:\Users\Steinchen\AppData\Local\Temp\FNP_ACT_InstallerCA.dll
C:\Users\Steinchen\AppData\Local\Temp\Installer.exe
C:\Users\Steinchen\AppData\Local\Temp\javasysmo6002791278894167323.dll
C:\Users\Steinchen\AppData\Local\Temp\PodoWebSetup.exe
C:\Users\Steinchen\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Steinchen\AppData\Local\Temp\sdapskill.exe
C:\Users\Steinchen\AppData\Local\Temp\sdaspwn.exe
C:\Users\Steinchen\AppData\Local\Temp\SHSetup.exe
C:\Users\Steinchen\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Steinchen\AppData\Local\Temp\smt_istartsurf_140814.exe
C:\Users\Steinchen\AppData\Local\Temp\Unlocker1.9.2.exe
C:\Users\Steinchen\AppData\Local\Temp\vis-de.exe
C:\Users\Steinchen\AppData\Local\Temp\{0F79BD6A-CEA3-40DF-932C-F2EBCDDAEFA9}-35.0.1916.153_35.0.1916.114_chrome_updater.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-10-26 14:01

==================== End Of Log ============================
         

Administrator (S-1-5-21-3251651973-3920780798-2598253173-500 - Administrator - Disabled)
Gast (S-1-5-21-3251651973-3920780798-2598253173-501 - Limited - Disabled)
Steinchen (S-1-5-21-3251651973-3920780798-2598253173-1000 - Administrator - Enabled) => C:\Users\Steinchen

==================== Faulty Device Manager Devices =============

Name: Basissystemgerät
Description: Basissystemgerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Anwenderinfrarotgeräte
Description: Anwenderinfrarotgeräte
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: circlass
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver

Name: Basissystemgerät
Description: Basissystemgerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/31/2014 05:10:20 PM) (Source: MsiInstaller) (EventID: 11719) (User: EDDY)
Description: Programm: Kaspersky PURE 3.0 -- Fehler 1719.Der Dienst des Installationsassistenten ist nicht verfügbar. Wenden Sie sich an den Technischen Support und vergewissern Sie sich, dass er registriert und verfügbar ist.

Error: (10/31/2014 04:55:45 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/31/2014 04:37:20 PM) (Source: MsiInstaller) (EventID: 11719) (User: EDDY)
Description: Programm: Kaspersky PURE 3.0 -- Fehler 1719.Der Dienst des Installationsassistenten ist nicht verfügbar. Wenden Sie sich an den Technischen Support und vergewissern Sie sich, dass er registriert und verfügbar ist.

Error: (10/31/2014 04:24:50 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/31/2014 04:18:15 PM) (Source: MsiInstaller) (EventID: 11719) (User: EDDY)
Description: Programm: Kaspersky PURE 3.0 -- Fehler 1719.Der Dienst des Installationsassistenten ist nicht verfügbar. Wenden Sie sich an den Technischen Support und vergewissern Sie sich, dass er registriert und verfügbar ist.

Error: (10/31/2014 04:09:14 PM) (Source: MsiInstaller) (EventID: 11719) (User: EDDY)
Description: Programm: Kaspersky PURE 3.0 -- Fehler 1719.Der Dienst des Installationsassistenten ist nicht verfügbar. Wenden Sie sich an den Technischen Support und vergewissern Sie sich, dass er registriert und verfügbar ist.

Error: (10/31/2014 03:59:46 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/31/2014 03:59:46 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/31/2014 03:59:46 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/31/2014 00:58:43 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (10/31/2014 05:14:27 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:14:27 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:14:27 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:14:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:14:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:14:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:12:45 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:12:45 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:12:45 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (10/31/2014 05:11:21 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


Microsoft Office Sessions:
=========================
Error: (10/31/2014 05:10:20 PM) (Source: MsiInstaller) (EventID: 11719) (User: EDDY)
Description: Programm: Kaspersky PURE 3.0 -- Fehler 1719.Der Dienst des Installationsassistenten ist nicht verfügbar. Wenden Sie sich an den Technischen Support und vergewissern Sie sich, dass er registriert und verfügbar ist.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/31/2014 04:55:45 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/31/2014 04:37:20 PM) (Source: MsiInstaller) (EventID: 11719) (User: EDDY)
Description: Programm: Kaspersky PURE 3.0 -- Fehler 1719.Der Dienst des Installationsassistenten ist nicht verfügbar. Wenden Sie sich an den Technischen Support und vergewissern Sie sich, dass er registriert und verfügbar ist.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/31/2014 04:24:50 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (10/31/2014 04:18:15 PM) (Source: MsiInstaller) (EventID: 11719) (User: EDDY)
Description: Programm: Kaspersky PURE 3.0 -- Fehler 1719.Der Dienst des Installationsassistenten ist nicht verfügbar. Wenden Sie sich an den Technischen Support und vergewissern Sie sich, dass er registriert und verfügbar ist.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/31/2014 04:09:14 PM) (Source: MsiInstaller) (EventID: 11719) (User: EDDY)
Description: Programm: Kaspersky PURE 3.0 -- Fehler 1719.Der Dienst des Installationsassistenten ist nicht verfügbar. Wenden Sie sich an den Technischen Support und vergewissern Sie sich, dass er registriert und verfügbar ist.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/31/2014 03:59:46 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (10/31/2014 03:59:46 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (10/31/2014 03:59:46 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (10/31/2014 00:58:43 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU T9400 @ 2.53GHz
Percentage of memory in use: 29%
Total physical RAM: 3071.11 MB
Available physical RAM: 2162.68 MB
Total Pagefile: 6140.52 MB
Available Pagefile: 5266.07 MB
Total Virtual: 2047.88 MB
Available Virtual: 1888.33 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:173 GB) (Free:13.03 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:115.33 GB) (Free:16.65 GB) NTFS
Drive g: () (Removable) (Total:1.87 GB) (Free:1.49 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 8D1C393D)
Partition 1: (Not Active) - (Size=9.8 GB) - (Type=1C)
Partition 2: (Active) - (Size=173 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=115.3 GB) - (Type=OF Extended)

========================================================
Disk: 1 (Size: 1.9 GB) (Disk ID: 00709F8B)
Partition 1: (Active) - (Size=1.9 GB) - (Type=06)

==================== End Of Log ============================
         

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-10-31 18:26:28
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Hitachi_ rev.FB4O 298,09GB
Running: Gmer-19357.exe; Driver: C:\Users\STEINC~1\AppData\Local\Temp\pxldapob.sys


---- Kernel code sections - GMER 2.1 ----

.text           ntkrnlpa.exe!ZwRollbackEnlistment + 142D                                                     8464EA15 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                       84688212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                      Wdf01000.sys
AttachedDevice  \FileSystem\fastfat \Fat                                                                     fltmgr.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active           
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active@25D43141  1522

---- EOF - GMER 2.1 ----
         

Exportierte Ereignisse:

31.10.2014 16:21 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

31.10.2014 16:21 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.2
      VDF Version:	8.11.182.130

31.10.2014 16:21 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Steinchen\AppData\Local\Temp\AROKn2M6.zip.part'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Matsnu.A.70' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14e50245.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Suche
      Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.].
      Anzahl Dateien:	1528635
      Anzahl Verzeichnisse:	55934
      Anzahl Malware:	46
      Anzahl Warnungen:	32

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\42237e29-7
      f7d31f3'
      enthielt einen Virus oder unerwünschtes Programm 'Java/Jogek.IL' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c193996.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\3ae7bb69-6
      b56b36b'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-5076.A.484' 
      [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '39a014c7.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\5aca1a5-66
      6a8b59'
      enthielt einen Virus oder unerwünschtes Programm 'Java/Jogek.JG' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46b526a6.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\42563dc7-70
      aada2b'
      enthielt einen Virus oder unerwünschtes Programm 'JS/Pesur.BI' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50eb031b.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\2a2775b4-2
      c8f9aea'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-1723.A.262' 
      [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48712cd3.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\4734bdac-3
      740147e'
      enthielt einen Virus oder unerwünschtes Programm 'Java/Karamel.B' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a2d7651.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\12c354a5-5
      3c071db'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/2012-1723.DV' [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a0d0a83.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\63646cd2-2
      45c50ac'
      enthielt einen Virus oder unerwünschtes Programm 'Java/Dldr.Pesur.AY' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2e447235.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0\742340-326e
      c407'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/2012-0507.CW' [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ff14ba3.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Steinchen\AppData\Local\Temp\Lv6R62Hv.exe.part'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51e77b22.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\133e923-35
      506607'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2013-0422.B4.Gen' 
      [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76254ad2.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\53d735e-32
      0232f1'
      enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-5076.A.484' 
      [exploit].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b4e659f.qua' 
      verschoben!

31.10.2014 15:55 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\Steinchen\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\1ede2ede-4
      14780a3'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen8' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42265e57.qua' 
      verschoben!

31.10.2014 12:55 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

31.10.2014 12:55 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.2
      VDF Version:	8.11.182.130

31.10.2014 12:55 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

31.10.2014 11:44 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

31.10.2014 11:44 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.2
      VDF Version:	8.11.182.130

31.10.2014 11:43 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

31.10.2014 10:45 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer EDDY (192.168.1.10) erfolgreich 
      durchgeführt.
      Folgende Dateien wurden von "hxxp://2.16.217.120/update" aktualisiert:
      aegen.dll 8.1.7.32
      aeheur.dll 8.1.4.1370
      aeoffice.dll 8.3.0.38
      aescript.dll 8.2.2.6
      aeset.dat 8.3.26.2
      aevdf.dat 8.11.182.130
      xbv00197.vdf 8.11.182.120
      xbv00198.vdf 8.11.182.124
      xbv00199.vdf 8.11.182.126
      xbv00200.vdf 8.11.182.128
      xbv00201.vdf 8.11.182.130
      local000.vdf

31.10.2014 10:44 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

31.10.2014 10:40 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

31.10.2014 10:40 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.116

31.10.2014 10:39 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 23:52 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 23:52 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.116

30.10.2014 23:51 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 23:42 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 23:42 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.116

30.10.2014 23:42 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 23:29 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 23:29 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.116

30.10.2014 23:29 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 23:09 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 23:09 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.116

30.10.2014 23:09 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 22:56 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer EDDY (192.168.1.10) erfolgreich 
      durchgeführt.
      Folgende Dateien wurden von "hxxp://88.221.92.150/update" aktualisiert:
      aevdf.dat 8.11.182.116
      xbv00191.vdf 8.11.182.90
      xbv00192.vdf 8.11.182.92
      xbv00193.vdf 8.11.182.94
      xbv00194.vdf 8.11.182.96
      xbv00195.vdf 8.11.182.106
      xbv00196.vdf 8.11.182.116
      local001.vdf

30.10.2014 22:55 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

30.10.2014 22:52 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 22:52 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.78

30.10.2014 22:50 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 18:12 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 18:12 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.78

30.10.2014 18:12 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 18:03 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 18:03 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.78

30.10.2014 18:03 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 18:00 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 18:00 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.78

30.10.2014 17:59 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 16:47 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 16:47 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.78

30.10.2014 16:46 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 13:37 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer EDDY (10.51.224.232) erfolgreich 
      durchgeführt.
      Folgende Dateien wurden von "hxxp://212.201.100.168/update" aktualisiert:
      aevdf.dat 8.11.182.78
      xbv00183.vdf 8.11.182.46
      xbv00184.vdf 8.11.182.48
      xbv00185.vdf 8.11.182.50
      xbv00186.vdf 8.11.182.52
      xbv00187.vdf 8.11.182.64
      xbv00188.vdf 8.11.182.74
      xbv00189.vdf 8.11.182.76
      xbv00190.vdf 8.11.182.78
      local000.vdf

30.10.2014 13:36 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

30.10.2014 13:31 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

30.10.2014 13:31 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.42

30.10.2014 13:31 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

30.10.2014 00:01 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

30.10.2014 00:01 [Echtzeit-Scanner] Dienst gestoppt
      Der Dienst wurde gestoppt.

29.10.2014 19:54 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer EDDY (192.168.1.6) erfolgreich 
      durchgeführt.
      Folgende Dateien wurden von "hxxp://88.221.92.166/update" aktualisiert:
      aevdf.dat 8.11.182.42
      xbv00180.vdf 8.11.182.38
      xbv00181.vdf 8.11.182.40
      xbv00182.vdf 8.11.182.42
      local001.vdf

29.10.2014 19:53 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

29.10.2014 17:55 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

29.10.2014 17:55 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.26.0
      VDF Version:	8.11.182.28

29.10.2014 17:54 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

29.10.2014 16:09 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

29.10.2014 16:09 [Echtzeit-Scanner] Dienst gestoppt
      Der Dienst wurde gestoppt.

29.10.2014 13:54 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer EDDY (10.51.224.232) erfolgreich 
      durchgeführt.
      Folgende Dateien wurden von "hxxp://212.201.100.168/update" aktualisiert:
      aerdl.dll 8.2.1.16
      aescript.dll 8.2.2.2
      aeset.dat 8.3.26.0
      aevdf.dat 8.11.182.28
      xbv00175.vdf 8.11.181.250
      xbv00176.vdf 8.11.182.6
      xbv00177.vdf 8.11.182.16
      xbv00178.vdf 8.11.182.18
      xbv00179.vdf 8.11.182.28
      local000.vdf

29.10.2014 13:53 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

29.10.2014 13:49 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

29.10.2014 13:49 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.24.40
      VDF Version:	8.11.181.246

29.10.2014 13:48 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

29.10.2014 13:00 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

29.10.2014 13:00 [Echtzeit-Scanner] Dienst gestoppt
      Der Dienst wurde gestoppt.

29.10.2014 07:33 [Updater] Update erfolgreich durchgeführt
      Update von Avira Free Antivirus auf Computer EDDY (192.168.1.10) erfolgreich 
      durchgeführt.
      Folgende Dateien wurden von "hxxp://2.16.62.112/update" aktualisiert:
      aevdf.dat 8.11.181.246
      xbv00172.vdf 8.11.181.234
      xbv00173.vdf 8.11.181.240
      xbv00174.vdf 8.11.181.246
      local001.vdf

29.10.2014 07:32 [Planer] Auftrag gestartet
      Auftrag "Automatisches Update"
      wurde erfolgreich gestartet.

29.10.2014 07:28 [Echtzeit-Scanner] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.220
      Engine Version:	
      VDF Version:	

29.10.2014 07:28 [Hilfsdienst] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version:	14.0.7.266
      Engine Version:	8.3.24.40
      VDF Version:	8.11.181.228

29.10.2014 07:27 [Planer] Dienst gestartet
      Der Dienst wurde gestartet.
      Dienst Version 14.0.7.220

29.10.2014 00:11 [Planer] Dienst gestoppt
      Der Dienst wurde gestoppt.

29.10.2014 00:11 [Echtzeit-Scanner] Dienst gestoppt
      Der Dienst wurde gestoppt.